ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ ΤΟΥ igro

ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ ΤΟΥ igro Το «Individual Growth Response Optimization» (igro) είναι ένα διαδικτυακό εργαλείο που αναπτύχθηκε από και για λογαριασμό της Pfizer Inc. και προορίζεται για χρήση από ενδοκρινολογικές κλινικές (συμπεριλαμβανομένων μεμονωμένων επαγγελματιών υγείας, κοινοπραξιών, εταιρικών οντοτήτων ή άλλου τύπου ιατρείων) (Κλινικές) και το εξουσιοδοτημένο προσωπικό τους (Τελικοί Χρήστες) για την πρόβλεψη των εκβάσεων ανάπτυξης σε παιδιά που λαμβάνουν θεραπεία με αυξητική ορμόνη. Σύμφωνα με τη νομοθεσία περί ιδιωτικού απορρήτου της ΕΕ και της Ελβετίας, κάθε Κλινική θα είναι υπεύθυνη επεξεργασίας του συνόλου των δεδομένων ασθενών που υποβάλλονται και χρησιμοποιούνται στο igro και του συνόλου των δεδομένων Τελικών Χρηστών. Η Pfizer Limited ( Pfizer UK ) θα είναι επίσης από κοινού υπεύθυνη επεξεργασίας των δεδομένων Τελικών Χρηστών. Η Pfizer Inc. και οι συνδεδεμένες με αυτήν επιχειρήσεις αναφέρονται από κοινού σε αυτήν την Πολιτική Ιδιωτικότητας ως Pfizer. Για τον σκοπό εκπλήρωσης από τις Κλινικές και την Pfizer των υποχρεώσεων που απορρέουν από τη νομοθεσία περί ιδιωτικού απορρήτου της Ε.Ε. και της Ελβετίας, στην παρούσα Πολιτική Ιδιωτικότητας παρατίθενται πληροφορίες σχετικά με τη διαχείριση των πληροφοριών που υποβάλλονται κατά τη διάρκεια της χρήσης του igro. ΕΦΟΣΟΝ ΕΠΙΛΕΞΕΤΕ ΝΑ ΧΡΗΣΙΜΟΠΟΙΗΣΕΤΕ ΤΟ igro ΚΑΙ ΝΑ ΚΑΤΑΧΩΡΗΣΕΤΕ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΣΤΟ ΕΡΓΑΛΕΙΟ igro, ΒΕΒΑΙΩΝΕΤΕ ΟΤΙ ΕΧΕΤΕ ΕΝΗΜΕΡΩΣΕΙ ΟΛΑ ΤΑ ΑΤΟΜΑ, ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΤΩΝ ΟΠΟΙΩΝ ΘΑ ΥΠΟΒΛΗΘΟΥΝ/ΕΧΟΥΝ ΥΠΟΒΛΗΘΕΙ ΑΠΟ Ή ΓΙΑ ΛΟΓΑΡΙΑΣΜΟ ΤΗΣ ΚΛΙΝΙΚΗΣ ΣΑΣ, ΟΤΙ ΤΑ ΠΡΟΣΩΠΙΚΑ ΤΟΥΣ ΔΕΔΟΜΕΝΑ ΘΑ ΑΠΟΤΕΛΕΣΟΥΝ ΑΝΤΙΚΕΙΜΕΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ ΣΥΜΦΩΝΑ ΜΕ ΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ, ΕΠΙΠΛΕΟΝ ΔΕ ΒΕΒΑΙΩΝΕΤΕ ΟΤΙ ΤΑ ΕΝ ΛΟΓΩ ΑΤΟΜΑ ΕΧΟΥΝ ΣΥΝΑΙΝΕΣΕΙ ΣΕ ΑΥΤΟΥ ΤΟΥ ΕΙΔΟΥΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ. (1) Προσωπικά δεδομένα που συλλέγονται και χρησιμοποιούνται στο igro Το igro μπορεί να αποθηκεύσει και άλλως να επεξεργαστεί τα εξής είδη προσωπικών δεδομένων, όπως αυτά υποβάλλονται από τις Κλινικές: Δεδομένα τελικού χρήστη Διεύθυνση email Συνθηματικό Κλινική Όνομα Επώνυμο Δεδομένα ασθενούς Αναγνωριστικό ασθενούς Πρόκειται για τον αριθμό παρακολούθησης από την κλινική Αρχικά ασθενούς Ημερομηνία γέννησης Φύλο Ηλικία κύησης (μόνο για την ιδιοπαθή ανεπάρκεια αυξητικής ορµόνης [IGHD]) Βάρος κατά τη γέννηση Ύψος γονέων Διάγνωση Εφηβική κατάσταση και ηλικία έναρξης Ύψος Απρίλιος 2014 Έκδοση 1.0 Σελίδα 1

Βάρος Οστική ηλικία Μέγιστη τιμή αυξητικής ορμόνης (προαιρετικό για την IGHD μόνο) Ημερομηνία έναρξης της θεραπείας Δόση αυξητικής ορμόνης Αριθμός ενέσεων που χορηγούνται ανά εβδομάδα Κατάσταση θεραπείας με oxandrolone (μόνο για το σύνδρομο Turner [TS]) Πληροφορίες επισκέψεων (2) Cookies Το εργαλείο igro χρησιμοποιεί δύο cookies. Το cookie είναι ένα αρχείο που περιέχει ένα αναγνωριστικό (μια συμβολοσειρά γραμμάτων και αριθμών) που αποστέλλεται από ένα διακομιστή web προς το πρόγραμμα περιήγησης στο web και αποθηκεύεται από το πρόγραμμα περιήγησης στο σκληρό σας δίσκο. Το αναγνωριστικό αποστέλλεται στη συνέχεια στο διακομιστή κάθε φορά που το πρόγραμμα περιήγησης επιχειρεί να αποκτήσει πρόσβαση σε μια σελίδα του διακομιστή. Αυτό δίνει τη δυνατότητα στο διακομιστή web να αναγνωρίζει και να παρακολουθεί το πρόγραμμα περιήγησης στο web. Το igro αποθηκεύει μόνο ανώνυμα cookies, τα οποία βρίσκονται σε συμμόρφωση με τις πολιτικές περί ιδιωτικότητας. Τα cookies δεν μπορούν να συνδεθούν με τα προσωπικά δεδομένα του Τελικού Χρήστη ή του Ασθενούς. Τα δύο cookies που αποθηκεύει το igro είναι: 1) Ένα cookie περιόδου λειτουργίας Με όνομα π.χ. «SESSc81e2429a611c7853e44eba4be44e134» και τιμή με τη μορφή «Ur9rDZxy3v981Pa9a9xwzEvHfaSf7I_24ZKnCXNR36o», το οποίο είναι συνεπώς εντελώς ανώνυμο και σύμφωνο προς τις πολιτικές περί προστασίας ιδιωτικού απορρήτου. Τα cookies περιόδου λειτουργίας διαγράφονται από τον υπολογιστή σας όταν κλείνετε το πρόγραμμα περιήγησής σας. 2) Ένα cookie με όνομα «has_js» και τιμή «1» ή «0», το οποίο χρησιμοποιείται από το εργαλείο για την απομνημόνευση της πολιτικής του προγράμματος περιήγησης όσον αφορά τη χρήση Javascript. Τα περισσότερα προγράμματα περιήγησης αποδέχονται αυτόματα τα cookies, αλλά συνήθως έχετε τη δυνατότητα να αλλάξετε τις ρυθμίσεις του προγράμματος περιήγησής σας ώστε να μην αποθηκεύονται τα cookies. Για περισσότερες πληροφορίες σχετικά με τα cookies και πώς να τα απενεργοποιήσετε, επισκεφθείτε τον διαδικτυακό τόπο www.allaboutcookies.org. ΠΑΡΑΚΑΛΟΥΜΕ ΣΗΜΕΙΩΣΑΤΕ ΟΤΙ, ΕΑΝ ΑΠΕΝΕΡΓΟΠΟΙΗΣΕΤΕ ΤΑ COOKIES, ΘΑ ΠΕΡΙΟΡΙΣΤΕΙ Η ΥΠΗΡΕΣΙΑ ΠΟΥ ΕΧΟΥΜΕ ΤΗ ΔΥΝΑΤΟΤΗΤΑ ΝΑ ΣΑΣ ΠΑΡΕΧΟΥΜΕ ΚΑΙ ΕΝΔΕΧΟΜΕΝΩΣ ΝΑ ΕΠΗΡΕΑΣΤΕΙ Η ΕΜΠΕΙΡΙΑ ΣΑΣ ΩΣ ΧΡΗΣΤΗ ΤΟΥ ΕΡΓΑΛΕΙΟΥ. Απρίλιος 2014 Έκδοση 1.0 Σελίδα 2

(3) Χρήση προσωπικών δεδομένων Κάθε Κλινική θα είναι υπεύθυνη επεξεργασίας του συνόλου των δεδομένων Ασθενών που υποβάλλονται και χρησιμοποιούνται στο igro και του συνόλου των δεδομένων Τελικών Χρηστών. Η Pfizer UK θα είναι από κοινού υπεύθυνη για τη διαχείριση των δεδομένων Τελικών Χρηστών. Η Pfizer UK δεν έχει καμία σχετική απαίτηση και δεν αναμένει να λάβει οποιοδήποτε προσωπικό δεδομένο που μπορεί να αποκαλύψει την ταυτότητα ασθενών. Η Pfizer UK μπορεί να χρησιμοποιήσει τις διευθύνσεις ηλεκτρονικού ταχυδρομείου των Κλινικών και των Τελικών Χρηστών: (α) (β) (γ) (δ) (ε) για την εγγραφή και διαχείριση των λογαριασμών Κλινικών/Τελικών Χρηστών καθώς και την παροχή πρόσβασης στους εξουσιοδοτημένους Τελικούς Χρήστες για την παρακολούθηση και αξιολόγηση της χρήσης του igro μέσω συγκεντρωτικών και ανώνυμων δεδομένων για την αποστολή ειδοποιήσεων σχετικά με διακοπές λειτουργίας ή ενημερώσεις της εφαρμογής (συμπεριλαμβανομένης της αναστολής λογαριασμών Τελικών Χρηστών και της απόσυρσης του igro) για την απάντηση σε αιτήματα υποστήριξης, και για την καταγραφή λεπτομερειών σχετικά με το λογαριασμό Τελικού Χρήστη που χρησιμοποιείται για τη δημιουργία, προβολή και ενημέρωση αρχείων ασθενών ή/και δεδομένων Τελικών Χρηστών. Η Pfizer UK θα ενεργεί ως εκτελούσα την επεξεργασία του συνόλου των κρυπτογραφημένων δεδομένων Ασθενών. Οι τρίτοι πάροχοι υπηρεσιών, οι Κλινικές και οι Τελικοί Χρήστες δεν υποχρεούνται ούτε αναμένεται από αυτούς να κοινοποιήσουν οποιοδήποτε δεδομένο ασθενούς στην Pfizer. Η Pfizer θα λαμβάνει μόνο τα εξής συγκεντρωτικά στατιστικά στοιχεία: τον αριθμό των Τελικών Χρηστών που χρησιμοποιούν το igro σε κάθε χώρα τον αριθμό των ασθενών για τους οποίους χρησιμοποιείται το igro, και δείκτες μέτρησης για κάθε ένδειξη (π.χ. ο αριθμός των ασθενών που έχουν διαγνωσθεί με IGHD, TS και άτομα μικρά για την ηλικία κύησης, για τους οποίους έχει χρησιμοποιηθεί το igro). Η Pfizer θα χρησιμοποιήσει τα συγκεντρωτικά στατιστικά στοιχεία των δεδομένων που τηρούνται στο igro για να αξιολογήσει πώς χρησιμοποιείται το igro και να βελτιώσει τη λειτουργικότητα και την απόδοσή του. Ο εξουσιοδοτημένος από την Κλινική πάροχος υπηρεσιών θα συγκεντρώνει τα δεδομένα και θα παρέχει μόνο συγκεντρωτικά στατιστικά στοιχεία στην Pfizer. Η Pfizer δεν έχει καμία σχετική απαίτηση και δεν αναμένει να λάβει οποιοδήποτε προσωπικό δεδομένο που μπορεί να αποκαλύψει την ταυτότητα ασθενούς. ΕΙΝΑΙ ΕΥΘΥΝΗ ΤΗΣ ΚΛΙΝΙΚΗΣ ΝΑ ΕΝΗΜΕΡΩΣΕΙ ΤΟΥΣ ΤΕΛΙΚΟΥΣ ΧΡΗΣΤΕΣ ΚΑΙ ΤΟΥΣ ΑΣΘΕΝΕΙΣ, ΑΝΑΦΟΡΙΚΑ ΜΕ ΤΟ ΡΟΛΟ ΤΟΣΟ ΤΗΣ ΚΛΙΝΙΚΗΣ ΟΣΟ ΚΑΙ ΤΗΣ PFIZER UK, ΩΣ ΥΠΕΥΘΥΝΩΝ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ, ΚΑΘΩΣ ΚΑΙ ΝΑ ΕΞΗΓΗΣΕΙ ΤΡΟΠΟΥΣ ΧΡΗΣΗΣ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ Απρίλιος 2014 Έκδοση 1.0 Σελίδα 3

ΤΟΥΣ ΔΕΔΟΜΕΝΩΝ. (4) Ασφάλεια δεδομένων Η Pfizer UK αντιμετωπίζει το ζήτημα της προστασίας των προσωπικών δεδομένων με ιδιαίτερη σοβαρότητα και χρησιμοποιεί τεχνολογίες ασφαλείας, συμπεριλαμβανομένων των τειχών προστασίας (firewalls), για την προστασία των πληροφοριών. Διαθέτει επίσης διαδικασίες που διασφαλίζουν ότι τα συστήματα που χρησιμοποιούνται για τη φιλοξενία, συντήρηση και υποστήριξη του igro προστατεύονται από μη εξουσιοδοτημένη πρόσβαση. Όλα τα δεδομένα των Τελικών Χρηστών (με εξαίρεση τη διεύθυνση ηλεκτρονικού ταχυδρομείου) κρυπτογραφούνται χρησιμοποιώντας την τεχνολογία Secure Sockets Layer (SSL) μόλις ο Τελικός Χρήστης πληκτρολογήσει τα εν λόγω δεδομένα στην εφαρμογή igro και κάνει κλικ στην «Αποθήκευση». Όλα τα δεδομένα Ασθενών κρυπτογραφούνται χρησιμοποιώντας την τεχνολογία Secure Sockets Layer (SSL) μόλις ο Τελικός Χρήστης πληκτρολογήσει τα εν λόγω δεδομένα στην εφαρμογή igro και κάνει κλικ στην «Αποθήκευση». (5) Χρήση παρόχων υπηρεσιών Η Pfizer χρησιμοποιεί τρίτους παρόχους υπηρεσιών για τη διάθεση του εργαλείου και της υπηρεσίας igro, συμπεριλαμβανομένης της φιλοξενίας του igro (και των υποστηρικτικών βάσεων δεδομένων του), για την παροχή υπηρεσιών συντήρησης και υποστήριξης και για την παροχή υπηρεσιών τεχνικής υποστήριξης στους Τελικούς Χρήστες του igro. Ο εξουσιοδοτημένος από την Κλινική πάροχος υπηρεσιών θα συγκεντρώνει τα δεδομένα που υποβάλλονται στο igro και θα παρέχει μόνο συγκεντρωτικά στατιστικά στοιχεία στην Pfizer, όπως περιγράφεται στην παρούσα Πολιτική Ιδιωτικότητας. Σε κάθε περίπτωση, η Pfizer έχει λάβει μέτρα για να διασφαλίσει ότι όλα τα δεδομένα Τελικών Χρηστών και Ασθενών προστατεύονται δεόντως, σύμφωνα με την παρούσα Πολιτική Ιδιωτικότητας και διατηρούνται αποκλειστικά εντός του Ευρωπαϊκού Οικονομικού Χώρου και/ή της Ελβετίας. (6) Τροποποιήσεις πολιτικής Οι νόμοι και οι πρακτικές προστασίας απορρήτου εξελίσσονται διαρκώς και η Pfizer στοχεύει στη διατήρηση υψηλών προτύπων. Κατά συνέπεια, οι πολιτικές και οι διαδικασίες μας βρίσκονται υπό συνεχή έλεγχο. Από καιρού εις καιρόν ενδέχεται να επικαιροποιούμε αυτή την Πολιτική Ιδιωτικότητας, συνεπώς, σας καλούμε να επισκέπτεστε περιοδικά αυτή τη σελίδα για να μελετήσετε την πιο πρόσφατη έκδοση. Μπορεί επίσης να ειδοποιήσουμε τις Κλινικές και/ή τους Τελικούς Χρήστες σχετικά με αλλαγές στην Πολιτική Ιδιωτικότητας μέσω email. Η συνέχιση της χρήσης του igro μετά τη δημοσίευση μιας νέας έκδοσης της Πολιτικής Ιδιωτικότητας στο igro, συνεπάγεται την έγκριση και συγκατάθεση της Κλινικής ή/και του Τελικού χρήστη όσον αφορά στη νέα έκδοση της Πολιτικής. Απρίλιος 2014 Έκδοση 1.0 Σελίδα 4

(7) Διαδικτυακές τοποθεσίες τρίτων Σε περίπτωση που η διαδικτυακή τοποθεσία περιέχει συνδέσμους προς άλλες τοποθεσίες ή υπηρεσίες που ανήκουν σε ή ελέγχονται από τρίτους, ούτε η Pfizer ούτε οι πάροχοι υπηρεσιών της φέρουν οποιαδήποτε ευθύνη για τις πολιτικές προστασίας ιδιωτικού απορρήτου ή τις πρακτικές των εν λόγω διαδικτυακών τοποθεσιών ή υπηρεσιών τρίτων. Η Κλινική και/ή οι Τελικοί Χρήστες πρέπει να ελέγχουν εάν αποδέχονται τις πολιτικές και πρακτικές πριν τις χρησιμοποιήσουν. (8) Ενημέρωση και διόρθωση προσωπικών δεδομένων Οι Τελικοί Χρήστες πρέπει να ενημερώνουν και να διορθώνουν τις πληροφορίες του προφίλ τους χρησιμοποιώντας την ενότητα «Προφίλ» στο εργαλείο igro. Η Κλινική και οι Τελικοί Χρήστες είναι υπεύθυνοι να διασφαλίζουν ότι τα δεδομένα των Ασθενών είναι ακριβή και ενημερωμένα. (9) Επικοινωνία Εάν έχετε οποιαδήποτε απορία σχετικά με την παρούσα Πολιτική Ιδιωτικότητας ή την επεξεργασία των προσωπικών σας δεδομένων, χρησιμοποιήστε τη φόρμα επικοινωνίας στη σελίδα «Υποστήριξη» του εργαλείου igro. (10) Πρόσβαση στα προσωπικά δεδομένα Οι Τελικοί Χρήστες έχουν δικαίωμα πρόσβασης σε κάθε προσωπικό δεδομένο το οποίο τους αφορά. Τα αιτήματα για πρόσβαση πρέπει να απευθύνονται στον αντίστοιχο υπεύθυνο επεξεργασίας προσωπικών δεδομένων που είναι είτε: η Κλινική είτε την Pfizer Limited, Walton Oaks, Dorking Road, Tadworth, Surrey, KT20 7NS, UK. Τα αιτήματα προς την Pfizer Limited μπορούν επίσης να απευθύνονται στην Pfizer Ελλάς A.E.-Λεωφόρος Μεσογείων 243, Τ.Κ. 154 51 Ν. Ψυχικό, Αθήνα Τηλ. επικοινωνίας: 210-6785800 Απρίλιος 2014 Έκδοση 1.0 Σελίδα 5