Polityka Prywatności

1. INFORMACJE O SPÓŁCE

1.1 Spółka Cybin Irl Limited („Cybin”) jest spółką zarejestrowaną w Irlandii pod numerem 694595, z siedzibą pod adresem One Spencer Dock, North Wall Quay, Dublin 1, D01X9R7, Irlandia. Dla celów przepisów o ochronie danych osobowych jesteśmy administratorem danych osobowych przetwarzanych w celach określonych poniżej i odpowiadamy za ich ochronę.

1.2 Prosimy o uważne zapoznanie się z poniższymi informacjami w celu zrozumienia naszych poglądów i praktyk dotyczących danych osobowych użytkowników oraz sposobu, w jaki będziemy je wykorzystywać.

2. NASZE ZOBOWIĄZANIE WZGLĘDEM NASZYCH UŻYTKOWNIKÓW

2.1 W spółce Cybin bardzo poważnie traktujemy nasze zobowiązania wynikające z przepisów o ochronie danych i dokładamy wszelkich starań, aby dane osobowe użytkowników były prywatne i bezpieczne. Niniejsze oświadczenie ma na celu pomóc użytkownikowi zrozumieć, jakie dane osobowe przechowujemy, dlaczego są one wymagane i w jaki sposób są wykorzystywane.

2.2 Niniejsze oświadczenie o ochronie prywatności („Oświadczenie o ochronie prywatności”) wyjaśnia, w jaki sposób spółka Cybin gromadzi, udostępnia i wykorzystuje dane osobowe użytkowników. Ponadto zawiera ono informacje o tym, w jaki sposób można korzystać z przysługujących praw do prywatności. Korzystając z naszych usług, użytkownik przyjmuje do wiadomości, że spółka Cybin będzie wykorzystywać dane osobowe użytkownika w sposób opisany w niniejszym Oświadczeniu o ochronie prywatności.

3. JAKIE DANE OSOBOWE WYKORZYSTUJEMY?

3.1 Możemy gromadzić, przetwarzać, przechowywać i przekazywać następujące rodzaje danych osobowych (zwanych dalej „Danymi”) użytkownika:

  • 3.1.1 imię, nazwisko, nazwisko panieńskie, tytuł lub podobny identyfikator, płeć, stan cywilny i data urodzenia;
  • 3.1.2 adres, kod pocztowy, numer telefonu i adres e-mail;
  • 3.1.3 dane konta bankowego (w przypadku udziału w płatnym badaniu);
  • 3.1.4 informacje na temat ubezpieczenia zdrowotnego;
  • 3.1.5 zdjęcia i filmy przedstawiające użytkownika;
  • 3.1.6 preferencje użytkownika dotyczące otrzymywania od nas informacji marketingowych, preferencje komunikacyjne użytkownika oraz informacje przekazywane nam dobrowolnie podczas kontaktu z nami, w tym telefonicznie, pocztą elektroniczną lub pocztą tradycyjną lub podczas rozmowy z nami za pośrednictwem mediów społecznościowych;
  • 3.1.7 adres protokołu internetowego (IP), typ i wersja przeglądarki, ustawienia strefy czasowej i lokalizacja, typy i wersje wtyczek przeglądarki, system operacyjny, platforma, identyfikatory urządzeń i inne technologie na urządzeniach używanych do uzyskiwania dostępu do tej witryny internetowej; oraz
  • 3.1.8 informacje o sposobie korzystania z naszej witryny internetowej, produktów i usług, w tym informacje dotyczące zachowań użytkownika podczas przeglądania stron internetowych.

4. SZCZEGÓLNE KATEGORIE DANYCH

4.1 Niektóre kategorie Danych, takie jak dane dotyczące rasy lub pochodzenia etnicznego, życia seksualnego, orientacji seksualnej, informacje o stanie zdrowia oraz dane genetyczne i biometryczne, są uważane za „szczególne kategorie danych” zgodnie z przepisami o ochronie danych. Przykłady szczególnych kategorii Danych, które możemy gromadzić i przetwarzać, obejmują:

  • 4.1.1 informacje dotyczące rasy i pochodzenia etnicznego użytkownika; oraz
  • 4.1.2 szczegóły dotyczące istniejących i wcześniejszych chorób fizycznych lub psychicznych, grupy krwi, stanu zdrowia, wyników badań, rozpoznań medycznych i leczenia, szczegóły dostarczone lub uzyskane w ramach udziału w naszych badaniach.

5. SKĄD POZYSKUJEMY TE INFORMACJE?

Informacje przekazywane nam przez użytkownika

Użytkownik może udostępniać Dane o sobie i swojej sytuacji poprzez:

  • wypełnianie formularzy, takich jak formularze zgłoszeniowe lub formularze w naszej witrynie internetowej;
  • zarejestrowanie się jako pacjent lub uczestnik badania;
  • przekazywanie nam informacji o sobie we wszelkich kontaktach z nami za pośrednictwem telefonu, poczty elektronicznej, poczty tradycyjnej lub w inny sposób, w związku z udziałem w badaniu lub w celu zgłoszenia skargi lub problemu;
  • zgłoszenie się w recepcji jednego z naszych ośrodków.

Użytkownik nie ma obowiązku przekazywania nam swoich Danych. Jeśli jednak użytkownik nie przekaże nam swoich Danych, może nie być w stanie uczestniczyć w naszych badaniach, a my możemy nie być w stanie odpowiedzieć na przekazywane zapytania lub wpuścić go do naszych obiektów fizycznych.
Informacje gromadzone na temat użytkownika

Gromadzimy Dane na temat użytkownika:

  • gdy użytkownik bierze udział w naszych badaniach; oraz
  • gdy użytkownik odwiedza naszą witrynę internetową, co obejmuje szczegóły dotyczące wizyt na naszej witrynie internetowej, w tym między innymi adres protokołu internetowego (IP) używany do połączenia komputera z Internetem, adresy MAC, dane o ruchu, dane o lokalizacji, ustawienia strefy czasowej, typ i wersję przeglądarki, typy i wersje wtyczek do przeglądarek, system operacyjny i platformę oraz pliki cookie.
Informacje pochodzące z innych źródeł

Możemy otrzymywać Dane na temat użytkownika od innych stron trzecich, takich jak dostawca usług medycznych.

6. DLACZEGO GROMADZIMY INFORMACJE UŻYTKOWNIKA?

6.1 Poniżej wymieniono sytuacje, w których będziemy wykorzystywać Dane użytkownika:

  • 6.1.1 Prowadzenie naszej witryny internetowej;
  • 6.1.2 Dostarczanie użytkownikowi informacji na nasz temat;
  • 6.1.3 Wysyłanie użytkownikowi naszego biuletynu po zapisaniu się do niego;
  • 6.1.4 Komunikowanie się z użytkownikiem i odpowiadanie na przekazywaną nam korespondencję;
  • 6.1.5 Rejestracja użytkownika jako uczestnika badania;
  • 6.1.6 Prowadzenie badań naukowych;
  • 6.1.7 Prowadzenie naszych badań;
  • 6.1.8 Identyfikacja osób, które mogą być odpowiednie do badań;
  • 6.1.9 Prowadzenie dokumentacji badawczej i zarządzanie nią;
  • 6.1.10 Wypłata wynagrodzenia za udział użytkownika w naszych badaniach;
  • 6.1.11 Zarządzanie naszą działalnością biznesową i niniejszą witryną internetową oraz ich ochrona (w tym rozwiązywanie problemów, analiza danych, testowanie, konserwacja systemu, wsparcie, raportowanie i hosting danych); oraz
  • 6.1.12 Wykorzystanie analizy danych w celu ulepszenia naszej witryny internetowej, produktów/usług, marketingu, relacji z klientami i doświadczeń.

7. PODSTAWA PRAWNA WYKORZYSTYWANIA DANYCH UŻYTKOWNIKA

7.1 Będziemy wykorzystywać Dane użytkownika wyłącznie wówczas, gdy będziemy posiadać ku temu podstawę prawną. Podstawa prawna będzie zależeć od powodu lub powodów, dla których zgromadziliśmy i musimy wykorzystać informacje użytkownika. Najczęściej podstawą prawną będzie:

  • 7.1.1 Realizacja zawartej umowy — oznacza przetwarzanie Danych użytkownika, gdy jest to niezbędne do realizacji umowy, której stroną jest użytkownik, lub do podjęcia kroków na żądanie użytkownika przed zawarciem takiej umowy;
  • 7.1.2 Uzasadniony interes — oznacza interes polegający na prowadzeniu i zarządzaniu naszą działalnością. Przed wykorzystaniem Danych użytkownika w naszych uzasadnionych interesach biznesowych, dopilnowujemy wzięcia pod uwagę i zbalansowania wszelkich potencjalnych skutków dla użytkownika (zarówno pozytywnych, jak i negatywnych) oraz praw użytkownika. Nie wykorzystujemy Danych użytkownika do działań, w których nasze interesy miałyby wyższy priorytet niż wpływ na użytkownika (chyba że mamy na to zgodę użytkownika lub jest to wymagane lub dozwolone przez prawo). Więcej informacji na temat tego, w jaki sposób oceniamy nasze uzasadnione interesy pod kątem potencjalnego wpływu na użytkownika w odniesieniu do określonych działań, można uzyskać, kontaktując się z nami;
  • 7.1.3 Wypełnianie obowiązku prawnego, co oznacza wykorzystywanie Danych użytkownika, gdy jest to konieczne do wypełnienia obowiązku prawnego, któremu podlegamy; oraz
  • 7.1.4 Zgoda — oznacza przetwarzanie Danych użytkownika na podstawie zgody. Podczas uzyskiwania zgody użytkownika wyjaśnimy, do czego jest ona potrzebna i w jaki sposób można zmienić zdanie w przyszłości. Jeśli Dane użytkownika są przetwarzane na podstawie zgody, użytkownik ma prawo do wycofania tej zgody w dowolnym momencie. Metody wycofania zgody będą zależeć od tego, w jaki sposób zgoda została uzyskana i zostaną wyjaśnione, gdy użytkownik wyrazi na to zgodę.

7.2 W przypadku przetwarzania szczególnych kategorii Danych dotyczących zdrowia użytkownika, gdy uczestniczy on w naszych badaniach, robimy to na podstawie założenia, że jest to konieczne i proporcjonalne do celów badań naukowych.

7.3 W przypadku pytań lub potrzeby uzyskania dalszych informacji na temat podstawy prawnej, w oparciu o którą gromadzimy i wykorzystujemy dane osobowe użytkownika, należy skontaktować się z nami, korzystając z danych kontaktowych podanych w punkcie „Kontakt z nami”.

8. KOMU UDOSTĘPNIAMY DANE UŻYTKOWNIKA?

8.1 W zależności od okoliczności możemy udostępniać dane osobowe użytkownika następującym podmiotom:

  • 8.1.1 Spółki należące do grupy Cybin (co oznacza nasze spółki zależne i stowarzyszone) — spółki te wykorzystują dane osobowe użytkownika do celów związanych z weryfikacją naszych badań klinicznych i świadczeniem nam usług.
  • 8.1.2 Zewnętrzni dostawcy usług, w tym niezależni wykonawcy, którzy pomagają nam w analizowaniu danych związanych z naszymi badaniami.
  • 8.1.3 Jeśli jakakolwiek część naszej działalności wejdzie w spółkę joint venture, kupi inną firmę lub zostanie sprzedana innemu podmiotowi gospodarczemu lub połączona z takim podmiotem, informacje użytkownika mogą zostać ujawnione lub przekazane firmie zewnętrznej lub nowym partnerom biznesowym lub właścicielom lub ich agentom i doradcom. W takich okolicznościach zawsze będziemy informować odpowiednie podmioty, że mogą one wykorzystywać Dane wyłącznie do celów ujawnionych w niniejszym oświadczeniu o ochronie prywatności, a wszystkie przekazania Danych będą dokonywane zgodnie z obowiązującymi przepisami o ochronie danych.
  • 8.1.4 Wszelkie organy ścigania lub organy regulacyjne, agencje rządowe, sądy lub inne strony trzecie, w przypadku gdy uważamy, że ujawnienie jest konieczne (i) w ramach obowiązujących przepisów prawa lub regulacji, (ii) w celu skorzystania z, ustanowienia lub obrony naszych praw lub (iii) w celu ochrony żywotnych interesów użytkownika lub jakiejkolwiek innej osoby.

8.2 Nie będziemy sprzedawać, rozpowszechniać ani dzierżawić danych osobowych użytkownika, chyba że uzyskamy na to zgodę użytkownika lub będzie to wymagane przez przepisy prawa.

9. BEZPIECZEŃSTWO

9.1 Przykładamy dużą wagę do zapewnienia bezpieczeństwa Danych użytkownika. W związku z tym wdrożyliśmy odpowiednie środki techniczne i organizacyjne/standardowe technologie branżowe w celu ochrony przed nieuprawnionym dostępem i niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem i uszkodzeniem.

9.2 Stosowane przez nas środki bezpieczeństwa mają na celu zapewnienie poziomu ochrony odpowiedniego do ryzyka związanego z przetwarzaniem Danych użytkownika.

10. JAK DŁUGO PRZECHOWUJEMY INFORMACJE UŻYTKOWNIKA?

10.1 Dane użytkownika będą przechowywane dopóki będzie to konieczne do realizacji celów określonych w punkcie „Dlaczego gromadzimy informacje użytkownika?” opisanym powyżej.

10.2 Określając odpowiednie okresy przechowywania, bierzemy pod uwagę wytyczne wydane przez odpowiednie organy ochrony danych, a także okresy potrzebne do zachowania zgodności z obowiązującymi regulacjami, przepisami prawa, do wypełnienia obowiązków regulacyjnych i sprawozdawczości finansowej, do celów podatkowych, księgowych i audytowych oraz do wypełnienia i ochrony naszych zobowiązań umownych i prawnych oraz praw.

11. GDZIE DANE SĄ PRZECHOWYWANE I PRZESYŁANE?

11.1 Nasz zespół badawczy ma siedzibę w Irlandii. Jeśli użytkownik bierze udział lub ubiega się o udział w badaniu i ma siedzibę poza Irlandią, Dane użytkownika są przekazywane do Irlandii w celu prowadzenia badań naukowych.

11.2 Dane użytkownika mogą być następnie przekazywane z Irlandii do innych krajów Europejskiego Obszaru Gospodarczego oraz do krajów spoza Europejskiego Obszaru Gospodarczego w celu analizy naszych badań klinicznych i pozyskania usług od naszej grupy spółek. W szczególności Dane użytkownika mogą być przekazywane innym spółkom z grupy Cybin, które mają siedzibę w Kanadzie, Wielkiej Brytanii i Stanach Zjednoczonych. Kanada została uznana przez Komisję Europejską za kraj posiadający odpowiednie przepisy o ochronie danych w pewnych okolicznościach, ale Stany Zjednoczone nie są krajem uznanym przez Komisję Europejską za kraj posiadający odpowiednie przepisy o ochronie danych. W związku z tym włączyliśmy zatwierdzone przez Komisję Europejską klauzule do naszej umowy ze spółkami grupy, którym przekazujemy Dane użytkownika, aby zapewnić ich bezpieczeństwo. Kopia zatwierdzonych przez Komisję Europejską wzorcowych klauzul jest dostępna pod adresem:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=en.

12. PRAWA UŻYTKOWNIKA WYNIKAJĄCE Z UNIJNYCH PRZEPISÓW O OCHRONIE DANYCH OSOBOWYCH

NUMER OPIS PRAWA
Prawo 1 Prawo dostępu do przechowywanych przez nas Danych.
Prawo 2 Prawo do zażądania skorygowania przez nas wszelkich nieścisłości w przechowywanych przez nas Danych użytkownika.
Prawo 3 Prawo do zażądania usunięcia przechowywanych przez nas Danych użytkownika. Prawo to będzie miało zastosowanie tylko wtedy, gdy na przykład nie będziemy już musieli wykorzystywać Danych do osiągnięcia celu, w którym je zgromadzono; lub gdy użytkownik wycofa swoją zgodę, jeśli korzystamy z Danych użytkownika na podstawie wyrażonej zgody; lub gdy użytkownik sprzeciwi się sposobowi, w jaki wykorzystujemy informacje użytkownika (zgodnie z Prawem 6 poniżej).
Prawo 4 W pewnych okolicznościach można skorzystać z prawa do ograniczenia korzystania przez nas z przechowywanych przez nas Danych użytkownika. Prawo to będzie miało zastosowanie tylko wówczas, gdy na przykład użytkownik kwestionuje dokładność przechowywanych przez nas Danych; lub gdy użytkownik miałby prawo zażądać od nas usunięcia Danych, ale zamiast tego wolałby, aby nasze przetwarzanie zostało ograniczone; lub gdy nie musimy już wykorzystywać Danych do osiągnięcia celu, dla którego je zgromadziliśmy, ale użytkownik potrzebuje tych informacji do celów rozpatrywania roszczeń prawnych.
Prawo 5 W pewnych okolicznościach prawo do otrzymania danych osobowych przekazanych nam przez użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Użytkownik ma również prawo zażądać od nas przekazania tych danych osobowych innej organizacji, na jego żądanie.
Prawo 6 Prawo do sprzeciwu wobec wykorzystywania przez nas danych osobowych użytkownika.
Prawo 7 Prawo do wycofania zgody w przypadku, gdy polegamy na niej w celu wykorzystania danych osobowych użytkownika.

12.1 W przypadku jakichkolwiek wątpliwości dotyczących przetwarzania przez nas danych osobowych użytkownika lub niezadowolenia z rozpatrzenia przez nas jakiegokolwiek żądania użytkownika w związku z przysługującymi prawami, użytkownik ma również prawo do złożenia skargi do Inspektora Ochrony Danych w Irlandii (https://www.dataprotection.ie/).

12.2 Należy pamiętać, że możemy być zmuszeni do zachowania pewnych informacji dla własnych celów związanych z prowadzeniem dokumentacji i badań.

13. ZMIANY W NASZYM OŚWIADCZENIU O OCHRONIE PRYWATNOŚCI

13.1 Wszelkie zmiany niniejszej polityki w przyszłości będą publikowane na tej stronie i, w stosownych przypadkach, wysyłane do użytkownika pocztą elektroniczną. Zamieścimy również informację na stronie docelowej witryny internetowej oraz na odpowiednich stronach witryny internetowej. Prosimy o częste sprawdzanie, aby być na bieżąco z aktualizacjami lub zmianami niniejszej polityki.

14. KONTAKT Z NAMI

14.1 W przypadku konieczności skontaktowania się z nami z jakiegokolwiek powodu, w tym w przypadku jakichkolwiek pytań, komentarzy lub żądań dotyczących niniejszego oświadczenia, w tym gromadzenia i/lub wykorzystywania Danych użytkownika, lub w związku z innymi okolicznościami wskazanymi w dowolnym punkcie niniejszego Oświadczenia o ochronie prywatności, można to zrobić pod adresem privacy@cybin.com.

Aktualizacja: listopad 2021 r.

Tłumaczenie jest dostarczane dla wygody pacjenta i nie gwarantujemy, że jest całkowicie dokładne. Oryginalną politykę w języku angielskim można znaleźć tutaj