УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

Источник перевода — на английском языке, версия 2, май 2026 г.

ObvioHealth очень серьезно относится к вашей конфиденциальности и хочет, чтобы вы знали, как мы собираем, используем, раскрываем и храним информацию в соответствии с законами, применимыми к нашей организации.

Внимательно ознакомьтесь с настоящим Уведомлением о конфиденциальности (иногда называемым политикой конфиденциальности) и любым другим уведомлением о конфиденциальности или уведомлением о добросовестной обработке, которое мы можем предоставить в определенных случаях, поскольку оно предназначено для того, чтобы помочь вам понять, какую информацию мы собираем, почему мы ее собираем и как вы можете обновлять, управлять, экспортировать и запрашивать удаление вашей информации.

Настоящее Уведомление о конфиденциальности дополняет другие уведомления и не предназначено для их отмены.

1.     Сфера действия настоящего Уведомления о конфиденциальности

В настоящем Уведомлении о конфиденциальности описаны наши методы работы с любой информацией, которую мы собираем, в том числе через наши веб-сайты, мобильные и облачные приложения для клинических исследований, любое другое приложение ObvioHealth, которое ссылается на это уведомление, а также через сообщения электронной почты в формате HTML, которые мы можем отправлять вам со ссылкой на это Уведомление о конфиденциальности.

При необходимости мы можем предоставить вам дополнительное уведомление о конфиденциальности для конкретной страны, если вы являетесь участником клинического исследования с использованием программного обеспечения ObvioHealth.

Это уведомление о конфиденциальности применяется к следующему веб-сайту: obviohealth.com.

2.     Закон о конфиденциальности

Настоящее Уведомление о конфиденциальности, как правило, составлено в соответствии с действующим законодательством США и Общим регламентом по защите данных (EU & UK GDPR), но также будет применяться к деятельности по обработке персональных данных по всему миру. В некоторых юрисдикциях деятельность по обработке данных может быть более ограниченной из-за ограничений их законов. Например, законы конкретной страны могут ограничивать типы персональных данных, которые мы можем собирать, или способы обработки этих персональных данных. В таких случаях мы можем скорректировать наши внутренние политики и/или практики, чтобы они соответствовали требованиям местного законодательства.

Жители Калифорнии

В той мере, в какой вы подпадаете под действие Закона штата Калифорния о защите конфиденциальности потребителей, мы выступаем в качестве обработчика данных и обрабатываем собранные персональные данные соответствующим образом. Закон Калифорнии «Shine the Light» разрешает клиентам в Калифорнии запрашивать определенные сведения о том, как определенные типы их информации передаются третьим лицам и, в некоторых случаях, аффилированным лицам, для собственных целей прямого маркетинга этих третьих лиц и аффилированных лиц. Согласно закону, компания должна либо предоставлять клиентам из Калифорнии определенную информацию по запросу, либо разрешать клиентам из Калифорнии согласиться на такой тип обмена или отказаться от него. Кроме того, в той мере, в какой вы подпадаете под действие Закона штата Калифорния о правах на неприкосновенность частной жизни («CPRA»), который расширил права потребителей с 1 января 2023 года, у вас могут быть дополнительные права, включая: право на исправление неточной персональной информации; право на ограничение использования и раскрытия нами конфиденциальной персональной информации (включая данные о состоянии здоровья и точные данные геолокации); а также права, связанные с автоматизированным принятием решений. Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу my-privacy@obviohealth.com. ObvioHealth не продает и не передает вашу личную информацию, как эти термины определены в CPRA. Если вы хотите воспользоваться какими-либо правами в соответствии с CCPA или CPRA, включая право знать, право на удаление или право отказаться от продажи или передачи персональных данных, свяжитесь с нами по адресу my-privacy@obviohealth.com или посетите наш веб-сайт.

Другие законы штата США о конфиденциальности

Если вы являетесь резидентом Вирджинии, Колорадо, Коннектикута, Юты, Техаса, Орегона, Монтаны или другого штата США с комплексным законодательством о конфиденциальности потребителей, у вас могут быть права, аналогичные описанным выше, включая право на доступ, исправление, удаление и перенос ваших персональных данных, а также право отказаться от целевой рекламы. Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу my-privacy@obviohealth.com. Мы обработаем ваш запрос в соответствии с применимым законодательством штата.

Права на неприкосновенность частной жизни резидентов Европейского Союза, Великобритании и Швейцарии

Соответствующие законы о защите данных различают организации, которые обрабатывают персональные данные в своих целях (известные как «контролеры данных»), и организации, которые обрабатывают персональные данные от имени других организаций (известные как «обработчики данных»). Что касается ваших персональных данных, мы являемся контролером данных, которые мы собираем, когда вы вводите свою информацию в раздел «Связаться с нами» на Веб-сайте, а также в отношении любых Данных об использовании Веб-сайта или Данных о подключении и конфигурации устройств, которые считаются персональными данными в соответствии с законом. В противном случае мы, как правило, выступаем в качестве обработчика данных в отношении персональных данных, которые мы собираем через Веб-сайт и иным образом через наши услуги.

Чтобы воспользоваться любым из этих прав в отношении персональных данных, собранных нами в качестве контролера данных, свяжитесь с нами, как указано в разделе «Связаться с нами» ниже, и укажите, какое право вы намерены реализовать. Мы ответим на ваш запрос в течение одного календарного месяца. Мы можем потребовать от вас дополнительную информацию, чтобы мы могли подтвердить вашу личность. Обратите внимание, что мы храним информацию по мере необходимости для выполнения целей, для которых она была собрана, и можем продолжать хранить и использовать информацию даже после запроса субъекта данных в целях наших законных интересов, в том числе по мере необходимости для соблюдения наших юридических обязательств, разрешения споров, предотвращения мошенничества и обеспечения соблюдения наших соглашений.

В соответствии с законодательством США, GDPR и соответствующими законами о конфиденциальности данных, ObvioHealth обязуется сотрудничать с неразрешенными жалобами, касающимися обработки нами персональных данных, полученных в соответствии с GDPR, и применимыми законами о защите данных.

Дети

Защита конфиденциальности несовершеннолетних особенно важна для нас. По этой причине ни одна часть нашего веб-сайта не структурирована таким образом, чтобы привлекать и собирать или поддерживать информацию на нашем веб-сайте от любого посетителя, который, как нам известно, является несовершеннолетним младше 13 (тринадцати) лет. Мы сознательно не собираем персональные данные, как это определено в Законе США о защите конфиденциальности детей (COPPA), способом, который не разрешен COPPA. Обратите внимание, что возрастной порог в 13 лет применяется конкретно к нашему веб-сайту в соответствии с COPPA. Отдельно обработка нами персональных данных лиц в возрасте до 18 лет в контексте клинических и научных исследований рассматривается в разделе «Дети в возрасте до 18 лет» ниже.

Безопасность

Мы используем соответствующие организационные, технические и административные меры для защиты персональных данных, которые мы обрабатываем. Никакая передача данных через Интернет или систему хранения данных не может быть гарантирована стопроцентно безопасной. Если у вас есть основания полагать, что ваше взаимодействие с нами больше не является безопасным, немедленно сообщите нам о проблеме, связавшись с нами в разделе «Связаться с нами» ниже. Все стороны имеют право доступа к своим персональным данным в любое время. Человек может потребовать, чтобы его информация на веб-сайте ObvioHealth LLC была изменена или удалена в любое время, написав по адресу my-privacy@obviohealth.com. В случае, если вы считаете, что ваша конфиденциальность данных была использована за пределами того, на что вы дали согласие, вы имеете право обратиться в соответствующий надзорный орган или инициировать обязательный арбитраж.

Международные переводы

Ваша персональная информация может храниться и обрабатываться в любой стране, где у нас есть объекты или поставщики услуг, и, используя наш Сайт или предоставляя согласие на использование (если это требуется по закону), вы соглашаетесь на передачу информации в страны за пределами вашей страны проживания, включая Соединенные Штаты, которые могут предусматривать другие правила защиты данных, чем в вашей стране. Если мы передаем ваши персональные данные нашим аффилированным лицам или поставщикам услуг по договору, находящимся за пределами вашей страны проживания, мы гарантируем с помощью таких средств, как Стандартные договорные условия (SCC) и другие соглашения о передаче персональных данных, что ваши персональные данные надлежащим образом защищены в соответствии с применимыми законами, нормативными актами или обязательными кодексами о конфиденциальности.

Важная информация и кто мы

• ObvioHealth («мы/нас/наш») относится к ObvioHealth USA, Inc., американской корпорации, юридический адрес: 99 Wall Street, #1480, New York, NY 10005.
• Наша материнская компания ObvioHealth PTE. LTD., является сингапурской организацией, зарегистрированной по адресу: 79 Science Park Drive, #06-01, Cintech IV, Сингапур 118264.

Наши контактные данные

• Пожалуйста, свяжитесь с нами через команду ObvioHealth по вопросам конфиденциальности:
• По электронной почте: my-privacy@obviohealth.com

По почте: 99 Уолл-стрит, #1480, Нью-Йорк, NY 10005

• [Бесплатный] Телефон: (888) 880-1664

Контактные лица по вопросам конфиденциальности, DPO, представители в Великобритании и ЕС

Специалист по защите данных (DPO):

Мы назначили GRC Solutions/GRCI Law Limited нашим DPO, который отвечает за контроль над вопросами в связи с настоящим уведомлением о конфиденциальности. Если у вас есть какие-либо вопросы об этом уведомлении о конфиденциальности, наших методах обеспечения конфиденциальности или о том, как мы обрабатываем ваши персональные данные, свяжитесь с нашим DPO по адресу dpoaaservice@grcsolutions.io.

Представитель в ЕС:

Мы назначили компанию IT Governance Europe Ltd (https://www.itgovernance.eu/en-ie) нашим представителем в ЕС. Если вы хотите воспользоваться своими правами в соответствии с Общим регламентом ЕС по защите данных (EU General Data Protection Regulation, EU GDPR) или у вас есть какие-либо вопросы в отношении ваших прав или общих вопросов конфиденциальности, пожалуйста, напишите нашему представителю по адресу eurep@itgovernance.eu.

Пожалуйста, обязательно укажите название нашей компании в любой корреспонденции, которую вы отправляете нашему представителю.

Представитель в Великобритании:

Компания ObvioHealth назначила GRCI Law Limited в качестве нашего представителя в Великобритании. Если вы хотите воспользоваться своими правами в соответствии с Общим регламентом Великобритании по защите данных (GDPR) или у вас есть какие-либо вопросы в отношении ваших прав или конфиденциальности в целом, пожалуйста, напишите нашему представителю по адресу ukrep@grcsolutions.io. Обязательно укажите название нашей компании в любой корреспонденции, которую вы отправляете нашему представителю.

3.     Что подразумевается под персональными данными или персональной информацией?

• «Персональные данные» (также называемые персональной информацией) — это информация, которая идентифицирует вас как личность. Также определяется как любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, путем ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
• Это может включать такие данные, как ваше имя, адрес, реквизиты банковского счета, адрес интернет-протокола (IP), имя пользователя или другие уникальные идентификаторы.
• Некоторые персональные данные, известные как конфиденциальные или специальные категории данных, требуют дополнительной защиты в связи с их характером. Примеры конфиденциальных данных включают информацию о вашем здоровье, религиозных или философских убеждениях, расовой или этнической принадлежности.

4.     Информация, которую мы собираем

Личная информация, которую мы собираем, зависит от характера наших отношений с вами (например, в качестве клиента, поставщика, пользователя сайта или кандидата на работу). Ниже приведены примеры типов персональных данных, которые мы можем собирать, хранить и использовать:

Идентификационные данные:

Включает ваше имя и фамилию, дату рождения, пол, имя пользователя или аналогичный идентификатор, должность, фотографию, девичью фамилию, псевдонимы, идентификационные номера (например, паспорт, национальное удостоверение личности, водительские права).

Контактные данные:

Включает ваш адрес электронной почты, текущий и прошлый физические адреса, номера телефонов и другие каналы связи.

Данные связи:

Включает информацию, которую вы добровольно предоставляете по каналам связи, будь то онлайн или иным образом.

Данные о занятости:

Включает сведения о вашей занятости, такие как имя работодателя, контактная информация работодателя, имя и контактные данные менеджера, должность, ставка заработной платы, даты трудоустройства и причины ухода.

Данные об образовании и обучении:

Включает название школы или учреждения и контактные данные, идентификационные номера учащихся, сведения о квалификации, специальность, даты посещения и сведения об окончании учебного заведения.

Информация об оплате:

Включает записи о причитающихся и выплаченных деньгах, банковские реквизиты для оплаты и налоговую информацию.

Данные о местоположении:

Включает данные о вашей стране рождения, месте жительства, адресе и географическом местоположении, собранные с помощью спутниковых устройств, вышки сотовой связи или сигналов Wi-Fi.

Информация о сделках и клиентах:

Включает сведения об услугах, которые мы предоставляем вам, взаимодействиях с клиентами и записях об управлении отношениями с клиентами.

Маркетинговые и коммуникационные предпочтения:

Включает ваши предпочтения в отношении получения маркетинговых сообщений от нас или третьих лиц, а также предпочитаемые вами каналы связи.

Технические данные:

Включает такие сведения, как часовой пояс, IP-адрес, доменное имя, операционная система, тип браузера, тип устройства, данные о посещении веб-сайта (например, посещенные страницы, дата и время доступа) и предпочтения по взаимодействию с веб-сайтом.

Поведенческие данные:

Включает информацию о ваших повседневных привычках и настроении.

Данные об использовании приложения:

Включает данные об отслеживании и использовании, такие как дата и время доступа приложения на вашем устройстве к нашим серверам, а также информацию или файлы, загруженные в приложение на основе номера вашего устройства.

Данные кандидата:

Включает информацию из вашего резюме, информацию о работе, историю работы и другие соответствующие материалы о приеме на работу.

5.     Собираем и используем ли мы конфиденциальную информацию?

Когда вы участвуете в скрининговом опросе ObvioHealth, чтобы оценить, соответствуете ли вы критериям участия в испытаниях или исследованиях, мы собираем персональные данные, включая медицинскую информацию. В наших опросниках может запрашиваться медицинская информация, такая как:

• Медицинские состояния
• использование лекарственных препаратов;
• медицинский анамнез;
• определение статуса беременности;
• информация о поле, расе или этнической принадлежности;

Когда Вы участвуете в клиническом исследовании или исследовательском проекте, мы можем собирать дополнительную информацию, запрашиваемую спонсором этого клинического исследования или проекта. Это может включать:

• дополнительная медицинская информация
• Демографическая информация
• Фотографии
• аудио или
• другая персональная информация, необходимая для этого исследования.

6.     Как ObvioHealth получает мою персональную информацию

Мы используем различные методы сбора данных от вас и о вас, в том числе:

Персональные данные, предоставленные непосредственно вами

• Когда вы используете наши Услуги, например, когда вы заполняете Анкету или регистрируетесь для присоединения к сообществу ObvioHealth.
• Когда Вы участвуете в клиническом исследовании или исследовательском проекте, или Вы являетесь сотрудником исследовательского центра или спонсора проекта.

Когда вы подписываетесь на любой из наших маркетинговых каналов и / или отвечаете на наши маркетинговые кампании.

• Когда вы подаете заявление о приеме на работу у нас.
• Когда мы получаем визитные карточки, электронные письма и другие документы от лиц, содержащих такую информацию.
• Когда вы общаетесь с нами, используете функции «свяжитесь с нами» на нашем веб-сайте или в мобильном приложении или заключаете договор на наши услуги.

Персональные данные, собираемые с помощью технических средств

• Когда вы посещаете наш веб-сайт или мобильное приложение, в зависимости от используемых вами функций.
• Файлы cookie и пиксельные теги (также известные как веб-маяки и пустые GIF-изображения) могут использоваться в связи с некоторыми Сервисами, чтобы, помимо прочего, отслеживать действия пользователей Сервисов (включая получателей электронной почты) и собирать статистику об использовании Сервисов и коэффициентах отклика, а также общую демографическую информацию и обобщенную информацию.
• Когда вы загружаете цифровой контент с нашего сайта.

Информация, которую мы получаем от третьих лиц в каждом случае, если это разрешено и соответствует действующему законодательству

• Мы также можем собирать дополнительную идентифицирующую Вас информацию, необходимую для проведения клинического исследования, либо напрямую, либо через спонсора, исследовательский центр или исследовательский персонал.
• Иногда мы собираем вашу личную информацию от третьих лиц, например, от вашей страховой компании или поставщика медицинских услуг, наших партнеров по совместному маркетингу, агентств, маркетинговых агентств, компаний, занимающихся исследованиями рынка, наших поставщиков, подрядчиков, партнеров или консультантов, компаний группы.

Информация, которую мы получаем из открытых источников

• ObvioHealth может собирать информацию о вас из общедоступных источников, включая любые платформы социальных сетей, публичные веб-сайты или государственные учреждения.

7.     Почему мы используем вашу личную информацию

ObvioHealth обрабатывает (т. е. использует) ваши персональные данные только тогда, когда это разрешено законом; то есть когда у нас есть законное основание для обработки. Обычно мы используем ваши персональные данные в соответствии с причиной, по которой вы их передали, а также для:

• Улучшать, администрировать, предоставлять и поддерживать наши услуги, веб-сайты, мобильные приложения, а также услуги и возможности клинических исследований.
• Улучшение наших услуг.
• Следите за использованием нашего сервиса.
• Предотвращать, обнаруживать и устранять технические проблемы.
• Вести внутренние записи о нашем бизнесе, клиентах, поставщиках, подрядчиках, партнерах и потенциальных клиентах.
• Общаться и отвечать на запросы, выполнять запросы и отправлять административную информацию, например, информацию об Услугах и изменениях в наших условиях и политиках.
• Набор лиц в клинические и научные исследования.
• Сбор данных во время проведения клинических исследований и научных исследований в соответствии с требованиями спонсора.
• Предоставлять услуги поддержки членам сообщества ObvioHealth и персоналу спонсоров, исследовательских центров или других партнеров, которые используют наш веб-сайт или мобильные приложения.
• Выполнять обязательства по нашим договорам со спонсорами, исследовательскими центрами или другими партнерами.
• Помощь в оплате, включая выставление счетов и финансовую компенсацию участнику, если применимо.
• Лучше понимать потребности пользователей наших сайтов и мобильных приложений и создавать контент, который имеет отношение к пользователю.
• Помощь в маркетинговых и маркетинговых исследованиях.
• Использование в аналитических целях и для создания статистики, агрегирования данных и деидентификации данных.
• Рассмотрите свое заявление о приеме на работу.
• Предотвращать мошенничество и расследовать потенциальные нарушения.
• Соблюдать закон и судебный процесс.

8.     Дети в возрасте до 18 лет

• Если мы собираем персональные данные детей в возрасте до 18 лет в целях Клинического исследования, мы предоставим детям уведомление о конфиденциальности, удобное для детей, и будем соблюдать применимые требования в отношении любых собранных данных.
• Если мы узнаем, что мы собрали или получили персональную информацию от ребенка младше 18 лет без проверки согласия родителей, мы свяжемся со спонсором исследования в качестве контролера данных и будем следовать его инструкциям по обработке данных. Если вы считаете, что у нас может быть какая-либо информация о ребенке младше 18 лет, свяжитесь с нами по адресу my-privacy@obviohealth.com.

9.     Наше законное основание для использования ваших персональных данных

ObvioHealth собирает и использует ваши персональные данные только тогда, когда это разрешено законом. Чаще всего (в зависимости от страны, в которой вы проживаете) мы будем использовать ваши персональные данные на основе следующего:

• Если у вас есть явное согласие до обработки.
• Когда нам необходимо выполнить договор, который мы собираемся заключить или который мы заключили с вами.
• В тех случаях, когда это необходимо для наших законных интересов (или интересов третьей стороны), а ваши интересы и законные интересы не отменяют ваши основные права и свободы.
• Когда нам необходимо выполнить юридическое или нормативное обязательство или требование

Мы будем собирать, обрабатывать и/или использовать персональные данные только в том случае, если мы уверены, что у нас есть соответствующие правовые основания для этого.

Для получения дополнительной информации о том, как мы используем и обрабатываем вашу информацию, см. разделы, ссылки на которые приведены ниже:

• Резиденты ЕЭЗ и Великобритании
• Швейцария
• Австралия

10.     Есть ли у меня выбор в отношении данных, которые вы собираете и используете обо мне?

Да, вы всегда можете выбрать, какую личную информацию (если таковая имеется) вы хотите предоставить нам. Вы также можете отозвать свое согласие в любое время, за исключением случаев, когда в отношении данных, которые мы обрабатываем о вас, применяется специальное юридическое исключение.

В случаях, когда вас просят предоставить информацию, например, заполнить форму, заявку или опрос на нашем веб-сайте, вы можете отказаться это сделать. Тем не менее, пожалуйста, имейте в виду, что в некоторых случаях для заполнения заявки, формы или опроса требуется определенная информация, и если вы откажетесь предоставить запрашиваемую информацию, вы не сможете отправить заявку или запрос или использовать определенные функции наших веб-сайтов или мобильных приложений. Например, если Вы откажетесь предоставить информацию, запрашиваемую в скрининговом опроснике, Вы не сможете принять участие в клинических испытаниях или исследовательских проектах, для которых эта информация необходима. Аналогичным образом, если Вы участвуете в клиническом исследовании или исследовательском проекте и отказываетесь предоставлять запрашиваемую информацию или отзываете свое согласие, Вы не сможете продолжить участие в клиническом исследовании или исследовательском проекте.

Если вы хотите ограничить размещение файлов cookie на вашем устройстве, см. раздел «Как управлять файлами cookie?» в нашей политике использования файлов cookie.

Если вы предпочитаете не получать от нас маркетинговые сообщения по электронной почте, воспользуйтесь инструкциями по отказу от получения дополнительных сообщений.

Вам может быть предоставлен дополнительный выбор в контексте конкретных предпочтений, инструментов или функций, которые мы предоставляем через наш веб-сайт или мобильные приложения.

11.     Как обеспечить безопасность моих персональных данных?

Компания ObvioHealth внедрила соответствующие меры безопасности для предотвращения случайной потери, использования или несанкционированного доступа, изменения или раскрытия Ваших персональных данных. Мы будем анализировать, отслеживать и обновлять эти меры безопасности для удовлетворения потребностей нашего бизнеса и изменений в технологиях и нормативных требованиях. Кроме того, мы ограничиваем доступ к вашей личной информации теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которые имеют служебную необходимость в такой информации. Они будут обрабатывать вашу личную информацию только в соответствии с нашими инструкциями, и они обязаны соблюдать конфиденциальность.

К сожалению, передача информации через Интернет не является полностью безопасной. Хотя мы сделаем все возможное, чтобы защитить вашу личную информацию, мы не имеем никакого контроля над тем, что происходит между вашим устройством и границей нашей информационной инфраструктуры. Вы должны быть осведомлены о многочисленных рисках информационной безопасности, которые существуют, и принимать соответствующие меры для защиты вашей собственной информации.

У нас есть процедуры для устранения любых предполагаемых нарушений безопасности данных. Мы уведомим вас и любой соответствующий регулирующий орган о предполагаемом нарушении безопасности данных, если мы обязаны это сделать по закону. Если этого требует GDPR ЕС или Великобритании, мы уведомим соответствующий надзорный орган в течение 72 часов после того, как узнаем об утечке персональных данных. Если нарушение может привести к высокому риску для ваших прав и свобод, мы также уведомим вас напрямую без неоправданной задержки. Обратите внимание, что сроки уведомления могут отличаться, если обработка осуществляется в соответствии с действующим законодательством штата США.

12.     Как долго вы храните мои персональные данные?

Мы будем хранить вашу личную информацию в соответствии с нашей политикой хранения и применимым законодательством и не дольше, чем это необходимо для достижения целей, для которых мы ее собрали, в том числе в целях удовлетворения любых юридических, бухгалтерских или отчетных требований.

Чтобы определить соответствующий период хранения персональных данных, мы учитываем объем, характер и степень конфиденциальности персональных данных, риск причинения вреда от несанкционированного использования или раскрытия ваших персональных данных, цели, для которых мы обрабатываем ваши персональные данные, а также возможность достижения этих целей другими способами, а также применимые правовые требования.

Персональные данные, собранные во время Вашего участия в клиническом исследовании или научном исследовании, поддерживаемом ObvioHealth через наш веб-сайт или мобильное приложение, будут храниться спонсором этого клинического исследования или исследовательского проекта в течение периода, описанного в информированном согласии на участие в этом клиническом исследовании или проекте, который может отличаться.

Если вы используете этот сайт или мобильное приложение, вы несете ответственность за сохранение конфиденциальности любого идентификатора пользователя и пароля или других учетных данных, которые вам могут быть предоставлены. Вы должны немедленно уведомить нас, если какой-либо идентификатор пользователя и пароль или другие учетные данные, которые мы можем вам предоставить, будут скомпрометированы.

13.     Раскрываете ли вы мои персональные данные другим лицам?

Мы не передаем, не продаем и не сдаем в аренду ваши персональные данные, за исключением случаев, указанных в настоящем Уведомлении о конфиденциальности. Конкретный вид информации, которую мы передаем третьим лицам, будет зависеть от ваших действий с нами и только в той степени, в которой это требуется или разрешено законом. Мы требуем, чтобы эти третьи стороны соблюдали конфиденциальность персональных данных и использовали их только в целях, предусмотренных договором.

В той мере, в какой это обоснованно необходимо для управления нашим бизнесом, предоставления наших услуг и для целей, изложенных в настоящем Уведомлении о конфиденциальности, мы можем передавать вашу личную информацию следующим сторонам, которые помогают нам управлять нашим бизнесом и предоставлять наши услуги:

• Любой член нашей корпоративной группы, то есть наши дочерние компании, наша конечная холдинговая компания и ее дочерние компании, а также наши аффилированные лица.
• Третьи стороны, которых мы привлекаем для оказания наших услуг или облегчения доставки вам продуктов или устройств.
• Компенсация за участие.
• Другие третьи стороны, которых мы используем для ведения нашего бизнеса, например, маркетинговые агентства или хостинг веб-сайтов.
• одобренные вами третьи стороны, например, сайты социальных сетей, с которыми вы решили связать свою учетную запись.

Мы также можем раскрывать персональные данные Управлению по контролю качества пищевых продуктов и лекарственных средств, Европейскому агентству по лекарственным средствам, экспертным советам организаций, советам по этике или другим регулирующим органам, если это необходимо в связи с клиническими испытаниями или научными исследованиями, в которых вы решите принять участие.

Мы можем передавать ваши персональные данные в случае, если наша компания или некоторые наши активы продаются или передаются в рамках слияния, поглощения или другой корпоративной сделки, или используются в качестве обеспечения безопасности или в той степени, в которой мы участвуем в деловых переговорах с нашими деловыми партнерами, персональные данные, собранные на наших веб-сайтах или в мобильных приложениях, включая этот сайт, могут быть переданы или переданы третьим лицам в рамках этой сделки или переговоров.

Если мы получим запрос от правоохранительных органов или судебных органов на предоставление персональных данных о физических лицах, мы можем предоставить такую информацию. В вопросах, связанных с претензиями личной или общественной безопасности или в судебных разбирательствах, когда данные имеют отношение к делу, мы можем использовать или раскрывать информацию о вас без судебного решения.

Обратите внимание, что в случае сбора персональных данных во время Вашего участия в клиническом исследовании или научном исследовании, поддерживаемом нашим веб-сайтом или мобильным приложением, наша возможность раскрывать Вашу персональную информацию регулируется нашим соглашением со спонсором, и мы можем раскрывать информацию дополнительным сторонам по указанию спонсора. Например, мы можем передавать информацию клиническим исследованиям или исследовательским центрам, клиническим исследовательским организациям, сотрудничающим со спонсором, или транспортным компаниям или другим партнерам, сотрудничающим со спонсором.

Мы разрешаем этим организациям обрабатывать вашу личную информацию только в том случае, если мы уверены, что они принимают соответствующие меры для защиты вашей информации. Мы также налагаем на них договорные обязательства, чтобы они могли использовать ваши персональные данные только для предоставления услуг нам и вам.

Мы или третьи стороны, упомянутые выше, иногда также передаем персональные данные:

• Наши и их внешние аудиторы, например, в отношении аудита нашей или их счетов, в этом случае получатель информации будет связан обязательствами по соблюдению конфиденциальности.
• Наши и их профессиональные консультанты (например, юристы и другие консультанты), в этом случае получатель информации будет связан обязательствами по соблюдению конфиденциальности.
• Правоохранительным органам, судам, трибуналам и регулирующим органам для выполнения наших юридических и нормативных обязательств.
• Другим сторонам, которые имеют или могут приобрести контроль или право собственности на наш бизнес (и наших или их профессиональных консультантов) в связи со значительной корпоративной сделкой или реструктуризацией, включая слияние, приобретение, продажу активов, первичное публичное размещение акций или в случае нашей неплатежеспособности, как правило, информация будет анонимной, но это не всегда возможно. Получатель любых Ваших персональных данных будет связан обязательствами по соблюдению конфиденциальности.

14.     Передача вашей информации за границу

Мы ведем бизнес по всему миру и можем централизовать некоторые аспекты нашей деятельности по обработке информации и хранению данных в разных странах. Поэтому нам, возможно, придется предоставлять и передавать вашу личную информацию из одной страны в другую или даже в несколько юрисдикций. Таким образом, на вашу персональную информацию могут распространяться законы о конфиденциальности, отличные от законов страны, где собирается персональная информация, или законов страны вашего проживания. Мы можем передавать ваши персональные данные за пределы Соединенных Штатов, в другую страну или в другую страну для достижения целей обработки.

Мы обеспечим надлежащий уровень защиты вашей личной информации и проведем соответствующую комплексную проверку и оценку рисков до передачи информации. Мы обеспечим передачу ваших персональных данных в соответствии с применимым Законом о защите данных. Часто такая защита устанавливается договором с организацией, которая получает вашу личную информацию. Вы можете найти более подробную информацию о защите вашей информации при ее передаче за границу, связавшись с нами.

Если регулирующий орган по вопросам конфиденциальности требует соответствующего разрешения регулирующего органа по вопросам конфиденциальности, прежде чем мы передадим ваши Персональные данные за пределы вашей юрисдикции, мы получим такое разрешение перед передачей ваших Персональных данных.

15.     Сторонние сервисы, веб-сайты и плагины

Обратите внимание, что настоящее Уведомление о конфиденциальности не распространяется на передачу персональных данных сторонними поставщиками, которые могут собирать у вас персональную информацию и делиться ею с нами. В таких ситуациях мы настоятельно рекомендуем вам ознакомиться с применимым уведомлением о конфиденциальности стороннего поставщика перед отправкой вашей личной информации.

Вы должны знать, что информация об использовании вами нашего веб-сайта (включая ваш IP-адрес) может быть сохранена вашим провайдером интернет-услуг (Internet Service Provider), хостинг-провайдером и любой третьей стороной, имеющей доступ к вашему интернет-трафику.

Наши веб-сайты могут содержать ссылки на сторонние веб-сайты и плагины, например, плагин для входа в социальные сети. Если вы решите использовать эти веб-сайты, плагины или службы, вы можете раскрыть свою информацию этим третьим лицам.

Мы не несем ответственности за содержание или методы работы этих веб-сайтов, плагинов или служб. Сбор и раскрытие вашей личной информации будет осуществляться в соответствии с уведомлениями о конфиденциальности этих третьих сторон, а не в соответствии с настоящим Уведомлением о конфиденциальности. Мы настоятельно рекомендуем вам ознакомиться с уведомлением о конфиденциальности и файлах cookie соответствующих третьих сторон.

16.     Использование инструментов искусственного интеллекта

ObvioHealth может использовать инструменты и услуги с помощью ИИ (такие как помощники по написанию текстов ИИ или инструменты повышения производительности) в ходе наших внутренних бизнес-операций. Эти инструменты предоставляются сторонними поставщиками и регулируются соглашениями об обработке данных, которые ограничивают использование ими любых персональных данных предоставлением услуг от нашего имени. Мы не разрешаем вводить персональные данные особой категории, данные участников клинических исследований или другую конфиденциальную персональную информацию в инструменты ИИ, если не предусмотрены соответствующие договорные и технические меры безопасности. Если инструменты ИИ используются таким образом, который включает обработку персональных данных, мы гарантируем, что такое использование регулируется нашей внутренней политикой и применимым законодательством о защите данных.

17.     Отказ от маркетинга

Если вы предоставите нам свои контактные данные (например, адрес электронной почты), мы можем связаться с вами, чтобы сообщить вам о продуктах, услугах, рекламных акциях и мероприятиях, которые, по нашему мнению, могут вас заинтересовать.

Вы можете отказаться от подписки на наши маркетинговые и рекламные сообщения, нажав на ссылку отказа от подписки в полученных от нас электронных письмах или связавшись с нами по адресу my-privacy@obviohealth.com.

Вы будете удалены из маркетингового списка. Тем не менее, мы можем по-прежнему связываться с вами, чтобы отправлять вам сообщения, связанные с услугами, необходимые для ответа на ваши запросы или для других немаркетинговых целей.

18.     Файлы cookie и другие технологии отслеживания

Каждый раз, когда вы посещаете наш веб-сайт (https://www.obviohealth.com), мы можем собирать личную информацию в зависимости от вашего согласия и юрисдикции. Сюда входят технические сведения о вашем устройстве, действиях при просмотре, шаблонах и данных об использовании. Мы используем файлы cookie, журналы сервера и аналогичные технологии, такие как пиксели и теги, для запоминания ваших предпочтений, анализа использования веб-сайта и адаптации наших маркетинговых усилий.

Более подробная информация содержится в нашем Уведомлении о файлах cookie (https://www.obviohealth.com/policy/cookie-policy).

19.     Ваши права, связанные с Вашими персональными данными

ObvioHealth использует Ваши персональные данные в соответствии с применимыми законами о конфиденциальности, включая Общий регламент по защите данных (GDPR), законодательство США о защите данных и HIPAA. Эти законы о конфиденциальности, наряду с законами других регионов, таких как Канада, предоставляют вам больший контроль и доступ к вашим персональным данным.

Эти права могут включать право:

• Запрашивать и получать копию ваших персональных данных
• Запросить исправление и/или удаление
• Чтобы ограничить обработку ваших персональных данных
• Переносимость данных (если применимо)

ObvioHealth не использует автоматизированное принятие решений, которое имеет юридические последствия или иным образом существенно и негативно влияет на субъекта данных.

Применение этих и любых других прав на конфиденциальность, которые у вас могут быть, зависит от применимого законодательства о защите данных, и если вы хотите получить дополнительную информацию о ваших конкретных правах в соответствии с законодательством о защите данных в вашей юрисдикции и о том, как реализовать эти права, свяжитесь с нами по адресу my-privacy@obviohealth.com.

Мы можем запросить у вас конкретную информацию для подтверждения вашей личности, подтверждения ваших прав и ответа на ваш запрос, включая предоставление вам любых персональных данных, которые мы храним о вас, если это применимо.

Применимое законодательство может разрешить или потребовать от нас отклонить ваш запрос, или мы могли уничтожить, стереть или сделать ваши персональные данные анонимными в соответствии с нашими обязательствами и практикой хранения документации.

Мы будем рассматривать любые запросы и действовать в соответствии с применимыми законами о защите данных и действующими договорами с соответствующими операторами данных.

20.     Отзыв согласия

Если мы полагаемся на ваше согласие на обработку ваших персональных данных, вы имеете право отозвать согласие в любое время. Вы можете отозвать свое согласие, связавшись с нами по адресу my-privacy@obviohealth.com.

Обратите внимание, что это не повлияет на законность обработки до отзыва, а также, когда это разрешено применимым законодательством, не повлияет на обработку вашей личной информации на основании любого другого законного основания, кроме согласия.

21.     Изменения в нашем Уведомлении о конфиденциальности

Мы можем время от времени обновлять наше уведомление о конфиденциальности. Если мы внесем существенные изменения, дата последнего обновления будет пересмотрена, чтобы помочь вам определить обновления с момента вашего последнего обзора. Мы рекомендуем регулярно проверять это уведомление о конфиденциальности на предмет любых изменений, поскольку обновления вступают в силу после публикации на этой странице.

Дополнительная информация для резидентов ЕЭЗ и Великобритании

Мы подчиняемся Общему регламенту по защите данных Великобритании (UK GDPR) и Общему регламенту ЕС по защите данных (EU GDPR) в отношении товаров и услуг, которые мы предлагаем физическим лицам, и нашей деятельности в Великобритании и Европейской экономической зоне (ЕЭЗ).

Подробная информация об обработке нами ваших персональных данных

В таблице ниже описаны способы, которыми мы планируем использовать ваши Персональные данные, и на какие законные основания мы полагаемся для этого. Мы также определили наши законные интересы там, где это уместно.

Законные основания для обработки конфиденциальных персональных данных изложены ниже:

Жалобы

Вы имеете право подать жалобу в Управление по защите данных на сбор и использование нами ваших персональных данных.

Для получения дополнительной информации обратитесь в местный орган по защите данных в Европейской экономической зоне (ЕЭЗ), который можно найти здесь: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

Для Великобритании свяжитесь с ICO здесь: https://ico.org.uk/global/contact-us/.

Осуществление ваших прав

Ваши права связаны с нашей правовой основой для обработки ваших данных. Если вы хотите воспользоваться любым из этих прав или у вас есть вопросы о том, как мы обрабатываем ваши персональные данные, свяжитесь с нашим специалистом по защите данных по адресу my-privacy@obviohealth.com.

Дополнительная информация для жителей Швейцарии

Вся обработка швейцарских персональных данных компанией ObvioHealth осуществляется в соответствии со швейцарскими принципами обработки данных и Федеральным законом о защите данных от 25 сентября 2020 года (FADP) и его постановлениями, т. е. Постановлением о защите данных (ODP) и Постановлением о сертификации защиты данных.

ObvioHealth не будет раскрывать Конфиденциальные персональные данные третьим лицам (в качестве контролеров) без достаточных оснований, таких как: (i) согласие субъекта данных; (ii) любые преобладающие частные или общественные интересы; или (iii) положение швейцарского законодательства, требующее или разрешающее такое раскрытие.

Швейцарский закон о конфиденциальности определяет конфиденциальные данные как:

• данные, относящиеся к религиозным, философским, политическим или связанным с профсоюзом взглядам или деятельности;
• данные, касающиеся здоровья, интимной сферы или принадлежности к расовой или этнической принадлежности;
• генетические данные;
• биометрические данные, которые однозначно идентифицируют физическое лицо;
• данные, относящиеся к административным и уголовным процессам или санкциям;
• данные о мерах социальной помощи.

Дополнительная информация для резидентов Австралии

ObvioHealth связан Австралийским законом о конфиденциальности 1988 года (Cth) (Закон о конфиденциальности) и Австралийскими принципами конфиденциальности (APPs).

Выбор персональных данных

У вас есть выбор не предоставлять нам персональные данные (за исключением случаев, когда это требуется по закону), хотя это может ограничить вашу способность в полной мере участвовать во всех аспектах сообщества ObvioHealth, наших веб-сайтов и мобильных приложений, а также в клинических или научных исследованиях, поддерживаемых ObvioHealth. Зарегистрироваться для участия в сообществе ObvioHealth или в конкретном клиническом исследовании или научном исследовании на анонимной основе невозможно (однако Ваша личность не может быть раскрыта спонсору). Мы проинформируем вас, если в других случаях взаимодействие может происходить на анонимной основе (например, через обязательные / необязательные обозначения полей данных), и, если это так, вы не можете предоставить личную информацию.

Что такое персональная информация?

Персональная информация — это любая информация или мнение об идентифицированном физическом лице или физическом лице, которое может быть обоснованно идентифицировано на основании информации или мнения. Информация или мнение могут быть персональными данными независимо от того, является ли оно правдивым.

Где вы храните мои персональные данные?

Мы храним большую часть информации о вас в компьютерных системах и базах данных.

Мы внедряем и поддерживаем процессы и меры безопасности для защиты личной информации, которую мы храним, от неправомерного использования, вмешательства или потери, а также от несанкционированного доступа, изменения или раскрытия.

Эти процессы и системы включают:

• использование технологий управления идентификацией и доступом для контроля доступа к системам, в которых обрабатывается и хранится информация;
• требовать от всех сотрудников соблюдения внутренних политик информационной безопасности и обеспечения безопасности информации;
• обязать всех сотрудников пройти обучение по информационной безопасности;
• мониторинг и регулярный анализ нашей практики в сравнении с нашими собственными политиками и передовыми отраслевыми практиками.

Ваши права и запросы на доступ к субъектам

Вы можете получить доступ или запросить информацию о личной информации, которую мы храним о вас, связавшись с нами по адресу my-privacy@obviohealth.com. В соответствии с Законом Австралии о конфиденциальности 1988 года и Приложениями ваши права отражают следующее:

• Право на получение информации (APP 1 и APP 5): право знать, как и почему собираются и используются Ваши персональные данные.

Право доступа (APP 12): право на доступ и получение копии ваших персональных данных

Право на исправление (APP 13): Право на исправление неточных или неполных персональных данных.

• Право на удаление/быть забытым (Закон о конфиденциальности): право запросить удаление ваших персональных данных при определенных обстоятельствах.
• Право на ограничение обработки (Закон о конфиденциальности): право прекратить или ограничить обработку ваших данных.
• Право на переносимость данных (Закон о конфиденциальности): право на получение и повторное использование ваших персональных данных для ваших собственных целей в различных сервисах.

Право на возражение (APP 7): Право на возражение против обработки ваших данных, в частности, для прямого маркетинга.

• Права, связанные с автоматизированным принятием решений (Закон о конфиденциальности)

Эти права и свободы также применяются в сочетании с вашими правами при подаче запроса на доступ субъекта данных. Мы обработаем эти запросы и решим большинство запросов в течение одного календарного месяца. Если это невозможно, мы можем запросить продление этого срока на срок до двух месяцев. Если вы хотите подать запрос на доступ к информации или воспользоваться своими правами на конфиденциальность, отправьте запрос по адресу my-privacy@obviohealth.com.

За запрос доступа к вашей личной информации плата не взимается, но в редких случаях, когда есть несколько запросов или чрезмерно сложные, мы можем потребовать от вас оплатить номинальные административные расходы (например, копирование, если применимо) или даже отклонить запрос, если он будет признан «явно необоснованным или чрезмерным».

Жалобы

Если у вас есть жалоба по поводу того, как мы решали какую-либо проблему конфиденциальности, включая ваш запрос на доступ или исправление вашей личной информации, вы должны связаться с нами по адресу my-privacy@obviohealth.com.

Мы рассмотрим вашу жалобу и определим, требует ли она дальнейшего расследования. Мы сообщим вам о результатах этого расследования и любого последующего внутреннего расследования.

Если вы по-прежнему не удовлетворены тем, как мы решаем проблему конфиденциальности, вы можете обратиться в местный орган по надзору за защитой данных или в регулирующий орган. Это может также включать в себя британское ICO на https://ico.org.uk/make-a-complaint/, Управление австралийского комиссара по информации (OAIC) (www.oaic.gov.au) или другой компетентный орган в вашей юрисдикции.

Редакция 2 | Май 2026 г.

‍