Webhelyre és mobilalkalmazásokra vonatkozó alapszabályok:
************** A közlemény összeállítására vonatkozó útmutatás **************
Az alábbi útmutató és adatvédelmi közlemény előírásait kötelező betartani olyan mobiltelefonos alkalmazások, illetve webhelyek létrehozásakor, amelyek aktív adatgyűjtést, adattárolást és általános személyes adatkezelést végeznek (pl. asztmás betegek hatékonyabb gyógykezelését segítő mobilalkalmazás, a szemináriumainkra történő jelentkezéshez orvosok és szakemberek számára létrehozott webhely, vagy kísérlethez betegeket toborzó webhely). Ha csupán egyetlen, hosszú közleményt kíván létrehozni a mobilalkalmazáshoz, illetve a webhelyhez, kérjük, törölje a „A(z) […] további részleteiért kattintson ide”, valamint „A „kattintson ide” hivatkozás felbukkanó szövege” megszövegezést a közleményből, és emelje be a megfelelő részeket a hosszú formátumú közleménybe. Kérjük, vegye figyelembe, hogy ha csupán a hosszú formátumú közleményt használja, az hátrányosan befolyásolhatja a szöveg okostelefonokon való olvashatóságát, továbbá hogy a szabályozási ajánlások a többszintű megközelítést javasolják..
A sárga színnel kiemelt szakaszok a szerzőnek szóló utasítások, és a közlemény közzététele előtt törlendők. A zöld színnel kiemelt szakaszoknak szerepelniük kell a közleményben, és kötelező az utasításoknak megfelelő betartásuk. A kék színnel kiemelt szövegrészek alkalmazása javasolt, és azok általánosan felhasználhatóak. A narancssárga színnel jelölt szövegelemek kizárólag példaként szolgálnak, és az adott alkalmazáshoz vagy webhelyhez igazodva átfogalmazandóak.
Az Alkalmazásnak tartalmaznia kell egy adatközlési közleményt, amelynek meg kell jelennie az okostelefon kijelzőjén vagy a webhelyen még azelőtt, hogy lehetőség nyílna az alkalmazás telepítésére az egyén (pl. a beteg) telefonkészülékén, illetve megadhatná adatait a webportálon. Ahol erre nincs lehetőség, és Ön megadja személyes adatait az alkalmazás letöltését és telepítését követően, győződjön meg arról, hogy a közlemény megjelenik, mielőtt az alkalmazás megkezdené a vonatkozó személyes adatok begyűjtését.
Ezen rövid közleményre a következő követelmények vonatkoznak:
- szövegezésének nyelvezete egyszerű és egyértelmű a célközönség számára;
- megnevezi a felelős AZ szervezet(eke)t (a személyes adatok kezelőjét);
- pontosan ismerteti, hogy az egyén mely adatait és milyen célból gyűjti az alkalmazás;
- kifejti, hogy ki láthatja és ki férhet hozzá az adatokhoz, valamint azt is, hogy ez együtt jár-e külföldre irányuló adattovábbítással;
- tartalmazza, hogy az egyén/beteg hogyan hagyhat fel az alkalmazás használatával, illetve hogyan férhet hozzá saját adataihoz, vagy kérheti azok törlését.
- Fordítson kiemelt figyelmet minden olyan tevékenység kiemelésére, amelyet a felhasználó váratlannak vagy számára terhesnek ítélhet. Ugyanígy ne hallgasson el fontos információkat, és egyéb módon se vezesse félre a felhasználót.
A rövid okostelefonos adattovábbítási közlemény kiegészítheti a hosszabb adatközlési információkat. A szabályozók szorgalmazzák a hosszú leírások szakaszokra bontását, így az egyén mindig, minden egyes lépésnél tisztában van azzal, hogy pontosan milyen személyes adatok gyűjtésére kerül sor. Például:
- A klinikai vizsgálatokhoz kapcsolódó alkalmazások esetében, az egyszerű közlemény a mobilalkalmazásban együtt alkalmazható a betegnek – a klinikai vizsgálatba történő bevonás részeként – átadott, tájékoztatás utáni beleegyező nyilatkozattal.
- Egyéb jellegű alkalmazások: kezdeti értesítés a felhasználó felé, amely a minimálisan szükséges információkat foglalja magában, valamint a további tájékozódást lehetővé tévő, a teljes adatvédelmi szabályzatra mutató hivatkozásokat.
Az okostelefonos adatközlési közleményt az alábbiak szerint kell összeállítani (szükség szerint módosítsa a megszövegezést a megfelelő és EGYSZERŰ leírás érdekében):
************** Szöveg a közleményhez – szükség szerint módosítandó **************
ADATVÉDELMI KÖZLEMÉNY
A jelen alkalmazást a(z) Xxxxxxx fejlesztette ki és/vagy adott megbízást annak fejlesztésére (adja meg annak az AZ szervezetnek a pontos nevét és címét, amely az alkalmazást kifejlesztette és/vagy üzembe helyezte, és amely felelős a személyes adatok kezeléséért.) („AstraZeneca”, „mi”, „minket”).Az alkalmazás bizonyos típusú személyes adatokat gyűjt Öntől, például xxxxxxxxxx [sorolja fel a gyűjtött személyes adatok típusait. Ha a lista hosszú lenne, sorolja fel a tágabb értelemben vett adatkategóriákat (pl. kapcsolattartási adatok, tartózkodási hely, online azonosítók stb.). A magánélet védelmét leginkább befolyásoló adatgyűjtési eljárások (pl. GPS nyomon követés) vagy érzékeny adatnak minősülő információk (egészségügyi adatok) esetén, ajánlatos ismertetni az adatgyűjtés okát. Például: „az Ön teljes nevére és elérhetőségére vonatkozó adatokat (a betegekkel való kommunikáció) érdekében gyűjtjük; bizonyos, a klinikai vizsgálathoz kapcsolódó információk, például a nem és a születési dátum; valamint az egészségügyi adatok, mint például a vérnyomás, a koleszterinszint és gyógyszerszedés (hogy lehetővé tegyük Önnek és orvosának a gyógykezelés nyomon követését)”]. Ezeket az információkat Ön osztja meg velünk. Az Ön személyes adatainak feldolgozását az Ön kifejezett beleegyezésének birtokában, illetve jogos üzleti igényünk mentén végezzük.
A jelen alkalmazás elsődleges célja a(z) xxxxxxxxxxx (adjon meg egyszerű, lényegre törő leírást. Példa: segítségnyújtás a betegek számára a gyógyszerszedés ütemezésében, állapotmutatóik követésében és a testmozgással töltött idő regisztrálásában. Emellett, orvosi adatokat is gyűjtünk az alkalmazáson keresztül, valamint egészséggel kapcsolatos felméréseket végzünk. Továbbá, az alkalmazás segítséget nyújt az AstraZeneca vállalat számára a gyógykezelés hatékonyságának és a beteg állapotának megismerésében).
A jelen alkalmazáson keresztül megadott valamennyi információt biztonságos szervereken tároljuk xxxx-ben (beleértve a telephely(ek)et is). Személyes adatait az AstraZeneca csoport más vállalatai és harmadik felek részére is továbbíthatjuk technikai támogatási célokból, vagy jogi kötelezettségeinknek megfelelően.[A személyes adatok megosztásával kapcsolatos további részletekért kattintson ide.]
[A „kattintson ide” hivatkozás mögötti szöveg: Adatait megoszthatjuk bizonyos harmadik felekkel, például: A jelen Alkalmazás fejlesztését és karbantartását végző IT-szolgáltatókkal; könyvvizsgálókkal és tanácsadókkal a külső és belső megfelelőségünk igazolása érdekében; szabályozó testületekkel, végrehajtó szervekkel és perben álló felekkel törvényes jelentéstételi kötelezettség vagy kérelem teljesítése érdekében; valamint az AstraZeneca csoport valamely vállalata jogutódjával vagy üzleti partnerével, amennyiben az AstraZeneca részben vagy egészen értékesíti a vállalkozást, illetve megszüntet vagy létrehoz valamely kapcsolódó együttműködést/vegyesvállalatot.]
Az AstraZeneca szervezetei és a külső partnerek telephelyei a világ bármely pontján elhelyezkedhetnek, így olyan országokban is, amelyekben a személyes adatok védelmének jogi keretei eltérhetnek az Ön lakóhelye szerinti országban hatályos jogi keretektől. [Kattintson ide, ha többet szeretne megtudni arról, milyen adatvédelmi garanciákat biztosítunk személyes adatainak külföldre történő továbbítása esetén.]
[A „kattintson ide” hivatkozás mögötti szöveg: Függetlenül attól, hogy személyes adatait melyik országba továbbítják, személyes adatait kizárólag a szigorúan vett a „szükséges ismeret” elve alapján, és megfelelő szerződéses korlátozások mellett osztjuk meg (például AstraZeneca Kötelező érvényű vállalati szabályok és az EU általános szerződési feltételei). Kérésre megkaphatja az AstraZeneca Kötelező erejű vállalati szabályainak és/vagy az AstraZeneca által alkalmazott EU általános szerződési feltételek egy példányát, ha felveszi a kapcsolatot az AstraZeneca vállalattal a következő elérhetőségen: privacy@astrazeneca.com.]
Ha eltávolítja az alkalmazást, az AstraZeneca biztonságos módon törli az alkalmazáson keresztül elküldött személyes adatokat, hacsak az érintett személyes adatok tárolását nem írja elő hatályos jogszabály vagy a vállalat Dokumentum megőrzési szabályzata. Az AstraZeneca belső Dokumentum megőrzési szabályzatával kapcsolatos további részletekért látogasson el a www.astrazenecapersonaldataretention.com oldalra.
Ha hosszabb Adatvédelmi közleményt/szabályzatot használ vagy kíván használni az Alkalmazáshoz, illetve webhelyhez kapcsolódóan, hozzon létre egy arra mutató hivatkozást. Például: Ha további részletekre kíváncsi a személyes adatainak kezelésével és adatvédelmi jogaival kapcsolatban, kérjük, olvassa el az Adatvédelmi közleményt/szabályzatot. (adjon hozzá közvetlen hivatkozást) VAGY Ha további részletekre kíváncsi személyes adatainak kezelésével és adatvédelmi jogaival kapcsolatban, kérjük, olvassa el a tájékoztatás utáni beleegyező nyilatkozat vonatkozó részeit.
Bármikor felveheti a kapcsolatot az AstraZeneca vállalattal a www.astrazenecapersonaldataretention.com webhelyen keresztül, és hozzáférést kérhet az általunk Önre vonatkozóan tárolt személyes adatokhoz az esetleges pontatlanságok helyesbítése érdekében, kérheti ugyanezen adatok törlését, illetve visszavonhatja hozzájárulását a személyes adatainak meghatározott típusú felhasználási módjaival kapcsolatban. [Kérjük, kattintson ide, ha többet szeretne megtudni arról, hogyan válaszol az AstraZeneca az ilyen jellegű kérésekre.]
[A „kattintson ide” hivatkozás mögötti szöveg: Ha ilyen jellegű kérés teljesítése következtében az AstraZeneca vagy valamely leányvállalata megsértené a vonatkozó jogszabályok, szabályozások vagy működési szabályok előírásait, előfordulhat, hogy az AstraZeneca nem tudja teljesíteni kérését, ám Ön ilyen esetben is kérheti a személyes adatai további felhasználásának leállítását. Bizonyos körülmények között Ön arra is jogosult lehet, hogy adatait átvigye egy másik adatkezelőhöz.]
Az AstraZeneca adatvédelmi tisztviselőt nevezett ki, aki gondoskodik arról, hogy az AstraZeneca eleget tegyen az EU és az Egyesült Királyság adatvédelmi törvényeiben foglaltaknak. Ha bármilyen kérdése vagy aggálya lenne saját személyes adatainak kezelésével kapcsolatban, küldjön e-mailt adatvédelmi tisztviselőnknek a következő címre: privacy@astrazeneca.com, illetve levélben is kérheti a segítségét a következő címen: Astra Zeneca Middlewood Court, Silk Road, Macclesfield, Cheshire SK10 2NA. Ha az Ön személyes adatainak kezelését az AstraZeneca az EU, illetve az Egyesült Királyság törvényeinek hatálya alatt végzi, esetleges panaszát benyújthatja a lakóhelye szerinti ország adatvédelmi felügyeleti hatóságánál is. Az Európai Unió felügyeleti hatóságának nevét és elérhetőségét a https://edpb.europa.eu/about-edpb/board/members_en oldalon, az Egyesült Királyság adatvédelmi felügyeleti hatóságának elérhetőségi adatait pedig a https://ico.org.uk/global/contact-us/ oldalon találja.
Klinikai vizsgálathoz kapcsolódó alkalmazások esetén, adja hozzá a következő vagy ehhez hasonló mondatot: Az alkalmazás leállítása nem érinti az Ön szokásos ellátását, illetve a jelen vizsgálatban való részvételét.
Utolsó frissítés: 2021. december