Aviso de Privacidade

9. Com quem compartilhamos os dados pessoais

 

9.1 Clientes, agências e Clientes Finais

 

Os resultados de pesquisa são normalmente compartilhados em forma agregada, anonimizada ou desidentificada.

 

Normalmente não fornecemos nomes de Participantes, dados de contato, informações de Conta ou informações de recompensa a uma organização contratante.

 

Informações identificáveis limitadas podem ser compartilhadas quando:

• uma agência precisar das informações para administrar ou supervisionar uma Atividade;

• a Atividade envolver um acesso acordado de observação ou gravação;

• uma citação, gravação ou contribuição identificável for utilizada com a autorização adequada;

• a notificação de eventos adversos ou reclamações de produtos exigir divulgação;

• a divulgação for exigida por lei; ou

• o uso tiver sido de outro modo claramente explicado e tiver uma base legal adequada.

 

Quando um Cliente ou Cliente Final atuar como controlador, fornecer os dados pessoais ou vier a receber informações identificáveis, a organização correspondente será nomeada quando exigido. Se nomear a organização antes da participação prejudicar a integridade da Atividade, sua identidade poderá ser divulgada posteriormente quando permitido e adequadamente explicado.

 

9.2 Prestadores de serviços

​

Podemos recorrer a prestadores de serviços para:

• hospedagem de sites e em nuvem;

• plataformas de pesquisa e entrevista;

• portais e aplicativos;

• e-mail e comunicações;

• gestão de relacionamentos e bancos de dados;

• verificação e enriquecimento de dados;

• análise e segurança;

• transcrição e tradução;

• suporte técnico;

• aconselhamento profissional;

• administração de recompensas; e

• outros serviços operacionais.

 

Os prestadores são obrigados a utilizar os dados pessoais apenas para finalidades autorizadas e a manter proteções adequadas.

 

9.3 Forsta Decipher

​

Utilizamos o Forsta Decipher para programar, hospedar e administrar as pesquisas e para tratar as respostas das pesquisas.

​

A Forsta pode tratar dados pessoais e dados de pesquisa como prestadora de serviços da nuaxia. O local exato de tratamento pode depender do ambiente de serviço contratado da nuaxia, bem como da infraestrutura autorizada e dos suboperadores da Forsta.

​

A Forsta publica medidas técnicas e organizacionais, incluindo criptografia, controle de acesso, backup e recuperação, gestão de vulnerabilidades e controle de suboperadores.

​

9.4 Tremendous

​

Utilizamos a Tremendous, uma fornecedora sediada nos Estados Unidos, para emitir e administrar as Gratificações digitais.

​

Podemos fornecer à Tremendous informações tais como:

• nome, quando necessário;

• endereço de e-mail;

• país ou moeda;

• valor da recompensa; e

• informações necessárias para emitir e dar suporte à recompensa.

 

A Tremendous gere a entrega e o resgate das recompensas e pode coletar informações adicionais diretamente de você quando exigido para a opção de recompensa que você selecionar.

​

9.5 Parceiros de recrutamento e indicação

​

Quando você for apresentado por um recrutador, agência, colega ou parceiro de indicação, podemos compartilhar informações limitadas necessárias para:

• confirmar a elegibilidade ou a participação;

• evitar recrutamento duplicado;

• administrar a Atividade;

• conciliar os registros de recrutamento; ou

• tratar uma consulta ou reclamação.

 

Cada organização é responsável por explicar seu próprio tratamento.

 

9.6 Reguladores, autoridades e assessores

​

Podemos divulgar informações quando exigido ou razoavelmente necessário, a:

• tribunais;

• reguladores;

• órgãos de aplicação da lei;

• autoridades tributárias;

• equipes de segurança e farmacovigilância;

• seguradoras;

• auditores;

• advogados; e

• outros assessores profissionais.

 

9.7 Operações societárias

​

Os dados pessoais podem ser divulgados no âmbito de uma operação proposta ou concluída:

• investimento;

• financiamento;

• fusão;

• reestruturação;

• aquisição; ou

• venda da totalidade ou de parte do negócio ou dos ativos da nuaxia,

sujeito a acordos adequados de confidencialidade e proteção de dados.

 

10. Eventos adversos e reclamações de produtos

​

Quando uma Atividade se referir a um medicamento, dispositivo médico ou outro produto de saúde, as informações fornecidas podem incluir:

• um evento adverso ou um efeito colateral;

• uma reclamação de produto;

• um uso indevido do produto;

• uma exposição durante a gravidez ou a amamentação;

• uma falta de eficácia; ou

• outra questão de segurança.

 

Podemos ser obrigados a notificar as informações pertinentes à organização contratante, à sua equipe de segurança ou a outra organização apropriada.

 

Quando pertinente, as informações da Atividade explicarão:

• quais informações podem ser notificadas;

• quem pode recebê-las;

• se pode ocorrer um acompanhamento; e

• se a identidade ou os dados de contato podem ser divulgados.

 

Não divulgaremos automaticamente a identidade de um Participante ou de um profissional de saúde responsável pelo tratamento meramente porque surgem informações de segurança. Qualquer divulgação identificável deve ser lícita e coerente com as informações fornecidas para a Atividade.

 

11. Tratamento e transferências internacionais

​

A nuaxia está sediada no Reino Unido e opera internacionalmente.

​

Nosso banco de dados profissional principal está hospedado na Alemanha.

​

Utilizamos o Forsta Decipher para administrar as pesquisas e tratar as informações das pesquisas. Os locais a partir dos quais a Forsta e seus fornecedores autorizados tratam as informações podem depender do respectivo ambiente de serviço contratado.

​

Utilizamos a Tremendous, sediada nos Estados Unidos, para emitir e administrar as recompensas digitais.

​

Os dados pessoais podem, portanto, ser tratados em:

• o Reino Unido;

• a Alemanha e outros países do Espaço Econômico Europeu;

• os Estados Unidos; e

• outros países em que opere um fornecedor autorizado ou um projeto pertinente.

 

Quando os dados pessoais forem transferidos para um país não coberto por uma decisão de adequação ou por um regulamento aplicável, utilizamos uma salvaguarda legal adequada quando exigido. Isso pode incluir:

• cláusulas contratuais aprovadas;

• o Acordo de Transferência Internacional de Dados do Reino Unido (UK International Data Transfer Agreement);

• o adendo do Reino Unido às cláusulas contratuais aprovadas da UE; ou

• outro mecanismo de transferência lícito ou uma exceção.

 

Você pode nos contatar para obter mais informações sobre as salvaguardas aplicáveis a uma determinada transferência.

 

12. Por quanto tempo mantemos os dados pessoais

 

Mantemos os dados pessoais apenas pelo tempo razoavelmente necessário para as finalidades para as quais são utilizados, incluindo a gestão dos relacionamentos profissionais, a pesquisa, a garantia de qualidade, a prevenção de fraudes, a contabilidade, a conformidade legal e o estabelecimento ou a defesa de pretensões.

 

O período aplicável depende de:

• o tipo e a sensibilidade das informações;

• o motivo pelo qual são mantidas;

• se mantemos um relacionamento contínuo com a pessoa;

• os requisitos pertinentes do Cliente, legais, regulatórios ou profissionais;

• o risco de fraude ou de participação duplicada;

• se pode surgir uma reclamação ou controvérsia; e

• se as informações podem ser anonimizadas em vez de mantidas de forma identificável.

 

Os princípios de proteção de dados exigem que as organizações sejam capazes de justificar a retenção, revisar as informações periodicamente e apagá-las ou anonimizá-las quando não forem mais necessárias.

 

12.1 Perfis profissionais

​

Podemos manter as informações de perfil profissional e de contato enquanto:

• permanecerem pertinentes para nosso banco de dados profissional e nossos serviços;

• mantivermos um relacionamento profissional ativo ou razoavelmente previsto;

• forem necessárias para manter um histórico exato de participação;

• forem necessárias para prevenir participação duplicada ou fraudulenta;

• forem necessárias para respeitar as preferências de comunicação; ou

• a retenção permanecer necessária para finalidades legais, regulatórias ou de conformidade.

 

Revisamos periodicamente as informações profissionais e podemos atualizá-las, restringi-las, anonimizá-las ou apagá-las quando não forem mais razoavelmente necessárias.

 

12.2 Respostas das Atividades e registros de projeto

​

Mantemos as informações de pesquisas, entrevistas e projetos relacionados pelo tempo razoavelmente necessário para:

• concluir e reportar a Atividade;

• realizar a análise, a validação e a garantia de qualidade;

• responder a consultas ou resolver controvérsias;

• cumprir os requisitos aplicáveis do Cliente, legais, de auditoria ou regulatórios; e

• manter registros de pesquisa e de conformidade adequados.

 

Quando não mais precisarmos identificar o Participante, podemos apagar as informações identificadoras ou manter as respostas apenas em forma anonimizada.

 

12.3 Gravações de áudio e vídeo

​

As gravações são mantidas apenas pelo período razoavelmente necessário para as finalidades explicadas para a Atividade.

 

Um período mais específico pode ser indicado antes da gravação.

 

12.4 Registros de Gratificações e recompensas

 

Mantemos as informações de Gratificações e recompensas pelo tempo necessário para:

• emitir e dar suporte às recompensas;

• administrar os saldos acumulados;

• resolver consultas;

• manter os registros de qualidade, fraude e auditoria; e

• cumprir os requisitos tributários, contábeis e legais.

 

Um saldo de incentivos acumulados pode caducar após mais de três anos de inatividade, conforme os Termos de Participação aplicáveis e a lei aplicável.

 

12.5 Preferências de alertas e comunicações

 

As informações de assinatura de alertas são mantidas enquanto você permanecer inscrito.

 

Quando você cancelar a inscrição ou se opuser, podemos manter informações limitadas em uma lista de supressão para que possamos continuar a respeitar sua solicitação.

 

12.6 Registros técnicos e de segurança

​

Os registros técnicos, as informações de acesso e os registros de segurança são mantidos por períodos apropriados para:

• operar e proteger o serviço correspondente;

• investigar incidentes;

• prevenir usos indevidos; e

• cumprir os requisitos legais.

 

12.7 Backups

​

As informações removidas dos sistemas ativos podem permanecer temporariamente em backups protegidos até serem sobrescritas ou apagadas por meio do ciclo ordinário de backup.

​

As informações de backup permanecem protegidas e não são utilizadas para finalidades não relacionadas.

​

13. Segurança

​

Utilizamos medidas técnicas e organizacionais adequadas destinadas a proteger os dados pessoais contra:

• acesso ou divulgação não autorizados;

• perda ou destruição acidental;

• alteração inadequada;

• uso indevido; e

• perda de disponibilidade.

 

As medidas podem incluir:

• controles de acesso;

• requisitos de confidencialidade;

• controles de autenticação e senha;

• criptografia quando apropriado;

• proteção de sistemas, redes e endpoints;

• mecanismos de backup e recuperação;

• registro e monitoramento;

• treinamento de pessoal;

• procedimentos de resposta a incidentes; e

• controles de segurança e contratuais sobre os fornecedores.

 

Nenhum sistema de informação pode ser garantido como completamente seguro.

 

14. Seus direitos em matéria de proteção de dados

​

Dependendo da lei aplicável e das circunstâncias, você pode ter o direito de:

• receber informações sobre como seus dados pessoais são utilizados;

• acessar os dados pessoais mantidos a seu respeito;

• corrigir informações imprecisas ou incompletas;

• solicitar a exclusão;

• solicitar a restrição do tratamento;

• opor-se ao tratamento baseado em legítimos interesses;

• opor-se ao marketing direto;

• receber determinadas informações em formato portável;

• retirar o consentimento;

• solicitar salvaguardas relativas a decisões automatizadas qualificadas; e

• apresentar reclamação a uma autoridade de proteção de dados.

 

Esses direitos não são absolutos. Podemos precisar manter ou continuar utilizando informações quando, por exemplo:

• a retenção for exigida por lei;

• os direitos de outra pessoa devam ser protegidos;

• as informações forem necessárias para estabelecer ou defender uma pretensão;

• for aplicável uma exceção legal válida; ou

• for necessário um registro limitado de supressão ou de prevenção de fraudes.

 

Você pode exercer seus direitos entrando em contato com:

legal@nuaxia.com

 

Podemos solicitar informações razoáveis para confirmar sua identidade.

 

Quando outra organização atuar como controlador, podemos encaminhar a solicitação a essa organização e assisti-la quando apropriado.

 

15. Preferências de comunicação, convite e criação de perfis

​

Você pode nos solicitar que:

• paremos de enviar convites para pesquisas;

• paremos de enviar uma categoria específica de comunicação;

• cancelemos sua inscrição em alertas;

• atualizemos suas preferências de comunicação;

• registremos sua oposição à criação de perfis baseada em legítimos interesses;

• corrijamos seu perfil profissional; ou

• encerremos uma Conta.

 

Você pode normalmente cancelar a inscrição utilizando o link incluído no respectivo e-mail ou entrando em contato conosco.

 

Quando você se opuser ao marketing direto, deixaremos de utilizar suas informações para essa finalidade. Podemos manter informações limitadas em uma lista de supressão para assegurar que a comunicação correspondente não seja enviada novamente.

 

O encerramento de uma Conta ou a interrupção dos convites não exige necessariamente a exclusão de todos os registros relacionados. Algumas informações podem precisar ser mantidas para finalidades legais, de segurança, de prevenção de fraudes, de auditoria ou de supressão.

 

16. Disposições específicas por país relativas à pesquisa de mercado em saúde

​

As disposições a seguir aplicam-se à pesquisa de mercado em saúde realizada no país indicado. Elas complementam o restante do presente Aviso de Privacidade.

Outras informações específicas por país podem ser fornecidas antes ou no início de uma Atividade.

 

16.1 Alemanha

​

Para a pesquisa de mercado em saúde realizada na Alemanha:

• os dados fornecidos ao Cliente ou a outro terceiro serão fornecidos em uma forma que não permita reconhecer ou identificar os Participantes individuais;

• um Participante não pode renunciar a esse requisito de anonimato próprio da pesquisa de mercado consentindo com uma divulgação identificável ao Cliente;

• as informações utilizadas para administrar uma Gratificação serão mantidas em uma forma que impeça sua combinação com as respostas de pesquisa correspondentes;

• para um estudo pontual, as informações identificáveis específicas do estudo serão apagadas ou separadas das respostas assim que os controles de qualidade e as verificações de dados necessários forem concluídos, salvo se outra finalidade lícita e indicada separadamente exigir a retenção; e

• para um estudo de acompanhamento ou repetido, as informações de contato serão mantidas separadas das informações coletadas durante toda a duração da pesquisa.

 

Essas disposições refletem os requisitos específicos da Alemanha em matéria de anonimato, registros de incentivos e retenção previstos no Código EphMRA.

 

16.2 França

​

Para a pesquisa de mercado em saúde realizada na França:

• o anonimato do Participante será protegido;

• os detalhes que identificam um Participante serão separados de suas respostas de pesquisa após a conclusão das verificações necessárias de identidade, elegibilidade e qualidade; e

• os resultados de pesquisa fornecidos à organização contratante não identificarão o Participante individual, salvo se for expressamente aplicável uma exceção legal.

 

16.3 Espanha

​

Para a pesquisa de mercado em saúde realizada na Espanha:

• a identidade do Participante será ocultada perante uma empresa farmacêutica contratante;

• a empresa farmacêutica normalmente não poderá conhecer a identidade do Participante antes, durante ou depois do estudo; e

• quando um acesso temporário à identidade for permitido unicamente para supervisionar ou controlar a qualidade do estudo, nenhum registro identificável do Participante poderá permanecer com a empresa farmacêutica após a conclusão do trabalho de controle de qualidade.

 

16.4 Itália

​

Para a pesquisa de mercado em saúde realizada na Itália, as informações pessoais ou confidenciais fornecidas durante a pesquisa não serão divulgadas em forma identificável sem a autorização do Participante ou outra base legal aplicável.

​

16.5 Dinamarca

​

Para a pesquisa de mercado em saúde envolvendo médicos, dentistas ou farmacêuticos dinamarqueses, a nuaxia pode utilizar um desenho duplo-cego no qual o Participante e a empresa farmacêutica ou de tecnologia médica contratante não conhecem a identidade um do outro.

​

Isso pode ser necessário para preservar o tratamento da pesquisa como pesquisa de mercado independente e evitar a criação de uma associação profissional sujeita a notificação nos termos dos requisitos dinamarqueses aplicáveis.

​

16.6 México

​

Quando a legislação mexicana de privacidade for aplicável, a nuaxia fornecerá ou disponibilizará um aviso de privacidad (aviso de privacidade) adequado antes de coletar dados pessoais.

​

O aviso local pode incluir informações adicionais sobre:

• a identidade e o endereço da nuaxia;

• as finalidades do tratamento;

• os métodos para limitar o uso ou a divulgação;

• os direitos de acesso, retificação, cancelamento e oposição;

• a revogação do consentimento;

• as transferências propostas; e

• como as alterações do aviso local serão comunicadas.

 

Quando exigido, a concordância com o aviso de privacidade mexicano será registrada separadamente da aceitação geral dos Termos de Participação.

 

16.7 Japão

​

Quando a legislação japonesa de privacidade for aplicável, a nuaxia especificará a Finalidade de Uso (Purpose of Use) dos dados pessoais da forma mais clara e completa que for razoavelmente possível.

​

Quando as informações forem coletadas por meio de uma pesquisa, formulário, contrato ou outro documento eletrônico, a respectiva Finalidade de Uso será indicada antes da coleta.

​

A nuaxia não utilizará os dados pessoais além de uma finalidade razoavelmente relacionada à Finalidade de Uso indicada sem obter qualquer autorização adicional exigida pela lei aplicável.

​

16.8 Austrália

​

Quando os requisitos australianos de privacidade forem aplicáveis, podem ser fornecidas informações adicionais relativas a:

• a organização responsável pela coleta;

• a finalidade da coleta de informações de pesquisa identificáveis;

• o acesso, a correção, a desidentificação e a destruição;

• o processo de reclamação;

• a divulgação no exterior; e

• o recontato para controle de qualidade.

 

Quando uma Atividade for identificável em vez de anônima, isso será explicado antes da participação, juntamente com o destinatário pretendido e a finalidade de qualquer divulgação identificável.

 

16.9 Estados Unidos

​

Os requisitos de privacidade nos Estados Unidos podem variar conforme o estado e conforme o tipo de informação envolvida.

​

Informações adicionais específicas do estado ou relativas a dados de saúde do consumidor podem ser fornecidas quando exigido.

​

Quando a nuaxia tratar informações de saúde protegidas por conta de uma organização sujeita à HIPAA Privacy Rule dos Estados Unidos, serão estabelecidos acordos contratuais e de privacidade adequados antes do início desse tratamento. A EphMRA observa que os requisitos de privacidade dos Estados Unidos consistem em normas federais setoriais e em numerosas leis estaduais de privacidade.

​

17. Cookies e tecnologias semelhantes

 

Utilizamos cookies e tecnologias semelhantes para:

• fornecer funções essenciais do site e do portal;

• manter a segurança;

• lembrar as preferências;

• compreender o uso e o desempenho; e

• apoiar a análise e as comunicações quando permitido.

 

As tecnologias não essenciais serão utilizadas apenas quando permitido pela lei aplicável e pelas escolhas feitas por meio de nossos controles de preferências.

Mais informações são fornecidas em nosso Aviso de Cookies.

 

18. Crianças e jovens

 

O site geral, o banco de dados profissional e as Atividades padrão da nuaxia não são direcionados a crianças.

 

Uma pessoa menor de 18 anos só pode participar quando:

• a Atividade for especificamente concebida para Participantes mais jovens;

• forem fornecidas informações adequadas relacionadas à idade;

• for obtida a permissão necessária dos pais ou de um adulto responsável;

• for obtido qualquer acordo legalmente exigido da pessoa jovem; e

• existirem medidas adequadas de privacidade e proteção.

 

Aplicar-se-ão os requisitos locais de idade e consentimento.

 

19. Sites e serviços de terceiros

​

Nossos sites, portais, aplicativos, comunicações e Atividades podem conter links para serviços operados por outras organizações.

​

Essas organizações são responsáveis por suas próprias práticas de privacidade. Você deve examinar as informações de privacidade delas antes de utilizar seus serviços.

 

20. Idioma

​

Este Aviso de Privacidade foi traduzido do inglês. Caso identifique qualquer incongruência entre esta tradução e a versão em língua inglesa, entre em contato pelo endereço legal@nuaxia.com.

​

21. Alterações do presente Aviso de Privacidade

 

Podemos atualizar o presente Aviso de Privacidade para refletir alterações em:

• nossos serviços e nossa tecnologia;

• nosso uso dos dados pessoais;

• nossos fornecedores;

• a lei aplicável e as orientações regulatórias; ou

• nossas disposições organizacionais.

 

A versão vigente será publicada em nosso site com sua data de entrada em vigor.

 

Quando uma alteração afetar substancialmente como utilizamos informações já coletadas, adotaremos medidas razoáveis para levar a alteração ao conhecimento das pessoas afetadas quando exigido.

 

22. Reclamações

 

Por favor, entre em contato conosco primeiro se tiver alguma preocupação sobre como utilizamos os dados pessoais:

legal@nuaxia.com

 

Você também tem o direito de apresentar reclamação ao Information Commissioner’s Office, a autoridade de proteção de dados do Reino Unido.

 

Se você reside ou trabalha em outro país, você também pode ter o direito de apresentar reclamação à autoridade local de proteção de dados competente.

 

23. Dados de contato

Contato de privacidade

nuaxia Limited
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom

E-mail: legal@nuaxia.com

​

​