Youth-GEMs app privacy policy

PRIVACY POLICY

Youth-GEMs APP

Welcome to the “Youth-GEMs” mobile phone App of Ab.Acus S.r.l. (hereinafter “App”) to which the user has access as a participant in the “Youth-GEMs” clinical trial on which the user has already been fully informed by the reference Clinical Centre.

With this Privacy Policy Ab.Acus S.r.l. provides the user with all the information related to the processing of personal data that are collected automatically or that the user voluntarily gives, by accessing the App and using the services provided therein.

*** *** ***

1. Data controller

The Data controller is Ab.Acus S.r.l. (Tax Code and ITA VAT 05266690964) with head office in Milano, Via Francesco Caracciolo n. 77 and e-mail privacy@ab-acus.com (hereafter “Company”).

2. Categories of personal data processed

Personal data means any information that concerns the user and is related to him/her. The processing shall concern personal data collected continuously and automatically by the App and by the device on which it is installed, as well as those personal and particular data voluntarily provided by the user.

More specifically:

• information obtained from the daily use of the device (only for devices with the Android operating system), which allow the identification of the number and duration of calls received and made, the number and time of use of apps by category, the number of screens that turn on or off. No information is processed in any way concerning the telephone numbers of calls received and made, the subjects to whom they refer, the information contained in the phone calls made, or the type of app used;
• information obtained from the GPS system in the App, which allows the approximate geographical position, the places visited, the time taken by the user to move from one place to another, the relative distance travelled and the weather conditions. The geographic position data is masked by a random deviation of GPS coordinates before it is collected. Even geographic position data sent to MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, United States of America (https://www.weatherapi.com/) and processed to obtain weather conditions is completely anonymous and devoid of any reference to the user’s identity;
• information obtained from the motion sensors (accelerometer and pedometer) included in the App, which allow the identification of the number of steps taken per hour, the time spent actively and the time spent passively, i.e., in a sitting position;
• information obtained from the analysis of log files;
• information obtained from the state of device’s battery and from the light sensor provided therein (only for those devices with the Android operating system), which allow the user’s sleep detection to be improved;
• information obtained by activating the microphone function in the App, which allow the user’s voice to be recorded, information given in response to the question “What colour do you feel today?” and sound, intended as an acoustic characteristic. The acoustic information is extracted from the user’s recorded speech to answer the aforementioned question and only if the user has consented to the processing of the data;
• information extracted from the use of the device’s keyboard to identify typing style, including the number of characters typed and their timing. This information is extracted only if the user has consented to its processing;
• information extracted from the motion sensors included in the device, which allow recording the movement of the user while using the keyboard, i.e., whether the user was stationary or in motion while typing a text;
• information from the user’s voluntary completion of the ‘My Life Tracking’ questionnaire on mental health in the App;

(hereinafter, collectively, “Data”).

3. Purposes of processing of Data

Data shall be processed for the following purposes:

• to access the personal profile with the credentials provided during enrolment and use the services provided therein and dedicated to users who have given their consent to participate in the “Youth-GEMs” clinical trial, which include:
  • the tracking of mobility patterns;
  • the tracking of time spent on activities and time spent resting;
  • the analysis of device usage patterns;
  • the analysis of the voice pattern;
  • the analysis of keyboard usage patterns;
  • the tracking of movement while typing;
  • the collection of standardised data for research purposes;

and monitoring the state of mental health in young people, as well as identifying meaningful indicators that can be assessed by health professionals to provide more personalised care in the future;

• to provide technical support and maintenance for the use of the App.

4. Legal bases for the processing

For the purposes indicated in point 3) above, the processing of Data has a legal basis as follows:

• in the consent expressed by the user (Articles 6.1 a) and 9.2 a) GDPR);
• in the execution of the contract (Article 6.1 b) GDPR).

5. Methods of processing

With regard to the purposes indicated in point 3) above, the processing of Data shall take place mainly by electronic and automated means, including artificial intelligence models, in accordance with the provisions of the data protection law, adopting appropriate security measures. The processing of the Data shall be managed by the Company’s internal staff specifically authorized, trained and instructed to ensure adequate security and confidentiality, as well as to avoid risks of loss and/or destruction and access by unauthorised parties.

The Data collected through the App and the device, processed by the Company, shall be pseudonymised; in fact, the identification of the user is not provided, who is assigned – at the time of participation in the “Youth-GEMs” clinical trial – a specific ID code directly by the Clinical Centre. Furthermore, in order to use certain functions provided by the App or by the device on which it is installed, the user is required to obtain a series of authorisations. More specifically:

• Microphone access authorisation

To allow the user to answer the question “What colour do you feel today?” and the Company to extract the related acoustic information.

• Keyboard access authorisation

To allow the user to type the answers to the proposed questions and the Company to extract the related keyboard usage information.

• Authorisation to use motion sensors

To allow the user to track his/her movement while typing a text using the keyboard and the Company to process the resulting information.

• Authorisation to share information results of questionnaires

To allow the user to share said information with the Company.

The aforementioned authorisations – accompanied from time to time by further disclaimers explaining the functionalities to which they are connected – are requested before the collection of any of the user’s Data begins and the user may withdraw them at any time, by directly accessing the App and device settings or by contacting the Company at the contact details indicated in point 8) below.

6. Data’s communication and spread

The Data shall not be disclosed. Within the limits strictly pertinent to the purposes indicated in point 3) above and within the scope of the clinical trial to which the user is enrolled, the Data may always be communicated, in pseudonymised form, to:

• Maastricht University, more specifically its Faculty of Health, Medicine and Life Sciences (FHML), and the MHeNS School for Mental Health and Neuroscience, having its registered office at Minderbroedersberg 4-6 (6211 LK) in Maastricht, The Netherlands, with Chamber of Commerce number 50169181;Royal College of Surgeons in Ireland, having its registered office at St Stephen’s Green 123, in Dublin, Ireland; Max-Planck-Gesellschaft Zur Forderung Der Wissenschaften Ev (Mpg), having its registered office at Hofgartenstrasse 8 (80539) in Munchen, Germany; Universitair Medisch Centrum Utrecht (Umcu), having its registered office at Heidelberglaan 100 (3584 CX) in Utrecht, The Netherlands; Universitat De Barcelona (UB), having its registered office at Gran Via De Les Corts Catalanes 585 (08007) in Barcelona, Spain; University of Oulu, having its registered office at Pentti Kaiteran Katu 1 (90570) in Oulu, Finland; Stichting Hogeschool Utrecht (HU), having its registered office at Padualaan 99 (3584 CH) in Utrecht, The Netherlands; Fundacio Centre De Regulacio Genomica (CRG-CERCA), having its registered office at Carrer Doctor Aiguader 88 (08003) in Barcelona, Spain; Tartu Ulikool (UTARTU), having its registered office at Ulikooli 18 (50090) in Tartu, Estonia; Klinika Za Neurologiju I Psihijatriju Za Decu I Omladinu (CNCPY), having its registered office at Dr Subotic 6a (11000) in Belgrade, Serbia; Sveuciliste U Splitu Medicinski Fakultet (MEFST), having its registered office at Soltanska Ulica 2 (21000) in Split, Croatia; Fundacion Para La Investigacion Biomedica Del Hospital Gregorio Maranon (FIBHGM), having its registered office at Calle Doctor Esquerdo 46 (28007) in Madrid, Spain; The University Of Queensland (UQ), having its registered office at St Lucia (4072) in Brisbane, Australia; The University Of Exeter (UNEXE), having its registered office at The Queen’s Drive Northcote House EX44QJ (postal code) in Exeter, United Kingdom; King’s College London (KCL), having its registered office at Strand, Wc2r 2ls (postal code) in London, United Kingdom; Cardiff University (CU), having its registered office at Newport Road 30-36 (CF24 Ode) in Cardiff, United Kingdom; with which the Company has signed a specific joint controller agreement pursuant to Article 26 of the GDPR, the essential contents of which can be requested by contacting the Company and/or the Clinical Centre at the known contact details;
• subjects legitimated by law or regulation, such as, for example but not limited to, the Public and Judicial Authorities;
• subjects which, as independent data controllers or data processors pursuant to Article 28 of the GDPR are involved in the Data processing (such as, by way for example but not limited to, the companies responsible for the management and maintenance of the IT systems and applications in use).

The updated list of data processors shall be requested from the Company by sending an e-mail to the following address privacy@ab-acus.com.

7. Data retention

The Company stores Data for the period of time strictly necessary to fulfil the purposes for which the said Data is collected. Specifically, the Data are kept for the entire duration of the “Youth-GEMs” project  in which the user has consented to participate (up to May 2027). Notwithstanding, however, the right to withdraw consent, the exercise of the rights set out in point 8) below, as well as the fulfilment of specific storage obligations provided for by law.

8. Rights of data subject

With reference to your Data, you have the right to ask to the Company in the ways provided by the GDPR and without prejudice to the provisions and limitations as per the Italian Legislative Decree no. 196/2003 (Book I – Chapter I – Section III);

• the access, in the cases provided for by law (article 15 GDPR);
• the rectification and the integration of inaccurate and incomplete Data (article 16 GDPR);
• the erasure of Data in the cases provided for by law (article 17 GDPR), for example when they are no longer necessary for the purposes indicated above or not treated in the respect of the GDPR;
• the restriction of processing in the cases provided for by law (article 18 GDPR) as in case the exactness of the Data is contested and their accuracy has to be checked;
• the portability, i.e., the right to receive, in the cases provided for by law (article 20 GDPR), the Data in a structured, commonly used and machine-readable format and to transmit the aforementioned Data to another data controller;
• object to the processing, in the cases provided for by law (article 21 GDPR).

In the case of processing based on consent, the right to withdraw it at any time is also recognised without prejudice to the lawfulness of the processing carried out before the withdrawal. All the rights listed above shall be exercised by the user sending an e-mail to the Company at privacy@ab-acus.com or a registered letter to the Company’s address.

9. Right to lodge a complaint with a Supervisory Authority

If the user thinks that the processing of the Data breaches the provisions of the GDPR, the user has the right to lodge a complaint with the Supervisory Authority according to the provisions set out in article 77 of the GDPR.

10. Provision of Data

The provision of the Data is optional, but strictly necessary for the pursuit of the purposes set out in point 3) letters a) and b) above. Therefore, failure to provide even a part of the Data entails the objective impossibility for the Company to allow the user to access the App and use the services therein provided.

11. Transfer of Data to a recipient in a third country

Data are not transferred to a recipient in a third country and are stored at the Company’s head office and on servers located in the EU.

Milan, 3^rd June 2024

ity” class=”” id=”” sep_color=”” top_margin=”” bottom_margin=”” border_size=”” icon=”” icon_circle=”” icon_circle_color=”” width=”” alignment=”center” /]

POLÍTICA DE PRIVACIDAD

APP Youth-GEMs

Bienvenido a la aplicación móvil “Youth-GEMs” de Ab.Acus S.r.l. (en adelante, la “App”) a la cual el usuario tiene acceso como participante en el ensayo clínico “Youth-GEMs” sobre el cual el usuario ya ha sido completamente informado por el Centro Clínico de referencia.

Con esta Política de Privacidad, Ab.Acus S.r.l. proporciona al usuario toda la información relacionada con el procesamiento de datos personales que se recopilan automáticamente o que el usuario proporciona voluntariamente al acceder a la App y utilizar los servicios ofrecidos en la misma.

*** *** ***

1. Responsable del tratamiento de datos

El Responsable del tratamiento de datos es Ab.Acus S.r.l. (Código Fiscal y NIF ITA 05266690964) con sede en Milán, Via Francesco Caracciolo n. 77 y correo electrónico privacy@ab-acus.com (en adelante, “Compañía”).

2. Categorías de datos personales tratados

Datos personales se refiere a cualquier información que concierne al usuario y esté relacionada con él/ella. El tratamiento incluirá datos personales recopilados de manera continua y automática por la App y el dispositivo en el que está instalada, así como aquellos datos personales y particulares proporcionados voluntariamente por el usuario.

Más específicamente:

• Información obtenida del uso diario del dispositivo (solo para dispositivos con el sistema operativo Android), que permite la identificación del número y duración de las llamadas recibidas y realizadas, el número y tiempo de uso de las aplicaciones por categoría, el número de veces que se enciende o apaga la pantalla. No se procesa de ninguna manera información relacionada con los números de teléfono de las llamadas recibidas y realizadas, los sujetos a los que se refieren, la información contenida en las llamadas telefónicas realizadas, o el tipo de aplicación utilizada;
• Información obtenida del sistema GPS en la App, que permite la posición geográfica aproximada, los lugares visitados, el tiempo que el usuario tarda en desplazarse de un lugar a otro, la distancia relativa recorrida y las condiciones meteorológicas. Los datos de la posición geográfica se enmascaran con una desviación aleatoria de las coordenadas GPS antes de ser recopilados. Incluso los datos de posición geográfica enviados a MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, Estados Unidos de América (https://www.weatherapi.com/) y procesados para obtener las condiciones meteorológicas son completamente anónimos y carecen de cualquier referencia a la identidad del usuario;
• Información obtenida de los sensores de movimiento (acelerómetro y podómetro) incluidos en la App, que permite la identificación del número de pasos dados por hora, el tiempo pasado activamente y el tiempo pasado pasivamente, es decir, en posición sentada;
• Información obtenida del análisis de archivos de registro;
• Información obtenida del estado de la batería del dispositivo y del sensor de luz incluido en el mismo (solo para aquellos dispositivos con el sistema operativo Android), que permite mejorar la detección del sueño del usuario;
• Información obtenida al activar la función de micrófono en la App, que permite grabar la voz del usuario, la información dada en respuesta a la pregunta “¿De qué color te sientes hoy?” y el sonido, entendido como una característica acústica. La información acústica se extrae del discurso grabado del usuario para responder a la pregunta mencionada anteriormente y solo si el usuario ha consentido el tratamiento de los datos;
• Información extraída del uso del teclado del dispositivo para identificar el estilo de escritura, incluyendo el número de caracteres escritos y su temporización. Esta información se extrae solo si el usuario ha consentido su procesamiento;
• Información extraída de los sensores de movimiento incluidos en el dispositivo, que permite registrar el movimiento del usuario mientras usa el teclado, es decir, si el usuario estaba estacionario o en movimiento mientras escribía un texto;
• Información proveniente del llenado voluntario por parte del usuario del cuestionario ‘My Life Tracking’ sobre salud mental en la App;

(en adelante, colectivamente, “Datos”).

3. Finalidades del tratamiento de los Datos

Los Datos serán tratados para los siguientes fines:

• acceder al perfil personal con las credenciales proporcionadas durante la inscripción y utilizar los servicios allí proporcionados y dedicados a los usuarios que han dado su consentimiento para participar en el ensayo clínico “Youth-GEMs”, que incluyen:
  • seguimiento de los patrones de movilidad;
  • seguimiento del tiempo dedicado a actividades y tiempo de descanso;
  • análisis de los patrones de uso del dispositivo;
  • análisis del patrón de voz;
  • análisis de los patrones de uso del teclado;
  • seguimiento del movimiento mientras se escribe;
  • recolección de datos estandarizados con fines de investigación;

y monitoreo del estado de salud mental en jóvenes, así como la identificación de indicadores significativos que pueden ser evaluados por profesionales de la salud para proporcionar una atención más personalizada en el futuro;

• proporcionar soporte técnico y mantenimiento para el uso de la App.

4. Bases legales para el tratamiento

Para los fines indicados en el punto 3) anterior, el tratamiento de los Datos tiene una base legal de la siguiente manera:

• en el consentimiento expresado por el usuario (Artículos 6.1 a) y 9.2 a) del RGPD);
• en la ejecución del contrato (Artículo 6.1 b) del RGPD).

5. Métodos de tratamiento

Con respecto a los fines indicados en el punto 3) anterior, el tratamiento de los Datos se realizará principalmente por medios electrónicos y automatizados, incluidos los modelos de inteligencia artificial, de acuerdo con las disposiciones de la ley de protección de datos, adoptando medidas de seguridad adecuadas. El tratamiento de los Datos será gestionado por el personal interno de la Compañía específicamente autorizado, capacitado e instruido para garantizar una seguridad y confidencialidad adecuadas, así como para evitar riesgos de pérdida y/o destrucción y acceso por parte de personas no autorizadas.

Los Datos recopilados a través de la App y el dispositivo, procesados por la Compañía, serán seudonimizados; de hecho, no se proporciona la identificación del usuario, a quien se le asigna – en el momento de la participación en el ensayo clínico “Youth-GEMs” – un código de identificación específico directamente por el Centro Clínico. Además, para utilizar ciertas funciones proporcionadas por la App o por el dispositivo en el que está instalada, se requiere que el usuario obtenga una serie de autorizaciones. Más específicamente:

Autorización de acceso al micrófono

Para permitir al usuario responder a la pregunta “¿De qué color te sientes hoy?” y a la Compañía extraer la información acústica relacionada.

Autorización de acceso al teclado

Para permitir al usuario escribir las respuestas a las preguntas propuestas y a la Compañía extraer la información relacionada con el uso del teclado.

Autorización para usar sensores de movimiento

Para permitir al usuario rastrear su movimiento mientras escribe un texto usando el teclado y a la Compañía procesar la información resultante.

Autorización para compartir los resultados de los cuestionarios

Para permitir al usuario compartir dicha información con la Compañía.

Las autorizaciones mencionadas anteriormente – acompañadas de vez en cuando por advertencias adicionales que explican las funcionalidades a las que están conectadas – se solicitan antes de que comience la recolección de cualquier Dato del usuario y el usuario puede retirarlas en cualquier momento, accediendo directamente a la configuración de la App y del dispositivo o contactando a la Compañía en los datos de contacto indicados en el punto 8) a continuación.

6. Comunicación y difusión de los Datos

Los Datos no serán divulgados. Dentro de los límites estrictamente pertinentes a los fines indicados en el punto 3) anterior y en el ámbito del ensayo clínico en el que el usuario está inscrito, los Datos podrán comunicarse siempre, en forma seudonimizada, a:

• Universidad de Maastricht, más específicamente su Facultad de Ciencias de la Salud, Medicina y Ciencias de la Vida (FHML) y la Escuela MHeNS de Salud Mental y Neurociencia, con sede en Minderbroedersberg 4-6 (6211 LK) en Maastricht, Países Bajos, con número de Cámara de Comercio 50169181; Royal College of Surgeons in Ireland, con sede en St Stephen’s Green 123, en Dublín, Irlanda; Max-Planck-Gesellschaft Zur Forderung Der Wissenschaften Ev (Mpg), con sede en Hofgartenstrasse 8 (80539) en Múnich, Alemania; Universitair Medisch Centrum Utrecht (Umcu), con sede en Heidelberglaan 100 (3584 CX) en Utrecht, Países Bajos; Universitat De Barcelona (UB), con sede en Gran Via De Les Corts Catalanes 585 (08007) en Barcelona, España; Universidad de Oulu, con sede en Pentti Kaiteran Katu 1 (90570) en Oulu, Finlandia; Stichting Hogeschool Utrecht (HU), con sede en Padualaan 99 (3584 CH) en Utrecht, Países Bajos; Fundacio Centre De Regulacio Genomica (CRG-CERCA), con sede en Carrer Doctor Aiguader 88 (08003) en Barcelona, España; Tartu Ulikool (UTARTU), con sede en Ulikooli 18 (50090) en Tartu, Estonia; Klinika Za Neurologiju I Psihijatriju Za Decu I Omladinu (CNCPY), con sede en Dr Subotic 6a (11000) en Belgrado, Serbia; Sveuciliste U Splitu Medicinski Fakultet (MEFST), con sede en Soltanska Ulica 2 (21000) en Split, Croacia; Fundacion Para La Investigacion Biomedica Del Hospital Gregorio Maranon (FIBHGM), con sede en Calle Doctor Esquerdo 46 (28007) en Madrid, España; The University Of Queensland (UQ), con sede en St Lucia (4072) en Brisbane, Australia; The University Of Exeter (UNEXE), con sede en The Queen’s Drive Northcote House EX44QJ (código postal) en Exeter, Reino Unido; King’s College London (KCL), con sede en Strand, WC2R 2LS (código postal) en Londres, Reino Unido; Cardiff University (CU), con sede en Newport Road 30-36 (CF24 0DE) en Cardiff, Reino Unido; con los que la Compañía ha firmado un acuerdo específico de corresponsabilidad de control de datos de conformidad con el Artículo 26 del RGPD, cuyo contenido esencial puede ser solicitado contactando a la Compañía y/o al Centro Clínico en los detalles de contacto conocidos;
• sujetos legitimados por ley o reglamento, tales como, por ejemplo, pero no limitados a, las Autoridades Públicas y Judiciales;
• sujetos que, como controladores de datos independientes o procesadores de datos de conformidad con el Artículo 28 del RGPD, están involucrados en el procesamiento de Datos (como, por ejemplo, pero no limitados a, las empresas responsables de la gestión y mantenimiento de los sistemas y aplicaciones informáticas en uso).

La lista actualizada de procesadores de datos se podrá solicitar a la Compañía enviando un correo electrónico a la siguiente dirección privacy@ab-acus.com.

7. Retención de datos

La Compañía almacena los Datos por el período de tiempo estrictamente necesario para cumplir con los fines para los cuales se recopilan dichos Datos. Específicamente, los Datos se conservan durante toda la duración del proyecto “Youth-GEMs” en el que el usuario ha consentido participar (hasta mayo de 2027). No obstante, se reconoce el derecho a retirar el consentimiento, el ejercicio de los derechos establecidos en el punto 8) a continuación, así como el cumplimiento de las obligaciones específicas de almacenamiento previstas por la ley.

8. Derechos del interesado

Con referencia a sus Datos, usted tiene derecho a solicitar a la Compañía, en las formas previstas por el RGPD y sin perjuicio de las disposiciones y limitaciones establecidas en el Decreto Legislativo italiano n. 196/2003 (Libro I – Capítulo I – Sección III);

• el acceso, en los casos previstos por la ley (artículo 15 RGPD);
• la rectificación y la integración de Datos inexactos e incompletos (artículo 16 RGPD);
• la supresión de Datos en los casos previstos por la ley (artículo 17 RGPD), por ejemplo, cuando ya no sean necesarios para los fines indicados anteriormente o no sean tratados de acuerdo con el RGPD;
• la limitación del tratamiento en los casos previstos por la ley (artículo 18 RGPD) como en caso de que se impugne la exactitud de los Datos y deba verificarse su precisión;
• la portabilidad, es decir, el derecho a recibir, en los casos previstos por la ley (artículo 20 RGPD), los Datos en un formato estructurado, de uso común y lectura mecánica y a transmitir dichos Datos a otro controlador de datos;
• oponerse al tratamiento, en los casos previstos por la ley (artículo 21 RGPD).

En el caso de tratamiento basado en el consentimiento, también se reconoce el derecho a retirarlo en cualquier momento sin perjuicio de la licitud del tratamiento realizado antes de la retirada. Todos los derechos enumerados anteriormente se ejercerán por el usuario enviando un correo electrónico a la Compañía a privacy@ab-acus.com o una carta certificada a la dirección de la Compañía.

9. Derecho a presentar una queja ante una Autoridad de Supervisión

Si el usuario considera que el tratamiento de los Datos infringe las disposiciones del RGPD, el usuario tiene derecho a presentar una queja ante la Autoridad de Supervisión de acuerdo con las disposiciones establecidas en el artículo 77 del RGPD.

10. Provisión de Datos

El suministro de los Datos es opcional, pero estrictamente necesario para la consecución de los fines establecidos en el punto 3) letras a) y b) anteriores. Por lo tanto, la falta de provisión incluso de una parte de los Datos conlleva la imposibilidad objetiva para la Compañía de permitir al usuario acceder a la App y utilizar los servicios allí proporcionados.

11. Transferencia de Datos a un destinatario en un tercer país

Los Datos no se transfieren a un destinatario en un tercer país y se almacenan en la sede de la Compañía y en servidores ubicados en la UE.

Milán, 3 de junio de 2024

POLITIKA PRIVATNOSTI

Aplikacija Youth-GEMs

Dobrodošli u mobilnu aplikaciju “Youth-GEMs” kompanije Ab.Acus S.r.l. (u daljem tekstu “Aplikacija”) kojoj korisnik ima pristup kao učesnik u kliničkom ispitivanju “Youth-GEMs” o kojem je korisnik već u potpunosti informisan od strane referentnog Kliničkog Centra.

Ovom Politikom privatnosti, Ab.Acus S.r.l. pruža korisniku sve informacije vezane za obradu ličnih podataka koji se automatski prikupljaju ili koje korisnik dobrovoljno daje, pristupajući Aplikaciji i koristeći usluge koje ona pruža.

*** *** ***

1. Kontrolor podataka

Kontrolor podataka je Ab.Acus S.r.l. (Poreski kod i PDV ITA 05266690964) sa sedištem u Milanu, Via Francesco Caracciolo br. 77 i e-mailom privacy@ab-acus.com (u daljem tekstu “Kompanija”).

2. Kategorije obrađenih ličnih podataka

Lični podaci znače sve informacije koje se odnose na korisnika i povezane su s njim/njom. Obrada će se odnositi na lične podatke prikupljene kontinuirano i automatski putem Aplikacije i uređaja na kojem je instalirana, kao i na one lične i posebne podatke koje korisnik dobrovoljno pruža.

Preciznije:

• informacije dobijene svakodnevnim korišćenjem uređaja (samo za uređaje sa Android operativnim sistemom), koje omogućavaju identifikaciju broja i trajanja primljenih i obavljenih poziva, broja i vremena korišćenja aplikacija po kategorijama, broja ekrana koji se uključuju ili isključuju. Nikakve informacije koje se odnose na telefonske brojeve primljenih i obavljenih poziva, subjekte na koje se odnose, informacije sadržane u obavljenim telefonskim pozivima ili tip korišćene aplikacije nisu obrađene na bilo koji način;
• informacije dobijene iz GPS sistema u Aplikaciji, koje omogućavaju približnu geografsku poziciju, posećena mesta, vreme koje je korisniku potrebno da se kreće od jednog mesta do drugog, relativnu pređenu udaljenost i vremenske uslove. Podaci o geografskoj poziciji su maskirani slučajnim odstupanjem GPS koordinata pre nego što budu prikupljeni. Čak i podaci o geografskoj poziciji poslati MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, Sjedinjene Američke Države (https://www.weatherapi.com/) i obrađeni radi dobijanja vremenskih uslova su potpuno anonimni i nemaju nikakve reference na identitet korisnika;
• informacije dobijene iz senzora pokreta (akcelerometar i pedometar) uključenih u Aplikaciju, koje omogućavaju identifikaciju broja koraka napravljenih po satu, vremena provedenog aktivno i vremena provedenog pasivno, tj. u sedećem položaju;
• informacije dobijene analizom log fajlova;
• informacije dobijene iz stanja baterije uređaja i iz svetlosnog senzora ugrađenog u njega (samo za one uređaje sa Android operativnim sistemom), koje omogućavaju poboljšanje detekcije sna korisnika;
• informacije dobijene aktiviranjem funkcije mikrofona u Aplikaciji, koje omogućavaju snimanje glasa korisnika, informacije date kao odgovor na pitanje “Koju boju danas osećaš?” i zvuk, shvaćen kao akustična karakteristika. Akustične informacije se izvlače iz zabeleženog govora korisnika da bi se odgovorilo na prethodno pomenuto pitanje i samo ako je korisnik pristao na obradu podataka;
• informacije izvučene iz upotrebe tastature uređaja kako bi se identifikovao stil kucanja, uključujući broj otkucanih karaktera i njihovo vreme. Ove informacije se izvlače samo ako je korisnik pristao na njihovu obradu;
• informacije izvučene iz senzora pokreta ugrađenih u uređaj, koje omogućavaju beleženje kretanja korisnika dok koristi tastaturu, tj. da li je korisnik bio u stanju mirovanja ili u pokretu dok je kucao tekst;
• informacije iz dobrovoljnog popunjavanja upitnika ‘My Life Tracking’ o mentalnom zdravlju u Aplikaciji od strane korisnika;

(u daljem tekstu, kolektivno, “Podaci”).

3. Svrhe obrade podataka

Podaci će se obrađivati u sledeće svrhe:

• za pristup ličnom profilu sa akreditivima dobijenim tokom upisa i korišćenje usluga koje su tamo pružene i namenjene korisnicima koji su dali svoj pristanak za učešće u kliničkom ispitivanju “Youth-GEMs”, koje uključuju:
  • praćenje obrazaca mobilnosti;
  • praćenje vremena provedenog u aktivnostima i vremena provedenog u odmoru;
  • analizu obrazaca korišćenja uređaja;
  • analizu obrasca glasa;
  • analizu obrazaca korišćenja tastature;
  • praćenje kretanja tokom kucanja;
  • prikupljanje standardizovanih podataka u svrhe istraživanja;

i praćenje stanja mentalnog zdravlja kod mladih, kao i identifikaciju značajnih indikatora koje mogu proceniti zdravstveni stručnjaci kako bi pružili personalizovaniju negu u budućnosti;

• za pružanje tehničke podrške i održavanja za korišćenje aplikacije.

4. Pravne osnove za obradu

Za svrhe navedene u tački 3) gore, obrada podataka ima pravnu osnovu kako sledi:

• u pristanku izraženom od strane korisnika (Članci 6.1 a) i 9.2 a) GDPR-a);
• u izvršenju ugovora (Član 6.1 b) GDPR-a).

5. Metode obrade

Što se tiče svrha navedenih u tački 3) gore, obrada podataka će se vršiti uglavnom elektronskim i automatizovanim sredstvima, uključujući modele veštačke inteligencije, u skladu sa odredbama zakona o zaštiti podataka, uz usvajanje odgovarajućih mera bezbednosti. Obradu podataka će upravljati interni tim kompanije, posebno ovlašćen, obučen i instruisan kako bi se osigurala adekvatna sigurnost i poverljivost, kao i da bi se izbegli rizici od gubitka i/ili uništenja i pristupa od strane neovlašćenih lica.

Podaci prikupljeni putem aplikacije i uređaja, koje obrađuje kompanija, će biti pseudonimizovani; zapravo, identifikacija korisnika nije omogućena, kome je dodeljen – u trenutku učešća u kliničkom ispitivanju “Youth-GEMs” – specifičan ID kod direktno od strane kliničkog centra. Pored toga, da bi koristio određene funkcije koje pruža aplikacija ili uređaj na kojem je instalirana, od korisnika se traži da dobije niz autorizacija. Konkretno:

Autorizacija za pristup mikrofonu

Da bi se omogućilo korisniku da odgovori na pitanje “Koju boju danas osećaš?” i kompaniji da izdvoji odgovarajuće akustične informacije.

Autorizacija za pristup tastaturi

Da bi se omogućilo korisniku da kuca odgovore na postavljena pitanja i kompaniji da izdvoji odgovarajuće informacije o korišćenju tastature.

Autorizacija za korišćenje senzora pokreta

Da bi se omogućilo korisniku da prati svoje kretanje dok kuca tekst koristeći tastaturu i kompaniji da obradi dobijene informacije.

Autorizacija za deljenje rezultata upitnika

Da bi se omogućilo korisniku da podeli navedene informacije sa kompanijom.

Navedene autorizacije – koje su s vremena na vreme praćene daljim odricanjima od odgovornosti koja objašnjavaju funkcionalnosti sa kojima su povezane – se traže pre nego što počne prikupljanje bilo kojih podataka korisnika i korisnik ih može povući u bilo kom trenutku, direktnim pristupom podešavanjima aplikacije i uređaja ili kontaktiranjem kompanije na kontakt detalje navedene u tački 8) ispod.

6. Komunikacija i širenje podataka

Podaci neće biti otkriveni. U granicama koje su strogo relevantne za svrhe navedene u tački 3) gore i u okviru kliničkog ispitivanja u kojem je korisnik upisan, podaci se mogu uvek komunikovati, u pseudonimizovanom obliku, na:

• Univerzitet u Maastrichtu, tačnije njegov Fakultet za zdravlje, medicinu i nauke o životu (FHML) i MHeNS Škola za mentalno zdravlje i neuroznanost, sa registrovanim sedištem na adresi Minderbroedersberg 4-6 (6211 LK) u Maastrichtu, Holandija, sa brojem Privredne komore 50169181; Kraljevski koledž hirurga u Irskoj, sa registrovanim sedištem na adresi St Stephen’s Green 123, u Dablinu, Irska; Max-Planck-Gesellschaft Zur Forderung Der Wissenschaften Ev (Mpg), sa registrovanim sedištem na adresi Hofgartenstrasse 8 (80539) u Minhenu, Nemačka; Universitair Medisch Centrum Utrecht (Umcu), sa registrovanim sedištem na adresi Heidelberglaan 100 (3584 CX) u Utrechtu, Holandija; Universitat De Barcelona (UB), sa registrovanim sedištem na adresi Gran Via De Les Corts Catalanes 585 (08007) u Barseloni, Španija; Univerzitet u Ouluu, sa registrovanim sedištem na adresi Pentti Kaiteran Katu 1 (90570) u Ouluu, Finska; Stichting Hogeschool Utrecht (HU), sa registrovanim sedištem na adresi Padualaan 99 (3584 CH) u Utrechtu, Holandija; Fundacio Centre De Regulacio Genomica (CRG-CERCA), sa registrovanim sedištem na adresi Carrer Doctor Aiguader 88 (08003) u Barseloni, Španija; Tartu Ulikool (UTARTU), sa registrovanim sedištem na adresi Ulikooli 18 (50090) u Tartuu, Estonija; Klinika za neurologiju i psihijatriju za decu i omladinu (CNCPY), sa registrovanim sedištem na adresi Dr Subotic 6a (11000) u Beogradu, Srbija; Sveučilište u Splitu Medicinski fakultet (MEFST), sa registrovanim sedištem na adresi Soltanska Ulica 2 (21000) u Splitu, Hrvatska; Fundacion Para La Investigacion Biomedica Del Hospital Gregorio Maranon (FIBHGM), sa registrovanim sedištem na adresi Calle Doctor Esquerdo 46 (28007) u Madridu, Španija; The University Of Queensland (UQ), sa registrovanim sedištem na adresi St Lucia (4072) u Brizbejnu, Australija; The University Of Exeter (UNEXE), sa registrovanim sedištem na adresi The Queen’s Drive Northcote House EX44QJ (poštanski broj) u Ekseteru, Ujedinjeno Kraljevstvo; King’s College London (KCL), sa registrovanim sedištem na adresi Strand, WC2R 2LS (poštanski broj) u Londonu, Ujedinjeno Kraljevstvo; Cardiff University (CU), sa registrovanim sedištem na adresi Newport Road 30-36 (CF24 0DE) u Kardifu, Ujedinjeno Kraljevstvo; sa kojima je Kompanija potpisala specifičan sporazum o zajedničkom kontroloru podataka u skladu sa Članom 26 GDPR-a, čiji se osnovni sadržaj može zatražiti kontaktiranjem Kompanije i/ili Kliničkog centra na poznate kontakt podatke;
• subjekti ovlašćeni zakonom ili propisom, kao što su, na primer, ali ne ograničavajući se na, javne i pravosudne vlasti;
• subjekti koji, kao nezavisni kontrolori podataka ili obrađivači podataka u skladu sa Članom 28 GDPR-a, učestvuju u obradi podataka (kao što su, na primer, ali ne ograničavajući se na, kompanije odgovorne za upravljanje i održavanje IT sistema i aplikacija u upotrebi).

Ažurirani spisak obrađivača podataka može se zatražiti od Kompanije slanjem e-maila na sledeću adresu privacy@ab-acus.com.

7. Čuvanje podataka

Kompanija čuva podatke za period vremena koji je strogo neophodan za ispunjenje svrha za koje se navedeni podaci prikupljaju. Konkretno, podaci se čuvaju tokom celog trajanja projekta “Youth-GEMs” u kojem je korisnik dao saglasnost da učestvuje (do maja 2027). Ipak, korisnik ima pravo da povuče saglasnost, koristi prava navedena u tački 8) ispod, kao i da ispuni specifične obaveze čuvanja podataka predviđene zakonom.

8. Prava subjekta podataka

S obzirom na vaše podatke, imate pravo da zatražite od Kompanije, na način predviđen GDPR-om i bez prejudiciranja odredbi i ograničenja iz talijanskog zakonodavnog dekreta br. 196/2003 (Knjiga I – Poglavlje I – Odeljak III);

• pristup, u slučajevima predviđenim zakonom (član 15 GDPR-a);
• ispravku i dopunu netačnih i nepotpunih podataka (član 16 GDPR-a);
• brisanje podataka u slučajevima predviđenim zakonom (član 17 GDPR-a), na primer kada više nisu potrebni za gore navedene svrhe ili nisu obrađeni u skladu sa GDPR-om;
• ograničenje obrade u slučajevima predviđenim zakonom (član 18 GDPR-a) kao u slučaju osporavanja tačnosti podataka i potrebe za proverom njihove tačnosti;
• prenosivost, tj. pravo da se podaci dobiju u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu i prenesu navedeni podaci drugom kontroloru podataka (član 20 GDPR-a);
• prigovor na obradu, u slučajevima predviđenim zakonom (član 21 GDPR-a).

U slučaju obrade zasnovane na saglasnosti, priznaje se pravo na povlačenje saglasnosti u bilo kom trenutku, bez prejudiciranja zakonitosti obrade izvršene pre povlačenja. Sva navedena prava korisnik će ostvarivati slanjem e-maila Kompaniji na privacy@ab-acus.com ili preporučenog pisma na adresu Kompanije.

9. Pravo na podnošenje žalbe nadzornom organu

Ako korisnik smatra da obrada podataka krši odredbe GDPR-a, korisnik ima pravo da podnese žalbu nadzornom organu u skladu sa odredbama iz člana 77 GDPR-a.

10. Davanje podataka

Davanje podataka je opcionalno, ali strogo neophodno za ostvarivanje svrha navedenih u tački 3) stavovi a) i b) gore. Dakle, neuspeh u pružanju čak i dela podataka povlači za sobom objektivnu nemogućnost za Kompaniju da omogući korisniku pristup aplikaciji i korišćenje tamo pruženih usluga.

11. Prenos podataka primaocu u trećoj zemlji

Podaci se ne prenose primaocu u trećoj zemlji i čuvaju se u sedištu Kompanije i na serverima lociranim u EU.

Milano, 3. jun 2024

PRIVACYBELEID

Youth-GEMs APP

Welkom bij de “Youth-GEMs” mobiele telefoonapp van Ab.Acus S.r.l. (hierna “App”) waartoe de gebruiker toegang heeft als deelnemer aan het “Youth-GEMs” klinische onderzoek waarover de gebruiker al volledig is geïnformeerd door het referentie Klinisch Centrum.

Met dit Privacybeleid verstrekt Ab.Acus S.r.l. de gebruiker alle informatie met betrekking tot de verwerking van persoonsgegevens die automatisch worden verzameld of die de gebruiker vrijwillig verstrekt, door de App te openen en de daarin aangeboden diensten te gebruiken.

*** *** ***

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Ab.Acus S.r.l. (Fiscaal nummer en ITA BTW 05266690964) met hoofdkantoor in Milaan, Via Francesco Caracciolo nr. 77 en e-mail privacy@ab-acus.com (hierna “Bedrijf”).

2. Categorieën van verwerkte persoonsgegevens

Persoonsgegevens zijn alle informatie die betrekking heeft op de gebruiker en verband houdt met hem/haar. De verwerking heeft betrekking op persoonsgegevens die continu en automatisch worden verzameld door de App en het apparaat waarop deze is geïnstalleerd, evenals de persoonlijke en bijzondere gegevens die de gebruiker vrijwillig verstrekt.

Meer specifiek:

• informatie verkregen uit het dagelijks gebruik van het apparaat (alleen voor apparaten met het Android-besturingssysteem), waarmee het aantal en de duur van ontvangen en gemaakte oproepen, het aantal en de gebruikstijd van apps per categorie, het aantal schermen dat aan of uit gaat, kan worden geïdentificeerd. Er wordt op geen enkele manier informatie verwerkt met betrekking tot de telefoonnummers van ontvangen en gemaakte oproepen, de onderwerpen waarop ze betrekking hebben, de informatie in de gemaakte telefoongesprekken of het type gebruikte app;
• informatie verkregen uit het GPS-systeem in de App, waarmee de benaderde geografische positie, de bezochte plaatsen, de tijd die de gebruiker nodig heeft om van de ene plaats naar de andere te reizen, de afgelegde afstand en de weersomstandigheden kan worden bepaald. De geografische positiegegevens worden gemaskeerd door een willekeurige afwijking van de GPS-coördinaten voordat deze worden verzameld. Zelfs geografische positiegegevens die naar MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, Verenigde Staten van Amerika (https://www.weatherapi.com/) worden gestuurd en worden verwerkt om weersomstandigheden te verkrijgen, zijn volledig anoniem en zonder enige verwijzing naar de identiteit van de gebruiker;
• informatie verkregen uit de bewegingssensoren (versnellingsmeter en stappenteller) in de App, waarmee het aantal stappen per uur, de tijd actief en de tijd passief doorgebracht, d.w.z. in een zittende positie, kan worden geïdentificeerd;
• informatie verkregen uit de analyse van logbestanden;
• informatie verkregen uit de toestand van de batterij van het apparaat en uit de lichtsensor die daarin is opgenomen (alleen voor apparaten met het Android-besturingssysteem), waarmee de slaapdetectie van de gebruiker kan worden verbeterd;
• informatie verkregen door het activeren van de microfoonfunctie in de App, waarmee de stem van de gebruiker kan worden opgenomen, informatie gegeven als antwoord op de vraag “Welke kleur voel je vandaag?” en geluid, bedoeld als een akoestische eigenschap. De akoestische informatie wordt uit de opgenomen spraak van de gebruiker gehaald om de bovengenoemde vraag te beantwoorden en alleen als de gebruiker toestemming heeft gegeven voor de verwerking van de gegevens;
• informatie verkregen uit het gebruik van het toetsenbord van het apparaat om de typestijl te identificeren, inclusief het aantal getypte tekens en hun timing. Deze informatie wordt alleen geëxtraheerd als de gebruiker toestemming heeft gegeven voor de verwerking ervan;
• informatie verkregen uit de bewegingssensoren in het apparaat, waarmee de beweging van de gebruiker tijdens het gebruik van het toetsenbord kan worden geregistreerd, d.w.z. of de gebruiker stil stond of in beweging was tijdens het typen van een tekst;
• informatie uit de vrijwillige invulling van de gebruiker van de ‘My Life Tracking’-vragenlijst over mentale gezondheid in de App;

(hierna gezamenlijk “Gegevens”).

3. Doeleinden van gegevensverwerking

Gegevens worden verwerkt voor de volgende doeleinden:

• toegang tot het persoonlijke profiel met de inloggegevens die tijdens de inschrijving zijn verstrekt en het gebruik van de daarin verstrekte diensten die zijn bedoeld voor gebruikers die hun toestemming hebben gegeven om deel te nemen aan de “Youth-GEMs” klinische studie, waaronder:
• het volgen van mobiliteitspatronen;
• het volgen van de tijd die wordt besteed aan activiteiten en rust;
• de analyse van het gebruikspatroon van het apparaat;
• de analyse van het stempatroon;
• de analyse van het gebruikspatroon van het toetsenbord;
• het volgen van beweging tijdens het typen;
• het verzamelen van gestandaardiseerde gegevens voor onderzoeksdoeleinden;

en het monitoren van de mentale gezondheidstoestand van jongeren, evenals het identificeren van betekenisvolle indicatoren die door gezondheidsprofessionals kunnen worden beoordeeld om in de toekomst meer gepersonaliseerde zorg te bieden;

• technische ondersteuning en onderhoud bieden voor het gebruik van de App.

4. Wettelijke basis voor de verwerking

Voor de doeleinden zoals aangegeven in punt 3) hierboven, heeft de verwerking van gegevens een wettelijke basis als volgt:

• in de toestemming van de gebruiker (Artikelen 6.1 a) en 9.2 a) AVG);
• in de uitvoering van het contract (Artikel 6.1 b) AVG).

5. Verwerkingsmethoden

Met betrekking tot de doeleinden zoals aangegeven in punt 3) hierboven, zal de verwerking van gegevens voornamelijk plaatsvinden door middel van elektronische en geautomatiseerde middelen, inclusief modellen van kunstmatige intelligentie, in overeenstemming met de bepalingen van de wet op gegevensbescherming, waarbij passende beveiligingsmaatregelen worden genomen. De verwerking van de gegevens zal worden beheerd door het interne personeel van het bedrijf, dat specifiek is geautoriseerd, getraind en geïnstrueerd om adequate beveiliging en vertrouwelijkheid te waarborgen, evenals om risico’s van verlies en/of vernietiging en toegang door onbevoegden te vermijden.

De gegevens die via de App en het apparaat worden verzameld en door het bedrijf worden verwerkt, zullen gepseudonimiseerd worden; in feite is de identificatie van de gebruiker niet voorzien, deze krijgt – op het moment van deelname aan de “Youth-GEMs” klinische studie – een specifieke ID-code die rechtstreeks door het Klinisch Centrum wordt toegewezen. Bovendien, om bepaalde functies te kunnen gebruiken die door de App of door het apparaat waarop deze is geïnstalleerd worden verstrekt, moet de gebruiker een reeks autorisaties verkrijgen. Meer specifiek:

Microfoon toegangsauthorisatie

Om de gebruiker in staat te stellen de vraag “Welke kleur voel je vandaag?” te beantwoorden en het bedrijf om de bijbehorende akoestische informatie te extraheren.

Toegangsauthorisatie voor het toetsenbord

Om de gebruiker in staat te stellen de antwoorden op de voorgestelde vragen te typen en het bedrijf om de bijbehorende gebruiksinformatie van het toetsenbord te extraheren.

Authorisatie om bewegingssensoren te gebruiken

Om de gebruiker in staat te stellen zijn/haar beweging te volgen tijdens het typen van een tekst met behulp van het toetsenbord en het bedrijf om de resulterende informatie te verwerken.

Authorisatie om informatie resultaten van vragenlijsten te delen

Om de gebruiker in staat te stellen de genoemde informatie met het bedrijf te delen.

De bovengenoemde autorisaties – van tijd tot tijd vergezeld van verdere disclaimers die de functionaliteiten verklaren waarmee ze zijn verbonden – worden gevraagd voordat de verzameling van de gegevens van de gebruiker begint en de gebruiker kan deze op elk moment intrekken, door direct toegang te krijgen tot de instellingen van de App en het apparaat of door contact op te nemen met het bedrijf via de contactgegevens die zijn aangegeven in punt 8) hieronder.

6. Communicatie en verspreiding van gegevens

De gegevens zullen niet worden bekendgemaakt. Binnen de grenzen die strikt relevant zijn voor de doeleinden die zijn aangegeven in punt 3) hierboven en binnen de reikwijdte van het klinische onderzoek waaraan de gebruiker is ingeschreven, kunnen de gegevens altijd in gepseudonimiseerde vorm worden gecommuniceerd aan:

• Universiteit Maastricht, meer specifiek de Faculteit Gezondheid, Geneeskunde en Levenswetenschappen (FHML) en de MHeNS School for Mental Health and Neuroscience, gevestigd op Minderbroedersberg 4-6 (6211 LK) in Maastricht, Nederland, met Kamer van Koophandel nummer 50169181; Royal College of Surgeons in Ireland, gevestigd op St Stephen’s Green 123, in Dublin, Ierland; Max-Planck-Gesellschaft Zur Forderung Der Wissenschaften Ev (Mpg), gevestigd op Hofgartenstrasse 8 (80539) in München, Duitsland; Universitair Medisch Centrum Utrecht (Umcu), gevestigd op Heidelberglaan 100 (3584 CX) in Utrecht, Nederland; Universitat De Barcelona (UB), gevestigd op Gran Via De Les Corts Catalanes 585 (08007) in Barcelona, Spanje; Universiteit van Oulu, gevestigd op Pentti Kaiteran Katu 1 (90570) in Oulu, Finland; Stichting Hogeschool Utrecht (HU), gevestigd op Padualaan 99 (3584 CH) in Utrecht, Nederland; Fundacio Centre De Regulacio Genomica (CRG-CERCA), gevestigd op Carrer Doctor Aiguader 88 (08003) in Barcelona, Spanje; Tartu Ulikool (UTARTU), gevestigd op Ulikooli 18 (50090) in Tartu, Estland; Klinika Za Neurologiju I Psihijatriju Za Decu I Omladinu (CNCPY), gevestigd op Dr Subotic 6a (11000) in Belgrado, Servië; Sveučilište U Splitu Medicinski Fakultet (MEFST), gevestigd op Soltanska Ulica 2 (21000) in Split, Kroatië; Fundacion Para La Investigacion Biomedica Del Hospital Gregorio Maranon (FIBHGM), gevestigd op Calle Doctor Esquerdo 46 (28007) in Madrid, Spanje; The University Of Queensland (UQ), gevestigd op St Lucia (4072) in Brisbane, Australië; The University Of Exeter (UNEXE), gevestigd op The Queen’s Drive Northcote House EX44QJ (postcode) in Exeter, Verenigd Koninkrijk; King’s College London (KCL), gevestigd op Strand, WC2R 2LS (postcode) in Londen, Verenigd Koninkrijk; Cardiff University (CU), gevestigd op Newport Road 30-36 (CF24 0DE) in Cardiff, Verenigd Koninkrijk; waarmee de onderneming een specifieke overeenkomst voor gezamenlijke controle heeft ondertekend op grond van artikel 26 van de GDPR, waarvan de essentiële inhoud kan worden opgevraagd door contact op te nemen met de onderneming en/of het klinisch centrum op de bekende contactgegevens;
• onderwerpen die wettelijk of reglementair zijn gerechtigd, zoals bijvoorbeeld maar niet beperkt tot, de publieke en gerechtelijke autoriteiten;
• onderwerpen die, als onafhankelijke gegevenscontrollers of gegevensverwerkers op grond van artikel 28 van de GDPR, betrokken zijn bij de gegevensverwerking (zoals bijvoorbeeld maar niet beperkt tot, de bedrijven die verantwoordelijk zijn voor het beheer en onderhoud van de gebruikte IT-systemen en applicaties).

De bijgewerkte lijst van gegevensverwerkers kan worden opgevraagd bij de onderneming door een e-mail te sturen naar het volgende adres privacy@ab-acus.com.

7. Gegevensbewaring

De onderneming bewaart gegevens gedurende de periode die strikt noodzakelijk is om de doeleinden te vervullen waarvoor de gegevens worden verzameld. Specifiek worden de gegevens bewaard gedurende de gehele looptijd van het “Youth-GEMs” project waaraan de gebruiker heeft ingestemd deel te nemen (tot mei 2027). Desalniettemin echter het recht om toestemming in te trekken, de uitoefening van de rechten uiteengezet in punt 8) hieronder, evenals de vervulling van specifieke bewaarplichten die wettelijk zijn voorzien.

8. Rechten van de betrokkene

Met betrekking tot uw gegevens, heeft u het recht om aan de onderneming te vragen op de manieren die zijn voorzien door de GDPR en onverminderd de bepalingen en beperkingen van het Italiaanse wetsbesluit nr. 196/2003 (Boek I – Hoofdstuk I – Afdeling III);

• toegang, in de gevallen voorzien door de wet (artikel 15 GDPR);
• rectificatie en aanvulling van onjuiste en onvolledige gegevens (artikel 16 GDPR);
• verwijdering van gegevens in de gevallen voorzien door de wet (artikel 17 GDPR), bijvoorbeeld wanneer deze niet langer nodig zijn voor de hierboven aangegeven doeleinden of niet worden behandeld in overeenstemming met de GDPR;
• beperking van de verwerking in de gevallen voorzien door de wet (artikel 18 GDPR) zoals in geval de juistheid van de gegevens wordt betwist en hun nauwkeurigheid moet worden gecontroleerd;
• overdraagbaarheid, dat wil zeggen het recht om de gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en om de genoemde gegevens door te geven aan een andere gegevensbeheerder (artikel 20 GDPR);
• bezwaar tegen de verwerking, in de gevallen voorzien door de wet (artikel 21 GDPR).

In het geval van verwerking op basis van toestemming, wordt ook het recht erkend om deze op elk moment in te trekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking die voor de intrekking is uitgevoerd. Alle bovenstaande rechten worden uitgeoefend door de gebruiker door een e-mail te sturen naar de onderneming op privacy@ab-acus.com of een aangetekende brief naar het adres van de onderneming.

9. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Als de gebruiker van mening is dat de verwerking van de gegevens de bepalingen van de GDPR schendt, heeft de gebruiker het recht om een klacht in te dienen bij de toezichthoudende autoriteit in overeenstemming met de bepalingen van artikel 77 van de GDPR.

10. Verstrekking van gegevens

Het verstrekken van de gegevens is optioneel, maar strikt noodzakelijk voor het nastreven van de doeleinden uiteengezet in punt 3) letters a) en b) hierboven. Het niet verstrekken van zelfs maar een deel van de gegevens brengt daarom de objectieve onmogelijkheid voor de onderneming met zich mee om de gebruiker toegang te verlenen tot de app en gebruik te laten maken van de daarin geboden diensten.

11. Overdracht van gegevens aan een ontvanger in een derde land

Gegevens worden niet overgedragen aan een ontvanger in een derde land en worden opgeslagen op het hoofdkantoor van de onderneming en op servers die zich in de EU bevinden.

Milaan, 3 juni 2024

PRIVAATSUSPOLIITIKA

Youth-GEMs RAKENDUS

Tere tulemast Ab.Acus S.r.l. (edaspidi “Rakendus“) mobiilirakendusse “Youth-GEMs”, millele kasutajal on juurdepääs osalejana “Youth-GEMs” kliinilises uuringus, mille kohta kasutaja on juba täielikult teavitatud vastava Kliinilise Keskuse poolt.

Selle privaatsuspoliitikaga annab Ab.Acus S.r.l. kasutajale kogu teabe seoses isikuandmete töötlemisega, mis kogutakse automaatselt või mille kasutaja vabatahtlikult annab, kasutades rakendust ja selle kaudu pakutavaid teenuseid.

*** *** ***

1. Andmete vastutav töötleja

Andmete vastutav töötleja on Ab.Acus S.r.l. (maksukood ja ITA KMKR 05266690964), mille peakontor asub Milanos, aadressil Via Francesco Caracciolo nr. 77 ja e-posti aadressil privacy@ab-acus.com (edaspidi “Ettevõte”).

2. Töödeldavate isikuandmete kategooriad

Isikuandmed tähendavad mis tahes teavet, mis puudutab kasutajat ja on temaga seotud. Töötlemine hõlmab isikuandmeid, mis on kogutud pidevalt ja automaatselt rakenduse ja selle seadme kaudu, kuhu see on installitud, samuti kasutaja vabatahtlikult esitatud isikuandmeid ja erilisi andmeid.

Täpsemalt:

• teave, mis on saadud seadme igapäevasest kasutamisest (ainult Android-operatsioonisüsteemiga seadmetes), mis võimaldab tuvastada vastuvõetud ja tehtud kõnede arvu ja kestust, rakenduste kasutamise arvu ja aega kategooriate kaupa ning ekraanide sisse- ja väljalülitamiste arvu. Mitte mingil moel ei töödelda teavet vastuvõetud ja tehtud kõnede telefoninumbrite, nendele viitavate subjektide, tehtud kõnede sisu ega kasutatud rakenduse tüübi kohta;
• teave, mis on saadud rakenduse GPS-süsteemist, mis võimaldab määrata ligikaudse geograafilise positsiooni, külastatud kohad, kasutaja liikumiseks ühest kohast teise kulunud aja, suhtelise läbitud vahemaa ja ilmastikutingimused. Geograafilise positsiooni andmed on kogumise eel juhusliku GPS-koordinaatide hälbega maskeeritud. Isegi geograafilise positsiooni andmed, mis saadetakse MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, Ameerika Ühendriigid (https://www.weatherapi.com/) ja töödeldakse ilmastikutingimuste saamiseks, on täiesti anonüümsed ja ei sisalda viiteid kasutaja identiteedile;
• teave, mis on saadud rakendusse integreeritud liikumisanduritest (kiirendusmõõtur ja sammuloendur), mis võimaldab tuvastada tundide kaupa tehtud sammude arvu, aktiivselt veedetud aega ja passiivselt veedetud aega, st istuvas asendis;
• teave, mis on saadud logifailide analüüsist;
• teave, mis on saadud seadme aku seisundist ja sisseehitatud valgussensorist (ainult Android-operatsioonisüsteemiga seadmetes), mis võimaldab kasutaja une tuvastamist parandada;
• teave, mis on saadud rakenduse mikrofonifunktsiooni aktiveerimisel, mis võimaldab salvestada kasutaja häält, teavet, mis on antud vastuseks küsimusele “Mis värvi sa täna tunned?” ja heli, mis on mõeldud akustilise omadusena. Akustiline teave saadakse kasutaja salvestatud kõnest, et vastata eespool nimetatud küsimusele, ja ainult siis, kui kasutaja on andmete töötlemiseks nõusoleku andnud;
• teave, mis on saadud seadme klaviatuuri kasutamisest, et tuvastada trükistiil, sealhulgas sisestatud märkide arv ja nende ajastus. See teave saadakse ainult siis, kui kasutaja on nõustunud selle töötlemisega;
• teave, mis on saadud seadme sisseehitatud liikumisanduritest, mis võimaldab salvestada kasutaja liikumist klaviatuuri kasutamise ajal, st kas kasutaja oli teksti tippimise ajal paigal või liikus;
• teave, mis on saadud kasutaja vabatahtlikult täidetud vaimse tervise küsimustikust “My Life Tracking” rakenduses;

(edaspidi koos “Andmed”).

3. Andmete töötlemise eesmärgid

Andmeid töödeldakse järgmiste eesmärkide saavutamiseks:

• juurdepääsuks isiklikule profiilile registreerimise käigus saadud mandaadiga ja seal pakutavate teenuste kasutamiseks, mis on pühendatud kasutajatele, kes on andnud oma nõusoleku osalemiseks kliinilises uuringus „Youth-GEMs“, mis hõlmab:
• liikumismustrite jälgimist;
• tegevustele ja puhkamisele kulutatud aja jälgimist;
• seadme kasutusmustrite analüüsi;
• häälemustri analüüsi;
• klaviatuuri kasutusmustrite analüüsi;
• liikumise jälgimist tippimise ajal;
• standardiseeritud andmete kogumist teadusuuringute eesmärgil;

ja noorte vaimse tervise seisundi jälgimist, samuti tähenduslike näitajate tuvastamist, mida tervishoiutöötajad saavad hinnata, et pakkuda tulevikus isikupärasemat hooldust;

• tehnilise toe ja hoolduse pakkumiseks rakenduse kasutamisel.

4. Andmete töötlemise õiguslikud alused

Eespool punktis 3) nimetatud eesmärkide saavutamiseks on andmete töötlemisel järgmised õiguslikud alused:

• kasutaja antud nõusolekus (GDPR artiklid 6.1 a) ja 9.2 a));
• lepingu täitmisel (GDPR artikkel 6.1 b)).

5. Töötlemise meetodid

Seoses eespool punktis 3) nimetatud eesmärkidega toimub andmete töötlemine peamiselt elektrooniliste ja automatiseeritud vahenditega, sealhulgas tehisintellekti mudelitega, vastavalt andmekaitseseaduse sätetele, rakendades asjakohaseid turvameetmeid. Andmete töötlemist haldab ettevõtte sisepersonal, kes on spetsiaalselt volitatud, koolitatud ja juhendatud, et tagada piisav turvalisus ja konfidentsiaalsus ning vältida kadumis- ja/või hävimisriske ning volitamata isikute juurdepääsu.

Rakenduse ja seadme kaudu kogutud andmed, mida ettevõte töötleb, pseudonümiseeritakse; tegelikult ei ole kasutaja identifitseerimine ette nähtud, kuna kliinilise uuringus „Youth-GEMs“ osalemise hetkel määratakse kasutajale spetsiifiline ID-kood otse Kliinilise Keskuse poolt. Lisaks tuleb teatud rakenduse või seadme funktsioonide kasutamiseks hankida kasutajalt rida lube. Täpsemalt:

Mikrofoni kasutusluba

Kasutajale võimaldamiseks vastata küsimusele „Mis värvi sa täna tunned?“ ja ettevõttele vastava akustilise teabe hankimiseks.

Klaviatuuri kasutusluba

Kasutajale võimaldamiseks kirjutada vastused esitatud küsimustele ja ettevõttele klaviatuuri kasutamisega seotud teabe hankimiseks.

Liikumisandurite kasutusluba

Kasutajale võimaldamiseks jälgida oma liikumist teksti tippimise ajal ja ettevõttele saadud teabe töötlemiseks.

Küsitluste tulemuste jagamise luba

Kasutajale võimaldamiseks jagada neid andmeid ettevõttega.

Eeltoodud load – mida aeg-ajalt täiendavad edasised selgitused, mis selgitavad nende funktsionaalsust – küsitakse enne, kui alustatakse kasutaja andmete kogumist, ja kasutaja võib neid igal ajal tagasi võtta, pääsedes otse rakenduse ja seadme seadetele või võttes ühendust ettevõttega allpool punktis 8) toodud kontaktandmetel.

6. Andmete edastamine ja levitamine

Andmeid ei avalikustata. Andmete võib alati edastada pseudonümiseeritud kujul järgmistele isikutele, järgides punktis 3) nimetatud eesmärke ja kliinilise uuringu raames, milles kasutaja osaleb:

• Maastrichti Ülikool, täpsemalt selle Tervise, Meditsiini ja Eluteaduste Teaduskond (FHML) ning MHeNS Kool Vaimse Tervise ja Neuroteaduste alal, mille registrijärgne asukoht on Minderbroedersberg 4-6 (6211 LK) Maastricht, Madalmaad, äriregistri number 50169181; Iirimaa Kuninglik Kirurgide Kolledž, mille registrijärgne asukoht on St Stephen’s Green 123, Dublin, Iirimaa; Max-Planck-Gesellschaft Zur Forderung Der Wissenschaften Ev (Mpg), mille registrijärgne asukoht on Hofgartenstrasse 8 (80539) München, Saksamaa; Universitair Medisch Centrum Utrecht (Umcu), mille registrijärgne asukoht on Heidelberglaan 100 (3584 CX) Utrecht, Madalmaad; Barcelona Ülikool (UB), mille registrijärgne asukoht on Gran Via De Les Corts Catalanes 585 (08007) Barcelona, Hispaania; Oulu Ülikool, mille registrijärgne asukoht on Pentti Kaiteran Katu 1 (90570) Oulu, Soome; Stichting Hogeschool Utrecht (HU), mille registrijärgne asukoht on Padualaan 99 (3584 CH) Utrecht, Madalmaad; Fundacio Centre De Regulacio Genomica (CRG-CERCA), mille registrijärgne asukoht on Carrer Doctor Aiguader 88 (08003) Barcelona, Hispaania; Tartu Ülikool (UTARTU), mille registrijärgne asukoht on Ülikooli 18 (50090) Tartu, Eesti; Neuoloogia ja Psühhiaatria Kliinik Lastele ja Noortele (CNCPY), mille registrijärgne asukoht on Dr Subotic 6a (11000) Belgrad, Serbia; Spliti Ülikool Meditsiiniteaduskond (MEFST), mille registrijärgne asukoht on Šoltanska Ulica 2 (21000) Split, Horvaatia; Fundacion Para La Investigacion Biomedica Del Hospital Gregorio Maranon (FIBHGM), mille registrijärgne asukoht on Calle Doctor Esquerdo 46 (28007) Madrid, Hispaania; Queenslandi Ülikool (UQ), mille registrijärgne asukoht on St Lucia (4072) Brisbane, Austraalia; Exeteri Ülikool (UNEXE), mille registrijärgne asukoht on The Queen’s Drive Northcote House EX44QJ (postikood) Exeter, Ühendkuningriik; King’s College London (KCL), mille registrijärgne asukoht on Strand, WC2R 2LS (postikood) London, Ühendkuningriik; Cardiffi Ülikool (CU), mille registrijärgne asukoht on Newport Road 30-36 (CF24 0DE) Cardiff, Ühendkuningriik; millega ettevõte on allkirjastanud spetsiifilise ühise vastutava töötleja lepingu vastavalt GDPR-i artiklile 26, mille olulisemat sisu saab taotleda, pöördudes ettevõtte ja/või kliinilise keskuse poole teadaolevatel kontaktandmetel;
• seaduse või määrusega õigustatud isikud, nagu näiteks, kuid mitte ainult, avalik-õiguslikud ja kohtuvõimud;
• isikud, kes on sõltumatud andmete töötlejad või andmetöötlejad vastavalt GDPR-i artiklile 28 ja on seotud andmete töötlemisega (näiteks, kuid mitte ainult, ettevõtted, kes vastutavad kasutatavate IT-süsteemide ja rakenduste haldamise ja hooldamise eest).

Ajakohastatud andmetöötlejate nimekirja saab taotleda ettevõttelt, saates e-kirja järgmisel aadressil: privacy@ab-acus.com.

7. Andmete säilitamine

Ettevõte säilitab andmeid ajavahemiku jooksul, mis on rangelt vajalik, et täita eesmärgid, milleks need andmed koguti. Täpsemalt, andmeid säilitatakse kogu “Youth-GEMs” projekti kestuse jooksul, milles kasutaja on nõustunud osalema (kuni mai 2027). Siiski, hoolimata õigustest nõusoleku tagasivõtmisele, allpool punktis 8) sätestatud õiguste kasutamisele ja seadusega ette nähtud konkreetsete säilitamiskohustuste täitmisele.

8. Andmesubjekti õigused

Seoses teie andmetega on teil õigus nõuda ettevõttelt GDPR-is ettenähtud viisil ja ilma et see piiraks Itaalia seadusandliku dekreedi nr 196/2003 (I raamat – I peatükk – III jagu) sätete ja piirangute kohaldamist;

• juurdepääs, seaduses ettenähtud juhtudel (GDPR artikkel 15);
• ebatäpsete ja puudulike andmete parandamine ja täiendamine (GDPR artikkel 16);
• andmete kustutamine seaduses ettenähtud juhtudel (GDPR artikkel 17), näiteks kui need ei ole enam vajalikud eespool nimetatud eesmärkide saavutamiseks või ei ole töödeldud vastavalt GDPR-ile;
• töötlemise piiramist seaduses ettenähtud juhtudel (GDPR artikkel 18), näiteks kui andmete täpsus on vaidlustatud ja nende täpsust tuleb kontrollida;
• andmete ülekandmine, see tähendab õigus saada andmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada nimetatud andmed teisele vastutavale töötlejale (GDPR artikkel 20);
• töötlemise vastu, seaduses ettenähtud juhtudel (GDPR artikkel 21).

Kui töötlemine põhineb nõusolekul, tunnustatakse ka õigust see igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust. Kõiki eespool loetletud õigusi saab kasutaja kasutada, saates ettevõttele e-kirja aadressil privacy@ab-acus.com või tähitud kirja ettevõtte aadressile.

9. Õigus esitada kaebus järelevalveasutusele

Kui kasutaja arvab, et andmete töötlemine rikub GDPR-i sätteid, on kasutajal õigus esitada kaebus järelevalveasutusele vastavalt GDPR-i artiklis 77 sätestatud korrale.

10. Andmete esitamine

Andmete esitamine on vabatahtlik, kuid rangelt vajalik eespool punktis 3) tähtedega a) ja b) nimetatud eesmärkide saavutamiseks. Seetõttu toob isegi osalise andmete esitamise ebaõnnestumine kaasa ettevõtte objektiivse võimetuse võimaldada kasutajal rakendusele juurde pääseda ja seal pakutavaid teenuseid kasutada.

11. Andmete edastamine kolmanda riigi saajale

Andmeid ei edastata kolmanda riigi saajale ja neid säilitatakse ettevõtte peakontoris ja serverites, mis asuvad EL-is.

Milano, 3. juuni 2024

TIETOSUOJAKÄYTÄNTÖ

Youth-GEMs SOVELLUS

Tervetuloa käyttämään Ab.Acus S.r.l (jäljempänä ”Sovellus”) ”Youth-GEMs” mobiilisovellusta, johon käyttäjällä on pääsy osallistujana ”Youth-GEMs” kliiniseen tutkimukseen, josta käyttäjälle on jo annettu täydelliset tiedot viitteenä toimivassa Kliinisessä keskuksessa.

Tässä tietosuojakäytännössä Ab.Acus S.r.l. tarjoaa käyttäjälle kaikki tiedot henkilötietojen käsittelystä, jotka kerätään automaattisesti tai jotka käyttäjä antaa vapaaehtoisesti käyttämällä Sovellusta ja sen tarjoamia palveluita.

*** *** ***

1. Rekisterinpitäjä

Rekisterinpitäjä on Ab.Acus S.r.l. (Verotunnus ja ITA ALV 05266690964) pääkonttori sijaitsee osoitteessa Milano, Via Francesco Caracciolo n. 77 ja sähköposti privacy@ab-acus.com (jäljempänä ”Yhtiö”).

2. Käsiteltävien henkilötietojen kategoriat

Henkilötiedot tarkoittavat mitä tahansa tietoa, joka koskee käyttäjää ja liittyy häneen. Käsittely koskee jatkuvasti ja automaattisesti Sovelluksen ja laitteen, johon se on asennettu, keräämiä henkilötietoja sekä käyttäjän vapaaehtoisesti antamia henkilötietoja.

Erityisesti:

• Tiedot, jotka saadaan laitteen päivittäisestä käytöstä (vain Android-käyttöjärjestelmällä varustetuissa laitteissa), jotka mahdollistavat vastaanotettujen ja soitettujen puheluiden määrän ja keston tunnistamisen, sovellusten käytön määrän ja ajan kategorioittain, näytön sytytys- ja sammutuskerrat. Mitään tietoa ei käsitellä millään tavalla koskien vastaanotettujen ja soitettujen puheluiden puhelinnumeroita, niitä koskevia henkilöitä, puheluiden sisältöä tai käytettyjen sovellusten tyyppejä;
• Tiedot, jotka saadaan Sovelluksen GPS-järjestelmästä, joka mahdollistaa likimääräisen maantieteellisen sijainnin, vieraillut paikat, ajan, joka käyttäjällä kuluu siirtyä paikasta toiseen, kuljetun matkan ja sääolosuhteet. Maantieteelliset sijaintitiedot naamioidaan satunnaisella poikkeamalla GPS-koordinaateista ennen niiden keräämistä. Myös MeteoMatics Inc
• (600 Eagleview Boulevard, Exton, PA 19341, Yhdysvallat) (https://www.weatherapi.com/) lähetetyt ja sääolosuhteiden saamiseksi käsitellyt maantieteelliset sijaintitiedot ovat täysin anonyymejä eivätkä sisällä viittauksia käyttäjän henkilöllisyyteen;
• Tiedot, jotka saadaan Sovelluksen sisältämistä liikeantureista (kiihtyvyysanturi ja askelmittari), jotka mahdollistavat tunnistetun otettujen askelten määrän tunnissa, aktiivisesti vietetyn ajan ja passiivisesti vietetyn ajan, eli istuma-asennossa;
• Tiedot, jotka saadaan lokitiedostojen analysoinnista;
• Tiedot, jotka saadaan laitteen akun tilasta ja siinä olevasta valosensorista (vain Android-käyttöjärjestelmällä varustetuissa laitteissa), jotka parantavat käyttäjän unen havaitsemista;
• Tiedot, jotka saadaan aktivoimalla Sovelluksen mikrofonitoiminto, joka mahdollistaa käyttäjän äänen tallentamisen, vastausten tallentamisen kysymykseen ”Minkä väriseksi tunnet itsesi tänään?” ja äänen tallentamisen akustisena ominaisuutena. Akustinen tieto saadaan käyttäjän äänestä mainitun kysymyksen vastaamiseksi ja vain, jos käyttäjä on antanut suostumuksensa tietojen käsittelyyn;
• Tiedot, jotka saadaan laitteen näppäimistön käytöstä kirjoitustyylin tunnistamiseksi, mukaan lukien kirjoitettujen merkkien määrä ja niiden ajoitus. Tämä tieto saadaan vain, jos käyttäjä on antanut suostumuksensa sen käsittelyyn;
• Tiedot, jotka saadaan laitteen liikeantureista, jotka mahdollistavat käyttäjän liikkeen tallentamisen näppäimistön käytön aikana, eli oliko käyttäjä paikallaan vai liikkeessä kirjoittaessaan tekstiä;
• Tiedot käyttäjän vapaaehtoisesta ”My Life Tracking” -kyselylomakkeen täyttämisestä mielenterveydestä Sovelluksessa;

(jäljempänä yhdessä ”Tiedot”).

3. Tietojen käsittelyn tarkoitukset

Tietoja käsitellään seuraaviin tarkoituksiin:

• Päästäkseen henkilökohtaiseen profiiliin rekisteröinnin yhteydessä annetuilla tunnuksilla ja käyttää palveluita, jotka on tarkoitettu käyttäjille, jotka ovat antaneet suostumuksensa osallistua ”Youth-GEMs” kliiniseen tutkimukseen, jotka sisältävät:
• liikkuvuuskuvioiden seurannan;
• toimintoihin käytetyn ajan ja lepoon käytetyn ajan seurannan;
• laitteen käyttötapojen analysoinnin;
• äänen analysoinnin;
• näppäimistön käytön analysoinnin;
• liikkeen seurannan kirjoittamisen aikana;
• vakiintuneiden tietojen keräämisen tutkimustarkoituksiin;

ja nuorten mielenterveyden tilan seurannan sekä merkityksellisten indikaattorien tunnistamisen, joita terveydenhuollon ammattilaiset voivat arvioida tarjotakseen henkilökohtaisempaa hoitoa tulevaisuudessa;

• Tarjotakseen teknistä tukea ja ylläpitoa Sovelluksen käytölle.

4. Tietojen käsittelyn oikeusperusteet

Edellä kohdassa 3) mainittujen tarkoitusten osalta Tietojen käsittely perustuu seuraaviin oikeusperusteisiin:

• Käyttäjän antamaan suostumukseen (GDPR artiklat 6.1 a) ja 9.2 a));
• Sopimuksen täytäntöönpanoon (GDPR artikla 6.1 b)).

5. Käsittelymenetelmät

Edellä kohdassa 3) mainittujen tarkoitusten osalta Tietojen käsittely tapahtuu pääasiassa sähköisin ja automatisoiduin keinoin, mukaan lukien tekoälymallit, tietosuojalainsäädännön määräysten mukaisesti, käyttäen asianmukaisia turvatoimia. Tietojen käsittelyä hallinnoi Yhtiön sisäinen henkilöstö, joka on erityisesti valtuutettu, koulutettu ja ohjeistettu varmistamaan riittävä turvallisuus ja luottamuksellisuus sekä estämään menetyksen ja/tai tuhoutumisen ja luvattoman pääsyn riskit.

Sovelluksen ja laitteen kautta kerätyt Tiedot, joita Yhtiö käsittelee, pseudonymisoidaan; itse asiassa käyttäjän tunnistaminen ei ole mahdollista, sillä hänelle annetaan – osallistuessaan ”Youth-GEMs” kliiniseen tutkimukseen – erityinen tunnuskoodi suoraan Kliinisen keskuksen toimesta. Lisäksi tiettyjen Sovelluksen tai laitteen tarjoamien toimintojen käyttö edellyttää, että käyttäjä saa sarjan lupia. Erityisesti:

Mikrofonin käyttöoikeus

Mahdollistaa käyttäjän vastata kysymykseen ”Minkä väriseksi tunnet itsesi tänään?” ja Yhtiön kerätä siihen liittyvät akustiset tiedot.

Näppäimistön käyttöoikeus

Mahdollistaa käyttäjän kirjoittaa vastaukset ehdotettuihin kysymyksiin ja Yhtiön kerätä siihen liittyvät näppäimistön käyttöön liittyvät tiedot.

Liikeanturien käyttöoikeus

Mahdollistaa käyttäjän seurata liikkeitään kirjoittaessaan tekstiä näppäimistöllä ja Yhtiön käsitellä siitä saadut tiedot.

Kyselyjen tietojen jakamisoikeus

Mahdollistaa käyttäjän jakaa tiedot Yhtiölle.

Edellä mainitut käyttöoikeudet – joita täydentävät aina tarvittaessa lisäselvitykset, jotka selittävät niiden toiminnallisuudet – pyydetään ennen kuin käyttäjän tietojen kerääminen alkaa, ja käyttäjä voi peruuttaa ne milloin tahansa pääsemällä suoraan Sovelluksen ja laitteen asetuksiin tai ottamalla yhteyttä Yhtiöön kohdassa 8) annetuilla yhteystiedoilla.

6. Tietojen viestintä ja levittäminen

Tietoja ei levitetä. Rajoitetusti suhteessa edellä kohdassa 3) mainittuihin tarkoituksiin ja osana käyttäjän osallistumista kliiniseen tutkimukseen, Tiedot voidaan aina pseudonymisoidussa muodossa välittää:

• Maastrichtin yliopisto, erityisesti sen Terveystieteiden, Lääketieteen ja Elämäntieteiden tiedekunta (FHML) ja MHeNS Mielenterveyden ja Neurotieteen koulu, virallinen osoite Minderbroedersberg 4-6 (6211 LK) Maastricht, Alankomaat, Kaupparekisterin numero 50169181; Royal College of Surgeons in Ireland, virallinen osoite St Stephen’s Green 123, Dublin, Irlanti; Max-Planck-Gesellschaft Zur Forderung Der Wissenschaften Ev (Mpg), virallinen osoite Hofgartenstrasse 8 (80539) Munchen, Saksa; Universitair Medisch Centrum Utrecht (Umcu), virallinen osoite Heidelberglaan 100 (3584 CX) Utrecht, Alankomaat; Universitat De Barcelona (UB), virallinen osoite Gran Via De Les Corts Catalanes 585 (08007) Barcelona, Espanja; University of Oulu, virallinen osoite Pentti Kaiteran Katu 1 (90570) Oulu, Suomi; Stichting Hogeschool Utrecht (HU), virallinen osoite Padualaan 99 (3584 CH) Utrecht, Alankomaat; Fundacio Centre De Regulacio Genomica (CRG-CERCA), virallinen osoite Carrer Doctor Aiguader 88 (08003) Barcelona, Espanja; Tartu Ulikool (UTARTU), virallinen osoite Ulikooli 18 (50090) Tartu, Viro; Klinika Za Neurologiju I Psihijatriju Za Decu I Omladinu (CNCPY), virallinen osoite Dr Subotic 6a (11000) Belgrad, Serbia; Sveuciliste U Splitu Medicinski Fakultet (MEFST), virallinen osoite Soltanska Ulica 2 (21000) Split, Kroatia; Fundacion Para La Investigacion Biomedica Del Hospital Gregorio Maranon (FIBHGM), virallinen osoite Calle Doctor Esquerdo 46 (28007) Madrid, Espanja; The University Of Queensland (UQ), virallinen osoite St Lucia (4072) Brisbane, Australia; The University Of Exeter (UNEXE), virallinen osoite The Queen’s Drive Northcote House EX44QJ (postinumero) Exeter, Yhdistynyt kuningaskunta; King’s College London (KCL), virallinen osoite Strand, Wc2r 2ls (postinumero) Lontoo, Yhdistynyt kuningaskunta; Cardiff University (CU), virallinen osoite Newport Road 30-36 (CF24 Ode) Cardiff, Yhdistynyt kuningaskunta; joiden kanssa Yhtiö on solminut tiettyä yhteisrekisterinpitäjää koskevan sopimuksen GDPR
• artiklan 26 mukaisesti, jonka olennaiset sisällöt voidaan pyytää ottamalla yhteyttä Yhtiöön ja/tai Kliiniseen keskukseen tunnetuilla yhteystiedoilla;
• Lain tai asetuksen oikeuttamat tahot, kuten esimerkiksi mutta ei rajoittuen, Julkiset ja Oikeusviranomaiset;

Tahot, jotka itsenäisinä rekisterinpitäjinä tai GDPR

artiklan 28 mukaisina henkilötietojen käsittelijöinä osallistuvat tietojen käsittelyyn (kuten esimerkiksi mutta ei rajoittuen, IT-järjestelmien ja käytössä olevien sovellusten hallinta- ja ylläpitoyhtiöt).

Päivitetty luettelo tietojen käsittelijöistä voidaan pyytää Yhtiöltä lähettämällä sähköpostia seuraavaan osoitteeseen privacy@ab-acus.com.

7. Tietojen säilytys

Yhtiö säilyttää tietoja niin kauan kuin on ehdottoman tarpeellista täyttää tarkoitukset, joita varten tiedot on kerätty. Erityisesti tiedot säilytetään koko ”Youth-GEMs” -projektin ajan, johon käyttäjä on antanut suostumuksensa osallistua (toukokuu 2027 asti). Tämä ei kuitenkaan rajoita oikeutta peruuttaa suostumus, käyttää kohdassa 8) mainittuja oikeuksia tai täyttää laissa säädettyjä erityisiä säilytysvelvoitteita.

8. Rekisteröidyn oikeudet

Tietojen osalta käyttäjällä on oikeus pyytää Yhtiöltä GDPR

mukaisia oikeuksia ja ilman Italian lainsäädännön nro 196/2003 (Kirja I – Luku I – Jakso III) määräyksiä ja rajoituksia:

• Pääsy tietoihin lain sallimissa tapauksissa (artikla 15 GDPR);
• Epätarkkojen ja puutteellisten tietojen oikaisu ja täydentäminen (artikla 16 GDPR);
• Tietojen poistaminen lain sallimissa tapauksissa (artikla 17 GDPR), esimerkiksi kun ne eivät enää ole tarpeen edellä mainittuihin tarkoituksiin tai niitä ei ole käsitelty GDPR mukaisesti;
• Käsittelyn rajoittaminen lain sallimissa tapauksissa (artikla 18 GDPR), kuten esimerkiksi tapauksessa, jossa tietojen tarkkuus on riitautettu ja niiden paikkansapitävyys on tarkistettava;
• Tietojen siirrettävyys, eli oikeus vastaanottaa lain sallimissa tapauksissa (artikla 20 GDPR) tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle;
• Vastustaa käsittelyä lain sallimissa tapauksissa (artikla 21 GDPR).

Suostumukseen perustuvassa käsittelyssä on myös oikeus peruuttaa se milloin tahansa, ilman että se vaikuttaa ennen peruutusta suoritetun käsittelyn laillisuuteen. Kaikkia edellä mainittuja oikeuksia käyttäjä voi käyttää lähettämällä sähköpostia Yhtiölle osoitteeseen privacy@ab-acus.com tai rekisteröidyn kirjeen Yhtiön osoitteeseen.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos käyttäjä katsoo, että tietojen käsittely rikkoo GDPR

määräyksiä, käyttäjällä on oikeus tehdä valitus valvontaviranomaiselle GDPR artiklan 77 mukaisesti.

10. Tietojen antaminen

Tietojen antaminen on vapaaehtoista, mutta ehdottoman tarpeellista edellä kohdassa 3) a) ja b) mainittujen tarkoitusten saavuttamiseksi. Siksi jopa osan Tietojen antamatta jättäminen tekee Yhtiölle objektiivisesti mahdottomaksi sallia käyttäjän pääsy Sovellukseen ja sen tarjoamien palveluiden käyttö.

11. Tietojen siirto kolmanteen maahan

Tietoja ei siirretä kolmanteen maahan sijaitsevalle vastaanottajalle ja ne säilytetään Yhtiön pääkonttorissa ja EU sijaitsevilla palvelimilla.

Milano, 3. kesäkuuta 2024

PRAVILA PRIVATNOSTI

Youth-GEMs APLIKACIJA

Dobrodošli u mobilnu aplikaciju “Youth-GEMs” tvrtke Ab.Acus S.r.l. (u daljnjem tekstu “Aplikacija”) kojoj korisnik ima pristup kao sudionik u kliničkom ispitivanju “Youth-GEMs” o kojem je korisnik već u potpunosti informiran od strane referentnog Kliničkog Centra.

Ovim Pravilima privatnosti, Ab.Acus S.r.l. korisniku pruža sve informacije vezane uz obradu osobnih podataka koji se automatski prikupljaju ili koje korisnik dobrovoljno daje, pristupajući Aplikaciji i koristeći usluge koje ona nudi.

*** *** ***

1. Voditelj obrade podataka

Voditelj obrade podataka je Ab.Acus S.r.l. (porezni broj i PDV ITA 05266690964) sa sjedištem u Milanu, Via Francesco Caracciolo br. 77 i e-mailom privacy@ab-acus.com (u daljnjem tekstu “Tvrtka”).

2. Kategorije obrađenih osobnih podataka

Osobni podaci znače sve informacije koje se odnose na korisnika i povezane su s njim/njom. Obrada se odnosi na osobne podatke prikupljene kontinuirano i automatski putem Aplikacije i uređaja na kojem je instalirana, kao i na osobne i posebne podatke koje korisnik dobrovoljno pruži.

Preciznije:

• informacije dobivene svakodnevnim korištenjem uređaja (samo za uređaje s operativnim sustavom Android), koje omogućuju identifikaciju broja i trajanja primljenih i obavljenih poziva, broja i vremena korištenja aplikacija po kategorijama, broja zaslona koji se uključuju ili isključuju. Nikakve informacije koje se odnose na telefonske brojeve primljenih i obavljenih poziva, subjekte na koje se odnose, informacije sadržane u obavljenim telefonskim pozivima ili vrstu korištene aplikacije nisu obrađene na bilo koji način;
• informacije dobivene iz GPS sustava u Aplikaciji, koje omogućuju približnu geografsku poziciju, posjećena mjesta, vrijeme koje je korisniku potrebno da se kreće od jednog mjesta do drugog, relativnu prijeđenu udaljenost i vremenske uvjete. Podaci o geografskoj poziciji maskirani su slučajnim odstupanjem GPS koordinata prije nego što budu prikupljeni. Čak i podaci o geografskoj poziciji poslani MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, Sjedinjene Američke Države (https://www.weatherapi.com/) i obrađeni radi dobivanja vremenskih uvjeta su potpuno anonimni i nemaju nikakve reference na identitet korisnika;
• informacije dobivene iz senzora pokreta (akcelerometar i pedometar) uključenih u Aplikaciju, koje omogućuju identifikaciju broja koraka napravljenih po satu, vremena provedenog aktivno i vremena provedenog pasivno, tj. u sjedećem položaju;
• informacije dobivene analizom log datoteka;
• informacije dobivene iz stanja baterije uređaja i iz svjetlosnog senzora ugrađenog u njega (samo za one uređaje s operativnim sustavom Android), koje omogućuju poboljšanje detekcije sna korisnika;
• informacije dobivene aktiviranjem funkcije mikrofona u Aplikaciji, koje omogućuju snimanje glasa korisnika, informacije dane kao odgovor na pitanje “Koju boju danas osjećaš?” i zvuk, shvaćen kao akustička karakteristika. Akustične informacije izvlače se iz zabilježenog govora korisnika da bi se odgovorilo na prethodno spomenuto pitanje i samo ako je korisnik pristao na obradu podataka;
• informacije izvučene iz korištenja tipkovnice uređaja kako bi se identificirao stil tipkanja, uključujući broj upisanih znakova i njihovo vremensko trajanje. Ove informacije izvlače se samo ako je korisnik pristao na njihovu obradu;
• informacije izvučene iz senzora pokreta ugrađenih u uređaj, koje omogućuju bilježenje kretanja korisnika tijekom korištenja tipkovnice, tj. je li korisnik bio u stanju mirovanja ili u pokretu dok je tipkao tekst;
• informacije iz dobrovoljnog ispunjavanja upitnika ‘My Life Tracking’ o mentalnom zdravlju u Aplikaciji od strane korisnika;

(u daljnjem tekstu, zajednički, “Podaci”).

3. Svrhe obrade podataka

Podaci će se obrađivati u sljedeće svrhe:

• za pristup osobnom profilu s vjerodajnicama koje su pružene tijekom upisa i korištenje usluga koje su tamo dostupne i namijenjene korisnicima koji su dali svoj pristanak za sudjelovanje u kliničkom ispitivanju “Youth-GEMs”, koje uključuju:
• praćenje obrazaca mobilnosti;
• praćenje vremena provedenog u aktivnostima i vremena provedenog u odmoru;
• analizu obrazaca korištenja uređaja;
• analizu obrasca glasa;
• analizu obrazaca korištenja tipkovnice;
• praćenje kretanja tijekom tipkanja;
• prikupljanje standardiziranih podataka u istraživačke svrhe;

i praćenje stanja mentalnog zdravlja kod mladih, kao i identificiranje značajnih indikatora koje mogu procijeniti zdravstveni stručnjaci kako bi pružili personaliziraniju njegu u budućnosti;

• za pružanje tehničke podrške i održavanja za korištenje aplikacije.

4. Pravne osnove za obradu

Za svrhe navedene u točki 3) gore, obrada podataka ima pravnu osnovu kako slijedi:

• u pristanku izraženom od strane korisnika (Članci 6.1 a) i 9.2 a) GDPR-a);
• u izvršenju ugovora (Članak 6.1 b) GDPR-a).

5. Metode obrade

Što se tiče svrha navedenih u točki 3) gore, obrada podataka će se vršiti uglavnom elektroničkim i automatiziranim sredstvima, uključujući modele umjetne inteligencije, u skladu s odredbama zakona o zaštiti podataka, uz usvajanje odgovarajućih mjera sigurnosti. Obradu podataka će upravljati unutarnje osoblje tvrtke, posebno ovlašteno, obučeno i instruirano kako bi se osigurala odgovarajuća sigurnost i povjerljivost, kao i izbjegli rizici od gubitka i/ili uništenja i pristupa od strane neovlaštenih osoba.

Podaci prikupljeni putem aplikacije i uređaja, koje obrađuje tvrtka, će biti pseudonimizirani; zapravo, identifikacija korisnika nije omogućena, jer mu se dodjeljuje – u trenutku sudjelovanja u kliničkom ispitivanju “Youth-GEMs” – specifičan ID kod izravno od strane Kliničkog Centra. Osim toga, za korištenje određenih funkcija koje pruža aplikacija ili uređaj na kojem je instalirana, od korisnika se traži da dobije niz autorizacija. Konkretno:

Autorizacija za pristup mikrofonu

Kako bi se omogućilo korisniku da odgovori na pitanje “Koju boju danas osjećaš?” i tvrtki da izdvoji odgovarajuće akustične informacije.

Autorizacija za pristup tipkovnici

Kako bi se omogućilo korisniku da tipka odgovore na postavljena pitanja i tvrtki da izdvoji odgovarajuće informacije o korištenju tipkovnice.

Autorizacija za korištenje senzora pokreta

Kako bi se omogućilo korisniku da prati svoje kretanje tijekom tipkanja teksta koristeći tipkovnicu i tvrtki da obradi dobivene informacije.

Autorizacija za dijeljenje rezultata upitnika

Kako bi se omogućilo korisniku da podijeli navedene informacije s tvrtkom.

Navedene autorizacije – koje su s vremena na vrijeme popraćene daljnjim objašnjenjima koja objašnjavaju funkcionalnosti s kojima su povezane – se traže prije nego što započne prikupljanje bilo kojih korisnikovih podataka i korisnik ih može povući u bilo kojem trenutku, izravnim pristupom postavkama aplikacije i uređaja ili kontaktiranjem tvrtke na dolje navedene kontakt podatke u točki 8).

6. Komunikacija i širenje podataka

Podaci neće biti otkriveni. U granicama koje su strogo relevantne za svrhe navedene u točki 3) gore i u okviru kliničkog ispitivanja u kojem je korisnik upisan, podaci se mogu uvijek komunicirati, u pseudonimiziranom obliku, sljedećim subjektima:

• Sveučilište Maastricht, točnije njegov Fakultet zdravstvenih, medicinskih i životnih znanosti (FHML) i MHeNS Škola za mentalno zdravlje i neuroznanost, sa sjedištem na adresi Minderbroedersberg 4-6 (6211 LK) u Maastrichtu, Nizozemska, s brojem trgovačke komore 50169181; Royal College of Surgeons in Ireland, sa sjedištem na adresi St Stephen’s Green 123, u Dublinu, Irska; Max-Planck-Gesellschaft Zur Forderung Der Wissenschaften Ev (Mpg), sa sjedištem na adresi Hofgartenstrasse 8 (80539) u Münchenu, Njemačka; Universitair Medisch Centrum Utrecht (Umcu), sa sjedištem na adresi Heidelberglaan 100 (3584 CX) u Utrechtu, Nizozemska; Sveučilište u Barceloni (UB), sa sjedištem na adresi Gran Via De Les Corts Catalanes 585 (08007) u Barceloni, Španjolska; Sveučilište u Ouluu, sa sjedištem na adresi Pentti Kaiteran Katu 1 (90570) u Ouluu, Finska; Stichting Hogeschool Utrecht (HU), sa sjedištem na adresi Padualaan 99 (3584 CH) u Utrechtu, Nizozemska; Fundacio Centre De Regulacio Genomica (CRG-CERCA), sa sjedištem na adresi Carrer Doctor Aiguader 88 (08003) u Barceloni, Španjolska; Tartu Ülikool (UTARTU), sa sjedištem na adresi Ülikooli 18 (50090) u Tartuu, Estonija; Klinika za neurologiju i psihijatriju za djecu i mladež (CNCPY), sa sjedištem na adresi Dr Subotic 6a (11000) u Beogradu, Srbija; Sveučilište u Splitu Medicinski fakultet (MEFST), sa sjedištem na adresi Šoltanska Ulica 2 (21000) u Splitu, Hrvatska; Fundacion Para La Investigacion Biomedica Del Hospital Gregorio Maranon (FIBHGM), sa sjedištem na adresi Calle Doctor Esquerdo 46 (28007) u Madridu, Španjolska; Sveučilište Queensland (UQ), sa sjedištem na adresi St Lucia (4072) u Brisbaneu, Australija; Sveučilište Exeter (UNEXE), sa sjedištem na adresi The Queen’s Drive Northcote House EX44QJ (poštanski broj) u Exeteru, Ujedinjeno Kraljevstvo; King’s College London (KCL), sa sjedištem na adresi Strand, WC2R 2LS (poštanski broj) u Londonu, Ujedinjeno Kraljevstvo; Sveučilište Cardiff (CU), sa sjedištem na adresi Newport Road 30-36 (CF24 0DE) u Cardiffu, Ujedinjeno Kraljevstvo; s kojima je Društvo potpisalo specifičan sporazum o zajedničkoj kontroli podataka u skladu s člankom 26. GDPR-a, čiji se bitni sadržaj može zatražiti kontaktiranjem Društva i/ili Kliničkog centra na poznate kontaktne podatke;
• subjekti ovlašteni zakonom ili propisom, kao što su, na primjer, ali ne ograničavajući se na, javne i pravosudne vlasti;
• subjekti koji, kao neovisni voditelji obrade podataka ili izvršitelji obrade podataka u skladu s člankom 28. GDPR-a, sudjeluju u obradi podataka (kao što su, na primjer, ali ne ograničavajući se na, tvrtke odgovorne za upravljanje i održavanje IT sustava i aplikacija u upotrebi).

Ažurirani popis izvršitelja obrade podataka može se zatražiti od Društva slanjem e-maila na sljedeću adresu privacy@ab-acus.com.

7. Zadržavanje podataka

Društvo čuva podatke tijekom razdoblja koje je strogo potrebno za ispunjenje svrha za koje se navedeni podaci prikupljaju. Konkretno, podaci se čuvaju tijekom cijelog trajanja projekta “Youth-GEMs” u kojem je korisnik pristao sudjelovati (do svibnja 2027). Ipak, pravo na povlačenje suglasnosti, ostvarivanje prava navedenih u točki 8) u nastavku, kao i ispunjenje posebnih obveza čuvanja predviđenih zakonom.

8. Prava subjekta podataka

S obzirom na vaše podatke, imate pravo zatražiti od Društva na načine predviđene GDPR-om i bez prejudiciranja odredbi i ograničenja prema talijanskom zakonodavnom dekretu br. 196/2003 (Knjiga I – Poglavlje I – Odjeljak III);

• pristup podacima, u slučajevima predviđenim zakonom (članak 15. GDPR-a);
• ispravak i dopunu netočnih i nepotpunih podataka (članak 16. GDPR-a);
• brisanje podataka u slučajevima predviđenim zakonom (članak 17. GDPR-a), na primjer kada više nisu potrebni za gore navedene svrhe ili se ne obrađuju u skladu s GDPR-om;
• ograničenje obrade u slučajevima predviđenim zakonom (članak 18. GDPR-a) kao u slučaju osporavanja točnosti podataka i potrebe za provjerom njihove točnosti;
• prijenosivost podataka, to jest pravo primiti podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu i prenijeti navedene podatke drugom voditelju obrade (članak 20. GDPR-a);
• prigovor na obradu, u slučajevima predviđenim zakonom (članak 21. GDPR-a).

U slučaju obrade na temelju suglasnosti, također se priznaje pravo na povlačenje suglasnosti u bilo kojem trenutku bez prejudiciranja zakonitosti obrade provedene prije povlačenja. Sva navedena prava korisnik ostvaruje slanjem e-maila Društvu na privacy@ab-acus.com ili preporučenog pisma na adresu Društva.

9. Pravo na podnošenje pritužbe nadzornom tijelu

Ako korisnik smatra da obrada podataka krši odredbe GDPR-a, korisnik ima pravo podnijeti pritužbu nadzornom tijelu u skladu s odredbama članka 77. GDPR-a.

10. Davanje podataka

Davanje podataka je dobrovoljno, ali strogo potrebno za ostvarivanje svrha navedenih u točki 3) stavci a) i b) gore. Stoga, neuspjeh u davanju čak i dijela podataka povlači za sobom objektivnu nemogućnost za Društvo omogućiti korisniku pristup aplikaciji i korištenje tamo pruženih usluga.

11. Prijenos podataka primatelju u trećoj zemlji

Podaci se ne prenose primatelju u trećoj zemlji i čuvaju se u sjedištu Društva i na poslužiteljima smještenim u EU.

Milano, 3. lipnja 2024