english

The sponsor/third party named by Illingworth Research Group Limited has asked them to facilitate travel, accommodation and/or cost distribution within your clinical trial (clinical trial) as part of a clinical trial. To do this, we must collect, store and share your personal information, which makes us a "data processor". This means that we store and use personal data about you.
This Policy defines how we collect and use personal information about you to simplify travel, accommodation and cost reimbursement services (also known as PatientGO) in accordance with the General Data Protection Regulation (GDPR) and the Data Protection Act. This Policy applies only to participants who use the service. The personal data provided to us at the time you use of the app is separate and independent from clinical trial data, as specified in your consent documentation with the third party named by the sponsor/third party named by the clinical trial sponsor.
Please read the following carefully to learn about our practices regarding your personal data and how we will use them in relation to the app and your use of the Services.

Agreeing
to install the app in accordance with data protection laws, we are obliged to provide you with certain information about who we are, how and for what purposes we process your personal data and your rights in relation to your personal data.
When installing the app, you indicate your consent to the processing of your personal and special category data (for example, your name, contact details, passport details, financial and medical information) as described in this Policy.

How you can withdraw your consent
You can reconsider and withdraw your consent at any time, to do this, you must contact us at the email address PatientGO@illingworthresearch.com; But this does not affect the legality of any processing carried out before your consent is revoked. Please note that the withdrawal of your consent may affect our ability to fulfill any requests made in the app, such as reimbursement of costs.

Introduction
This Policy (together with our end-user license agreement, as outlined in the link https://illingworthresearch.com/patientgo-terms (end user license agreement) and additional terms of use provided by reference to the end user license agreement, collectively our Terms of Use) apply to your use of:
• PatientGO version 1 mobile app software (app) available in both Google Play and Apple Store. Once you have downloaded or transferred a copy of the app to your mobile phone or portable device (device).
• PatientGO service available through the app(service) available on the App's website or on our other websites (service websites). This Policy sets out the basis on which we process any personal data (including special category data) we collect from you or provide to us.
• This app is not intended for children ("baby" is a person under the age of 18) and when a child who wants to use the app and service is a participant in the clinical trial, the app is available and the service is provided that only the person responsible for the child's parent is the user of the app. Please read the following to get a good understanding of our practices regarding your personal data (including special category data) and how we process them.

Important information and who we are
, Illingworth Research Group Limited is a controlling and responsible party to your personal data (this policy collectively refers to it as "Illingworth", "we", "our" or "our").
If you have any questions about this Privacy Policy, please contact us at the addresses below.

Contact details for
our Full Data:
· Full Name of Legal Unit: Illingworth Research Group Limited
· Email address: PatientGO@illingworthresearch.com

· Mail address: 1 Pinehurst Road, Farnborough GU14 7BF

You may at any time file a complaint with the Office of the Information Commissioner (ICO), the UK Supervisory Authority on data protection issues, or other competent supervisory authorities of the EU member country if the app is downloaded outside the UK.

Changes to this Privacy Policy and our duty to provide you with information about
changes we regularly review our Privacy Policy. The last updated date of this version is June 23, 2020.
We reserve the right to update this Privacy Policy at any time without prior notice. We recommend that you regularly check the Privacy Policy to learn about any changes.
It is important that personal and special categories of data that we have about you are accurate and relevant. Please let us know if you have made any changes during your relationship with us.

The data we collect about
you We may collect, use, store and transmit various types of personal data about you:
• Identity data.
• Contact details.
• Financial data.
• Transaction data.
• Device data.
• Content data.
• Profile data.
• Usage data.
• Special category data.
Special category data
We collect personal data of special categories about you (may include details about your race or ethnicity, religious or philosophical beliefs, and information about your health). We will collect and process special category data only when it is specifically required to fulfill any requirements you make within the App, for example, to book a trip or accommodation.

How is your personal data collected?
We will collect and process the following data about you:
• Information you provide to us. This is information (including personality, contact and financial data) that you agree to convey to us and fill in the app's website and service websites (collectively our websites) or provide us with correspondence (for example, by email or chat). It includes information you provide to us when you sign up on the app's website to use it, download or register the app, subscribe to our service, find an app or service, and when you use the app to fulfill travel and residency requirements, to reimburse costs, to fix an app glitch, our service, or any of our website's problems. If you contact us, we will keep a correspondence record .
• Information we collect about you and your device. When visiting our websites or using one of our apps, each time we automatically collect personal data including device, content and usage data. We collect this data using cookies and other similar technologies.
• Information we receive from other sources, including third parties and publicly available sources. We receive personal data about you from various third parties as shown below:
• Identity and contact details from a trial sponsor or a third party named after them who may be based within or outside the EU borders.

Cookies
We use cookies and/or other tracking technologies to differentiate you from the app, app website, distribution platform (Appstore) or other users of the service websites and to remember your preferences. It helps us create a positive experience for you when you use the app or browse any of our websites, and also allows us to improve the app and our websites. For detailed information about the cookies we use, for the purposes of their use and how you may choose between our use of cookies, please contact us at PatientGO@illingworthresearch.com.

How we use your personal and special category data
only when the law allows us to do so. Most often we use your personal data in the following circumstances:
• When you have consented before processing them.
• When it is necessary to fulfill a contract signed or signed with you.
• Where necessary for our legitimate interests (or the interests of third parties) and your interests and fundamental rights do not exceed those interests.
• Where we must fulfill our legal or regulatory obligations.

 

მიზნები, რომლითვისაც ვიყენებთ თქვენი პერსონალური და სპეციალური კატეგორიის მონაცემებს

მიზანი/აქტივობა	მონაცემების ტიპი	დამუშავების იურიდიული საფუძველი
აპის დასაინსტალირებლად და თქვენს დასარეგისტრირებლად, როგორც აპის ახალი მომხმარებელი	ვინაობა საკონტაქტო ფინანსური მოწყობილობა	თქვენი თანხმობა თქვენთან ხელშეკრულების გაფორმება ჩვენი ლეგიტიმური ინტერესების დაცვის საჭიროება (თქვენი ხარჯების ასანაზღაურებლად)
აპის შიდა მოთხოვნების დასამუშავებლად და მომსახურების მისაწოდებლად, მათ შორის მოგზაურობის/დაბინავების მოთხოვნების მართვისა და ანაზღაურების მოთხოვნის შესრულების ჩათვლით.	ვინაობა საკონტაქტო ფინანსური სატრანზაქციო მოწყობილობა ადგილმდებარეობა სპეციალური კატეგორიის მონაცემები	თქვენი თანხმობა თქვენთან ხელშეკრულების გაფორმება ჩვენი ლეგიტიმური ინტერესების დაცვის საჭიროება (თქვენი ხარჯების ასანაზღაურებლად)
To manage our relationship, including to send a notice of changes to the app or any service	Identity Contact Financial Profile	Your consent to signing an agreement with you The need to protect our legitimate interests (renewing records and analyzing our use of our services by users) Fulfillment of legal obligation (informing you of making changes to our terms and conditions)
Administration and protection of our business and this app, including troubleshooting, data analysis and system testing	Identity Contact Device	the need to protect our legitimate interests (managing our business, providing administrative and IT services, network security)

 

DISCLOSURE OF YOUR PERSONAL DATA

When you agree to provide us with your personal and special category data, we will also ask you to agree to share your personal data with the third parties below, for the purposes specified in the table:

• Internal third parties, as explained in our glossarium.
• External third parties, as explained in our glossarium.
• Third parties to whom we may sell, transfer or merge parts of our business or parts of our assets. Otherwise, we can purchase other businesses or merge with them. If there is a change in our business, new owners can use your Personal and Special category data as outlined in this Privacy Policy.

 

საერთაშორისო ტრანსფერები

ჩვენი მრავალი მესამე მხარე დაფუძნებულია ევროპის ეკონომიკური ზონის ფარგლებს გარეთ, ამიტომ თქვენი პერსონალური მონაცემების დამუშავება გულისხმობს მონაცემთა გადაცემას ევროპის ეკონომიკური ზონის ფარგლებს გარეთ.

როდესაც თქვენს პირად მონაცემებს გადავცემთ ევროპის ეკონომიკური ზონის ფარგლებს გარეთ, ჩვენ უზრუნველვყოფთ მათი მსგავსი დონის დაცულობას, რაც გულისხმობს მინიმუმ ერთი შემდეგი გარანტიის შესრულებას:

• თქვენს პერსონალურ მონაცემებს გადავცემთ მხოლოდ იმ ქვეყნებს, რომლებიც ევროკომისიის მიერ ითვლება დამაკმაყოფილებლად პერსონალური მონაცემების დაცვის სათანადო დონის უზრუნველყოფის მხრივ. დეტალებისთვის, იხილეთ ევროკომისია: პერსონალური მონაცემების დაცვის ადეკვატურობა ევროკავშირის არაწევრ ქვეყნებში.
• სადაც ვიყენებთ გარკვეულ მომსახურების მიმწოდებლებს, ჩვენ შეგვიძლია გამოვიყენოთ ევროკომისიის მიერ დამტკიცებული კონკრეტული კონტრაქტები, რომლებიც პერსონალურ მონაცემებს ანიჭებენ იგივე დაცვის დონეს, როგორც ევროპაში. დეტალებისთვის, იხილეთ ევროკომისია: პერსონალური მონაცემების მესამე ქვეყნებში გატანის კონტრაქტების მოდელები.
• როდესაც ჩვენ ვიყენებთ აშშ-ში დაფუძნებულ პროვაიდერებს, შეგვიძლია მათ გადავცეთ მონაცემები, თუ ისინი იქნებიან „კონფიდენციალობის ფარის“ ნაწილი, რომელიც მოითხოვს, რომ მათ მსგავსი დაცვა უზრუნველყონ ევროპასა და აშშ-ს შორის გაზიარებულ პერსონალურ მონაცემებზე. დეტალებისთვის, იხილეთ ევროკომისია: ევროკავშირი-აშშ კონფიდენციალობის ფარი

Please contact us, if you would like further information about the specific mechanism used by us when transferring your personal data from the European Economic Area to Georgia.

 

Data Security

All information you provide is stored on our secure servers. The information stored on our secure servers is protected using industrial standard encryption. When we provide you with a password (or you choose) that allows you to access certain parts of our websites, you are responsible for the confidentiality of this password. Please do not share your password with anyone.

Once we receive your information, we will use strict procedures and security tools to try to prevent accidental loss, use or unauthorized access to your personal data. The data exchanged between you as a customer (end user) and "Illingworth" as part of the service is protected using standard industrial encryption methods. Data stored on our servers is protected using encryption and the best firewalls to prevent unauthorized access.

Personally identifiable data is not stored on the end user's device. Two encrypted markers are stored in the end user's device to facilitate the easy login process.

We have developed procedures to deal with any breach of personal data and will notify you and any relevant regulators when we are legally due.

 

Data storage

By law, we must maintain basic information about you (including contact, identity, financial and transaction data) for seven years after completing a clinical trial for financial audit purposes.

In some cases, you can ask us to delete your data: For more information, see your legal rights below.

In some instances, we turn your personal data anonymously (they will not identify you) for research or statistical purposes, in which case we may use this information indefinitely, without sending you an additional notice.

 

Your legal rights

Under certain circumstances, you have the following legal rights in relation to your personal data.

 

• Request access to your personal data (commonly known as "Data Subject Access Request")
• to request correction of your personal data
• to request the deletion of your personal data
• To object to the processing of your personal data when we rely on a legitimate interest (or third party interest) and there is some reason you want to object to the processing of data because you feel it affects your fundamental rights and freedoms.
• to request restriction of processing of your personal data
• Request the transfer of your personal data to you or third parties
• Revoke your consent anytime we rely on your consent to process your personal data

You may exercise these rights at any time, contact us at 1 Pinehurst Road, Farnborough GU14 7BF OR by email PatientGO@illingworthresearch.com.

 

Glossarium

Legal basis

Consent means the processing of your personal data, where you express your consent as an application or specifically consent to processing for a certain purpose. Consent will be valid only if it is freely given and specifically, informed and unambiguously reflects your desire. You may withdraw your consent at any time, you must contact us.

 

EEA refers to the European Economic Zone.

Legitimate interest means interest in running and managing our business, which will allow us to provide you with the best service/provide you with the best product and ensure your safe experience. We review and balance any potential impact on you (positive and negative) and your rights before we process your personal data for our legitimate interests. We do not use your personal data for activities where our interests are beyond your influence on you (unless we have your approval or otherwise required or permitted by law). You can contact us to get more information on how we value our legitimate interests in relation to a specific activity that is contrary to your potential impact on you.

Fulfilling the contract involves processing your data when it is necessary to execute the contract in which you are a party involved or taking steps in accordance with your request before signing such contract.

Fulfilling legal obligations means the processing of your personal data when necessary to comply with legal obligations that apply to us.

 

Third parties

Internal Third Parties

Other companies of the "Illingworth" group, which act as joint controllers or handlers and which are based in Spain, France, Italy, Australia and the United States and provide IT and system administration services and provide leadership reports.

 

External third parties

Service providers operating as a processor and provide IT and system administration services.

Professional advisors acting as a handler or joint controller, including lawyers, bankers, auditors and insurers providing consulting, banking, legal, insurance and accounting services.

Service providers acting as handlers who provide travel, housing and transportation for you as part of the service.

HM Income and Customs, Regulators and other bodies operating as a processing or incorporated controlling base in the United Kingdom that require the submission of processing activity reports under certain circumstances.

 

Your legal rights

You have the right to:

• Request access to your personal data (commonly known as "Data Subject Access Request"). This allows you to get a copy of your personal data that we store and check that we process it lawfully.
• Request correction of your personal data. This allows you to correct your incomplete or incorrect data, although we may need to verify the accuracy of the new data you provide.
• მოითხოვოთ თქვენი პერსონალური მონაცემების წაშლა. ეს საშუალებას გაძლევთ მოგვმართოთ და მოგვთხოვოთ თქვენი პერსონალური მონაცემების წაშლა, როდესაც არ არსებობს რაიმე საფუძველი იმისა, რომ ჩვენ გავაგრძელოთ მათი დამუშავება. თქვენ ასევე უფლება გაქვთ მოგვთხოვოთ თქვენი პერსონალური მონაცემების წაშლა, როდესაც წარმატებით გამოიყენეთ დამუშავების გაპროტესტების უფლება (იხ. ქვემოთ), თუ შესაძლოა, რომ ჩვენ თქვენი ინფორმაცია უკანონოდ დავამუშავეთ ან თუ ვალდებული ვართ წავშალოთ თქვენი პერსონალური მონაცემები ადგილობრივი კანონის შესასრულებლად. ამასთან, გაითვალისწინეთ, რომ ჩვენ ყოველთვის არ შეგვიძლია შევასრულოთ თქვენი წაშლის მოთხოვნა კონკრეტული იურიდიული მიზეზების გამო, რომლებსაც გაცნობებთ, საჭიროების შემთხვევაში.
• თქვენი პირადი მონაცემების დამუშავება გააპროტესტოთ, როდესაც ჩვენ ვეყრდნობით ლეგიტიმურ ინტერესს (ან მესამე მხარის ინტერესს) და თქვენს კონკრეტულ სიტუაციასთან დაკავშირებით არის რაღაც მიზეზი, რომლის გამოც გსურთ მონაცემების დამუშავების გაპროტესტება, რადგან გრძნობთ, რომ ეს გავლენას ახდენს თქვენს ფუნდამენტურ უფლებებსა და თავისუფლებებზე. ზოგიერთ შემთხვევაში, ჩვენ შეგვიძლია მოვახდინოთ იმის დემონსტრირება, რომ ჩვენ გვაქვს თქვენი ინფორმაციის დამუშავების ლეგიტიმური საფუძველი, რომელიც აღემატება თქვენს უფლებებსა და თავისუფლებებს.
• მოითხოვოთ თქვენი პერსონალური მონაცემების დამუშავების შეზღუდვა. ეს საშუალებას გაძლევთ მოგვთხოვოთ თქვენი პერსონალური მონაცემების დამუშავების შეჩერება შემდეგ შემთხვევებში:

(ა) თუ გსურთ, რომ დავადგინოთ მონაცემთა სიზუსტე;

(ბ) თუ ჩვენ მიერ მონაცემების გამოყენება არამართლზომიერია, მაგრამ თქვენ არ გსურთ, რომ ჩვენ წავშალოთ ისინი;

(გ) თუ გსურთ, რომ შევინარჩუნოთ მონაცემები მაშინაც კი, თუ ეს ჩვენ აღარ გვჭირდება, მაგრამ გჭირდებათ თქვენ, იურიდიული სარჩელის შესატანად, განსახორციელებლად და დასაცავად; ან

(დ) თქვენ გააპროტესტეთ თქვენი მონაცემების გამოყენება, მაგრამ ჩვენ უნდა გადავამოწმოთ გვაქვს თუ არა ამის ლეგიტიმური საფუძველი.

• მოითხოვოთ თქვენი პერსონალური მონაცემების თქვენთვის ან მესამე პირისთვის გადაცემა. ჩვენ მოგაწვდით თქვენ ან თქვენს მიერ არჩეულ მესამე პირს თქვენს პერსონალურ მონაცემებს სტრუქტურული, ჩვეულებრივ გამოყენებული, მანქანურად წაკითხვადი ფორმატით. გაითვალისწინეთ, რომ ეს უფლება ეხება მხოლოდ იმ ავტომატიზირებულ ინფორმაციას, რომლის დამუშავებაზეც თავდაპირველად თქვენ მოგვეცით თანხმობა ან ჩვენ გამოვიყენეთ ეს ინფორმაცია თქვენთან ხელშეკრულების გასაფორმებლად.
• გააუქმოთ თანხმობა ნებისმიერ დროს, როდესაც ჩვენ ვეყრდნობით თქვენს პერსონალურ მონაცემთა დამუშავების თანხმობას. ამასთან, ეს არ იმოქმედებს თქვენი თანხმობის გაუქმებამდე მონაცემთა ნებისმიერი სახის დამუშავების კანონიერებაზე. თუ თქვენ გააუქმებთ თანხმობას, ჩვენ შესაძლოა ვერ შევძლოთ მოგაწოდოთ გარკვეული პროდუქტები ან გაგიწიოთ მომსახურება. ჩვენ გაგიწევთ კონსულტაციას თანხმობის გაუქმების დროს.

 

პერსონალური მონაცემების კატეგორიების აღწერა

• ვინაობის ინფორმაცია: სახელი, გვარი, ქალიშვილობის გვარი, მომხმარებლის სახელი ან მსგავსი იდენტიფიკატორი, ოჯახური მდგომარეობა, თანამდებობა, დაბადების თარიღი, სქესი, პასპორტის ინფორმაცია, მათ შორის ნომერი, სახელი, გაცემის ქვეყნის და ვადის გასვლის თარიღი.
• საკონტაქტო მონაცემები: სახლის მისამართი, ელფოსტის მისამართი, ტელეფონის ნომრები და გადაუდებელი შემთხვევისას საკონტაქტო პირის ინფორმაცია.
• ფინანსური მონაცემები: საბანკო ანგარიშის და გადახდის ბარათის დეტალები.
• სატრანზაქციო მონაცემები: მოიცავს დეტალებს თქვენ მიერ გადახდებისა და დამატებით აპის შიდა მოთხოვნის შესახებ.
• მოწყობილობის ინფორმაცია: მოიცავს თქვენ მიერ გამოყენებული მობილური მოწყობილობის ტიპს, მოწყობილობის უნიკალურ იდენტიფიკატორს (მაგალითად, თქვენი მოწყობილობის IMEI ნომერი, მოწყობილობის უკაბელო ქსელის ინტერფეისის MAC მისამართი ან მოწყობილობის მიერ გამოყენებული მობილური ტელეფონის ნომერი),] მობილური ქსელის ინფორმაციას, თქვენი მობილური ოპერაციული სისტემას, მობილური ბრაუზერის ტიპს და სასაათო სარტყელის პარამეტრს.
• კონტენტის მონაცემები: მოიცავს თქვენს მოწყობილობაში შენახულ ინფორმაციას, ფოტოების, ვიდეოების  ან სხვა ციფრული შინაარსის ჩათვლით;
• პროფილის მონაცემები: მოიცავს თქვენი მომხმარებლის სახელს და პაროლს, განაცხადის მოთხოვნის ისტორიას, თქვენს პრეფერენციებს და გამოხმაურებებს.
• გამოყენების მონაცემები: მოიცავს დეტალებს თქვენ მიერ ჩვენი ნებისმიერი აპის გამოყენებასა თუ თქვენი ვიზიტების შესახებ ჩვენს ნებისმიერ ვებსაიტებზე, მათ შორის, მაგრამ არ შემოიფარგლება, ტრაფიკის მონაცემებით და სხვა საკომუნიკაციო მონაცემებით, საჭიროა თუ არა ეს ჩვენი ბილინგის თუ სხვა მიზნებისათვის, და რესურსები, რომლებზეც თქვენ გაქვთ წვდომა.

 

სპეციალური კატეგორიის მონაცემები

ეს მოიცავს თქვენ მიერ მოწოდებულ ინფორმაციას, რომელიც უკავშირდება კონკრეტულად აპში თქვენ მიერ გაკეთებულ მოთხოვნას (მაგალითად, მოთხოვნა ტრანსპორტზე ან საცხოვრებელზე) და შეიძლება შეიცავდეს დეტალებს თქვენი რასის ან ეთნიკურობის, რელიგიური ან ფილოსოფიური რწმენის შესახებ და ინფორმაციას თქვენი ჯანმრთელობის შესახებ.