Disclosure of your personal data

When you consent to provide us with your personal data and data belonging to Special Categories, we will also ask you for your consent to share your personal data with the third parties listed below for the purposes set out in the table [Purposes of Use of Your Personal Data]:

• Internal third parties as defined in the Glossary.
• External third parties as defined in the Glossary.
• Third parties to whom we may sell, transfer, or combine parts of our business or our assets. Or we may take actions to acquire and merge with other companies. If there is a change in our business, the new owners will be able to use your personal data and data belonging to Special Categories as set out in this Privacy Policy.

 

International transfer

Some of our external third parties are located outside the EEA, so their processing of your personal data may require data transfers outside the EEA.

Whenever we transfer your personal data outside the EEA, we provide a similar degree of data protection by ensuring that at least one of the following safeguards is met:

 

• We will only transfer your personal data to countries that the European Commission believes provide an adequate level of protection for personal data. More detailed information can be found in the section "European Commission. Adequacy of personal data protection in non-EU countries".
• In cases where we engage certain service providers, we may act on the basis of specific contracts approved by the European Commission, which provide the same level of protection for personal data as in Europe. More detailed information can be found in the section "European Commission. Model contracts for the transfer of personal data to third countries.
• In cases where we engage service providers located in the United States, we may transfer data to them provided that they have signed the EU-U.S. Privacy Protection Program, which requires them to provide a similar level of protection for personal data transferred between Europe and the United States. More detailed information can be found in the section "European Commission. EU-U.S. Privacy Protection Program".

Please contact us for more information about the specific mechanisms we use when transferring your personal data outside the EEA.

 

Data security

All information you provide to us is stored on our secure servers. Information stored "on standby" on our secure servers is protected using industry-standard data encryption methods. If we have provided you with (or you have chosen) a password that allows you to access certain parts of Our Sites, you are responsible for maintaining the confidentiality of that password. We ask that you do not share the password with anyone.

Once we receive your information, we will implement strict security measures and mechanisms to prevent accidental loss, use or unauthorized access of your personal data by others. We protect data transmitted between you as a User ("End User") and Illingworth as part of the Services, using standard encryption methods. The data stored on our servers is protected with standby encryption and modern firewalls to prevent unauthorized access.

No personal data is stored on the End User's device. Two encrypted tokens are stored on the End User's device to speed up login.

We have developed the necessary procedures to apply in the event of any suspicion of a personal data breach and will notify you and any competent regulatory authorities in cases where required to do so by law.

 

Storage

We are required by law to retain basic information about you (including Contact, Identification, Financial and Transaction Data) for seven years after the completion of a clinical trial for financial audit purposes.

In some cases, you may ask us to delete your data: you can find more information on this subject in the ["Your Legal Rights"] section below.

In some cases, we will de-personalize your personal data (in order to exclude the possibility of detecting its relation to you) for research or statistical purposes, in which case we may use this information indefinitely without further notice.

 

Ваші законні права

За певних обставин ви маєте наведені нижче права щодо ваших персональних даних, передбачені законами про захист персональних даних.

Перейдіть за посиланнями нижче, щоб дізнатися більше про ці права:

 

• Надіслати запит на доступ до ваших персональних даних (далі ─ «Запит на доступ суб'єкта даних»)
• Надіслати запит на виправлення ваших персональних даних
• Request deletion of your personal data
• Object to the processing of your personal data in cases where it is done in accordance with the requirements of the law (or in the interests of third parties), when you have reasonable grounds to believe that such processing of personal data restricts your fundamental rights and freedoms
• Submit a request to restrict the processing of your personal data
• Send a request for the transfer of your personal data to a third party
• Withdraw consent to the processing of your personal data, which is the basis for the processing of this data, at any time

 

You may exercise any of these rights at any time by contacting us at: 1 Pinehurst Road, Farnborough GU14 7BF OR by email  PatientGO@illingworthresearch.com

 

Glossary

Legal basis

The term Consent means the processing of your personal data that is carried out with your consent recorded in the relevant statement or explicit consent to the processing for a specific purpose. Consent is only considered valid if it is voluntary, specific, informed, and contains an unequivocal indication of your intentions. You can withdraw your consent at any time by contacting us.

The term EEA stands for the European Economic Area.

The term Legitimate Interest means the interest that exists within the conduct and management of our business and is aimed at ensuring that we are able to provide you with the best services/products and provide you with the highest degree of security during service. We take care to consider and compensate for any potential consequences for you (both positive and negative) and your rights before processing your personal data in our legitimate interests. We do not use your personal data for actions in which the consequences for you outweigh our interests (unless you have consented to do so and unless otherwise required or permitted by law). You can get more information about how we assess our legitimate interests in terms of potential consequences for you for specific activities by contacting us on this matter.

The term Performance of a contract means the processing of your data when it is necessary to perform the terms of a contract to which you are a party or to take steps at your request before entering into such a contract.

 

The term Fulfillment of a legal obligation means the processing of your personal data when it is necessary to comply with a legal obligation that we incur.

 

Third parties

 

Internal third parties

Other companies of the Illingworth Group, acting as joint controllers or data processors and located in Spain, France, Italy, Australia and the United States of America, providing IT and system administration services, as well as management reporting.

 

External third parties

Service providers who act as data processors providing IT and system administration services.

Professional consultants who act as data processors or joint controllers, including representatives of the legal or banking sector, auditors and insurance specialists, who provide consulting, banking, legal, insurance and accounting services.

Service providers acting as data processors who organize your travel, accommodation and transportation as part of the Services.

The UK Revenue and Customs Authority, regulatory authorities and other bodies acting as data processors or joint controllers in the UK that require reporting on personal data processing activities in certain circumstances.

 

Your legal rights

You have the right to:

• Request access to your personal data (commonly referred to as a "data subject access request"). Upon such a request, you can receive a copy of your personal data that we hold and check whether we are lawfully processing it.
• Request correction of your personal data that we hold. Upon such a request, we may correct incomplete or inaccurate data that we store, but we may need to verify the accuracy of the new data you provide to us.
• Запитувати видалення ваших персональних даних. За таким запитом ви можете вимагати видалення або виключення ваших персональних даних, якщо у нас немає вагомих підстав для продовження їх обробки. Ви також маєте право вимагати видалення або виключення ваших персональних даних, якщо ви скористалися своїм правом заперечувати проти обробки ваших персональних даних (див. нижче) у випадках, коли ми могли здійснити обробку ваших даних незаконним чином або коли ми зобов'язані видалити ваші персональні дані згідно з вимогами місцевого законодавства. Однак слід мати на увазі, що ми не завжди можемо виконати ваш запит про видалення даних з конкретних юридичних причин, про які ми повідомимо вас, за можливості, під час обробки вашого запиту.
• Заперечувати проти обробки ваших персональних даних у випадках, коли ми робимо це для забезпечення законних інтересів (або інтересів третіх осіб), і у вашій конкретній ситуації існують обставини, що змушують вас заперечувати проти обробки ваших даних на цій підставі, оскільки ви вважаєте, що це обмежує ваші основні права і свободи. У деяких випадках ми можемо продемонструвати вам наявність у нас переконливих законних підстав для обробки ваших персональних даних, які перевищують ваші права і свободи.
• Запитувати обмеження обробки ваших персональних даних. Такий запит дає вам змогу вимагати від нас призупинення обробки ваших персональних даних за таких обставин:
  • якщо ви бажаєте, щоб ми встановили точність цих даних;
  • якщо використання нами ваших даних є незаконним, але ви не бажаєте, щоб їх було видалено;
  • якщо ви бажаєте, щоб ми зберігали дані, навіть якщо вони нам більше не потрібні, оскільки вони потрібні вам для встановлення, здійснення або захисту юридичних претензій; або
  • ви заперечуєте проти використання нами ваших даних, але нам необхідно перевірити, чи є у нас законні підстави для їх використання.

 

• Запитувати передачу ваших персональних даних вам або будь-якій третій особі. Ми надамо вам або вказаній вами третій особі ваші персональні дані у стандартному структурованому машинозчитуваному форматі. Зверніть увагу, що це право поширюється тільки на автоматизовану обробку інформації, на використання якої ви попередньо надали згоду, або на використання інформації для виконання умов контракту, укладеного з вами.
• Відкликати згоду у будь-який час, коли ми покладаємося на вашу згоду на обробку ваших персональних даних. Проте це не вплине на законність будь-якої обробки персональних даних, здійсненої до моменту відкликання вами вашої згоди. Якщо ви відкликаєте свою згоду, ми не зможемо надавати вам певні товари або послуги. Ми повідомимо вас про це у момент відкликання вашої згоди.

 

Опис категорій персональних даних

• Ідентифікаційні дані: ім'я, прізвище, дівоче прізвище, ім'я користувача або аналогічний ідентифікатор, сімейний стан, звертання, дата народження, стать, паспортні дані, включаючи номер, ім'я, країну видачі та дату закінчення терміну дії.
• Контактні дані: домашня адреса, адреса електронної пошти, номери телефонів та контактні дані для екстреного зв'язку.
• Фінансові дані: реквізити банківського рахунку та платіжної картки.
• Дані про транзакції: включають детальну інформацію про платежі, які ви отримуєте, і відомості про запити, що надсилаються через Додаток.
• Дані про пристрій: включають тип використовуваного мобільного пристрою, унікальний ідентифікатор пристрою (наприклад, номер IMEI вашого пристрою, MAC-адресу інтерфейсу бездротової мережі пристрою або номер мобільного телефону, який використовується пристроєм), інформацію про мобільну мережу, операційну систему, яка встановлена на вашому мобільному пристрої, тип використовуваного мобільного браузера та інформацію про налаштування часового поясу.
• Дані про вміст: включають дані, що зберігаються на вашому пристрої, включаючи фотографії, відео або інший цифровий вміст;
• Дані профілю: включають ваше ім'я користувача та пароль, історію запитів у Додатку, ваші уподобання та відгуки.
• Дані про використання: включають детальну інформацію про використання вами будь-якого з наших Додатків або про відвідування вами будь-якого з наших Вебайтів, включаючи, поміж іншого, дані про трафік та інші дані, що стосуються зв'язку і з'єднання, незалежно від того, чи потрібні такі дані для наших власних цілей, що стосуються виставлення рахунків, або для інших цілей, а також ресурси, до яких ви здійснюєте доступ.

 

Дані, що належать до Особливих категорій

Такі дані включають будь-яку інформацію, яку ви надаєте нам, що є конкретно пов'язаною із вашим запитом, який ви робите у Додатку (наприклад, запит на поїздку або проживання), і можуть включати відомості про вашу расову або етнічну приналежність, релігійні або світоглядні переконання та інформацію про стан вашого здоров'я.