Obowiązuje od czerwca 2018 r. • Aktualizacja: wrzesień 2020 r.
Together to internetowa platforma informacyjna prowadzona przez szpital dziecięcy St. Jude Children's Research Hospital („St. Jude”, „my”, „nasz” lub „nas”) dla wszystkich osób dotkniętych rakiem wieku dziecięcego, oferująca sprawdzone informacje, praktyczne zasoby i wspólne historie. Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób Szpital St. Jude gromadzi, wykorzystuje i ujawnia informacje o użytkownikach („użytkownik”) strony internetowej Together https://together.stjude.org, społeczności internetowej Together oraz wszelkich powiązanych usług cyfrowych świadczonych przez St. Jude w związku z Together („Together”), w tym wszelkich innych stron internetowych, stron powiązanych, funkcji, treści i aplikacji mobilnych (zwanych łącznie „Usługami”).
Korzystając z Usług, użytkownik wyraża zgodę na przetwarzanie swoich danych zgodnie z niniejszą Polityką, która stanowi część naszych Warunków użytkowania. Jeśli użytkownik nie rozumie Warunków, powinien się z nami skontaktować, korzystając z poniższych informacji. JEŚLI UŻYTKOWNIK NIE WYRAŻA ZGODY NA NINIEJSZE WARUNKI, NIE MOŻE KORZYSTAĆ Z USŁUG.
Niniejsza Polityka prywatności nie ma zastosowania do chronionych informacji zdrowotnych (Protected Health Information „PHI”), które Szpital St. Jude może gromadzić, działając jako podmiot objęty ustawą lub partner biznesowy podlegający ustawie o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych z 1996 r. z późniejszymi zmianami („HIPAA”). Szpital St. Jude przechowuje PHI zgodnie z Informacją o praktykach dotyczących prywatności oraz, w stosownym zakresie, zgodnie ze zobowiązaniami umownymi określonymi w umowach z partnerami biznesowymi. W przypadku jakichkolwiek pytań dotyczących wykorzystywania lub ujawniania informacji PHI przez Szpital St. Jude w związku z Usługami, prosimy o kontakt, korzystając z informacji znajdujących się w sekcji „Kontakt” na końcu niniejszej Polityki prywatności.
Możemy gromadzić i przechowywać informacje o użytkowniku na różne sposoby. Na przykład możemy gromadzić informacje, które użytkownik nam przekazuje, informacje, które automatycznie gromadzimy w związku z korzystaniem przez użytkownika z Usług, oraz informacje pochodzące z publicznie dostępnych źródeł lub od niepowiązanych osób trzecich.
Podczas uzyskiwania dostępu do Usług lub korzystania z nich użytkownik może zostać poproszony o podanie lub przesłanie informacji. Na przykład użytkownik może podać informacje w formularzach wypełnianych lub przesyłanych za pośrednictwem Usług, w tym w prośbach o otrzymywanie newsletterów lub w ramach komunikacji z nami lub innymi użytkownikami za pośrednictwem Usług. Szpital St. Jude może gromadzić następujące kategorie danych osobowych podczas korzystania przez użytkownika z Usług:
W przypadku bezpośredniego przekazania nam jakichkolwiek danych osobowych dotyczących innej osoby użytkownik oświadcza, że ma do tego prawo i zezwala nam na wykorzystanie tych informacji zgodnie z niniejszą Polityką prywatności.
Oprócz informacji przekazanych nam bezpośrednio przez użytkownika, możemy automatycznie gromadzić informacje dotyczące korzystania przez niego z Usług w następujący sposób:
Możemy gromadzić określone kategorie danych osobowych użytkownika z publicznie dostępnych i komercyjnych źródeł, zgodnie z obowiązującym prawem, które możemy łączyć z innymi informacjami otrzymanymi od użytkownika lub na jego temat.
Jeśli użytkownik uzyskuje dostęp do Usług za pośrednictwem połączenia lub logowania za pośrednictwem podmiotu zewnętrznego (np. poprzez sieć społecznościową) („Platforma podmiotu zewnętrznego”), może zezwolić nam na dostęp do niektórych informacji z profilu użytkownika na Platformie podmiotu zewnętrznego i ich przechowywanie. Informacje, które gromadzimy w takich okolicznościach, mogą obejmować imię i nazwisko, płeć, zdjęcie profilowe, „polubienia” i zameldowania, lokalizację oraz listę znajomych, w zależności od ustawień użytkownika na takiej Platformie podmiotu zewnętrznego. Jeśli użytkownik nie chce, aby te informacje były udostępniane, nie powinien korzystać z platformy zewnętrznej w celu uzyskania dostępu do Usług. Aby uzyskać opis sposobu, w jaki platformy podmiotów zewnętrznych przetwarzają informacje użytkownika, należy zapoznać się z ich polityką prywatności i warunkami użytkowania, które mogą umożliwiać modyfikację ustawień prywatności.
Kiedy użytkownik „polubi” lub „zaobserwuje” nas na Facebooku, Instagramie, X, YouTube lub innych portalach społecznościowych, możemy gromadzić pewne informacje na jego temat, w tym imię i nazwisko, adres e-mail oraz wszelkie dotyczące nas komentarze lub treści, które użytkownik publikuje.
My i nasi zewnętrzni dostawcy usług możemy wykorzystywać pliki cookie, czyste pliki GIF, znaczniki pikselowe, sygnały nawigacyjne i inne technologie, które pomagają nam lepiej zrozumieć zachowania użytkowników, spersonalizować preferencje, przeprowadzać badania i analizy oraz ulepszać świadczone przez nas usługi. My lub nasi zewnętrzni dostawcy usług możemy również wykorzystywać niektóre z tych technologii w wiadomościach e-mail wysyłanych do użytkowników, aby śledzić wskaźniki odpowiedzi na wiadomości e-mail, identyfikować momenty wyświetlania naszych materiałów oraz śledzić, czy nasze wiadomości e-mail są przekazywane dalej. Użytkownik może zaakceptować lub odrzucić niektóre pliki cookie. Większość przeglądarek internetowych automatycznie akceptuje pliki cookie, ale przeglądarka użytkownika może umożliwiać modyfikację ustawień przeglądarki w celu odrzucenia niektórych plików cookie, jeśli użytkownik sobie tego życzy. Wyłączenie plików cookie może uniemożliwić dostęp do Usług lub pełne korzystanie z nich. Aby dowiedzieć się więcej na temat plików cookie, należy odwiedzić stronę http://allaboutcookies.org.
Możemy również wykorzystywać technologię Adobe Flash (w tym lokalne obiekty współdzielone Flash („Flash LSO”)) oraz inne technologie, między innymi w celu gromadzenia i przechowywania informacji dotyczących korzystania przez użytkownika z Usług. Jeśli użytkownik nie chce, aby pliki Flash LSO były przechowywane na jego komputerze, może dostosować ustawienia odtwarzacza Flash, aby zablokować przechowywanie plików Flash LSO, korzystając z narzędzi zawartych w panelu ustawień przechowywania stron internetowych dla przeglądarek internetowych używanych do uzyskiwania dostępu do Usług. Użytkownik może również kontrolować pliki Flash LSO, przechodząc do panelu globalnych ustawień przechowywania Adobe i postępując zgodnie z instrukcjami (które mogą zawierać instrukcje wyjaśniające, na przykład, jak usunąć istniejące pliki Flash LSO (patrz „informacje” na stronie Macromedia), jak zapobiegać umieszczaniu plików Flash LSO na komputerze bez pytania użytkownika oraz (w przypadku Flash Player 8 i nowszych wersji) jak blokować pliki Flash LSO, które nie są dostarczane przez operatora strony, na której aktualnie znajduje się użytkownik). Należy pamiętać, że ustawienie Flash Playera w celu ograniczenia lub zablokowania akceptacji plików Flash LSO może ograniczyć lub utrudnić działanie niektórych aplikacji Flash, w tym potencjalnie aplikacji Flash używanych w związku ze Stroną internetową lub naszymi treściami online.
W połączeniu z gromadzeniem danych za pomocą plików cookie serwery internetowe mogą rejestrować takie dane, jak typ urządzenia, typ systemu operacyjnego, identyfikator reklamowy urządzenia, typ przeglądarki, domena i inne ustawienia systemowe, a także język używany przez system oraz kraj i strefa czasowa, w której znajduje się urządzenie. Dzienniki serwera internetowego mogą również rejestrować adres strony internetowej, która przekierowała użytkownika do Usług, adres IP (oraz powiązane miasto i stan lub prowincję dla adresu IP) urządzenia używanego do połączenia z Internetem oraz dane dotyczące interakcji użytkownika z Usługami, takie jak odwiedzane strony.
Możemy korzystać z usług analityki internetowej oferowanych przez podmioty zewnętrzne, takich jak usługi świadczone przez Google Analytics. Usługodawcy ci wykorzystują pliki cookie i inne technologie opisane w niniejszej Polityce, aby pomóc nam analizować sposób, w jaki użytkownicy korzystają z Usług. Informacje zebrane za pomocą tej technologii będą ujawniane tym usługodawcom lub gromadzone bezpośrednio przez nich. Aby uniemożliwić Google Analytics wykorzystywanie informacji do celów analitycznych, użytkownik może zainstalować dodatek Google Analytics Opt-Out Browser Add-on. Więcej informacji na temat Google Analytics można znaleźć na stronie https://support.google.com/analytics.
Korzystamy również z usługi analitycznej Adobe, która wykorzystuje pliki cookie i sygnały nawigacyjne, aby pomóc nam lepiej zrozumieć, w jaki sposób użytkownicy korzystają z naszych stron internetowych, dzięki czemu możemy je stale ulepszać. Użytkownik może dowiedzieć się więcej o usłudze Adobe oraz o tym, jak zrezygnować z jej korzystania.
Niektóre przeglądarki internetowe posiadają funkcję „Nie śledź” („DNT”), która sygnalizuje odwiedzanym stronom internetowym, że użytkownik nie chce, aby jego aktywność online była śledzona. Nie rozpoznajemy ani nie reagujemy na sygnały DNT inicjowane przez przeglądarki, ponieważ branża internetowa nadal pracuje nad standardami, wdrożeniami i rozwiązaniami DNT. Aby dowiedzieć się więcej o funkcji DNT i uzyskać informacje na temat rezygnacji z otrzymywania reklam ukierunkowanych, należy kliknąćwww.aboutads.info/choices.
Możemy wykorzystywać dane osobowe użytkownika w jednym lub kilku z następujących celów:
Możemy łączyć informacje, które zbieramy od użytkownika za pośrednictwem Usług, z informacjami uzyskanymi od powiązanych i niepowiązanych osób trzecich oraz informacjami pochodzącymi z innych produktów lub usług, które świadczymy. Możemy również agregować i/lub anonimizować informacje zebrane za pośrednictwem Usług i wykorzystywać zanonimizowane lub zagregowane dane do dowolnych celów, w tym między innymi do celów badawczych i marketingowych, a także udostępniać takie dane osobom trzecim.
Poniżej przedstawiono informacje na temat podmiotów, którym możemy udostępniać dane osobowe użytkownika. Nasze praktyki mogą się różnić w zależności od rodzaju informacji.
Nie gromadzimy świadomie żadnych danych osobowych dzieci poniżej 13 roku życia bez zgody rodziców, chyba że jest to dozwolone przez prawo. Jeśli dowiemy się, że dziecko poniżej 13. roku życia przekazało nam dane osobowe (zgodnie z definicją zawartą w ustawie o ochronie prywatności dzieci w Internecie), możemy je usunąć. Jeśli rodzic lub opiekun dowie się, że jego dziecko bezpośrednio przekazało nam dane osobowe, prosimy o kontakt z nami, korzystając z poniższych danych kontaktowych.
Stosujemy administracyjne, techniczne i fizyczne środki bezpieczeństwa, aby chronić informacje przed nieuprawnionym dostępem. Środki te różnią się w zależności od wrażliwości zebranych przez nas informacji. Jednak żadna metoda transmisji przez Internet lub urządzenia mobilne ani metoda elektronicznego przechowywania danych nie jest całkowicie bezpieczna. Dlatego też, mimo że staramy się stosować komercyjnie akceptowalne środki w celu ochrony informacji użytkowników, nie możemy zagwarantować ich całkowitego bezpieczeństwa.
Jeśli użytkownik jest zarejestrowanym użytkownikiem, należy pamiętać, że jego konto jest chronione hasłem w celu zapewnienia prywatności i bezpieczeństwa. Obowiązkiem użytkownika jest zapobieganie nieuprawnionemu dostępowi do jego konta i danych osobowych poprzez odpowiedni wybór i ochronę hasła oraz ograniczenie dostępu do komputera i przeglądarki poprzez wylogowanie się po zakończeniu korzystania z konta.
Informacje gromadzone za pośrednictwem Usług są przechowywane i zarządzane przez naszych zaufanych zewnętrznych dostawców usług (w tym między innymi CareHubs/Accountable Care Transactions, Inc.; ActiveCampaign; Amazon Web Services) na serwerach zlokalizowanych w Stanach Zjednoczonych. Będziemy przechowywać dane osobowe użytkownika tak długo, jak długo będziemy utrzymywać z nim relacje lub tak długo, jak będzie to niezbędne do realizacji uzasadnionych celów biznesowych.
Usługi mogą zawierać linki do stron internetowych lub usług osób trzecich. Jeśli użytkownik zdecyduje się korzystać z tych stron lub usług, może ujawnić swoje dane nie tylko tym osobom trzecim, ale także ich użytkownikom i ogółowi społeczeństwa, w zależności od sposobu funkcjonowania tych usług. Ponieważ te strony internetowe i usługi osób trzecich nie są obsługiwane przez Szpital St. Jude, St. Jude nie ponosi odpowiedzialności za treść ani praktyki tych stron internetowych lub usług. Gromadzenie, wykorzystywanie i ujawnianie danych osobowych użytkownika oraz innych informacji podlega polityce prywatności stron internetowych lub usług osób trzecich, a nie niniejszej Polityce. Zachęcamy do zapoznania się z polityką prywatności i bezpieczeństwa tych osób trzecich.
Użytkownik może również uzyskać dostęp do innych stron internetowych Szpitala St. Jude za pośrednictwem Usług lub linków udostępnionych w ramach Usług (np. link do strony Szpitala St. Jude Children’s Research Hospital). Informacje dotyczące użytkownika będą podlegać polityce prywatności opublikowanej na tych innych stronach internetowych Szpitala St. Jude.
Preferencje użytkownika dotyczące sposobu wykorzystywania jego danych są dla nas ważne. Oferujemy następujące opcje, z których użytkownik może skorzystać w odniesieniu do swoich danych osobowych:
Usługi są kontrolowane i obsługiwane ze Stanów Zjednoczonych. Jeśli użytkownik odwiedza nasze Usługi lub kontaktuje się z nami spoza Stanów Zjednoczonych, należy pamiętać, że (1) wszelkie informacje, które nam przekazuje lub które automatycznie zbieramy, będą odbierane w Stanach Zjednoczonych i mogą być przekazywane do innych jurysdykcji; (2) korzystając z naszych Usług lub przesyłając informacje, użytkownik wyraźnie wyraża zgodę na ich przetwarzanie w Stanach Zjednoczonych, a następnie przekazywanie poza terytorium Stanów Zjednoczonych zgodnie z niniejszą Polityką prywatności; oraz że prawo Stanów Zjednoczonych może nie zapewniać takiej samej ochrony prywatności jak prawo obowiązujące w jurysdykcji użytkownika.
Modyfikacje lub zmiany niniejszej Polityki zostaną odzwierciedlone w najnowszej wersji Polityki prywatności, która jest dostępna za pośrednictwem Usług. Zastrzegamy sobie prawo do modyfikowania niniejszej Polityki w dowolnym momencie, dlatego zachęcamy do częstego przeglądania jej. W przypadku wprowadzenia istotnych zmian w naszej polityce prywatności, przed ich wprowadzeniem w życie podejmiemy uzasadnione kroki w celu powiadomienia użytkowników zgodnie z wymogami prawa. Dalsze korzystanie z Usług po wprowadzeniu zmian oznacza akceptację zmienionej Polityki prywatności.
Jeśli chcesz przekazać nam swoją opinię na temat Usług, skontaktuj się z nami pod adresem together@stjude.org.
W przypadku jakichkolwiek pytań dotyczących szpitala St. Jude Children's Research Hospital lub naszych zabezpieczeń prywatności prosimy o kontakt pod adresem hipaaprivacy@stjude.org.