Informativa sulla privacy

Ultima revisione ed entrata in vigore: 4 novembre 2020

La presente Informativa sulla privacy descrive le pratiche relative alla privacy di Scholar Rock, Inc. e delle sue affiliate (collettivamente, "Scholar Rock"). La presente Informativa sulla privacy descrive il modo in cui raccogliamo, utilizziamo, memorizziamo e divulghiamo (complessivamente "trattiamo") i dati personali e spiega i diritti e le scelte a disposizione delle persone. La presente informativa si applica laddove operiamo in qualità di Titolari del trattamento dei dati in relazione ai dati personali dei visitatori del nostro sito web, degli utenti delle applicazioni mobili e di altri soggetti che interagiscono direttamente con Scholar Rock o con i suoi fornitori di servizi o partner commerciali; in altre parole, a tutti i casi in cui determiniamo le finalità e i mezzi del trattamento dei dati personali.

Al momento della raccolta dei dati, Scholar Rock può fornire ulteriori informative sulla privacy alle persone (ad es. partecipanti a studi clinici o candidati all'impiego) che descrivono le nostre pratiche relative alla privacy in relazione ad attività specifiche e si applicheranno alle informazioni fornite in tale momento, in aggiunta alla presente Informativa.

Si prega di tenere presente che questa Informativa sulla privacy non si applica al trattamento dei dati dei dipendenti o degli appaltatori di Scholar Rock.

FORNENDO I SUOI DATI PERSONALI A SCHOLAR ROCK O ALTRIMENTI UTILIZZANDO I NOSTRI SITI WEB O APPLICAZIONI MOBILI, LEI RICONOSCE I TERMINI DELLA PRESENTE INFORMATIVA SULLA PRIVACY ED ESPRIME IL SUO CONSENSO A CONTINUARE A FORNIRE I SUOI DATI PERSONALI PER LE FINALITÀ DESCRITTE.

Quali dati personali raccogliamo?

Raccogliamo dati personali dai seguenti tipi di individui: partecipanti a sperimentazioni cliniche, pazienti, familiari dei pazienti, assistenti o avvocati, medici e altri professionisti sanitari, sperimentatori di sperimentazioni cliniche, ricercatori, farmacisti, appaltatori, consulenti, candidati per posti di lavoro, volontari, visitatori dei nostri uffici e altre persone che interagiscono direttamente con Scholar Rock o i suoi fornitori di servizi o partner commerciali, inclusi gli utenti dei siti web e delle applicazioni mobili di Scholar Rock.

Come raccogliamo i dati personali

Lei fornisce direttamente a Scholar Rock la maggior parte dei dati che raccogliamo. Raccogliamo ed trattiamo i Suoi dati personali quando:

  • Ci comunica le informazioni di persona, per via telefonica o tramite e-mail
  • Inserisce i Suoi dati personali tramite i nostri siti web e le app mobili
  • Utilizza o visualizza i nostri siti web o applicazioni mobili tramite i cookie del browser

Scholar Rock può anche ricevere i Suoi dati pseudo-anonimizzati indirettamente dalle seguenti fonti:

  • Operatori sanitari, come i Suoi medici. La Sua autorizzazione o liberatoria sarà ottenuta prima di ottenere queste informazioni nella misura richiesta dalla legge applicabile;
  • Organizzazioni di ricerca e sperimentatori di sperimentazioni cliniche con cui abbiamo stipulato un contratto;
  • Registri pubblici;
  • Fornitori terzi o partner commerciali con cui abbiamo stipulato un contratto;
  • Selezionatori del personale.

Tipi di dati personali che raccogliamo

I tipi di dati personali che raccogliamo includono:

  • Informazioni mediche e sanitarie raccolte in relazione alla gestione di studi clinici, alla conduzione di ricerche, alla fornitura di programmi di supporto ai pazienti e al monitoraggio di segnalazioni di eventi avversi;
  • Informazioni e preferenze di contatto personali e aziendali (come nome, titolo di lavoro e nome del datore di lavoro, indirizzo e-mail, indirizzo postale, numero di telefono e recapiti di emergenza);
  • Informazioni biografiche e demografiche (come data di nascita, età, sesso, stato civile e informazioni su eventuali genitori o tutori legali);
  • Credenziali professionali, carriera scolastica e professionale, affiliazioni istituzionali e governative, controlli dei precedenti, valutazione delle prestazioni e informazioni del tipo incluso in un curriculum vitae scolastico e lavorativo;
  • Nel caso di soggetti terzi con cui abbiamo o stiamo contemplando un rapporto contrattuale, come un operatore sanitario, raccogliamo informazioni pubblicamente disponibili relative alla Sua pratica professionale, come informazioni sulla Sua licenza, provvedimenti disciplinari, precedenti contenziosi e procedimenti normativi e altre informazioni relative alla due diligence;
  • Informazioni relative al pagamento di cui abbiamo bisogno per pagare i servizi e i prodotti che le persone potrebbero fornirci (come il codice fiscale e le coordinate bancarie);
  • Dagli operatori sanitari, informazioni sui programmi e le attività a cui hanno partecipato, le nostre interazioni con essi e gli accordi che hanno stipulato con noi;
  • Credenziali di sicurezza e di accesso, come nome utente e password eventualmente creati in relazione alla creazione di un account sui nostri siti web o applicazioni mobili;
  • Fotografia, nome utente sui social media o firma digitale o elettronica;
  • Nel caso dei visitatori di un ufficio di Scholar Rock, raccogliamo immagini visive acquisite su una televisione a circuito chiuso (CCTV);
  • Altre informazioni fornite (ad esempio in e-mail, al telefono, tramite i nostri siti web o applicazioni mobili o in altra corrispondenza).

Come utilizziamo i dati personali

Nella misura consentita dalla legge locale applicabile, raccogliamo i Suoi dati personali per le seguenti finalità:

  • InviarLe comunicazioni sui prodotti e i servizi che offriamo e rispondere a richieste, domande, commenti e suggerimenti;
  • Analizzare e migliorare le nostre comunicazioni e strategie (ad es. efficacia delle e-mail o dei nostri siti web e applicazioni mobili);
  • Gestire, proteggere e migliorare la nostra attività (inclusi sia i locali fisici che gli ambienti digitali);
  • Sviluppare e personalizzare le attività di gestione delle relazioni con i clienti, inclusa la consegna di programmi e materiali, nonché sondaggi e ricerche di mercato;
  • Eseguire l'assegnazione di personale, facilitare, condurre e gestire studi clinici;
  • Tracciare e fornire risposta ai problemi di sicurezza e qualità del prodotto (inclusi i richiami di prodotto);
  • Adempiere agli obblighi normativi di monitoraggio e segnalazione (compresi quelli relativi a eventi avversi, reclami sui prodotti, trasparenza della spesa e sicurezza dei pazienti);
  • Definire e gestire adeguate attività di coinvolgimento e arruolamento dei pazienti;
  • Identificare, interagire con e coinvolgere gli operatori sanitari, inclusi opinion leader ed esperti esterni;
  • Facilitare e migliorare le nostre attività di assunzione (come il trattamento delle domande di assunzione, la valutazione di un candidato per un'attività lavorativa, l'analisi delle tendenze e il monitoraggio delle statistiche di assunzione).

In alcune circostanze, potremmo stipulare un contratto o mantenere un rapporto separato con Lei in relazione a un tipo specifico di trattamento dei Suoi dati, ad esempio se partecipa a un programma, un'attività, un evento o una sperimentazione clinica speciali. Queste circostanze saranno regolate da condizioni, informative sulla privacy o moduli di consenso specifici che forniranno ulteriori informazioni su come utilizzeremo i Suoi dati personali raccolti in tale momento.

Dati personali che condividiamo

Scholar Rock condividerà i Suoi dati personali con fornitori di servizi e terze parti con cui ha stipulato un contratto per le finalità descritte nella presente Informativa sulla privacy o tramite una specifica informativa sulla privacy fornita secondo necessità al momento della raccolta delle informazioni.

I tipi di persone fisiche o giuridiche con cui condividiamo i dati personali includono:

  • Affiliati e partner di ricerca di Scholar Rock;
  • Fornitori di servizi che svolgono servizi per nostro conto, tra cui:
    • Organizzazioni di ricerca a contratto che conducono sperimentazioni cliniche per nostro conto;
    • Servizio clienti e fornitori di assistenza ai pazienti (anche per la qualità del prodotto e la segnalazione di eventi avversi, ecc.);
    • Fornitori di servizi di archiviazione dei dati, analisi e tecnologia (tra cui fornitori di assistenza tecnologica e tecnologia per marketing e pubblicità);
    • Organizzazioni di pianificazione di eventi e viaggi che aiutano a facilitare i programmi di Scholar Rock;
  • Enti normativi di tutto il mondo, come richiesto dalla legge, anche in relazione al monitoraggio, alla revisione e all'approvazione dei nostri studi, prodotti e servizi e alla segnalazione di eventi avversi;
  • Medici, ricercatori, accademici e organizzazioni sanitarie pubbliche.

Fatto salvo quanto proibito dalla legge applicabile, potremmo trasferire i Suoi dati personali nell'ambito di una transazione commerciale aziendale, come una fusione, acquisizione, riorganizzazione, joint venture o vendita dei nostri beni. Potremmo anche trasferire i Suoi dati personali a un successore in caso di insolvenza, fallimento o amministrazione controllata.

Inoltre, potremmo condividere i Suoi dati personali per ottemperare a requisiti legali e normativi, adempiere a un'inchiesta civile, penale o normativa, indagine, mandato di comparizione o citazione da parte di autorità federali, statali o locali, e proteggerci da frodi e attività illegali (come identificare e rispondere a episodi di pirateria informatica o uso improprio dei nostri siti web e applicazioni mobili) ed esercitare o difendere un diritto in sede giudiziaria.

Cookie e altre raccolte automatizzate di informazioni

Che cosa sono i cookie?

I cookie sono file di testo posizionati sul computer per raccogliere informazioni di registro Internet standard e informazioni sul comportamento dei visitatori. Quando visita i nostri siti web, potremmo raccogliere da lei automaticamente delle informazioni tramite cookie o tecnologie simili. Per ulteriori informazioni sui cookie, visiti il sito allaboutcookies.org.

Scholar Rock potrebbe anche raccogliere determinate informazioni sull'uso dei propri siti web e applicazioni mobili con mezzi automatizzati, come cookie, web beacon e altre tecnologie ("Informazioni automatizzate"). Può consultare la nostra Informativa sui cookie per ulteriori informazioni sui cookie. Noi o i nostri fornitori di servizi e partner commerciali potremmo raccogliere Informazioni automatizzate sulle Sue attività online nel tempo e attraverso i nostri siti web e di terze parti quando utilizza i nostri siti web e applicazioni mobili, anche per fornire contenuti di tipo pubblicitario. Nelle giurisdizioni in cui le Informazioni automatizzate sono considerate dati personali, o se associamo le Informazioni automatizzate a dati personali, tratteremo le Informazioni automatizzate come dati personali in conformità con la presente Informativa sulla privacy.

Le Informazioni automatizzate che raccogliamo di volta in volta includono:

  • Dettagli sui dispositivi utilizzati per accedere ai nostri siti web o applicazioni mobili (ad es. indirizzo IP e tipo di sistema operativo e browser web);
  • Date e orari delle visite e dell'utilizzo dei nostri siti web e applicazioni mobili;
  • Dettagli sulle interazioni con le e-mail eventualmente inviate, inclusi i link cliccati e le interazioni con i nostri siti collegati;
  • Informazioni su come vengono utilizzati i nostri siti web e applicazioni mobili (come il contenuto visualizzato sui nostri siti web e il modo in cui gli utenti navigano sulle nostre pagine);
  • URL che rimandano i visitatori ai nostri siti web.

I browser web possono offrire agli utenti dei nostri siti web la possibilità di disabilitare la ricezione di determinati tipi di cookie; tuttavia, se i cookie sono disabilitati, alcune caratteristiche o funzionalità dei nostri siti web potrebbero non funzionare correttamente. Può visitare www.aboutcookies.org/how-to-control-cookies per informazioni sui cookie e su come disabilitarli.

Base giuridica del trattamento dei dati

In alcuni casi, Scholar Rock ha un interesse legittimo a trattare i Suoi dati personali raccolti, ad esempio per operare, valutare e migliorare la propria attività; per facilitare e gestire studi clinici o altri programmi di sostegno e coinvolgimento dei pazienti; per promuovere la ricerca scientifica; per supportare le proprie attività di arruolamento per studi clinici; per facilitare una vendita di beni, fusioni o acquisizioni; e per la prevenzione delle frodi. Potremmo anche trattare i Suoi dati personali se necessario per la protezione contro i reati penali, la salvaguardia del diritto interno e il mantenimento di un luogo di lavoro sicuro per il personale.

In altri casi, Scholar Rock elabora i dati personali per eseguire i propri contratti con i propri partner commerciali, come operatori sanitari o partner di ricerca.

Potrebbe anche essere necessario che Scholar Rock elabori i Suoi dati personali per accertare, esercitare o difendersi da frodi, attività illegali e reclami e altre responsabilità, inclusa l'applicazione dei termini e delle condizioni che regolano i servizi forniti.

Il trattamento da parte di Scholar Rock delle Sue informazioni sanitarie e di altro tipo associate potrebbe essere necessario per adempiere a obblighi legali e per motivi di interesse pubblico nell'ambito della sanità o per scopi di ricerca scientifica o storica, ad esempio in relazione a eventi avversi e segnalazioni sulla sicurezza dei prodotti.

Scholar Rock può anche trattare i Suoi dati personali come specificamente consentito dai requisiti legali applicabili, come leggi e regolamenti che autorizzano Scholar Rock a trattare i Suoi dati personali ai fini della conduzione di studi clinici.

Quando Scholar Rock fa affidamento sul consenso per il trattamento dei Suoi dati personali, chiederemo il Suo consenso al momento della raccolta dei dati. Per informazioni su come revocare il consenso, consulti la sezione “Diritti di accesso ai dati personali” della presente Informativa sulla privacy.

Trasferimenti internazionali dei dati

Potremmo trasferire i Suoi dati personali in Paesi diversi dal Paese in cui i dati sono stati originariamente raccolti per le finalità descritte nella presente Informativa sulla privacy. I Paesi in cui potremmo trasferire i Suoi dati personali potrebbero non avere le stesse leggi sulla protezione dei dati del Paese in cui ha inizialmente fornito le informazioni. In caso di trasferimento transfrontaliero dei dati personali, prenderemo in considerazione una serie di requisiti che potrebbero essere applicabili a tali trasferimenti, e in ogni caso trasferiremo i Suoi dati personali solo a una destinazione e in modo da garantire una protezione analoga o di livello equivalente a quello del Paese di origine, inclusa la stipula di contratti che vincolano il destinatario a trattare i dati personali in conformità con la legge applicabile nel Paese di origine (ad es. clausole contrattuali tipo pubblicate dalla Commissione europea).

Operiamo negli Stati Uniti. I nostri server e uffici si trovano negli Stati Uniti, pertanto i Suoi dati personali potrebbero essere trasferiti, archiviati o trattati negli Stati Uniti.

Diritti di accesso ai dati personali

Ha il diritto di esercitare i seguenti diritti in relazione ai dati personali che abbiamo raccolto su di Lei. Tenga presente che se l'esercizio di questi diritti limita la nostra capacità di trattare i Suoi dati personali, pertanto potremmo non essere in grado di fornirLe i nostri prodotti o servizi o di impegnarci in altro modo con Lei in futuro.

Verificheremo l'identità di ogni individuo che effettua qualsiasi richiesta in merito ai dati personali per assicurarci di fornire le informazioni solo alle persone a cui si riferiscono i dati personali, e consentiremo solo a tali persone o ai loro rappresentanti autorizzati di esercitare i diritti rispetto a tali dati personali. Nel caso in cui non potessimo ottemperare, in tutto o in parte, alla Sua richiesta, La informeremo dei motivi.

Diritto di revocare il consenso

Laddove abbia fornito il consenso a Scholar Rock per il trattamento dei Suoi dati personali, può revocare tale consenso seguendo le istruzioni fornite al momento della raccolta o contattandoci utilizzando le informazioni riportate nella sezione "Contatti" di seguito. In alcuni casi, la revoca del consenso potrebbe significare che non possiamo più fornirLe prodotti o servizi o interagire in altro modo con Lei.

Diritto di accesso ai dati personali

Ha il diritto di richiedere a Scholar Rock copie dei Suoi dati personali da noi conservati. Ciò include il diritto di richiederci di divulgarLe: le categorie di dati personali che abbiamo raccolto su di Lei; le categorie di fonti da cui sono stati raccolti i dati personali; la finalità aziendale o commerciale per la raccolta delle Sue informazioni personali; le categorie di terze parti con cui condividiamo le Sue informazioni personali; e informazioni personali specifiche che abbiamo raccolto su di Lei.

Diritto di rettifica

Ha il diritto di richiedere a Scholar Rock di correggere eventuali errori nei Suoi dati personali. Ha anche il diritto di richiederci di completare i dati personali che ritiene incompleti.

Diritto di opposizione al trattamento dei dati personali

Ha il diritto di opporsi al trattamento dei Suoi dati personali da parte nostra.

Diritto di cancellazione

Ha il diritto di richiedere la cancellazione dei Suoi dati personali dai nostri archivi, a determinate condizioni.

Diritto alla portabilità dei dati

Ha il diritto di richiedere che Scholar Rock trasferisca i Suoi dati personali raccolti a un'altra organizzazione o direttamente a Lei, a determinate condizioni.

Assenza di discriminazione

Ha il diritto di non essere discriminato da Scholar Rock a causa dell'esercizio di uno dei diritti di cui sopra.

Ha il diritto di presentare un reclamo a un'autorità di regolamentazione o di controllo della protezione dei dati nella Sua giurisdizione.

Nota sulle "vendite": Scholar Rock non "vende" dati personali ai sensi della definizione di cui alla normativa applicabile in materia di privacy. Per richiedere ulteriori informazioni in merito, può inviare un'e-mail a privacy@scholarrock.com.

Qualora invii una richiesta per esercitare uno di questi diritti, descriva il Suo rapporto con noi e la Sua richiesta, con dettagli sufficienti per consentirci di comprenderla, valutarla e rispondere correttamente. Avremo bisogno di verificare la Sua identità prima di elaborare la Sua richiesta, pertanto potremmo doverLe richiedere ulteriori dati personali.

Minorenni

Non raccogliamo consapevolmente dati personali da bambini di età inferiore a 13 anni attraverso i nostri siti web o applicazioni mobili. Nel caso in cui venissimo a conoscenza di aver raccolto dati personali direttamente da un bambino di età inferiore ai 13 anni tramite i nostri siti web o applicazioni mobili, cancelleremo tali informazioni.

Come proteggiamo i dati personali

Scholar Rock archivia in modo sicuro i Suoi dati e adotta procedure e pratiche di sicurezza amministrativa, tecnica e fisica ragionevoli e appropriate progettate per proteggere i dati personali conservati da distruzione, perdita, alterazione, accesso, divulgazione o utilizzo accidentali, illegali o non autorizzati. Tuttavia, non possiamo garantire che le misure adottate assicureranno la sicurezza dei Suoi dati personali. Conserveremo i Suoi dati personali in una forma che permetta la Sua identificazione per un tempo non superiore a quello necessario per le finalità per le quali sono stati trattati.

Collegamenti a siti web e contenuti di terze parti

Per Sua comodità e informazione, potremmo fornire collegamenti a siti web e altri contenuti di terze parti che non sono di proprietà o gestiti da Scholar Rock. I siti web e i contenuti di terze parti a cui ci colleghiamo potrebbero avere informative o norme sulla privacy separate. La nostra Informativa sulla privacy si applica solo ai nostri siti web e applicazioni, e Scholar Rock non è responsabile per le pratiche relative alla privacy di qualsiasi entità che non possiede o controlla né per la legalità di qualsiasi contenuto di terze parti. Se fa clic su un collegamento a un altro sito web, deve leggere l'informativa sulla privacy associata a tale sito.

Aggiornamenti alla nostra Informativa sulla privacy

Scholar Rock mantiene regolarmente aggiornata la propria Informativa sulla privacy e pubblica eventuali aggiornamenti su questa pagina web. In caso di aggiornamento della presente Informativa sulla privacy, La informeremo delle modifiche ritenute sostanziali ai sensi dei requisiti legali applicabili mediante una notifica, come richiesto dalla normativa vigente. Potremmo anche informarLa delle modifiche apportate all'Informativa sulla privacy in altri modi, ad esempio tramite e-mail o altri recapiti da Lei forniti.

Contatti

Può contattarci per domande, commenti o reclami in merito alla presente Informativa sulla privacy o alle nostre pratiche relative alla privacy, così come per esercitare i Suoi diritti in merito ai Suoi dati personali da noi trattati. Qualora presenti una richiesta o un reclamo, deve fornire dettagli sufficienti (incluso il Suo rapporto con noi) e tutta la documentazione pertinente. I recapiti del nostro Ufficio Privacy globale sono i seguenti:

Scholar Rock
Attn: Privacy Office
301 Binney Street, 3rd Floor
Cambridge, MA 02142
privacy@scholarrock.com