Política de Proteção de Dados

1. Introdução

A CENTOGENE é líder mundial na área de diagnóstico genético para doenças hereditárias raras, com o maior portfólio de testes do mundo. A CENTOGENE dedica-se a fornecer testes de diagnóstico genético e bioquímico da mais alta qualidade para a comunidade médica global. A missão da CENTOGENE é apoiar os profissionais de saúde com conhecimento médico aprofundado para diagnosticar de forma precoce e segura a causa genética do sofrimento dos pacientes. Para cumprir sua missão de diagnóstico e detecção, a CENTOGENE utiliza Dados Pessoais no diagnóstico de doenças hereditárias raras, na comercialização de produtos inovadores, em parcerias com profissionais de saúde e pesquisadores, e em relação aos seus Associados. A CENTOGENE respeita os direitos de proteção de dados de qualquer pessoa cujos Dados Pessoais nos sejam confiados e cumpre todas as leis e regulamentos aplicáveis em matéria de proteção e privacidade de dados. Esta Política de Proteção de Dados (doravante denominada ’Política“) explica o processamento relevante de Dados Pessoais e os direitos de proteção de dados pertinentes.

2. Definição

AssociadosDiretores, executivos, gerentes e funcionários da CENTOGENE.
Dados bioquímicosQuaisquer dados da análise bioquímica da amostra.
CENTOGENEA CENTOGENE GmbH, incluindo todas as suas afiliadas.
ConsentimentoQualquer consentimento livre, específico, informado e revogável de um indivíduo para o processamento de seus Dados Pessoais.
CookiesPequenos arquivos de texto que são armazenados no cache local do navegador do usuário. A maioria dos navegadores está configurada para aceitar cookies automaticamente.
Processadores de dadosPrestadores de serviços externos que utilizamos para processar automaticamente os Dados Pessoais.
De facto anonimizado ou em forma de facto anonimizadaOs dados disponíveis na CENTOGENE são reduzidos a um nível, mesmo após a remoção de quaisquer pseudônimos, que torna praticamente impossível a sua reidentificação como pessoa por qualquer destinatário futuro dos dados.
EEEO Espaço Econômico Europeu (que inclui a UE).
UEA União Europeia.
RGPD ou Regulamento Geral de Proteção de DadosRegulamento (UE) 2016/679 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE.
Dados GenéticosQuaisquer dados da análise genética da amostra.
Dados de saúdeQuaisquer dados coletados relacionados ao estado de saúde de um paciente.
Assistência médica 
Prestador de Serviços
Qualquer laboratório, hospital e/ou outra instituição envolvida no aconselhamento e/ou tratamento de um paciente e na qual um ou mais médicos estejam atuando.
Profissionais de saúdeMédicos e prestadores de serviços de saúde.
IndividualA pessoa física a quem os Dados Pessoais se referem, podendo ser um Paciente, um Médico, um Prestador de Serviços de Saúde ou qualquer outra pessoa.
Solicitação individualQualquer solicitação de um indivíduo para exercer seus direitos descritos nos artigos 15 a 21 do RGPD.
PacienteQualquer pessoa que se submeta a testes laboratoriais, incluindo testes genéticos ou bioquímicos, na CENTOGENE, ou que tenha interesse em realizar tais testes e, portanto, entre em contato com a CENTOGENE.
MédicoO médico responsável pelo aconselhamento e/ou tratamento de um ou mais pacientes.
Dados pessoaisQualquer informação relativa a uma pessoa singular identificada ou identificável.
Dados pessoais de saúde e genéticaDados pessoais, incluindo dados genéticos e dados de saúde.
Pseudonimizar ou PseudonimizaçãoO processamento de dados é realizado de forma que os dados não possam mais ser atribuídos a um titular de dados específico sem o uso de informações adicionais, desde que essas informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais. Nesse caso, seu nome e outros identificadores pessoais serão substituídos por um código específico (pseudônimo) no seguinte formato: CGXXXXXXXX. Os dados pseudonimizados ainda são considerados Dados Pessoais.
AmostraAmostra contendo material biológico de um paciente.
Terceiro paísPaís fora do Espaço Econômico Europeu (EEE).
TerceiroQualquer pessoa, incluindo uma entidade jurídica, que não seja a CENTOGENE, uma associada, uma processadora de dados ou o próprio indivíduo.
Sitewww.centogene.com

Para mais informações, consulte o Artigo 4º do RGPD.

3. Informações obrigatórias de acordo com o RGPD

3.1 Controlador Responsável e Dados de Contato

O controlador de dados e entidade responsável pelo processamento de Dados Pessoais é

CENTOGENE GmbH
Na Praia 7
18055 Rostock
Alemanha

(“CENTOGENE”, “nós” ou “nos”), representada pelos membros do Conselho Executivo listados em nosso site.

Você pode contatar nosso responsável pela proteção de dados no mesmo endereço, acrescentando “A/C: Responsável pela Proteção de Dados”, ou por e-mail, no endereço indicado. dataprivacy@centogene.com

3.2 Tratamento de Dados Pessoais

Dependendo de quais dos nossos serviços estão sendo utilizados e/ou qual indivíduo está envolvido, a CENTOGENE processa e armazena diferentes Dados Pessoais, e os indivíduos têm os direitos de proteção de dados listados abaixo.

3.2.1 Pacientes

a) Análise genética e/ou bioquímica

Com base no respectivo Consentimento e por meio do Médico do Paciente, coletamos e processamos Dados Pessoais (Bioquímicos, de Saúde e Genéticos) dos Pacientes, incluindo até os seguintes detalhes:

  • dados pessoais (incluindo nome, sobrenome, data de nascimento e/ou idade),
  • endereço (na medida em que for fornecido),
  • relações familiares (na medida em que existam),
  • gênero,
  • etnia (na medida em que for fornecida),
  • nacionalidade (na medida em que for fornecida),
  • Informações sobre o seguro do paciente (na medida em que forem fornecidas),
  • doença,
  • sintomas e outras informações médicas,
  • Amostras e
  • resultados da análise genética e/ou bioquímica

Os Dados Pessoais (Bioquímicos, de Saúde e Genéticos) do Paciente serão processados para a realização de análises genéticas e/ou bioquímicas, para informar o Paciente, seu Médico e qualquer outro destinatário especificado na respectiva declaração de consentimento sobre os resultados de tais análises, para fins de faturamento e para outras finalidades especificadas na respectiva declaração de consentimento. Quaisquer Dados Pessoais (Bioquímicos, de Saúde e Genéticos) do Paciente serão armazenados pelo período acordado na declaração de consentimento. A base legal para o processamento é o Artigo 6º, parágrafo 1, alínea a) e o Artigo 9º, parágrafo 2, alínea a) do RGPD.

b) Histórias de pacientes

Com base no respectivo Consentimento, coletamos e processamos Dados Pessoais (de Saúde) de Pacientes, incluindo até os seguintes detalhes:

  • nome,
  • endereço de email,
  • número de telefone,
  • sintomas e outras informações médicas,
  • país (na medida em que estiver previsto),
  • história do Paciente, e
  • foto

Esses Dados Pessoais (de Saúde) do Paciente serão processados como parte de nossos programas contínuos para aumentar a conscientização sobre doenças raras. Portanto, publicaremos a história, a foto, os sintomas e outras informações médicas, bem como o país (se fornecido), juntamente com apenas o primeiro nome, em nosso site, em nossos perfis de mídia social (incluindo, entre outros, Facebook, LinkedIn, Twitter, YouTube e Xing), em DVDs, vídeos, materiais impressos (incluindo, entre outros, brochuras, panfletos, pôsteres e artigos para revistas) e outras publicações na internet. Nunca publicaremos o sobrenome, o endereço de e-mail ou o número de telefone. A base legal para o processamento é o Artigo 6, parágrafo 1, alínea a) e o Artigo 9, parágrafo 2, alínea a) do RGPD (Regulamento Geral sobre a Proteção de Dados).

3.2.2 Profissionais de Saúde

Coletamos e processamos Dados Pessoais de Profissionais de Saúde, incluindo até os seguintes detalhes:

  • dados pessoais (incluindo nome, sobrenome, título),
  • número de telefone e fax (na medida em que forem fornecidos),
  • Endereço comercial e departamento,
  • Nome da instituição/consultório,
  • especialização e idioma,
  • número da licença/instituição autorizadora e
  • endereço de email.

Os Dados Pessoais de um Profissional de Saúde serão processados para fornecer os serviços solicitados, em particular para informar o Profissional de Saúde sobre os resultados dos exames do Paciente, bem como para fins de faturamento (Art. 6º, parágrafo 1, alínea b) do RGPD). Além disso, serão utilizados para informar o Profissional de Saúde sobre nossos produtos e serviços e para outras medidas de gestão do relacionamento com o cliente, com base em nosso legítimo interesse em manter um bom relacionamento com o cliente (Art. 6º, parágrafo 1, alínea f) do RGPD). Os Dados Pessoais de um Profissional de Saúde serão armazenados, no mínimo, até que os Dados Pessoais do último paciente do Profissional de Saúde sejam excluídos.

Com o consentimento de um profissional de saúde, podemos incluir suas informações de contato em nossos programas de divulgação. Processamos esses dados pessoais para informar os profissionais de saúde sobre estudos, ensaios clínicos e opções de tratamento (experimentais). Com o consentimento do profissional de saúde, podemos transferir dados de contato pessoais para nosso parceiro designado para informá-los diretamente sobre estudos, ensaios clínicos, programas de testes, opções de tratamento (experimentais) e para aumentar a conscientização sobre o diagnóstico e o tratamento de doenças genéticas raras em geral, incluindo os desenvolvimentos atuais nessa área. Isso pode incluir a transferência de dados para países terceiros que não oferecem padrões equivalentes de proteção de dados. A CENTOGENE tomará as medidas apropriadas para salvaguardar a transferência. A base legal para o processamento de dados é o consentimento (Art. 6(1)(a); Art. 49(a) do RGPD).

3.2.3 Boletim informativo

Os visitantes do nosso site podem se inscrever em nossos boletins informativos, nos quais compartilhamos as últimas notícias sobre nossos produtos, serviços e eventos futuros. Enviamos boletins informativos e outras ações de marketing somente se o visitante confirmar o recebimento, conforme o chamado "double opt-in" (Art. 6º, parágrafo 1, alínea a, do RGPD). Para o envio dos boletins informativos, processamos e armazenamos determinados Dados Pessoais (em particular, endereço de e-mail, horário de inscrição e endereço IP) pelo menos até que o visitante cancele a inscrição. Utilizamos tecnologias para medir as interações com nossos boletins informativos (por exemplo, abertura do e-mail, cliques em links) para avaliações estatísticas gerais e para entender quais conteúdos interessam aos nossos leitores. Esse processamento se baseia no Art. 6º, parágrafo 1, alínea f, do RGPD, pois temos um interesse legítimo preponderante em otimizar a comunicação com nossos clientes. Você pode cancelar a inscrição em nossos boletins informativos e impedir a análise mencionada a qualquer momento; para isso, utilize o link de cancelamento de inscrição presente em cada boletim informativo.

3.2.4 Contato por e-mail ou por formulário de contato

Se formos contactados por e-mail ou através do formulário de contacto, recolhemos e processamos Dados Pessoais, incluindo até os seguintes detalhes:

  • dados pessoais (incluindo nome, sobrenome, título),
  • data de nascimento,
  • endereço de email,
  • número de telefone,
  • país,
  • título profissional e
  • Outros dados pessoais (opcionais) (na medida em que forem fornecidos).

Esses dados pessoais serão processados para responder à respectiva solicitação. A base legal para o processamento é o Artigo 6, parágrafo 1, alínea b) do RGPD.

3.2.5 Eventos e reuniões

Organizamos diversos eventos e reuniões. Os profissionais de saúde interessados podem se inscrever nesses eventos e reuniões em nosso site. Nesse sentido, coletamos e processamos dados pessoais, incluindo até os seguintes detalhes:

  • dados pessoais (incluindo nome, sobrenome, título),
  • endereço de email,
  • número de telefone,
  • país,
  • Independentemente de o indivíduo ser médico, pesquisador ou paciente,
  • endereço IP e
  • Outros dados pessoais (opcionais) (na medida em que forem fornecidos).

Esses dados pessoais serão tratados para o registro e a realização do respectivo evento ou reunião. A base legal para o tratamento é o Artigo 6, parágrafo 1, alínea b) do RGPD.

3.2.6 Candidatos a emprego

Coletamos e processamos Dados Pessoais de candidatos a vagas de emprego. Mais informações podem ser encontradas em nossa Política de Privacidade. Informações sobre proteção de dados para candidatos a emprego.

3.2.7 Dados técnicos

Em geral, os visitantes podem acessar nosso site sem revelar sua identidade, exceto quando a identificação for necessária para fornecer um produto ou serviço. No entanto, qualquer navegador envia automaticamente determinados dados técnicos a cada visita ao nosso site. Esses dados técnicos podem incluir endereço IP, data e hora da solicitação, status de acesso/código de status HTTP, navegador, sistema operacional, idioma e versão do navegador. Tais dados técnicos serão processados para permitir o uso do nosso site, garantir a funcionalidade permanente e a segurança dos nossos sistemas, incluindo a prevenção de fraudes e o controle de qualidade interno. Alguns desses dados técnicos são armazenados em arquivos de log internos e serão avaliados automaticamente apenas para fins estatísticos, de desempenho e de segurança. Os dados técnicos armazenados nos arquivos de log não permitem que se chegue a nenhuma conclusão direta sobre o visitante; em particular, armazenamos o endereço IP apenas de forma truncada. A base legal para o processamento é o Artigo 6, parágrafo 1, alínea b) e o Artigo 6, parágrafo 1, alínea f) do RGPD, com base no nosso legítimo interesse preponderante mencionado acima.

Quaisquer dados técnicos coletados em nosso site serão armazenados apenas por um período de 4 semanas, salvo indicação em contrário. Anexo 1, Os dados técnicos são necessários para gerenciar a conta do usuário ou o armazenamento é necessário para cumprir as leis aplicáveis.

3.2.8 Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes (como web beacons) em nosso site.

Você pode gerenciar suas configurações de cookies. aqui. Os cookies já armazenados no seu dispositivo podem ser apagados a qualquer momento, utilizando as funcionalidades do navegador. No entanto, a não aceitação de cookies pode levar a restrições de funcionalidade.

Uma visão geral detalhada dos cookies utilizados em nosso site e seu período de armazenamento pode ser encontrada em Anexo 1 até aqui.

a) Cookies obrigatórios e tecnologias comparáveis (“Cookies obrigatórios”)

Os cookies necessários são utilizados para ativar funcionalidades básicas do website, como a navegação entre páginas, para verificar se um visitante leu a notificação sobre cookies e para guardar as definições de cookies do visitante. Por isso, utilizamos os nossos próprios cookies. Os cookies necessários não podem ser desativados, caso contrário o nosso website não funcionaria corretamente. A base legal para o processamento é o Artigo 6.º, n.º 1, alínea b), do RGPD (Regulamento Geral sobre a Proteção de Dados).

b) Cookies estatísticos e tecnologias comparáveis (“Cookies estatísticos”)

Os cookies estatísticos são utilizados para analisar e melhorar o nosso Website com base em padrões gerais de utilização. A base legal para o processamento é o Artigo 6.º, n.º 1, alínea a), do RGPD.

Nosso site utiliza cookies estatísticos dos seguintes parceiros externos:

i. Google Analytics

O Google Analytics é um serviço de análise da web fornecido pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (“Google”). Os dados técnicos gerados sobre o uso do Website serão transmitidos e armazenados pelo Google em servidores nos Estados Unidos da América (“EUA”). O endereço IP será truncado dentro da UE ou do EEE usando a função “anonymizeIP”. Com base nesses dados técnicos, o Google avalia o uso do Website, compila relatórios sobre a atividade do website e nos fornece outros serviços relacionados à atividade do website e ao uso da internet. Caso Dados Pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países não pertencentes à UE. Mais informações podem ser encontradas na Política de Privacidade do Google. política de Privacidade.

ii. Hotjar

O Hotjar é um serviço de análise web fornecido pela Hotjar Ltd., Elia Zammit Street 3, St Julians STJ 1000, Malta (“Hotjar”). O Hotjar cria os chamados mapas de calor. Os mapas de calor exibem estatísticas sobre os movimentos do mouse e cliques em nosso site de forma gráfica. O Hotjar coleta determinados dados técnicos, incluindo o endereço IP (capturado e armazenado apenas de forma pseudonimizada), tamanho da tela, tipo de dispositivo (identificadores exclusivos do dispositivo), informações do navegador, localização geográfica (apenas o país) e idioma preferido. O Hotjar armazena esses dados técnicos em um perfil de uso pseudonimizado. Mais informações podem ser encontradas na Política de Privacidade do Hotjar. política de Privacidade.

c) Cookies de marketing e tecnologias comparáveis (“Cookies de marketing”)

Os cookies de marketing são usados para fornecer conteúdo relevante sobre nossos produtos e serviços. A base legal para o processamento é o Artigo 6, parágrafo 1, alínea a) do RGPD.

Nosso site utiliza cookies de marketing dos seguintes parceiros externos:

i. Pixel do Facebook / Público Personalizado do Facebook

O Pixel do Facebook, fornecido pela Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (“Facebook”), é uma ferramenta para gerar uma lista de clientes do Facebook (“Público Personalizado”) e nos permite exibir mensagens publicitárias individualizadas e analisar o comportamento do cliente. Quando alguém visita nosso site e realiza uma ação, o Pixel do Facebook é acionado e registra essa ação. Dessa forma, sabemos quando um cliente realizou uma ação após visualizar nosso anúncio no Facebook. Além disso, podemos entrar em contato com esse cliente novamente usando esse Público Personalizado. Todos os dados são criptografados localmente antes de serem transmitidos ao Facebook. Caso os Dados Pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países fora da UE. Somos controladores conjuntos com o Facebook para o processamento de Dados Pessoais como parte desse processo. Você pode encontrar o acordo de controlador conjunto aqui. aqui. Para obter mais informações sobre o processamento de dados, consulte a política de privacidade do Facebook. Política de Dados.

ii. Rastreamento de conversões e remarketing do Google AdWords

O acompanhamento de conversões do AdWords é um serviço de remarketing do Google. O acompanhamento de conversões do AdWords captura ações específicas do cliente (como cliques em anúncios, acessos a páginas, downloads) e as analisa. O remarketing do AdWords é usado para exibir mensagens publicitárias personalizadas para visitantes do site. Caso dados pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países fora da UE. Mais informações podem ser encontradas no site do Google. política de Privacidade.

iii. Google Double Click

O DoubleClick do Google utiliza cookies e tecnologias semelhantes para exibir anúncios que possam ser do interesse dos visitantes do site. O uso do DoubleClick permite que o Google e seus sites parceiros insiram anúncios com base em visitas anteriores ao nosso site ou a outros sites na internet. Caso dados pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países fora da UE. Mais informações podem ser encontradas na Política de Privacidade do Google. política de Privacidade.

iv. Tag de insights do LinkedIn

A tag LinkedIn Insight, fornecida pela LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, EUA (“LinkedIn”), permite a coleta de dados técnicos sobre as visitas de membros do LinkedIn ao nosso site, incluindo URL, site de referência, endereço IP, características do dispositivo e do navegador (User Agent) e data e hora. Os endereços IP são truncados ou (quando usados para alcançar membros) em todos os dispositivosOs dados são criptografados e os identificadores diretos dos membros do LinkedIn são removidos em até sete dias para torná-los pseudonimizados. Os dados pseudonimizados restantes são então excluídos em até 180 dias. O LinkedIn não compartilha os Dados Pessoais conosco. O LinkedIn fornece apenas relatórios (que não identificam o membro do LinkedIn) sobre o público do site e o desempenho dos anúncios. O LinkedIn também oferece remarketing para visitantes do site (até 90 dias após a visita), permitindo-nos exibir anúncios personalizados fora do nosso site. Utilizamos dados técnicos que não identificam um indivíduo para melhorar a relevância dos anúncios e alcançar os membros. em todos os dispositivos.

Os membros do LinkedIn podem controlar o uso de seus Dados Pessoais para fins publicitários. através das configurações da conta.. Caso os Dados Pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países não pertencentes à UE. Mais informações podem ser encontradas no LinkedIn. política de Privacidade.

v. YouTube

O YouTube é uma plataforma de vídeos fornecida pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (“Google”). O Google coleta determinados dados técnicos sempre que um usuário assiste a um vídeo. Esses dados técnicos permitem que o Google mantenha estatísticas sobre quais vídeos do YouTube um usuário assistiu. Caso dados pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países fora da UE. Mais informações podem ser encontradas na Política de Privacidade do Google. política de Privacidade.

vi. Sistema de automação de marketing Pardot

O Pardot Marketing Automation System (“Pardot MAS”) é um serviço fornecido pela salesforce.com, inc., 415 Mission Street, San Francisco, CA 94105, EUA (“Salesforce”). O Pardot MAS coleta e avalia dados técnicos sobre o uso do website. Quando um visitante acessa nosso website, o Pardot MAS registra o caminho de cliques e cria um perfil de uso pseudonimizado. Com base nesses dados técnicos, podemos fornecer conteúdo relevante sobre nossos produtos e serviços. Caso dados pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países fora da UE. Mais informações podem ser encontradas na documentação da Salesforce. política de Privacidade.

3.2.9 CentoPortal®

CentoPortal® Permite navegar por todo o nosso portfólio e solicitar análises genéticas, bioquímicas ou de biomarcadores, acompanhar o estado das amostras e gerir relatórios médicos. Para mais informações, consulte a nossa política de privacidade. Política de Proteção de Dados do CentoPortal®.

3.2.10 CentoMD®

a) Cadastre-se e faça login

Para usar o CentoMD® Os usuários precisam se cadastrar. Após o cadastro, podem acessar o CentoMD.® Utilizando os seus dados de login. Recolhemos e processamos os Dados Pessoais da CentoMD.® usuários, incluindo os seguintes detalhes:

  • dados pessoais (incluindo nome, sobrenome, título),
  • Nome da empresa e endereço comercial,
  • Número de telefone e fax, 
  • endereço de email,
  • e detalhes de login.

Tais dados pessoais da CentoMD® Os dados dos usuários serão processados para fornecer os respectivos serviços solicitados. A base legal para o processamento é o Artigo 6, parágrafo 1, alínea b) do RGPD.

b) Dados selecionados

CentoMD® Contém exclusivamente dados selecionados de pacientes em formato anonimizado. "Em formato anonimizado" significa que, além da CENTOGENE, nenhuma terceira parte consegue identificar uma pessoa no conjunto de dados fornecido.

3.2.11 Mídias Sociais

A CENTOGENE mantém diversos perfis em redes sociais (“Página(s) Social(is)”).

um) Facebook e Instagram 

Facebook e um Instagram As Páginas Sociais são fornecidas pela Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (“Facebook”). A CENTOGENE é responsável pelo processamento de Dados Pessoais caso os visitantes interajam diretamente conosco por meio da respectiva Página Social. O Facebook e a CENTOGENE são conjuntamente responsáveis pelo processamento de Dados Pessoais referentes ao Page Insights (conforme definido abaixo). Mais informações sobre as responsabilidades podem ser encontradas no [link para a política de privacidade do Facebook]. Adendo ao Controlador de Insights da Página Concordamos com isso junto ao Facebook.

Coletamos e processamos Dados Pessoais quando os visitantes interagem diretamente conosco por meio da Página Social do Facebook, como por exemplo, enviando mensagens privadas, comentários, vídeos, fotos e curtidas. Esse processamento se baseia no Artigo 6, parágrafo 1, alínea b) do RGPD. O Facebook processa determinados dados técnicos dos visitantes sempre que um visitante interage com a Página Social, utilizando cookies e tecnologias semelhantes para rastrear o comportamento de uso. Com base nesses dados técnicos, o Facebook gera as chamadas “Informações da Página”. As Informações da Página contêm apenas informações estatísticas e despersonalizadas que não podem ser diretamente atribuídas a um indivíduo. A CENTOGENE não tem acesso a esses dados técnicos e não pode influenciar os métodos de rastreamento da web do Facebook. O Facebook nos fornece as Informações da Página, que podem nos ajudar a entender como os visitantes interagem com a Página Social e qual conteúdo é de maior interesse para eles. Esse processamento se baseia no Artigo 6, parágrafo 1, alínea f) do RGPD, pois temos um interesse legítimo preponderante em fornecer as últimas notícias sobre nossos produtos e serviços e em interagir com nossos clientes e visitantes. Caso os Dados Pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países fora da UE. Mais informações sobre o Page Insights podem ser encontradas no Facebook. Informações sobre os dados do Page Insights e sobre o processamento de dados pelo Facebook no Facebook Política de Dados.

b) Outras páginas de redes sociais

LinkedIn A página social é fornecida pela LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, EUA (“LinkedIn”). Twitter A página social é fornecida pelo Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, EUA (“Twitter”) e pelo YouTube A página social é fornecida pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (“Google”).

Coletamos e processamos Dados Pessoais quando os visitantes interagem diretamente conosco por meio da respectiva Página Social, como mensagens privadas, comentários, vídeos, fotos e curtidas. Esse processamento é baseado no Art. 6, parágrafo 1, alínea b) do RGPD.

O respectivo provedor de mídia social processa determinados dados técnicos dos visitantes sempre que um visitante interage com a respectiva Página Social, utilizando cookies e tecnologias semelhantes para rastrear o comportamento de uso, os relacionamentos nas mídias sociais e as preferências. Isso também pode ocorrer se os visitantes não estiverem conectados ou registrados na respectiva plataforma de mídia social. A CENTOGENE não tem acesso a esses dados técnicos e não pode influenciar os métodos de rastreamento da web do respectivo provedor de mídia social. Caso os Dados Pessoais sejam transmitidos para os EUA, celebramos as chamadas Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países não pertencentes à UE. Mais informações podem ser encontradas no LinkedIn. política de Privacidade, Twitters'’ política de Privacidade e do Google política de Privacidade.

3.2.12 Destinatários

A transferência de Dados Pessoais para terceiros ocorre somente com consentimento explícito, para cumprir uma obrigação legal ou se tal transferência for permitida por lei. A este respeito, informamos o seguinte: Em princípio, processamos os Dados Pessoais internamente. No entanto, utilizamos Processadores de Dados, como provedores de serviços de TI que mantêm nossos sistemas, bem como data centers que hospedam tais sistemas. Esses serviços de terceiros são, portanto, considerados Processadores de Dados nos termos do RGPD (Regulamento Geral de Proteção de Dados). Tais Processadores de Dados foram cuidadosamente selecionados, estão contratualmente obrigados a cumprir as leis de proteção de dados, estão sujeitos às nossas instruções e a monitoramento regular, e só podem usar os Dados Pessoais para cumprir suas obrigações contratuais. Além disso, sempre celebramos contratos de processamento de dados em conformidade com o RGPD com esses Processadores de Dados.

3.2.13 Transferência internacional

Em princípio, processamos Dados Pessoais exclusivamente na Alemanha, na UE ou no EEE. Em certos casos, porém, podemos ser obrigados a transferir Dados Pessoais para um país terceiro, onde as disposições do RGPD não se aplicam; por exemplo, se os Dados Pessoais (de Saúde e Genéticos) de um Paciente forem fornecidos à CENTOGENE por um profissional de saúde localizado em um país terceiro ou se um Processador de Dados estiver localizado nesse país terceiro.

No entanto, essa transferência só ocorrerá (i) com consentimento explícito, (ii) se a Comissão Europeia tiver decidido que o país terceiro em questão já oferece um nível adequado de proteção ou (iii) se estabelecermos salvaguardas apropriadas com o nosso parceiro contratual; por exemplo, através da celebração de Cláusulas Contratuais Padrão da UE para transferências de dados entre países da UE e países não pertencentes à UE com o destinatário do país terceiro, que estejam em conformidade com os requisitos do RGPD. Nesse caso, você tem o direito de solicitar uma cópia das Cláusulas Contratuais Padrão da UE. Para tal, entre em contato conosco através dos dados de contato fornecidos na seção 3.1 Controlador responsável e dados de contato.

3.2.14 Período de retenção

Salvo disposição em contrário nesta Política, armazenamos Dados Pessoais apenas pelo tempo necessário para cumprir nossas obrigações contratuais. Após esse período, excluímos imediatamente os Dados Pessoais. No entanto, somos obrigados a armazenar certos Dados Pessoais por um período mais longo por razões legais. Em particular, no que diz respeito aos prontuários de pacientes, incluindo Dados Pessoais (Bioquímicos, de Saúde e Genéticos) – após o fornecimento de um laudo de teste genético ao médico do paciente – somos obrigados a armazenar o prontuário do paciente por um período obrigatório de 10 anos. Além disso, somos obrigados a armazenar certos Dados Pessoais por um período obrigatório de 2 a 10 anos, conforme o Código Comercial Alemão, o Código Tributário Alemão, a Lei Alemã de Crédito e Empréstimos, a Lei Alemã de Lavagem de Dinheiro e o Código Penal Alemão. Ademais, armazenamos certos Dados Pessoais para fins de comprovação em ações cíveis.

Caso tenhamos recebido o consentimento para o processamento dos dados, armazenamos os dados até que o consentimento seja retirado e/ou os dados sejam necessários para cumprir as finalidades do respectivo processamento, a menos que sejamos obrigados a armazenar determinados Dados Pessoais por um período mais longo por razões legais.

3.3 Direitos de Proteção de Dados

Você possui os seguintes direitos de proteção de dados, que podem ser exercidos a qualquer momento no endereço mencionado em “3.1 Responsável pelo tratamento de dados e dados de contato”, acrescido de “A/C: Encarregado da Proteção de Dados”, ou por e-mail para dataprivacy(at)centogene(dot)com

3.3.1 Direito de acesso

Você tem o direito de saber se e quais dos seus Dados Pessoais são processados e armazenados. Além disso, você pode solicitar uma cópia dos seus Dados Pessoais gratuitamente.

3.3.2 Direito à portabilidade de dados

Você tem o direito de receber seus Dados Pessoais, que você forneceu ao Site de Estudos e/ou à CENTOGENE, em um formato estruturado, de uso comum e legível por máquina. Além disso, você pode solicitar a transferência de seus Dados Pessoais para outra entidade legal. Por exemplo, você pode solicitar um extrato dos Dados Pessoais que forneceu ao Site de Estudos e/ou à CENTOGENE em um arquivo PDF.

3.3.3 Direito à retificação

Você tem o direito de obter a retificação de seus Dados Pessoais incorretos e o direito de ter seus Dados Pessoais incompletos completados. Por exemplo, se seu nome estiver escrito incorretamente, você pode solicitar a correção.

3.3.4 Direito ao apagamento

Você tem o direito de solicitar a exclusão dos seus Dados Pessoais. No entanto, podemos ser obrigados por lei a armazenar certos Dados Pessoais mesmo após recebermos uma solicitação de exclusão desses dados (mais informações podem ser encontradas em 3.2.9 Período de retenção).

3.3.5 Direito à restrição do processamento

Você tem o direito de obter a restrição do processamento dos seus Dados Pessoais.

3.3.6 Direito de objeção

Você tem o direito de se opor ao processamento dos seus Dados Pessoais, caso o processamento seja baseado no interesse legítimo da CENTOGENE ou se os seus Dados Pessoais forem processados para fins de marketing direto.

3.3.7 Direito de apresentar uma reclamação

Você tem o direito de apresentar uma reclamação à autoridade supervisora competente. Em Rostock, a autoridade supervisora responsável é “Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern“, Werderstraße 74a, 19055 Schwerin, https://www.datenschutz-mv.de. Você também pode entrar em contato com a autoridade supervisora do seu local de residência, local de trabalho ou do local onde ocorreu a suposta infração.

3.3.8 Direito de retirar o consentimento

Na medida em que o processamento dos seus Dados Pessoais se baseia no seu Consentimento, você tem o direito de retirar o seu Consentimento a qualquer momento, com efeitos para o futuro.

3.3.9 Leis nacionais aplicáveis

Quaisquer outros direitos ou modificações previstos nas leis nacionais aplicáveis permanecem inalterados pelos direitos aqui estabelecidos.

3.3.10 Procedimento

Em geral, a CENTOGENE responderá às solicitações dos indivíduos em até um (1) mês após o recebimento. Em casos excepcionais, a CENTOGENE poderá estender esse prazo por mais dois (2) meses, mediante aviso prévio. Caso a solicitação do indivíduo não contenha detalhes suficientes, a CENTOGENE reserva-se o direito de solicitar informações adicionais. Antes de negar qualquer solicitação, os colaboradores devem consultar o departamento jurídico da CENTOGENE. A CENTOGENE fornecerá ao indivíduo uma explicação para qualquer solicitação negada.

4. Denúncia de Possíveis Condutas Inadequadas

Qualquer colaborador que tome conhecimento de uma possível violação das leis aplicáveis e/ou desta Política deverá comunicar imediatamente sua suspeita ao seu supervisor, departamento jurídico ou à gerência. Os colaboradores que denunciarem possíveis condutas impróprias, fornecerem informações ou auxiliarem de qualquer outra forma em qualquer inquérito ou investigação de possível conduta imprópria estarão protegidos contra retaliação.

5. Violação desta Política

O descumprimento desta Política pode acarretar medidas disciplinares e outras ações, incluindo a rescisão do contrato de trabalho ou do contrato de trabalho (para terceiros).

6. Responsabilidades

Todos os colaboradores devem aderir aos princípios e regras estabelecidos nesta Política. É responsabilidade de cada gerente, diretor ou supervisor da CENTOGENE aderir a esta Política dentro de sua área de responsabilidade funcional, liderar pelo exemplo e orientar os colaboradores que lhe reportam.

7. Medidas de segurança

A CENTOGENE adotou medidas abrangentes para garantir a segurança dos Dados Pessoais, incluindo as seguintes:

  • Medidas organizacionais: Elaboração e implementação de um plano de controle interno, treinamento e capacitação regulares dos funcionários;
  • Medidas técnicas: Gestão dos direitos de acesso aos seus sistemas, instalação de um sistema de controlo de acessos, encriptação de determinados Dados Pessoais, instalação de programas de segurança;
  • Medidas físicas: Restrição de acesso a todos os centros de dados internos (por exemplo, salas de computadores, salas de armazenamento de dados), e  
  • Medidas contratuais: Os terceiros que hospedam nossos sistemas estão contratualmente vinculados, sujeitos às nossas instruções e ao monitoramento regular.

8. Alterações a esta política

A CENTOGENE se dedica aos mais altos padrões e à melhoria contínua de seus serviços. Portanto, podemos alterar nossos serviços periodicamente. Tais alterações podem afetar o Tratamento de Dados Pessoais. Reservamo-nos o direito de alterar esta Política a qualquer momento. A versão atual está disponível em www.centogene.com. Recomendamos que você se informe regularmente sobre a versão atual desta Política.

Esta versão da presente Política entra em vigor a partir de janeiro de 2021. Rostock, janeiro de 2021

Anexo 1 – Visão geral dos cookies

www.centogene.com
Tipo de cookieFornecido porNomePropósitoVida útil
ObrigatórioCentogenePHPSESSIDEste é um identificador de uso geral utilizado para gerenciar variáveis de sessão do usuário.Duração da sessão:
O cookie é apagado quando o navegador é fechado.
ObrigatórioCentogenefe_typo_userPreserva o estado do usuário entre as solicitações de página.Duração da sessão:
O cookie é apagado quando o navegador é fechado.
ObrigatórioCentogenecookieNotificationVisitedPara verificar se o visitante leu a notificação de cookies.1 ano
ObrigatórioCentogeneCookie de permissãoPara verificar se o visitante autorizou o uso de cookies.1 ano
ObrigatórioCentogenePermissãoCookieVersãoPara verificar se o usuário visualizou a versão mais recente da notificação de cookies.1 ano
EstatísticasGoogle_gaO cookie do Google Analytics rastreia as visitas ao site.10 minutos
EstatísticasGoogle_gatCookie do Google Tag Manager.10 minutos
EstatísticasGoogle_gidCookie do Google Analytics para armazenar IDs gerados aleatoriamente sobre o usuário.Duração da sessão:
O cookie é apagado quando o navegador é fechado.
EstatísticasHotjar_hjIncluídoNaAmostraCookie do Hotjar: Determina se a navegação do usuário deve ser registrada em um determinado espaço reservado para estatísticas. Este é um identificador de uso geral utilizado para manter variáveis de sessão do usuário.Duração da sessão: 
O cookie é apagado quando o navegador é fechado.
EstatísticasHotjar_hjidDefine um ID exclusivo para a sessão. Isso permite que o site obtenha dados sobre o comportamento do visitante para fins estatísticos.1 ano
MarketingFacebookfrO Facebook usa o cookie 'fr' para exibir, medir e melhorar a relevância dos anúncios.3 meses
MarketingFacebooktrUtilizado pelo Facebook para exibir diversos tipos de publicidade, como por exemplo, ofertas em tempo real de anunciantes terceirizados.Sessão
MarketingGoogleanúncios/ga-audiencesUtilizado pelo Google AdWords para reengajar visitantes com maior probabilidade de se tornarem clientes, com base no comportamento online do visitante em diferentes sites.Sessão
MarketingGoogleNIDRegistra um ID exclusivo que identifica o dispositivo de um usuário recorrente. O ID é usado para anúncios direcionados.6 meses
MarketingGoogleIDEUtilizado pelo Google DoubleClick para registrar e relatar as ações do usuário do site após visualizar ou clicar em um dos anúncios do anunciante, com o objetivo de medir a eficácia de um anúncio e apresentar anúncios direcionados ao usuário.1 ano
MarketingLinkedInHistórico de correspondências do usuárioSincronização de IDs de anúncios do LinkedIn30 dias
MarketingLinkedInli_açúcarIdentificador do navegador3 meses
MarketingLinkedInli-aveiaIdentificador indireto de membro para rastreamento de conversões, remarketing e análises.1 mês
MarketingVários domínios própriosli_fat_idIdentificador indireto de membro para rastreamento de conversões, remarketing e análises.1 mês
Marketing.adsymptotic.comUIdentificador do navegador3 meses
MarketingYouTubeGPSRegistra um ID exclusivo em dispositivos móveis para permitir o rastreamento com base na localização geográfica por GPS.1 dia
MarketingYouTubeYSCRegistra um ID exclusivo para manter estatísticas sobre quais vídeos do YouTube um usuário assistiu.Duração da sessão: 
O cookie é apagado quando o navegador é fechado.
MarketingSalesforcepardotUtilizado para identificar o visitante em diferentes visitas e dispositivos.Sessão
MarketingSalesforcevisitor_id486591Cookie Pardot: rastreia visitas ao site.1 ano
MarketingSalesforcevisitor_id486591-hashCookie Pardot: rastreia visitas ao site.1 ano



www.centomd.com
Tipo de cookieFornecido porNomePropósitoVida útil
ObrigatórioCentogenePHPSESSIDEste é um identificador de uso geral utilizado para gerenciar variáveis de sessão do usuário.Duração da sessão:
O cookie é apagado quando o navegador é fechado.
EstatísticasGoogle_gaO cookie do Google Analytics rastreia as visitas ao site.10 minutos
EstatísticasGoogle_gatCookie do Google Tag Manager.10 minutos
EstatísticasGoogle_gidCookie do Google Analytics para armazenar IDs gerados aleatoriamente sobre o usuário.Duração da sessão:  
O cookie é apagado quando o navegador é fechado.