« Services supplémentaires »
Les « services supplémentaires » comprennent les données et les analyses utilisant des données non sensibles issues des rapports clients afin de :
- Fournir aux clients des rapports et des analyses concernant l'état et le flux des rapports dans l'application, ainsi que des statistiques relatives à ces rapports.
- Fournir des rapports de référence agrégés aux clients de toutes les organisations, permettant ainsi de comparer une seule organisation à un groupe d'organisations similaires ; et
- Fournir à ClearView des données et des analyses relatives au fonctionnement de l'application, telles que :
- Nombre de connexions uniques
- Heure et date des connexions
- Tentatives de connexion
- La fréquence de consultation de pages spécifiques dans l'application
- La fréquence d'utilisation de fonctionnalités spécifiques dans l'application
- Indicateurs de performance des applications
- Journaux d'erreurs d'application.
« Données sensibles issues des rapports clients »
Sauf indication contraire dans le présent accord, les « données sensibles contenues dans les rapports clients » comprennent les éléments suivants :
a) Toute information relative à l'identité du Rapporteur, y compris, mais sans s'y limiter, le nom du Rapporteur.
i. Nom
ii. Emplacement/Adresse
iii. Relation avec l'organisation (par exemple : employé, fournisseur, citoyen, bénévole, patient, etc.)
iv. Fonction/Département/Titre/Rôle/Superviseur
v. Coordonnées, y compris, mais sans s'y limiter : adresse électronique, numéro de téléphone, informations sur le fournisseur d'accès Internet, etc. (que le déclarant souhaite ou non rester anonyme)
b) Toutes les informations relatives au profil du client/à l'entité déclarante/à la société/à l'organisation, y compris, mais sans s'y limiter :
i. Nom – sauf lorsqu'il s'agit de communiquer au client ses propres données
ii. Départements (ou équivalents) – sauf lorsqu'ils communiquent leurs propres données au client
c) Toutes les informations relatives aux rapports/cas/problèmes, telles que :
i. Personnes, groupes et/ou organisations identifiés
ii. Détails tels que la description de l'incident
iii. Date de l'incident
iv. Lieu de l'incident
v. Fichiers téléchargés
vi. Tout dialogue entre les réviseurs/enquêteurs de l'Organisation et le déclarants (à l'exclusion des texte fournis par l'application dans le « stepper » ou « formulaire »)
vii. Tout dialogue entre les examinateurs/enquêteurs de l'Organisation
viii. Informations concernant la résolution du rapport/cas/problème
d) Toutes les données Flex Field identifiées comme sensibles par le client ; et
e) Toutes les informations et données personnelles soumises à la loi sur la protection des informations personnelles et les documents électroniques (PIPEDA), à la loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPPA), à la loi californienne sur la protection de la vie privée des consommateurs (2018) (CCPA), la California Privacy Rights Act of 2020 (CPRA), la Virginia Consumer Data Protection Act (VCDPA), le règlement général sur la protection des données (RGPD) de l'UE ou toute autre législation fédérale, nationale, régionale ou provinciale similaire.
