Denne politik gælder alle oplysninger relateret til identificerede eller identificerbare fysiske personer. En identificerbar fysisk person er en person, der kan identificeres, direkte eller indirekte, navnlig ved en identifikator som f.eks. et navn, identifikationsnummer, lokaliseringsdata, onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet ("persondata").
Calluna Pharma AS og dennes kontraktforskningsorganisation Medpace, Inc. ("Medpace") respekterer privatlivets fred for alle personer, uanset nationalitet, ved behandling af deres persondata, idet vi anerkender deres grundlæggende ret til lovmedholdelighed, retfærdighed og gennemsigtighed. Vi tilslutter os principperne om databeskyttelse gennem design og standardindstillinger, herunder dataminimering, i videst mulige omfang. Vi overholder lovene om databeskyttelse i alle jurisdiktioner, hvor vi driver forretning, herunder bl.a. den amerikanske HIPAA-lov (Health Insurance Portability and Accountability Act), GDPR (EU's generelle databeskyttelsesforordning (2016/679)), den californiske databeskyttelseslov ("CCPA") og Storbritanniens databeskyttelseslov fra 2018 og Storbritanniens øvrige databeskyttelseslovgivning.
Dette website er ikke tiltænkt eller designet til at tiltrække børn under 16 år. Der bør ikke fremsendes personoplysninger til os via websitet af besøgende, der er under 16 år.
Vi overholder gældende bestemmelser i CCPA. Hvis du bor i Californien, kan du kontakte os, jf. nedenstående afsnit "Sådan kan du kontakte Calluna Pharma AS og Medpace", hvis du har spørgsmål vedrørende indsamling af dine persondata, herunder hvis du ønsker, at vi sletter dine persondata. Vi kan indsamle, anvende og videregive dine persondate som påkrævet eller tilladt af gældende lovgivning, hvilket kan tilsidesætte dine CCPA-rettigheder. Vi er ikke forpligtet til at imødekomme anmodninger, hvis det vil krænke vores eller en anden persons rettigheder eller være i konflikt med anden gældende lovgivning.
Hvis du bor i Californien, har du ret til at sende os en anmodning højst to gange inden for en periode på 12 måneder i forbindelse med noget af nedenstående. Vores svar vil være begrænset til den periode på 12 måneder, der går forud for anmodningsdatoen:
Vi kan videregive dine persondata til følgende formål, der ikke udgør salg: i) hvis du beder os om at dele dem, ii) for at imødekomme dine anmodninger i henhold til CCPA, iii) som led i en fusion eller salg af aktiver eller iv) som i øvrigt påkrævet eller tilladt i henhold til gældende lovgivning.
Vi sælger eller udbyder ikke persondata, sådan som denne term er defineret i CCPA.
2.1.1 Hvis du bruger vores website, kan vi indsamle oplysninger om dig, f.eks. din IP-adresse og din lokation. Vi kan også indsamle persondata, hvis du indsender en anmodning på vores website.
2.1.2 Grunden til, at vi indsamler persondata, er vores legitime interesse.
2.1.3 Hvis du vælger at kontakte os og give os dine persondata, vil vi indsamle og bruge dine persondata for at svare dig, for at give dig oplysninger, som du har anmodet om (f.eks. i relation til vores produkter eller tjenester), eller for at kommunikere med dig til andre formål, som du har bedt om i din anmodning. Disse andre formål kan indimellem omfatte overvågning af vores overholdelse af regulatoriske krav og indsamling af profiler og persondata om dig for at identificere egnede oplysnings- eller bevidsthedsprogrammer eller egnede muligheder for at samarbejde med dig.
2.1.4 Vi vil videregive dine persondata inden for vores virksomhed og til vores tilknyttede selskaber, der er indforstået med at behandle dem i overensstemmelse med denne privatlivspolitik. Persondata kan også blive overdraget til tredjeparter, der handler for os og på vores vegne, med henblik på yderligere behandling i henhold til de formål, som de oprindeligt er indsamlet til. Disse tredjeparter har indgået overenskomst med os om kun at bruge persondata til de aftalte formål og ikke sælge eller videregive persondata til tredjeparter, medmindre dette er påkrævet ved lov eller i denne privatlivspolitik.
2.2.1 Hvis du deltager i et klinisk forsøg, der sponseres af Calluna Pharma AS og ledes af Medpace, vil vi indsamle persondata fra dig. Disse data kan omfatte kodede ("pseudonymiserede") medicinske og helbredsmæssige oplysninger, som er indsamlet af forsøgslægerne og deres personale på forsøgscentrene.
2.2.2 Vi kan overføre disse data fra den jurisdiktion, hvor de er indsamlet, til Gaustadalléen 21, 0349 Oslo, Norge, og/eller Medpaces hovedsæde i USA. Hvis samtykke er påkrævet til behandling af persondata, er de ledende forsøgslæger ansvarlige for at sikre, at du forstår og samtykker til indsamling af dine persondata, herunder overførsel af pseudonymiserede data til tredjeparter, der måtte levere ydelser i forbindelse med det kliniske forsøg.
2.2.3 Formålet med at indsamle persondata fra forsøgsdeltagerne er at fremme den globale udvikling af sikre og effektive medicinske behandlinger. Vi ønsker at udføre kliniske forsøg på en måde, der nøje opfylder alle nationale og internationale etiske krav og lovbestemmelser om kliniske forsøg. Effektiv opfyldelse af lovbestemmelser om kliniske forsøg indebærer indsamling, registrering, behandling, opbevaring og videregivelse af persondata om forsøgsdeltagere, forsøgslæger, leverandører, assistenter og medarbejdere.
2.2.4 I henhold til udtalelse 03/2019 fra Det Europæiske Databeskyttelsesråd er det nødvendigt at behandle persondata fra EU-borgere, der deltager i et klinisk forsøg, for at kunne udføre en opgave, der er af offentlig interesse. Følsomme data behandles navnlig af hensyn til den offentlige interesse inden for folkesundhed og/eller arkiveres med henblik på videnskabelige formål i overensstemmelse med artikel 89, stk. 1, i GDPR.
Cookies er små tekstfiler, der gemmes i browsere eller enheder via websites, apps, onlinemedier og reklamer. Vi bruger cookies og tilsvarende teknologier bl.a. med henblik på at:
Din webbrowser kan programmeres til at informere dig, når du modtager en cookie, så du kan vælge, om du vil acceptere den eller ej. Du kan også afvise alle cookies ved at slå dem fra i din browser.
3.1.1 At forbedre brugeroplevelsen på vores website, herunder forbedre de interne operationer, der er nødvendige for at levere vores tjenester, f.eks. problemløsning ved software- og driftsproblemer, analyse af datatrafikken på websitet, test og forskning samt overvåge og analysere brugs- og aktivitetstendenser.
3.1.2 At svare på forespørgsler vedrørende vores forretning eller vores tjenester.
3.1.3 Vi kan bruge dine persondata, når vi undersøger eller adresserer erstatningskrav eller tvister relateret til vores forretning, eller som i øvrigt tilladt af gældende lovgivning eller som påkrævet af lovgivere, myndigheder og officielle instanser. Medpace kan dele dine persondata, hvis vi mener, at det er påkrævet i henhold til gældende lovgivning, en juridisk proces eller myndighedskrav, eller hvis videregivelsen i øvrigt er relevant af sikkerhedsmæssige eller lignende hensyn. Dette omfatter deling af persondata med retshåndhævelsespersonale, sundhedsmyndigheder, andre myndigheder eller tredjeparter, hvor det er nødvendigt for at håndhæve vores adfærdskodeks eller andre politikker, beskytte vores rettigheder eller ejendom eller andres rettigheder, sikkerhed eller ejendom, eller hvis der opstår et erstatningskrav eller en tvist relateret til vores forretningsaktiviteter.
3.2.1 Persondata, der indsamles fra deltagere i et klinisk forsøg, anvendes til at teste sikkerheden og virkningen ved forsøgslægemidler og medicinsk udstyr. Hvis du deltager i et klinisk forsøg, der sponseres af Calluna Pharma AS og ledes af Medpace, bedes du gennemgå deltagerinformationen, som forsøgslægen har udleveret til dig, for at læse mere om, hvordan dine persondata vil blive anvendt og beskyttet.
3.2.2 Vi opbevarer brugernes persondata så længe som påkrævet til ovenstående formål. Vi vil opbevare forskellige kategorier af persondata i forskellige perioder, alt efter hvilken brugerkategori de pågældende persondata vedrører, hvilken type persondata der er tale om, og hvilket formål persondataene er indsamlet til.
3.2.3 Vi vil ikke sælge dine persondata til eller dele dine persondata med tredjeparter med henblik på direkte markedsføring fra disse tredjeparters side.
3.2.4 Vi udfører ikke automatisk beslutningstagning ved hjælp af persondata.
4.1 Vi gennemfører fysiske, elektroniske og organisatoriske procedurer for at beskytte og sikre dine persondata. Dette omfatter kryptering, firewalls, adgangskontroller og andre procedurer til beskyttelse af persondata mod datatab, misbrug, uautoriseret adgang, videregivelse, ændring og sletning.
4.2 Adgangen til persondata er begrænset til autoriserede personer, der kun kan tilgå dataene efter need-to-know-princippet.
4.3 Vi kan opbevare nogle forretningsjournaler eller forsøgsdokumenter i papir- eller diskformat i henhold til gældende love og bestemmelser eller med henblik på opfyldelse af et legitimt forretningsmæssigt formål. I så fald vil dokumenterne blive opbevaret i så kort tid som muligt og derefter destrueret. Langtidsopbevaring af dokumenter i papir- eller diskformat kan blive varetaget af en kvalificeret tredjepartsleverandør.
Dine persondata kan blive delt med tredjeparter for at opfylde de formål, som de oprindelig er indsamlet til. Persondata overføres til tredjeparter i henhold til kontraktlige forpligtelser i overensstemmelse med artikel 28, stk. 4, i GDPR (hvis relevant), og i henhold til denne privatlivspolitik. Modtagere af persondata kan være lægemiddelmyndigheder, etiske komitéer og tredjeparter relateret til forsøget, forsøgscentret eller kontraktforskningsorganisationen og dennes tilknyttede virksomheder.
Dine persondata kan blive overført til et tredjeland uden for EU eller Det Europæiske Økonomiske Fællesskab eller til et land, hvor niveauet af databeskyttelse ikke er lige så højt som i Danmark. Vær opmærksom på, at alle persondata, som du giver os, vil blive overført til og behandlet og opbevaret i USA. Du samtykker til overførsel af dine data, herunder personoplysninger, til USA, jf. denne privatlivspolitik, når du besøger vores website eller indsender en forespørgsel til os. Overførsler til disse lande sker under anvendelse af passende beskyttelsesforanstaltninger, jf. artikel 46 i GDPR.
6.1 Vi ønsker at efterleve gældende lovgivning fuldt ud med henblik på at opfylde de registreredes rettigheder. Hvis du ønsker at udøve dine rettigheder i henhold til gældende databeskyttelseslovgivning eller har spørgsmål til behandlingen af dine persondata hos Calluna Pharma AS eller Medpace, er du velkommen til at kontakte os, jf. afsnittet "Sådan kan du kontakte Calluna Pharma AS og Medpace" i denne privatlivspolitik.
6.2 Borgere i EU og Schweiz, hvis persondata behandles, har ret til at blive informeret om de valgmuligheder og midler, de kan benytte for at begrænse anvendelsen og videregivelsen af deres data. Borgere i EU og Schweiz har ret til at få adgang til eller få ændret eller slettet deres persondata, vælge, at de ikke ønsker videregivelse af deres persondata til en tredjepart, eller gøre indsigelse, hvis deres persondata bruges til formål, der afviger væsentligt fra dem, som vi har fortalt om, eller som er anført i denne privatlivspolitik. Ved forespørgsel vil vi imødekomme ønsket om at få adgang til, ændre, skjule eller slette persondata eller forhindre eller standse videregivelse heraf, i det omfang det med rimelighed kan lade sig gøre. Vi kan i henhold til lovgivningen videregive persondata for at imødekomme retmæssige anmodninger fra offentlige myndigheder, herunder i sager vedrørende national sikkerhed eller retshåndhævelse. Bemærk, at visse persondata i henhold til gældende lovbestemmelser om kliniske forsøg kan blive opbevaret, selv om du anmoder om at få dem slettet.
6.3 Hvis du er deltager i et klinisk forsøg, skal du først kontakte det pågældende forsøgscenter eller den forsøgsansvarlige investigator og forhøre dig om de valgmuligheder og midler, du kan benytte for at begrænse anvendelsen og videregivelsen af dine persondata i henhold til gældende databeskyttelseslovgivning. De rettigheder, du har som forsøgsdeltager, kan være begrænsede i henhold til en undtagelse i den gældende databeskyttelseslovgivning for at sikre integriteten eller den videnskabelige værdi af de kliniske forsøgsdata, der er indsamlet.
7.1 Hvis du er borger i EU, har du ret til at indgive en klage til den relevante EU-tilsynsmyndighed, ligesom du har ret til anlægge sag mod dataansvarlige og databehandlere.
7.2 Borgere i Californien kan muligvis have en privat søgsmålsret i tilfælde af databrud. I henhold til lovgivningen i Californien skal berørte personer først underrette os om en formodet overtrædelse og give os 30 dage til at afhjælpe overtrædelsen.
8.1 For at få mere information om vores databeskyttelsespolitik eller udøve eventuelle rettigheder i henhold til gældende databeskyttelseslovgivning kan du kontakte Calluna Pharma AS via DPO@callunapharma.com eller Medpace via privacy@medpace.com, pr. telefon på +1 (513) 579-9911 (Cincinnati lokalt), +1 (800) 730-5779 (frikaldsnummer i USA) eller pr. brev til 5375 Medpace Way, Cincinnati, Ohio 45227 USA, Attn: Data Protection Officer.
8.2 Vi kan opdatere denne privatlivspolitik fra tid til anden. Hvis vi foretager væsentlige ændringer, vil vi underrette brugerne om ændringerne på vores website eller via andre midler, f.eks. e-mail. Vi opfordrer brugerne til at læse denne privatlivspolitik med jævne mellemrum for at være opdaterede på de seneste oplysninger om vores databeskyttelsespraksis. Efter en sådan underretning vil vi forstå det som samtykke til opdateringerne, hvis brugere i lande uden for Den Europæiske Union anvender vores tjenester, i det omfang det er tilladt i henhold til lovgivningen.
