Denne erklæringen gjelder for all informasjon som er knyttet til en identifisert eller identifiserbar fysisk person. En identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, spesielt ved referanse til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en nettbasert identifikator eller til én eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen («personopplysninger»).
Calluna Pharma AS og deres forskningsorganiasjon på kontrakt («CRO») Medpace, Inc. («Medpace») respekterer personvernet til enkeltpersoner av alle nasjonaliteter i behandlingen av personopplysninger, og anerkjenner de grunnleggende rettighetene til lovlighet, rettferdighet og transparens. Vi følger prinsippene for personvern ved design og som standard, inkludert dataminimering i den grad det er mulig. Vi overholder lovgivning knyttet til personvern i alle jurisdiksjoner der vi driver virksomhet, inkludert men ikke begrenset til Health Insurance Portability and Accountability Act («HIPAA»), EUs personvernforordning (EU) 2016/679 («GDPR»), California Consumer Protection Act («CCPA») og Storbritannias personvernlov av 2018.
Denne nettsiden er ikke ment for, eller designet for å tiltrekke seg, barn under 16 år. Ingen personopplysninger skal sendes til oss gjennom nettstedet av besøkende som er under 16 år.
Vi overholder gjeldende bestemmelser i CCPA. Hvis du er bosatt i California, kan du kontakte oss i henhold til avsnittet «Slik kontakter du Calluna Pharma AS og Medpace» nedenfor for å spørre om innhenting av personopplysningene dine, inkludert enhver forespørsel om å slette personopplysningene dine. Vi kan innhente, bruke og utlevere personopplysningene dine som påkrevd eller tillatt av gjeldende lovgivning, og dette kan overstyre CCPA-rettighetene dine. Vi er ikke forpliktet til å etterkomme forespørsler i den grad det vil krenke våre eller andre personers rettigheter eller være i konflikt med annen gjeldende lovgivning.
Hvis du er bosatt i California, har du rett til å sende oss en forespørsel opptil to ganger i løpet av en periode på tolv måneder, om noe av følgende. Svaret vårt vil være begrenset til perioden på tolv måneder før forespørselsdatoen:
Vi kan utlevere personopplysningene dine til følgende formål, som ikke er et salg: (i) hvis du direkte ber oss om å dele dem, (ii) for å etterkomme forespørslene dine i henhold til CCPA, (iii) som en del av en fusjon eller salg av aktiva, og (iv) som det ellers kreves eller tillates av gjeldende lov.
Vi selger ikke, eller tilbyr for salg, noen personopplysninger slik begrepet er definert i CCPA.
2.1.1 Hvis du bruker nettstedet vårt, kan vi innhente informasjon om deg, for eksempel IP-adressen og posisjonen din. Vi kan også innhente personopplysninger hvis du sender inn en forespørsel på nettstedet vårt.
2.1.2 Formålet med å innhente disse personopplysningene er vår legitime interesse.
2.1.3 Hvis du velger å kontakte oss og gi oss personopplysningene dine, vil vi innhente og bruke personopplysningene dine for å svare deg, for å gi deg informasjon som du har bedt om (som kan være relatert til produktene eller tjenestene våre), eller for å kommunisere med deg for andre formål som du ber om i forespørselen din. Slike andre formål kan inkludere, fra tid til annen, å overvåke overholdelsen vår av regelverk og sette sammen profiler og personopplysninger om deg for å identifisere egnede opplærings-/bevissthetsprogrammer eller egnede muligheter til å samarbeide med deg.
2.1.4 Vi utleverer personopplysningene dine internt i selskapet vårt og til våre tilknyttede selskaper som godtar å behandle dem i samsvar med denne personvernerklæringen. Personopplysninger kan også overføres til tredjeparter som handler for og på våre vegne, for videre behandling i samsvar med formål(ene) som opplysningene opprinnelig ble innhentet for. Disse tredjepartene har inngått kontrakt med oss om å bare bruke personopplysninger til avtalte formål og ikke selge eller utlevere personopplysningene dine til tredjeparter med unntak av det som kreves av loven, eller som angitt i denne personvernerklæringen.
2.2.1 Hvis du er deltaker i en klinisk studie som er sponset av Calluna Pharma AS og administrert av Medpace, vil vi innhente personopplysninger om deg. Disse opplysningene kan inkludere kodet («pseudonymisert») medisinsk og helserelatert informasjon som innhentes av utprøverne og de ansatte ved studiestedene.
2.2.2 Vi kan overføre disse dataene fra jurisdiksjonen der de ble innhentet til Gaustadalléen 21, 0349 Oslo, Norge og/eller Medpace sitt hovedkvarter i USA. Når det kreves samtykke for behandling av personopplysninger, er leger/utprøvere som fører tilsyn med studien ansvarlige for å sikre at du forstår og samtykker til innhenting av personopplysningene dine, inkludert overføring av slik pseudonymisert informasjon til tredjeparter som kan tilby tjenester for den kliniske studien.
2.2.3 Formålet med å innhente personopplysningene fra deltakere i kliniske studier er å fremme den globale utviklingen av trygge og effektive medisinske behandlinger. Vi er forpliktet til å gjennomføre kliniske studier på en måte som strengt overholder alle nasjonale og internasjonale etiske krav og forskrifter for kliniske studier. Effektiv overholdelse av forskriftert for kliniske studier krever innhenting, registrering, behandling, lagring og overføring av personopplysninger tilhørende deltakere i kliniske studier, utprøvere i kliniske studier, leverandører, støttepersonell og ansatte.
2.2.4 I henhold til uttalelse 03/2019 fra Det europeiske personvernrådet (EDPB), er behandling av personopplysninger til EU-borgere som deltar i en klinisk studie nødvendig for å utføre en oppgave som utføres i allmennhetens interesse. Spesifikt utføres behandlingen av sensitive kategorier av opplysninger av hensyn til offentlig interesse på området folkehelse, og/eller for arkivering for vitenskapelige formål i samsvar med artikkel 89(1) i GDPR.
Informasjonskapsler er små tekstfiler som lagres på nettlesere eller enheter av nettsteder, apper, nettbaserte medier og annonser. Vi bruker informasjonskapsler og lignende teknologier til formål som:
Nettleseren din kan være programmert til å varsle deg når du mottar en informasjonskapsel, og den gir deg valget mellom å godta den eller ikke. Du kan også avslå alle informasjonskapsler ved å slå dem av i nettleseren din.
3.1.1 Å forbedre brukeropplevelsen av nettstedet vårt, inkludert interne operasjoner som er nødvendige for å tilby tjenestene våre, for eksempel feilsøking av programvarefeil og driftsproblemer, utføre trafikkdataanalyse, testing og forskning på nettstedet, og å overvåke og analysere bruks- og aktivitetstrender.
3.1.2 Å svare på forespørsler angående virksomheten eller tjenesten vår
3.1.3 Vi kan bruke personopplysningene dine til å undersøke eller behandle krav eller tvister som er knyttet til virksomheten vår, eller som på annen måte er tillatt av gjeldende lov, eller som forespurt av tilsynsmyndigheter, offentlige enheter og offisielle henvendelser. Medpace kan dele personopplysningene dine hvis vi mener det er påkrevd av gjeldende lov, juridisk prosess eller på forespørsel fra myndighetene, eller hvor deling på annen måte er hensiktsmessig på grunn av sikkerhetsmessige eller lignende problemer. Dette inkluderer deling av personopplysninger med politimyndigheter, offentlige helsemyndigheter, andre offentlige myndigheter eller andre tredjeparter etter behov for å håndheve våre etiske retningslinjer eller andre retningslinjer, for å beskytte våre rettigheter eller eiendom, eller andres rettigheter, sikkerhet eller eiendom, eller i tilfelle et krav eller tvist knyttet til vår forretningsdrift.
3.2.1 Personopplysninger som innhentes om deg under en klinisk studie, brukes til å teste sikkerheten og effekten til legemidler og medisinsk utstyr under utprøving. Hvis du er deltaker i en klinisk studie som er sponset av Calluna Pharma AS og administrert av Medpace, ber vi deg lese informasjonsskrivet du fikk av studielegen din for mer informasjon om hvordan personopplysningene dine brukes og beskyttes.
3.2.2 Vi beholder brukerens personopplysninger så lenge det er nødvendig for formålene som er beskrevet ovenfor. Vi vil beholde ulike kategorier av personopplysninger i ulike tidsperioder avhengig av brukerkategorien som personopplysningene gjelder, typen personopplysninger og formålene vi innhentet personopplysningene for.
3.2.3 Vi selger eller deler ikke brukerpersonopplysninger med tredjeparter for deres direkte markedsføring.
3.2.4 Vi engasjerer oss ikke i automatiserte beslutninger ved bruk av personopplysninger.
4.1 Vi bruker fysiske, elektroniske og organisatoriske prosedyrer for å beskytte og sikre personopplysningene dine. Dette inkluderer kryptering, brannmurer, tilgangskontroller og andre prosedyrer for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang, utlevering, endring og ødeleggelse.
4.2 Personopplysninger er begrenset til autoriserte personer, som bare kan få tilgang til dem på en «need to know»-basis.
4.3 Vi kan lagre enkelte forretningsdokumenter eller kliniske studiedokumenter i fysisk format (papir eller disk), som det kreves av lov eller forskrift, eller i henhold til oppfyllelse av et legitimt forretningsformål. I dette tilfellet oppbevares dokumenter i minimumstiden som er nødvendig, og deretter destrueres de på en forsvarlig måte. Langtidslagring av fysiske dokumenter kan utføres av en kvalifisert tredjepartsleverandør.
Personopplysningene dine kan deles med tredjeparter for å oppfylle formålene de opprinnelig ble innhentet for. Personopplysninger overføres til tredjeparter i henhold til kontraktsmessige forpliktelser i samsvar med artikkel 28(4) i GDPR når det er aktuelt, og i henhold til denne personvernerklæringen. Mottakere av personopplysninger kan være regulatoriske myndigheter, etiske komiteer og tredjeparter tilknyttet studien, institusjonen der studien finner sted, eller CRO og dets tilknyttede selskaper.
Personopplysningene dine kan overføres til et tredjeland utenfor EU eller EØS, eller til et land der personvernet ikke er like godt som i ditt land. Vær oppmerksom på at alle personopplysninger du gir oss overføres til, behandles og lagres i USA. Du samtykker til overføring av opplysningene dine, inkludert personopplysninger, til USA som angitt i denne personvernerklæringen ved å besøke nettstedet vårt eller sende inn en forespørsel til oss. Overføringer til disse landene gjøres ved å bruke egnede sikkerhetstiltak som beskrevet i artikkel 46 i GDPR.
6.1 Vi er forpliktet til å samarbeide i det fulle omfanget av gjeldende lov i utøvelsen av rettighetene til registrerte personer. Hvis du ønsker å utøve rettighetene dine i henhold til gjeldende personvernlovgivning, eller spørre om behandlingen av dine personopplysninger hos Calluna Pharma AS eller Medpace, kontakt oss i henhold til avsnittet «Slik kontakter du Calluna Pharma AS og Medpace» i denne personvernerklæringen.
6.2 Borgere i EU og sveits, hvis personopplysninger behandles, har rett til å bli informert om valgene og midlene som er tilgjengelige for å begrense bruken og utleveringen. Borgere i EU og Sveits kan ha rett til å få tilgang til, modifisere eller holde tilbake personopplysninger, velge å ikke få personopplysninger overført til en tredjepart, eller motsette seg at personopplysninger brukes til et hvilket som helst formål som er vesentlig forskjellig fra det som er formidlet til dem eller angitt i denne personvernerklæringen. Vi vil respektere forespørselen din om å få tilgang til, modifisere, holde tilbake, hindre eller stoppe overføringen eller slette personopplysningene dine i den grad det er rimelig mulig. Vi kan, i henhold til loven, utlevere personopplysninger som svar på lovlige forespørsler fra offentlige myndigheter, inkludert for å oppfylle krav til nasjonal sikkerhet eller rettshåndhevelse. Vær oppmerksom på at i henhold til forskrifter for kliniske studier kan noen personopplysninger beholdes selv om du ber om at de slettes.
6.3 Hvis du deltar i en klinisk studie, bør du først kontakte studiestedet du deltok på, eller hovedutprøveren for studien, for å spørre om valgmulighetene dine og tilgjengelige tiltak for å begrense bruk og utlevering av personopplysningene dine i henhold til gjeldende personvernlovgivning. Rettighetene som er tilgjengelige for deg som deltaker i en kliniskstudie kan begrenses i henhold til et unntak fra gjeldende personvernlovgivning for å bevare integriteten eller den vitenskapelige verdien til opplysninger innhentet i kliniske studier.
7.1 Hvis du er bosatt i EU, har du rett til å sende inn en klage til den aktuelle EU-tilsynsmyndigheten, og også rett til et effektivt rettsmiddel mot behandlingsansvarlige og databehandlere.
7.2 Innbyggere i California kan ha en privat rett til å klage i tilfelle databrudd. I henhold til lover i California må berørte personer først varsle oss om det påståtte bruddet og gi oss 30 dager til å rette opp bruddet.
8.1 For mer informasjon om vår forpliktelse til å ivareta personvernet, eller for å utøve rettigheter du måtte ha i henhold til gjeldende personvernlovgivning, kontakt Calluna Pharma AS på DPO@callunapharma.com, og Medpace på privacy@medpace.com, på telefon på +1 (513) 579-9911 (lokalt i Cincinnati), +1 (800) 730-5779 (gratis i USA) eller via post på 5375 Medpace Way, Cincinnati, Ohio 45227 USA, Attn: Data Protection Officer.
8.2 Vi kan av og til oppdatere denne erklæringen. Hvis vi gjør vesentlige endringer, varsler vi brukerne våre om endringene på nettstedet vårt, eller på andre måter, for eksempel over e-post. Vi oppfordrer brukere til å jevnlig lese denne erklæringen for den nyeste informasjonen om personvernpraksisen vår. Etter et slikt varsel vil bruk av tjenestene våre av brukere i land utenfor EU anses som samtykke til oppdateringene i den utstrekning loven tillater det.
