Az irányelvek bármely azonosított vagy azonosítható természetes személyre vonatkozó összes adatra érvényesek. Azonosítható természetes személy az olyan személy, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy az adott természetes személy konkrét fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális tulajdonságára jellemző egy vagy több tényező alapján („Személyes adatok”).
A Kardigan, Inc. és annak szerződéses kutatási szervezete („CRO”), a Medpace, Inc. („Medpace”) tiszteletben tartja a Személyes adatok kezelése során minden, bármely nemzethez tartozó egyén magánéletét, elismerve a jogszerűséghez, a tisztességes eljáráshoz és az átláthatósághoz való alapvető jogokat. Betartjuk a beépített és alapértelmezett adatvédelem elveit, beleértve a lehető legnagyobb mértékű adatminimalizálást. Minden olyan joghatóságban, ahol üzleti tevékenységet folytatunk, betartjuk az adatvédelemmel kapcsolatos jogszabályokat, többek között az amerikai Egészségbiztosítási hordozhatósági és elszámoltathatósági törvényt („HIPAA”), az (EU) 2016/679 általános adatvédelmi rendeletet („GDPR”), a kaliforniai fogyasztóvédelmi törvényt („CCPA”), valamint az Egyesült Királyság 2018. évi adatvédelmi törvényét és az Egyesült Királyság GDPR rendeletét.
Ez a webhely nem 16 év alatti gyermekek számára készült, és a tartalma nem 16 év alatti gyermekeknek szól. A webhelyen keresztül 16 évnél fiatalabb látogatók nem adhatnak meg személyes adatokat.
Betartjuk a CCPA vonatkozó rendelkezéseit. Ha ön kaliforniai lakos, az alábbiakban „A megbízóval és a Medpace-szel való kapcsolatfelvétel módja” című szakaszban megadottak szerint kapcsolatba léphet velünk személyes adatainak a gyűjtésével kapcsolatban, beleértve a személyes adatai törlésére vonatkozó kérést is. Személyes adatait a vonatkozó jogszabályok által előírt vagy megengedett módon gyűjthetjük, használhatjuk és közölhetjük, és ez felülírhatja az ön CCPA-jogait. Nem vagyunk kötelesek eleget tenni a kérésnek, amennyiben ez sértené a jogainkat vagy bármely más személy jogait, vagy más alkalmazandó jogszabályba ütközne.
Ha ön kaliforniai lakos, joga van ahhoz, hogy egy tizenkét hónapos időszakon belül legfeljebb két alkalommal kérelmet küldjön nekünk az alábbiak bármelyikére vonatkozóan. Válaszunk a kérelem benyújtását megelőző tizenkét hónapos időszakra fog kiterjedni:
Személyes adatait a következő célokból adhatjuk át, amelyek nem minősülnek értékesítésnek: (i) ha ön kéri tőlünk az adatok átadását; (ii) a CCPA szerinti kéréseinek teljesítése érdekében; (iii) fúzió vagy eszközértékesítés részeként; és (iv) ha a vonatkozó jogszabályok egyébként ezt előírják vagy megengedik.
Nem értékesítünk és nem kínálunk fel értékesítésre a CCPA meghatározása szerinti személyes adatot.
2.1.1 Ha használja a webhelyünket, adatokat gyűjthetünk önről, például az IP-címét és a tartózkodási helyét. Személyes adatokat akkor is gyűjthetünk, ha a webhelyünkön keresztül valamilyen megkeresést küld.
2.1.2 A Személyes adatok gyűjtésének célja a jogos érdekünk.
2.1.3 Ha úgy dönt, hogy kapcsolatba lép velünk, és megadja nekünk Személyes adatait, akkor Személyes adatait abból a célból gyűjtjük és használjuk fel, hogy válaszoljunk önnek, hogy az ön által kért információkat (amelyek termékeinkhez vagy szolgáltatásainkhoz kapcsolódhatnak) megadjuk önnek, vagy hogy más, az ön által a megkeresésében megadott célból kommunikáljunk önnel. Ilyen egyéb cél lehet a jogszerű magatartásunk alkalmankénti ellenőrzése, valamint az önre vonatkozó profiladatok és személyes adatok összeállítása a megfelelő oktatási/ismeretterjesztő programok vagy az önnel való együttműködési lehetőségek azonosítása érdekében.
2.1.4 Személyes adatait vállalatunkon belül, valamint kapcsolt vállalkozásainknak adjuk át, amelyek vállalják, hogy azokat a jelen Adatvédelmi szabályzatnak megfelelően kezelik. A Személyes adatok továbbíthatók harmadik feleknek is, amelyek a mi nevünkben és megbízásunkból járnak el, további adatkezelés céljából, azon cél(ok)nak megfelelően, amely(ek)re az adatokat eredetileg gyűjtötték. Ezek a harmadik felek szerződést kötöttek velünk, amelyben vállalták, hogy a Személyes adatokat kizárólag a megállapodás szerinti célokra használják fel, és az ön Személyes adatait nem értékesítik és nem adják ki harmadik félnek, kivéve, ha azt a törvény előírja, illetve a jelen Adatvédelmi irányelvekben foglaltak szerint.
2.2.1 Ha ön a Kardigan, Inc. megbízásából végzett és a Medpace által kezelt klinikai vizsgálat résztvevője, akkor Személyes adatokat gyűjtünk önről. Ezek az adatok tartalmazhatnak kódolt („álnevesített”) orvosi és egészségügyi információkat, amelyeket a vizsgálóorvosok és személyzetük tagjai gyűjtenek a vizsgálóhelyeken.
2.2.2 Ezeket a gyűjtés országából továbbíthatjuk a 131 Oyster Point Blvd. Second Floor South San Francisco, CA 94080 címre és/vagy a Medpace egyesült államokbeli központjába. Ha a Személyes adatok kezeléséhez hozzájárulásra van szükség, a vizsgálatot felügyelő vizsgálóorvosok felelősek azért, hogy ön tájékoztatást kapjon Személyes adatainak gyűjtésről, beleértve az álnevesített információk továbbítását a klinikai vizsgálathoz esetleg szolgáltatásokat nyújtó harmadik feleknek, és ehhez ön megadja a hozzájárulását.
2.2.3 A klinikai vizsgálati résztvevők Személyes adatai gyűjtésének célja a biztonságos és hatásos orvosi kezelések globális fejlesztésének az előmozdítása. Elkötelezettek vagyunk amellett, hogy a klinikai vizsgálatokat a nemzeti és nemzetközi etikai előírások és a klinikai vizsgálatokra vonatkozó előírások maradéktalan betartásával végezzük. A klinikai vizsgálatokra vonatkozó előírások hatékony betartása szükségessé teszi a klinikai vizsgálati résztvevők, a klinikai vizsgálatot végző vizsgálóorvosok, a beszállítók, a támogató személyzet és az alkalmazottak személyes adatainak gyűjtését, rögzítését, kezelését, tárolását és továbbítását.
2.2.4 Az Európai Adatvédelmi Testület 03/2019. számú állásfoglalása szerint a klinikai vizsgálatban részt vevő uniós polgárok Személyes adatainak kezelése közérdekű feladat elvégzéséhez szükséges. Nevezetesen, a különleges adatkategóriák kezelése közérdekű okokból történik a közegészségügy területén, és/vagy azok archiválására tudományos célokra kerül a GDPR 89. cikke (1) bekezdésével összhangban.
A sütik kisméretű szöveges fájlok, amelyeket a webhelyek, alkalmazások, online médiák és hirdetések a böngészőkben vagy eszközökön tárolnak. Sütiket és hasonló technológiákat használunk többek között a következő célokra:
Webböngészője esetleg úgy van programozva, hogy értesítse önt, ha sütiket kap, és lehetőséget adjon arra, hogy elfogadja vagy elutasítsa azokat. Elutasíthatja az összes sütit, ha a böngészőjében kikapcsolja azokat.
3.1.1 Webhelyünk felhasználói élményének javítása, beleértve a szolgáltatásaink nyújtásához szükséges belső műveleteket, mint például a szoftverhibák és működési problémák elhárítása; a webhely forgalmi adatainak elemzése, tesztelése és kutatása; valamint a használati és aktivitási trendek figyelemmel kísérése és elemzése.
3.1.2 Üzleti tevékenységünkkel vagy szolgáltatásainkkal kapcsolatos megkeresések megválaszolása
3.1.3 Személyes adatait felhasználhatjuk az üzleti tevékenységünkkel kapcsolatos követelések vagy jogviták kivizsgálására vagy kezelésére, vagy ahogy azt a vonatkozó jogszabályok egyébként lehetővé teszik, illetve ahogy azt a hatóságok, kormányzati szervek és hivatalos megkeresések kérik. A Medpace megoszthatja az ön Személyes adatait, ha úgy ítéljük meg, hogy az alkalmazandó jogszabályok, jogi eljárások vagy kormányzati felhívások alapján ez szükséges, vagy ha az adatok átadása egyébként biztonsági vagy hasonló okokból indokolt. Ez magában foglalja a Személyes adatok átadását a bűnüldöző szervek, közegészségügyi tisztviselők, más kormányzati hatóságok vagy más harmadik felek számára, amennyiben ez szükséges a Magatartási kódexünk vagy más irányelveink érvényre juttatásához, jogaink vagy vagyonunk, illetve mások jogainak, biztonságának vagy vagyonának a védelme érdekében, vagy az üzleti tevékenységünkkel kapcsolatos követelés vagy vita esetén.
3.2.1 A klinikai vizsgálat során öntől gyűjtött Személyes adatokat vizsgálati gyógyszerek és orvostechnikai eszközök biztonságosságának és hatásosságának a vizsgálatára használják. Ha ön a Kardigan, Inc. megbízásából folyó és a Medpace által bonyolított klinikai vizsgálat résztvevője, kérjük, olvassa el a vizsgálóorvostól kapott tájékoztatót és beleegyező nyilatkozatot, amelyben további információkat talál arról, hogy Személyes adatait hogyan használják fel és hogyan védik.
3.2.2 A felhasználói Személyes adatokat addig őrizzük meg, amíg az a fent leírt célokból szükséges. A Személyes adatok különböző kategóriáit különböző ideig őrizzük meg, attól függően, hogy milyen felhasználói kategóriára vonatkoznak a Személyes adatok, milyen típusúak a Személyes adatok, és milyen célból gyűjtöttük a Személyes adatokat.
3.2.3 Nem értékesítjük és nem adjuk át a felhasználók Személyes adatait harmadik feleknek közvetlen üzletszerzési céljaikra.
3.2.4 Nem veszünk részt Személyes adatok felhasználásával történő automatizált döntéshozatalban.
4.1 Fizikai, elektronikus és szervezési eljárásokat alkalmazunk Személyes adatainak védelme és biztonsága érdekében. Ez magában foglalja a titkosítást, tűzfalakat, hozzáférés-ellenőrzést és egyéb eljárásokat a Személyes adatok elvesztése, visszaélésszerű használata, jogosulatlan hozzáférés, nyilvánosságra hozatal, módosítás és megsemmisítés elleni védelme érdekében.
4.2 A Személyes adatokhoz csak az arra felhatalmazott személyek férhetnek hozzá, és csak amennyire az „feltétlenül szükséges”.
4.3 Bizonyos üzleti feljegyzéseket vagy klinikai vizsgálati dokumentumokat nyomtatott formátumban (papíron vagy diszken) tárolhatunk, ha azt törvény vagy rendelet előírja, vagy törvényes üzleti cél teljesítése érdekében. Ebben az esetben a dokumentumokat a szükséges minimális ideig megőrizzük, majd biztonságosan megsemmisítjük. A nyomtatott dokumentumok hosszú távú tárolását minősített harmadik fél szállító végezheti.
Személyes adatai átadhatók harmadik feleknek az eredeti adatgyűjtés céljának a teljesítése érdekében. A Személyes adatok harmadik felek részére történő továbbítása – amennyiben az alkalmazandó – a GDPR 28. cikkének (4) bekezdésével összhangban lévő szerződéses kötelezettségek alapján, valamint a jelen Adatvédelmi Szabályzatnak megfelelően történik. A Személyes adatok címzettjei lehetnek a hatóságok, az etikai bizottságok és a vizsgálathoz kapcsolódó harmadik felek, az Intézmény, ahol a vizsgálat zajlik, vagy a CRO és annak kapcsolt vállalkozásai.
Személyes adatai továbbításra kerülhetnek az EU-n vagy az Európai Gazdasági Térségen kívüli harmadik országba, vagy olyan országba, ahol az adatvédelem nem biztosított olyan szinten, mint a lakóhelye szerinti országban. Kérjük, vegye figyelembe, hogy az ön által megadott személyes adatokat az Amerikai Egyesült Államokba továbbítjuk, ahol azokat kezelik és tárolják. Oldalunk felkeresésével, illetve abban az esetben, ha kéréssel fordul hozzánk, ön hozzájárul adatainak, beleértve a személyes adatokat is, az Egyesült Államokba történő továbbításához a jelen Adatvédelmi szabályzatban meghatározottak szerint. Az ezen országokba történő továbbítás a GDPR 46. cikkében meghatározott megfelelő garanciák alkalmazásával történik.
6.1 Elkötelezettek vagyunk aziránt, hogy az érintettek jogainak gyakorlása során teljes körűen együttműködünk, az irányadó jogszabályok előírásainak megfelelően. Ha az irányadó adatvédelmi jogszabályok szerinti jogait szeretné gyakorolni, vagy személyes adatainak a Kardigan, Inc. vagy a Medpace általi kezelésével kapcsolatban szeretne érdeklődni, lépjen velünk kapcsolatba a jelen adatvédelmi szabályzat „A megbízóval és a Medpace-szel való kapcsolatfelvétel módja” című szakaszban leírtak szerint.
6.2 Azoknak az uniós és svájci állampolgároknak, akiknek személyes adatait kezelik, joguk van ahhoz, hogy tájékoztatást kapjanak a felhasználás és a közlés korlátozására rendelkezésre álló választási lehetőségekről és eszközökről. Az uniós és a svájci állampolgároknak jogukban állhat Személyes adataikhoz hozzáférni, azokat módosítani vagy elrejteni, úgy dönteni, hogy Személyes adataikat ne továbbítsák harmadik félnek, vagy kifogást emelni az ellen, hogy Személyes adataikat az önnek megadottól vagy a jelen Adatvédelmi irányelvben közöltektől lényegesen eltérő célra felhasználják. Az észszerűség határain belül teljesítjük a Személyes adataihoz való hozzáférésre, azok módosítására, elrejtésére, átadásának megakadályozására vagy leállítására, illetve törlésére irányuló kérését. Amennyiben ezt a jogszabályok lehetővé teszik, a Személyes adatokat átadhatjuk hatóságok jogszerű kérésére adott válaszban, beleértve többek között a nemzetbiztonsági vagy rendvédelmi célok miatti átadást. Felhívjuk figyelmét, hogy a klinikai vizsgálatokra vonatkozó előírások értelmében egyes Személyes adatok akkor is megőrizhetők, ha ön kéri azok törlését.
6.3 Ha ön klinikai vizsgálatban vesz részt, először is forduljon ahhoz a vizsgálóhelyhez, ahol részt vett, vagy a vizsgálatért felelős vizsgálatvezetőhöz, hogy tájékozódjon a választási lehetőségeiről és a Személyes adatai felhasználásának és közlésének korlátozására rendelkezésre álló eszközökről az alkalmazandó adatvédelmi törvények értelmében. Az önt, mint a klinikai vizsgálat résztvevőjét megillető jogok korlátozhatók az alkalmazandó adatvédelmi törvény alól kivételt képező esetben, az összegyűjtött adatok integritásának vagy tudományos értékének a megőrzése érdekében.
7.1 Ha ön uniós lakos, joga van panaszt tenni a megfelelő uniós felügyeleti hatóságnál, valamint hatékony bírósági jogorvoslathoz folyamodni az adatkezelőkkel és adatfeldolgozókkal szemben.
7.2 Kaliforniai lakosokat magánjogi kereseti jog illetheti meg az adatvédelmi incidens esetén. A kaliforniai törvények értelmében az érintett személyeknek először értesíteniük kell bennünket az állítólagos jogsértésről, és 30 napos határidőt kell adniuk arra, hogy orvosolhassuk a jogsértést.
8.1 Ha további tájékoztatást igényel az adatok védelmével kapcsolatos kötelezettségvállalásunkról vagy az alkalmazandó adatvédelmi jogszabályok alapján önt megillető jogok gyakorlásáról, kérjük, lépjen kapcsolatba a Kardigan, Inc. vállalattal a [privacy@kardigan.bio] címen vagy a [415-573-3220] telefonszámon, illetve a Medpace vállalattal a privacy@medpace.com címen vagy az +1 (513) 579-9911 (Cincinnati helyi), 1 (800) 730-5779 (USA ingyenes) telefonszámon vagy levélben az alábbi címen: 5375 Medpace Way, Cincinnati, Ohio 45227 Amerikai Egyesült Államok, az Adatvédelmi tisztviselő részére.
8.2 Ezt a értesítőt időnként frissíthetjük. Ha jelentős változtatásokat vezetünk be, akkor a felhasználókat a webhelyünkön vagy más módon, például e-mailben értesítjük a változásokról. Javasoljuk a felhasználóknak, hogy rendszeresen tekintsék át ezt az értesítőt, hogy megismerjék az adatvédelmi gyakorlatunkkal kapcsolatos legfrissebb információkat. Az értesítést követően szolgáltatásainknak az Európai Unión kívüli országokban élő felhasználók általi igénybevétele a törvény által megengedett mértékben a frissítésekhez való hozzájárulásnak minősül.
