Denna policy gäller all information relaterad till en identifierad eller identifierbar fysisk person. En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt baserat på en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online-identifierare eller en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos den fysiska personen ("Personuppgifter").
Kardigan, Inc. och dess kontraktforskningsorganisation ("CRO") Medpace, Inc. ("Medpace") respekterar integriteten hos individer oavsett nationalitet vid behandlingen av personuppgifter och erkänner grundläggande rättigheter till lagenlighet, rättvisa och transparens. Vi följer principerna om inbyggt dataskydd och dataskydd som standard, inklusive dataminimering i möjligaste mån. Vi följer tillämplig dataskyddslagstiftning i alla jurisdiktioner där vi bedriver verksamhet, inklusive men inte begränsat till den amerikanska HIPAA-lagen (Health Insurance Portability and Accountability Act), EU:s allmänna dataskyddsförordning 2016/679 (GDPR), kaliforniska CCPA-lagen (California Consumer Privacy Act) samt dataskyddslagen i Sotrbritannien och Nordirland (United Kingdom Data Protection Act) från 2018 och UK GDPR (United Kingdom GDPR).
Denna webbplats riktar sig inte till barn under 16 år. Besökare under 16 år ska inte lämna några personuppgifter till oss via webbplatsen.
Vi följer de tillämpliga bestämmelserna i CCPA. Om du är bosatt i Kalifornien, kan du kontakta oss i enlighet med avsnittet "Kontaktuppgifter till Kardigan, Inc. och Medpace" nedan för att fråga om insamling av dina personuppgifter, inklusive begäran om att radera dina personuppgifter. Vi kan samla in, använda och lämna ut dina personuppgifter i den utsträckning som krävs eller tillåts enligt tillämplig lag, vilket kan väga tyngre än dina rättigheter enligt CCPA Vi är inte skyldiga att besvara begäranden om det skulle innebära att våra eller någon annans rättigheter kränks eller strider mot annan tillämplig lag.
Om du är bosatt i Kalifornien har du rätt att, högst två gånger under en tolvmånadersperiod, skicka en begäran till oss avseende något av följande. Vårt svar kommer att begränsas till tolvmånadersperioden före den dag då begäran gjordes:
Vi kan lämna ut dina personuppgifter för följande ändamål, vilka inte utgör en försäljning: (i) om du anvisar oss att dela dem, (ii) för att uppfylla dina begäranden enligt CCPA, (iii) i samband med en fusion eller försäljning av tillgångar, och (iv) om det annars krävs eller är tillåtet enligt tillämplig lag.
Vi säljer inte, och erbjuder inte heller till försäljning, några personuppgifter i den betydelse som avses med termen i CCPA.
2.1.1 Om du använder vår webbplats kan vi samla in information om dig, såsom din IP-adress och ditt läge. Vi kan också samla in personuppgifter om du skickar en förfrågan på vår webbplats.
2.1.2 Syftet med att samla in dessa personuppgifter är vårt berättigade intresse.
2.1.3 Om du väljer att kontakta oss och lämnar dina personuppgifter till oss, kommer vi att samla in och använda dem för att svara dig, för att ge dig den information du har begärt (som kan avse våra produkter eller tjänster), eller för att kommunicera med dig avseende andra ändamål som du tar upp i din förfrågan. Sådana andra ändamål kan vara att, då och då, övervaka vår regelefterlevnad samt att sammanställa profiler och personuppgifter om dig i syfte att identifiera lämpliga utbildnings‑ och informationsprogram eller lämpliga möjligheter att samarbeta med dig.
2.1.4 Vi kommer att lämna ut dina personuppgifter inom vårt företag samt till våra dotterbolag som har åtagit sig att behandla dem i enlighet med denna integritetspolicy. Personuppgifter kan även överföras till tredje parter som agerar för vår räkning, för vidare behandling i enlighet med de ändamål för vilka uppgifterna ursprungligen samlades in. Dessa tredje parter har ingått avtal med oss om att endast använda personuppgifter för de överenskomna ändamålen och att inte sälja eller lämna ut dina personuppgifter till tredje parter, utom när det krävs enligt lag eller i enlighet med denna integritetspolicy.
2.2.1 Om du deltar i en klinisk studie som sponsras av Kardigan, Inc. och genomförs av Medpace, kommer vi att samla in personuppgifter om dig. Dessa uppgifter kan omfatta kodade (”pseudonymiserade”) medicinska och hälsorelaterade uppgifter som samlas in av forskarna och personalen vid studieklinikerna.
2.2.2 Vi kan komma att överföra dessa uppgifter från den jurisdiktion där de samlades in till 131 Oyster Point Blvd. Second Floor South San Francisco, CA 94080, USA och/eller till Medpaces huvudkontor i USA. När samtycke krävs för behandling av personuppgifter är de forskningsläkare som övervakar studien ansvariga för att säkerställa att du förstår och samtycker till insamlingen av dina personuppgifter, inklusive överföring av sådan pseudonymiserad information till tredje parter som kan tillhandahålla tjänster för den kliniska studien.
2.2.3 Syftet med insamling av personuppgifter om studiedeltagare är att främja den globala utvecklingen av säkra och effektiva läkemedelsbehandlingar. Vi förbinder oss att genomföra kliniska studier på ett sätt som strikt följer alla nationella och internationella etiska krav samt regelverk för kliniska studier. För effektiv efterlevnad av regelverket för kliniska studier krävs insamling, registrering, behandling, lagring och överföring av personuppgifter om studiedeltagare, forskare, leverantörer, stödfunktioner och anställda.
2.2.4 I enlighet med yttrande 03/2019 från Europeiska dataskyddsstyrelsen är behandlingen av personuppgifter om EU‑medborgare som deltar i en klinisk studie nödvändig för att utföra en uppgift av allmänt intresse. Behandling av känsliga data genomförs särskilt för ändamål av allmänt intresse inom folkhälsa och/eller arkivering för forskningsändamål i enlighet med artikel 89(1) i GDPR.
Cookies är små textfiler som sparas i webbläsare eller på enheter när du använder webbplatser, appar, onlinemedier och annonser. Vi använder cookies och liknande tekniker för att:
Din webbläsare kan vara inställd på att meddela dig när du tar emot en cookie, så att du kan välja om du vill acceptera den eller inte. Du kan även neka alla cookies genom att inaktivera dem i din webbläsare.
3.1.1 För att förbättra användarupplevelsen på vår webbplats, inklusive interna processer som är nödvändiga för att tillhandahålla våra tjänster, såsom felsökning av programfel och driftproblem, analys av webbplatstrafik, testning och forskning, samt för att övervaka och analysera användning och aktivitetstrender.
3.1.2 För att besvara frågor om vår verksamhet eller våra tjänster.
3.1.3 Vi kan använda dina personuppgifter för att utreda eller hantera krav eller tvister som rör vår verksamhet, eller i övrigt i enlighet med vad som är tillåtet enligt tillämplig lag, eller på begäran av tillsynsmyndigheter, offentliga organ eller i samband med officiella uppdrag. Medpace kan lämna ut dina personuppgifter om vi anser att det krävs enligt tillämplig lag, rättsliga förfaranden eller myndighetsbegäran, eller om utlämnande annars bedöms lämpligt av säkerhetsskäl eller av liknande skäl. Detta inkluderar att dela personuppgifter med tjänstemän inom brottsbekämpningen, folkhälsomyndigheter, andra myndigheter eller andra tredje parter, i den utsträckning det är nödvändigt för att upprätthålla vår uppförandekod eller andra policys, för att skydda våra rättigheter eller vår egendom, eller andras rättigheter, säkerhet eller egendom, eller i samband med ett krav eller en tvist som rör vår affärsverksamhet.
3.2.1 Personuppgifter som samlas in om dig under en klinisk studie används för att utvärdera säkerheten och effekten av studieläkemedel och medicintekniska produkter. Om du deltar i en klinisk studie som sponsras av Kardigan, Inc. och genomförs av Medpace, ber vi dig att läsa igenom samtyckesformuläret som du har fått av din forskningsläkare för mer information om hur dina personuppgifter kommer att användas och skyddas.
3.2.2 Vi sparar användares personuppgifter så länge det är nödvändigt för de ändamål som beskrivs ovan. Vi sparar olika kategorier av personuppgifter under olika tidsperioder beroende på vilken användarkategori uppgifterna avser, vilken typ av personuppgifter det gäller samt de ändamål för vilka uppgifterna samlades in.
3.2.3 Vi säljer eller delar inte användares personuppgifter med tredje parter för deras direktmarknadsföring.
3.2.4 Vi använder inte personuppgifter för automatiserat beslutsfattande.
4.1 Vi vidtar fysiska, elektroniska och organisatoriska åtgärder för att skydda dina personuppgifter. Detta inkluderar kryptering, brandväggar, åtkomstkontroller samt andra åtgärder för att skydda personuppgifter mot förlust, missbruk, obehörig åtkomst, utlämning, ändring och förstöring.
4.2 Endast behöriga personer har tillgång till personuppgifter, och då endast i den utsträckning det är nödvändigt för deras arbete.
4.3 Vi kan lagra vissa affärsdokument eller handlingar från kliniska studier i pappersformat eller andra fysiska format (t.ex. disk), om det krävs enligt lag eller regelverk, eller för att uppfylla ett berättigat affärsintresse. I sådana fall sparas dokumenten endast så länge som är nödvändigt och förstörs därefter på ett säkert sätt. Långtidslagring av fysiska handlingar kan utföras av en kvalificerad tredjepartsleverantör.
Dina personuppgifter kan delas med tredje parter för att uppfylla de ändamål för vilka de ursprungligen samlades in. Personuppgifter överförs till tredje parter enligt de avtalsskyldigheter som avses i artikel 28(4) i GDPR i tillämpliga delar och enligt denna integritetspolicy. Mottagare av personuppgifter kan vara tillsynsmyndigheter, etiska kommittéer och tredje parter som är knutna till studien, den institution där studien genomförs, eller kontraktforskningsorganisationen och dess dotterbolag
Dina personuppgifter kan överföras till ett tredje land utanför EU eller Europeiska ekonomiska samarbetsområdet (EES), eller till ett land där dataskyddet inte är lika starkt som i ditt land. Observera att alla personuppgifter som du lämnar till oss kommer att överföras till, behandlas och lagras i USA. Genom att besöka vår webbplats eller skicka en förfrågan till oss samtycker du, i enlighet med denna integritetspolicy, till att din information, inklusive personuppgifter, överförs till USA. Överföringar till dessa länder sker med stöd av lämpliga skyddsåtgärder i enlighet med artikel 46 i GDPR.
6.1 Vi åtar oss att, i enlighet med tillämplig lag, i största möjliga utsträckning samarbeta vid utövandet av de registrerades rättigheter. Om du vill utöva dina rättigheter enligt tillämplig dataskyddslagstiftning, eller ställa frågor om hur Kardigan, Inc. eller Medpace behandlar dina personuppgifter, kontakta oss i enlighet med avsnittet “Kontaktuppgifter till Kardigan, Inc. och Medpace” i denna integritetspolicy.
6.2 EU‑medborgare och schweiziska medborgare vars personuppgifter behandlas har rätt att informeras om vilka valmöjligheter och alternativ som finns tillgängliga för att begränsa användningen och utlämnandet av deras personuppgifter. Om du är EU-medborgare eller schweizisk medborgare kan du ha rätt att få åtkomst till, ändra eller hemlighålla dina personuppgifter eller välja att dina personuppgifter inte får överföras till en tredje part eller vägra att dina personuppgifter används för något ändamål som väsentligt skiljer sig från det som förklarats för dig eller som anges i denna integritetspolicy. Vi kommer att respektera din begäran om åtkomst till, ändring, hemlighållande, förhindrande eller avslutande av överföring eller radering av personuppgifterna i den omfattning som rimligen är möjlig. Enligt lagen kan vi lämna ut personuppgifter som svar på en laglig begäran av offentliga myndigheter, inklusive begäran som gäller nationell säkerhet och laglighetsövervakning. Observera att enligt regelverket för kliniska studier kan vissa personuppgifter komma att sparas även om du begär att de ska raderas.
6.3 Om du deltar i en klinisk studie ska du i första hand kontakta den studieklinik där du deltog eller studiens huvudansvariga forskare för att få information om dina valmöjligheter och de alternativ som finns tillgängliga för att begränsa användningen och utlämnandet av dina personuppgifter enligt tillämplig dataskyddslagstiftning. Rättigheter som är tillgängliga för dig som deltagare i en klinisk studie kan begränsas enligt undantag från den tillämpliga dataskyddslagen för att skydda integriteten eller det vetenskapliga värdet av data som samlats in i den kliniska studien.
7.1 Om du är bosatt i EU har du rätt att lämna in ett klagomål till en behörig tillsynsmyndighet inom EU samt rätt till ett effektivt rättsmedel gentemot personuppgiftsansvariga och personuppgiftsbiträden.
7.2 Personer som är bosatta i Kalifornien kan ha individuell rätt att väcka talan vid en personuppgiftsincident. I enlighet med kalifornisk lag måste berörda personer först underrätta oss om den påstådda överträdelsen och ge oss 30 dagar att åtgärda den.
8.1 För mer information om vårt engagemang i dataskydd eller för att utöva dina eventuella rättigheter enligt tillämpliga dataskyddslagar kan du kontakta Kardigan, Inc. på [privacy@kardigan.bio] eller per telefon på [415-573-3220 ], och Medpace på privacy@medpace.com, per telefon på +1 (513) 579-9911 (Cincinnati, lokalt), +1 (800) 730-5779 (USA, avgiftsfritt) eller per post på 5375 Medpace Way, Cincinnati, Ohio 45227 USA, Attn: Data Protection Officer.
8.2 Vi kan ibland uppdatera denna policy. Om vi gör väsentliga ändringar kommer vi att informera användare om ändringarna via vår webbplats eller genom andra kanaler, till exempel via e‑post. Vi uppmuntrar användare att regelbundet granska denna integritetspolicy för den senaste informationen om vår hantering av personuppgifter. Efter sådan information anses användare i länder utanför Europeiska unionen, i den utsträckning som är tillåten enligt lag, samtycka till uppdateringarna genom att fortsätta använda våra tjänster.
