Privacybeleid

1.     Inleiding

Dit beleid is van toepassing op alle informatie met betrekking tot geïdentificeerde of identificeerbare natuurlijke personen. Een identificeerbare natuurlijke persoon is een persoon die kan worden geïdentificeerd, rechtstreeks of onrechtstreeks, met name door verwijzing naar een identificator, zoals een naam, identificatienummer, locatiegegevens, een online identificator of naar een of meer factoren die specifiek zijn voor de lichamelijke, fysiologische, genetische, geestelijke, economische, culturele of sociale identiteit van de natuurlijke persoon ("Persoonsgegevens").

AiCuris Anti-Infective Cures AG en zijn organisatie voor contractonderzoek (contract research organization, “CRO”) Medpace, Inc. (“Medpace”) respecteren de privacy van personen van alle nationaliteiten bij de verwerking van hun persoonsgegevens, en erkennen de fundamentele rechten op rechtmatigheid, eerlijkheid en transparantie. Wij houden ons aan de principes van gegevensbescherming door ontwerp en door standaardinstellingen, waaronder gegevensminimalisatie, voor zover mogelijk. Wij nemen de wetgeving inzake gegevensbescherming in acht in alle rechtsgebieden waarin wij actief zijn, waaronder de Health Insurance Portability and Accountability Act (“HIPAA”), de Algemene verordening gegevensbescherming (EU) 2016/679 ("AVG"), de California Consumer Protection Act (“CCPA”), en de Data Protection Act in het Verenigd Koninkrijk van 2018 en de GDPR in het Verenigd Koninkrijk.

Persoonsgegevens van kinderen jonger dan 16 jaar

Deze website is niet bedoeld voor, of ontworpen voor het aantrekken van, kinderen jonger dan 16 jaar. Er mogen geen persoonsgegevens aan ons worden verstrekt via de website door bezoekers jonger dan 16 jaar.

Inwoners van Californië:

Wij nemen de toepasselijke bepalingen van de CCPA in acht. Als u een inwoner bent van Californië, kunt u contact met ons opnemen in overeenstemming met de paragraaf "Contact opnemen met de opdrachtgever en Medpace" hieronder om informatie in te winnen over het verzamelen van uw persoonsgegevens, waaronder verzoeken voor het verwijderen van uw persoonsgegevens. Wij kunnen uw persoonsgegevens verzamelen, gebruiken en bekendmaken als vereist of toegestaan door de toepasselijke wetgeving en dit kan voorrang hebben op uw CCPA-rechten. We zijn niet verplicht om gevolg te geven aan verzoeken voorzover dat inbreuk zou maken op onze rechten of die van een andere persoon of in strijd zou zijn met andere toepasselijke wetgeving.

Als u een inwoner bent van Californië, heeft u het recht om ons niet meer dan tweemaal in een periode van twaalf maanden een verzoek te sturen voor een of meer van de volgende: Ons antwoord zal beperkt zijn tot de periode van twaalf maanden vóór de aanvraagdatum:

  1. De categorieën van persoonsgegevens die wij over u hebben verzameld.
  2. De categorieën van bronnen waaruit wij uw persoonsgegevens hebben verzameld.
  3. De zakelijke of commerciële doeleinden van het door ons verzamelen of verkopen van uw persoonsgegevens.
  4. De categorieën van derde partijen aan wie wij uw persoonsgegevens hebben doorgegeven.
  5. Een lijst van de categorieën persoonsgegevens die in de voorafgaande twaalf maanden werden bekendgemaakt voor een zakelijk doel, samen met de categorieën ontvangers voor elke categorie persoonsgegevens, of dat geen bekendmaking plaatsvond.
  6. Een lijst met de categorieën persoonsgegevens die in de voorafgaande twaalf maanden over u werden verkocht, samen met de categorieën ontvangers voor elke categorie persoonsgegevens, of dat geen verkoop plaatsvond.

We kunnen uw persoonsgegevens bekendmaken voor de volgende doeleinden, die geen verkoop uitmaken: (i) als u ons opdracht geeft om deze door te geven; (ii) om te voldoen aan uw verzoeken volgens de CCPA; (iii) als deel van een fusie of verkoop van activa; en (iv) als anderszins vereist of toegestaan door de toepasselijke wetgeving.

Wij verkopen geen persoonsgegevens en bieden deze niet ter verkoop aan volgens de definitie van deze term in de CCPA.

2.     De persoonsgegevens die we verzamelen

2. 1     Websitebezoekers

2.1.1     Als u onze website gebruikt, kunnen we informatie over u verzamelen, zoals uw IP-adres en locatie. We kunnen ook persoonsgegevens verzamelen als u op onze website een informatieverzoek verstuurt.

2.1.2     Het doel van het verzamelen van deze persoonsgegevens is ons legitiem belang.

2.1.3     Als u besluit om contact met ons op te nemen en uw persoonsgegevens aan ons verstrekt, zullen we uw persoonsgegevens verzamelen en gebruiken om u te antwoorden, om u de informatie te geven waarvoor u heeft gevraagd (die betrekking kan hebben op onze producten of diensten), of om met u te communiceren voor andere doeleinden waarom door u in uw informatieverzoek wordt gevraagd. Dergelijke andere doeleinden kunnen van tijd tot tijd zijn: het monitoren van onze naleving van de voorschriften en het samenstellen van profielen en persoonlijke informatie over u om passende voorlichtings-/bewustzijnsprogramma's of geschikte gelegenheden voor samenwerking met u te identificeren.

2.1.4     Wij zullen uw persoonsgegevens bekendmaken binnen ons bedrijf en aan gelieerde ondernemingen die ermee akkoord gaan om deze te behandelen in overeenstemming met dit privacybeleid. Persoonsgegevens kunnen ook worden overgedragen aan derde partijen die optreden voor en namens ons, voor het verder verwerken in overeenstemming met het/de doel(en) waarvoor de gegevens oorspronkelijk werden verzameld. Deze derde partijen hebben een contract met ons afgesloten om uw persoonsgegevens uitsluitend te gebruiken voor de overeengekomen doeleinden en uw persoonsgegevens niet te verkopen of bekend te maken aan derde partijen, behalve wanneer de wet dit vereist, of zoals vermeld in dit privacybeleid.

2.2     Persoonsgegevens van deelnemers aan klinische studies

2.2.1     Als u een deelnemer bent aan een klinische studie die wordt uitgevoerd in opdracht van AiCuris Anti-Infective Cures AG en wordt beheerd door Medpace, zullen wij persoonlijke gegevens van u verzamelen. Deze gegevens kunnen gecodeerde ("gepseudonimiseerde") medische en gezondheidsinformatie omvatten die wordt verzameld door onderzoekers en hun personeel in de studiecentra.

2.2.2     We kunnen deze gegevens doorgeven vanuit het rechtsgebied waarin ze zijn verzameld Friedrich-Ebert-Str. 475 / Building 302 42117 Wuppertal Duitsland en/of het hoofdkantoor van Medpace in de Verenigde Staten. Wanneer toestemming is vereist voor de verwerking van persoonsgegevens zijn de arts-onderzoekers die toezicht houden op de studie ervoor verantwoordelijk dat u het verzamelen van uw persoonsgegevens, inclusief het overdragen van dergelijke gepseudonimiseerde informatie aan derde partijen die mogelijk diensten verlenen voor de klinische studie, begrijpt en daar toestemming voor geeft.

2.2.3     Het doel van het verzamelen van de persoonsgegevens van deelnemers aan klinische studies is het bevorderen van de wereldwijde ontwikkeling van veilige en doeltreffende medische therapeutica. Wij zetten ons in om klinische studies uit te voeren op een manier die strikt in overeenstemming is met alle nationale en internationale ethische vereisten en voorschriften voor klinische studies. Doeltreffende inachtneming van de voorschriften voor klinische studies vereist het verzamelen, registreren, verwerken, opslaan en overdragen van persoonsgegevens van studiedeelnemers, onderzoekers in klinische studies, leveranciers, ondersteunend personeel en werknemers.

2.2.4    Ingevolge Advies 03/2019 van het Europees Comité voor gegevensbescherming is de verwerking van persoonsgegevens van EU-burgers die deelnemen aan een klinische studie nodig voor de uitvoering van een taak die wordt uitgevoerd in het openbaar belang. De verwerking van gevoelige gegevenscategorieën wordt met name uitgevoerd om redenen van openbaar belang op het gebied van de volksgezondheid en/of het archiveren voor wetenschappelijke doeleinden in overeenstemming met artikel 89(1) van de AVG.

2.3     Gebruik van cookies

Cookies zijn kleine tekstbestanden die in browsers of op apparaten worden opgeslagen door websites, apps, online media en advertenties. Wij gebruiken cookies en vergelijkbare technologieën voor doeleinden als:

Uw webbrowser kan geprogrammeerd zijn om u op de hoogte te brengen wanneer u een cookie ontvangt en u de keuze te geven om deze al dan niet te aanvaarden. U kunt ook alle cookies weigeren door deze uit te schakelen in uw browser.

3.     Hoe wij uw persoonsgegevens gebruiken

3.1     Websitebezoekers: We kunnen informatie gebruiken die van onze website is verzameld voor diverse doeleinden in verband met onze activiteiten. Het kan hierbij gaan om:

3.1.1     Het verbeteren van de ervaring van de gebruikers van onze website, waaronder interne activiteiten die nodig zijn om onze diensten te verlenen, zoals probleemoplossing bij softwarebugs en operationele problemen; het uitvoeren van de analyse van gegevens over websiteverkeer, en onderzoek, en om de gebruiks- en activiteitstrends te monitoren en analyseren.

3.1.2     Antwoorden op informatieverzoeken met betrekking tot onze activiteiten of dienst

3.1.3     We kunnen uw persoonsgegevens gebruiken om claims of geschillen met betrekking tot onze activiteiten te onderzoeken of te behandelen, of zoals anderszins toegestaan door de toepasselijke wetgeving, of als gevraagd door regelgevende instanties, overheidsinstanties, en officiële informatieverzoeken. Medpace kan uw persoonsgegevens doorgeven als wij denken dat dit vereist is door de toepasselijke wetgeving, juridische procedures of op verzoek van de overheid, of wanneer de bekendmaking anderszins passend is omwille van zorgen over de veiligheid of vergelijkbare zorgen. Dit omvat het doorgeven van persoonsgegevens aan rechtshandhavingsfunctionarissen, functionarissen van volksgezondheidsinstanties, andere overheidsinstanties, of andere derde partijen wanneer dit nodig is voor het handhaven van onze gedragscode of andere richtlijnen, voor het beschermen van onze rechten of ons eigendom; of de rechten, veiligheid of het eigendom van anderen; of in het geval van een claim of geschil met betrekking tot onze bedrijfsactiviteiten.

3.2     Deelnemers aan klinische studies

3.2.1    Persoonsgegevens die van u worden verzameld tijdens een klinische studie worden gebruikt voor het toetsen van de veiligheid en werkzaamheid van experimentele geneesmiddelen en medische hulpmiddelen. Als u een deelnemer bent aan een klinische studie die wordt uitgevoerd in opdracht van AiCuris Anti-Infective Cures AG en beheerd door Medpace, wordt u verzocht om het informatie- en toestemmingsformulier dat u van uw arts-onderzoeker heeft gekregen, door te nemen voor meer informatie over hoe uw persoonsgegevens zullen worden gebruikt en verwerkt.

3.2.2     Wij bewaren uw persoonsgegevens zolang als dit nodig is voor de doeleinden die hierboven worden beschreven. We zullen verschillende categorieën persoonsgegevens bewaren gedurende verschillende perioden afhankelijk van de categorie van gebruiker op wie de persoonsgegevens betrekking hebben, het soort persoonsgegevens, en de doeleinden waarvoor we de persoonsgegevens verzamelden.

3.2.3     We verkopen persoonsgegevens van gebruikers niet aan derde partijen en geven deze niet aan derde partijen door voor hun directe marketing.

3.2.4     We houden ons niet bezig met geautomatiseerde besluitvorming met behulp van persoonsgegevens.

4.     Hoe wij uw persoonsgegevens beschermen

4.1     Wij gebruiken fysieke, elektronische en organisatorische procedures om uw persoonsgegevens te beschermen en beveiligen. Dit omvat encryptie, firewalls, toegangscontroles en andere procedures om persoonsgegevens te beschermen tegen verlies, misbruik, inzage door onbevoegden, bekendmaking, wijziging en vernietiging.

4.2     Persoonsgegevens worden beperkt tot geautoriseerde personen, die alleen toegang kunnen krijgen wanneer dit noodzakelijk is.

4.3     We kunnen bepaalde bedrijfsgegevens of documenten van klinische studies opslaan in hardcopy-formaat (papier of schijf), zoals vereist door wetten of voorschriften, of in overeenstemming met het verwezenlijken van een legitiem bedrijfsdoel. In dit geval worden documenten bewaard gedurende de minimale noodzakelijke tijd, en vervolgens op veilige wijze vernietigd. Langetermijnopslag van hardcopy-documenten kan worden uitgevoerd door een deskundige externe leverancier.

5.     Waarnaar we uw persoonsgegevens kunnen overdragen

5.1     Overdracht naar derde partijen

Uw persoonsgegevens kunnen worden doorgegeven aan derde partijen voor het verwezenlijken van de doeleinden waarvoor ze oorspronkelijk werden verzameld. Persoonsgegevens worden overgedragen naar derde partijen volgens contractuele verplichtingen in overeenstemming met artikel 28(4) van de AVG wanneer van toepassing en met dit privacybeleid. Ontvangers van persoonsgegevens kunnen regelgevende instanties, ethische comités en derde partijen in verband met de studie, de instelling waar de studie plaatsvindt, of de CRO en zijn gelieerde bedrijven zijn.

5.2     Overdracht naar derde landen

Uw persoonsgegevens kunnen worden overgedragen naar een derde land buiten de EU of de Europese Economische Ruimte, of naar een land waar de gegevensbescherming minder streng is dan in uw land. U dient zich ervan bewust te zijn dat persoonsgegevens die u aan ons verstrekt zullen worden overgedragen naar, en verwerkt en opgeslagen in de Verenigde Staten. U geeft toestemming voor het overdragen van uw informatie, inclusief persoonlijke informatie, naar de Verenigde Staten zoals beschreven in dit privacybeleid door onze site te bezoeken of een informatieverzoek naar ons te sturen. Overdrachten naar deze landen gebeuren met behulp van passende beveiligingen zoals beschreven in artikel 46 van de AVG.

6.     Uw rechten op inzage en keuze

6.1     Wij zetten ons in om volledig volgens de toepasselijke wetgeving samen te werken bij het uitoefenen van de rechten van betrokkenen. Als u uw rechten volgens de toepasselijke wetgeving inzake de bescherming van persoonsgegevens wilt uitoefenen of wilt informeren naar de verwerking van uw persoonsgegevens door AiCuris Anti-Infective Cures AG of Medpace, neem dan contact met ons op in overeenstemming met de paragraaf "Contact opnemen met de opdrachtgever en Medpace" in dit privacybeleid.

6.2     Burgers van de EU en Zwitserland van wie de persoonsgegevens worden verwerkt, hebben het recht om te worden geïnformeerd over de keuzes en middelen die beschikbaar zijn om het gebruik en de bekendmaking te beperken. Burgers van de EU en Zwitserland kunnen het recht hebben om hun persoonsgegevens in te zien, te wijzigen of te schrappen, om ervoor te kiezen om hun persoonsgegevens niet aan een derde partij te laten overdragen, of om bezwaar te maken tegen het gebruik van hun persoonsgegevens voor een doel dat wezenlijk verschilt van het doel dat aan hen is bekendgemaakt of dat in dit privacybeleid wordt vermeld. Wij zullen uw verzoek om uw persoonsgegevens in te zien, te wijzigen, te schrappen, of om de overdracht ervan te voorkomen of stop te zetten, of om ze te verwijderen, inwilligen voor zover dat redelijkerwijze mogelijk is. Wij kunnen, in overeenstemming met de wet, persoonsgegevens bekendmaken in antwoord op een wettig verzoek door overheidsinstanties, waaronder om te voldoen aan vereisten van nationale veiligheid of rechtshandhaving. In overeenstemming met de voorschriften voor klinische studies kunnen sommige persoonsgegevens worden bewaard, zelfs als u heeft verzocht om ze te vernietigen.

6.3     Als u een deelnemer aan een klinische studie bent, moet u eerst contact opnemen met het studiecentrum van de studie waaraan u deelnam, of met de hoofdonderzoeker van de studie, om te informeren naar uw mogelijkheden en de middelen die beschikbaar zijn om het gebruik en de bekendmaking van uw persoonsgegevens te beperken in overeenstemming met de toepasselijke wetgeving op de bescherming van persoonsgegevens. Uw rechten als deelnemer aan een klinische studie kunnen beperkt zijn volgens een uitzondering op de toepasselijke wetgeving inzake de bescherming van persoonsgegevens om de integriteit of wetenschappelijke waarde van de gegevens van de klinische studie die werden verzameld, te handhaven.

7.     Uw rechten op uitvoering en verhaal

7.1     Als u een inwoner van de EU bent, heeft u het recht om een klacht in te dienen bij de relevante toezichthoudende instantie van de EU en ook het recht om een beroep in rechte in te stellen tegen gegevensbeheerders en -verwerkers.

7.2     Inwoners van Californië hebben een privaat vorderingsrecht in geval van een inbreuk in verband met persoonsgegevens. Krachtens de wetgeving in Californië moeten betrokken personen ons eerst op de hoogte brengen van de vermeende overtreding en ons 30 dagen geven om de overtreding ongedaan te maken.

8.     Contact opnemen met AiCuris Anti-Infective Cures AG en Medpace

8.1    Voor meer informatie over onze inzet voor de bescherming van persoonsgegevens of om rechten uit te oefenen die u mogelijk heeft onder de toepasselijke wetgeving inzake de bescherming van persoonsgegevens, neemt u contact op met AiCuris Anti-Infective Cures AG op info@aicuris.com of telefonisch op +49 (0)202317 63-0, en Medpace op privacy@medpace.com, telefonisch op +1 (513) 579-9911 (Cincinnati lokaal), +1 (800) 730-5779 (gratis nummer in de VS) of per post op 5375 Medpace Way, Cincinnati, Ohio 45227 Verenigde Staten, Attn: Data Protection Officer.

8.2     Wij kunnen deze kennisgeving bij gelegenheid bijwerken. Als we aanzienlijke veranderingen aanbrengen, zullen we gebruikers op de hoogte brengen op onze website of via andere middelen, zoals e-mail. Wij adviseren gebruikers om deze kennisgeving periodiek door te nemen voor de nieuwste informatie over onze privacypraktijken. Na een dergelijke kennisgeving zal het gebruik van onze diensten door gebruikers buiten de Europese Unie worden opgevat als toestemming voor de updates voor zover dit wettelijk is toegestaan.