Privacybeleid

INHOUDSOPGAVE

INLEIDING

1. DOEL
   1. VERWERKER
   2. CONTACTGEGEVENS
   3. KLACHTEN
   4. WIJZIGINGEN IN HET PRIVACYBELEID EN UW PLICHT OM ONS TE INFORMEREN OVER WIJZIGINGEN IN UW PERSOONSGEGEVENS
   5. LINKS VAN DERDEN
2. DEFINITIES EN ACRONIEMEN
3. GEGEVENS DIE WIJ OVER U VERZAMELEN
4. HOE UW PERSOONSGEGEVENS WORDEN VERZAMELD
5. HOE WIJ UW GEGEVENS GEBRUIKEN EN OPENBAAR MAKEN
   1. WAAROM EN HOE WIJ UW GEGEVENS GEBRUIKEN
   2. BEKENDMAKING VAN INFORMATIE AAN DERDEN
   3. GEBRUIK VAN GEZONDHEIDSGEGEVENS IN DE VERENIGDE STATEN
   4. AFMELDEN VOOR COMMUNICATIE VAN TRIALBEE
   5. GEBRUIK VAN COOKIES
      1. COOKIE-PRIVACYVOORKEUREN EN TOESTEMMING
      2. GEBRUIK VAN GEGEVENS VOOR MARKETINGDOELEINDEN
      3. TRIALBEE-COOKIEVERKLARING
6. GEGEVENSVERWERKING
   1. INFORMATIE OVER DE BETROKKENE
7. OVERDRACHT VAN PERSOONSGEGEVENS
8. GEGEVENSBEVEILIGING
9. BEWARING VAN GEGEVENS
10. UW PRIVACYRECHTEN VOLGENS DE AVG EN DE PRIVACYWETGEVING VAN HET VERENIGD KONINKRIJK
    1. GEEN VERGOEDING VEREIST
11. UW PRIVACYRECHTEN ONDER CCPA
12. KINDEREN
13. OVERIGE INFORMATIE

INLEIDING

Deze website en dit beleid worden aangeboden en onderhouden door Trialbee AB (Trialbee), bedrijfsregistratienummer 556814-3019, met als hoofdvestiging Södra Tullgatan 3, SE-211 40 Malmö, Zweden.

Dit privacybeleid informeert u over de beginselen voor ons gebruik van de persoonsgegevens die u hebt verstrekt of die wij hebben verkregen via een website of door u te registreren als gebruiker van de online diensten die wij aanbieden.

Trialbee’s benadering van de bescherming van persoonsgegevens wereldwijd erkent verschillende jurisdicties en rechtssystemen:

• Voor de rest van de wereld gelden andere wettelijke regels, en wij gebruiken en beschermen persoonsgegevens volgens de regels die gelden in de Europese Economische Ruimte (EER), die de Algemene Verordening Gegevensbescherming (AVG) heeft aangenomen. Als u niet akkoord gaat met de voorwaarden van dit privacybeleid, dient u de website van Trialbee niet te bezoeken of te gebruiken.
• In de Verenigde Staten van Amerika heeft de Federal Trade Commission bevoegdheid over onze naleving, indien van toepassing, met betrekking tot persoonsgegevens. Als u niet akkoord gaat met de voorwaarden van dit privacybeleid, dient u de website van Trialbee niet te bezoeken of te gebruiken.

1. DOEL

Dit privacybeleid beschrijft hoe Trialbee uw persoonsgegevens verzamelt, gebruikt, verwerkt en beschermt en informeert u over de keuzes die u hebt met betrekking tot de manier waarop u uw persoonsgegevens kunt beheren.

Wij raden u aan dit privacybeleid te lezen samen met elk ander privacybeleid of verwerkingsbericht dat wij bij specifieke gelegenheden verstrekken wanneer wij persoonsgegevens over u verzamelen of verwerken, zodat u weet hoe en waarom wij uw gegevens gebruiken. Dit privacybeleid vormt een aanvulling op de andere kennisgevingen en is niet bedoeld om deze terzijde te schuiven.

In dit privacybeleid wordt Trialbee aangeduid als “wij”, “ons” of “onze” en wordt vermeld dat wij verantwoordelijk zijn voor de verwerking van uw gegevens.

1.1. VERWERKER

Wij hebben een functionaris voor gegevensbescherming die verantwoordelijk is voor het behandelen van vragen en/of verzoeken met betrekking tot dit privacybeleid. Als u vragen hebt over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, kunt u contact opnemen met de functionaris voor gegevensbescherming via onderstaande contactgegevens.

1.2. CONTACTGEGEVENS

De contactgegevens van Trialbee voor vragen en verzoeken over privacyrechten zijn:

Volledige naam van de rechtspersoon: Trialbee AB, functionaris voor gegevensbescherming

E-mailadres: [email protected]

1.3. KLACHTEN

U hebt het recht om te allen tijde een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in het land waar u woont.

Wij zouden echter graag de kans krijgen om uw problemen te behandelen voordat u zich tot een van de nationale toezichthoudende autoriteiten wendt, dus neem in eerste instantie contact met ons op via: [email protected].

Voor meer informatie over dit recht en om de juiste gegevensbeschermingsautoriteit te vinden, gaat u naar:

• Als u in Europa woont, neem dan contact op via de website van de Europese Commissie: https://ec.europa.eu/info/policies/justice-and-fundamental-rights_en
• Als u in het VK woont, ga dan naar de website van de Information Commissioner’s Office (ICO): www.ico.org.uk www.ico.org.uk
• Als u in de Verenigde Staten woont, kunt u contact opnemen met de Amerikaanse Federal Trade Commission op: https://www.ftc.gov/faq/consumer-protection/submit-consumer-complaint-ftc
• Als u in het gebied van Azië en de Stille Oceaan woont, kunt u contact opnemen met de website van de autoriteiten van Azië en de Stille Oceaan (APPA): https://www.appaforum.org/contact/

1.4. WIJZIGINGEN IN HET PRIVACYBELEID EN UW PLICHT OM ONS TE INFORMEREN OVER WIJZIGINGEN IN UW PERSOONSGEGEVENS

Wij behouden ons het recht voor dit privacybeleid te wijzigen en zullen u hiervan op de hoogte stellen door deze kennisgeving bij te werken, dus we vragen u om dit privacybeleid van tijd tot tijd te raadplegen. Het is belangrijk dat de persoonsgegevens die wij over u bewaren nauwkeurig en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens veranderen tijdens uw relatie met ons door contact met ons op te nemen via [email protected].

1.5. LINKS VAN DERDEN

Deze website kan links bevatten naar websites, plug-ins en toepassingen van derden. Als u op deze links klikt of deze verbindingen inschakelt, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden wij u aan het privacybeleid te lezen van elke website die u bezoekt.

2. DEFINITIES EN ACRONIEMEN

Geanonimiseerd: type sanering van informatie met als doel bescherming van de privacy. Het is het proces van het verwijderen van persoonlijk identificeerbare informatie uit gegevensverzamelingen, zodat de identiteit van de persoon anoniem wordt.

EER: Europese Economische Ruimte

AVG: Algemene Verordening Gegevensbescherming Regulering

CCPA: Verenigde Staten California Consumer Privacy Act

ICO: Verenigd Koninkrijk Information Commissioner’s Office

PII: Persoonlijke Identificeerbare Informatie

PHI: Protected Health Information (Beschermde gezondheidsinformatie)

Derden:

• Dienstverleners die optreden als verwerkers en die diensten aan ons verlenen.
• Professionele adviseurs die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken, waaronder advocaten, bankiers, auditors en verzekeraars die ons advies, bank-, juridische, verzekerings- en boekhoudkundige diensten verlenen.
• Toezichthouders en andere overheidsinstanties die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken in enig rechtsgebied waarin wij actief zijn en die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.

Betrokken entiteit: een instelling, organisatie of andere entiteit die onderworpen is aan de regels van de Health Insurance Portability and Accountability Act van 1996 (“HIPAA”) in de Verenigde Staten. Tot de betrokken entiteiten behoren: (i) een ziekteverzekering, (ii) een clearinghouse voor gezondheidszorg en (iii) een zorgverlener die persoonlijke identificeerbare gezondheidsinformatie in elektronische vorm doorgeeft in verband met een onder HIPAA vallende transactie.

PIHI: Persoonlijk identificeerbare gezondheidsinformatie en is alle informatie inclusief demografische informatie verzameld van een persoon die:

(i) betrekking heeft op (a) de vroegere, huidige of toekomstige lichamelijke of geestelijke gezondheid of toestand van een persoon; (b) de verlening van gezondheidszorg aan een persoon; of (c) de vroegere, huidige of toekomstige betaling voor de verlening van gezondheidszorg aan de persoon; en

(ii) de persoon identificeert of waarvan redelijkerwijs kan worden aangenomen dat zij kan worden gebruikt om de persoon te identificeren; en

(iii) PIHI omvat geen onderwijsdossiers of medische dossiers die vallen onder de Family Education Rights and Privacy Act of arbeidsdossiers die Trialbee bijhoudt in zijn rol als werkgever.

Persoonsgegevens: alle gegevens die een bepaalde consument of een bepaald huishouden identificeren, betreffen, beschrijven, redelijkerwijs in verband kunnen worden gebracht met, of redelijkerwijs direct of indirect in verband kunnen worden gebracht met een bepaalde consument of een bepaald huishouden volgens de California Consumer Privacy Act (“CCPA”) in de Verenigde Staten.

3. GEGEVENS DIE WIJ OVER U VERZAMELEN

Zoals veel commerciële organisaties houden wij toezicht op het gebruik van deze website door het verzamelen van geaggregeerde informatie met behulp van cookies.

Meestal verzamelen wij informatie over het aantal bezoekers van de website, van elke webpagina en de oorspronkelijke domeinnaam van de Internet Service Provider van de bezoeker.

Deze informatie wordt gebruikt om inzicht te krijgen in het gebruik van de website door de bezoeker en kan worden gedeeld met onze gelieerde ondernemingen en/of andere derden. Wij hebben geen middelen tot onze beschikking om de identiteit van individuele gebruikers vast te stellen aan de hand van geaggregeerde informatie.

Wij kunnen geaggregeerde gegevens verzamelen, gebruiken en delen zoals algemene statistische gegevens voor welk doel dan ook. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonsgegevens, maar worden wettelijk niet als persoonsgegevens beschouwd, aangezien deze gegevens uw identiteit niet direct of indirect onthullen.

Wij kunnen ook categorieën van persoonsgegevens over u maken of verzamelen in gegroepeerde vorm, als volgt:

• Monitoren van verkeerspatronen van klanten.
• Informatie over websitegebruik die ons helpt het ontwerp en de lay-out van onze website te verbeteren en uw beleving te personaliseren door de inhoud die u te zien krijgt aan te passen en zo uw gebruikersbeleving te optimaliseren.
• Statistische analyses uitvoeren op de accounts van onze leden om te bepalen:
  • hoeveel er actief zijn,
  • hoe vaak ze worden gebruikt, en
  • op hoeveel van onze andere websites u geregistreerd bent.
• Identiteitsgegevens omvatten voornaam, meisjesnaam, achternaam, gebruikersnaam of een soortgelijke identificator.
• Contactgegevens omvatten fysiek adres, afleveradres, e-mailadres en telefoonnummers.
• Transactiegegevens omvatten gegevens over producten en diensten die u van ons en/of onze gelieerde ondernemingen hebt ontvangen of gekocht. Dit omvat en is niet beperkt tot; webformulieren waarmee gegevens, contactinformatie of een enquête worden verzameld.
• Technische gegevens omvatten het Internet Protocol (“IP”) -adres, aanmeldgegevens, browsertype en -versie, tijdzone-instelling en locatie, browser plug-intypes en -versies, besturingssysteem en platform, en andere technologie die op het apparaat staat dat u gebruikt om toegang te krijgen tot deze website.
• Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en/of onze gelieerde ondernemingen.
• Gezondheidsgegevens omvatten informatie met betrekking tot elk aspect van uw gezondheid en/of de gevolgen van deelname aan klinische onderzoeken die door onze cliënten zijn georganiseerd.

Af en toe kunnen wij gevoelige persoonsgegevens verkrijgen, bijvoorbeeld informatie over uw lichamelijke of geestelijke gezondheid of toestand, maar alleen als u ons deze informatie vrijwillig verstrekt en instemt met het verzamelen van dergelijke informatie voor de doeleinden die in dit Privacybeleid en eventuele specifieke privacyverklaringen zijn uiteengezet.

Wij kunnen ook informatie over uw mening krijgen als u ons bijvoorbeeld feedback stuurt of ons vragen stelt.

Soms kunnen wij ook informatie over u ontvangen uit andere bronnen, die wij toevoegen aan de informatie die wij reeds over u hebben om onze dienstverlening aan u te verbeteren en te personaliseren.

4. HOE UW PERSOONSGEGEVENS WORDEN VERZAMELD

Wij gebruiken verschillende methoden om de hierboven beschreven categorieën van gegevens te verzamelen via, maar niet beperkt tot:

• Gegevensinteracties. U kunt uw persoonsgegevens hebben verstrekt door formulieren in te vullen of door met ons te corresponderen per post, telefoon en e-mail of anderszins. Dit omvat persoonsgegevens die u verstrekt wanneer u:
  • online solliciteert of zich registreert,
  • een contract afsluit om producten en/of diensten te ontvangen, d.w.z. een contract met Trialbee ter ondersteuning van een klinisch onderzoek dat u sponsort,
  • informatie aanvraagt, en/of
  • verzoekt marketingmateriaal naar u toe te sturen.
• Geautomatiseerde technologieën of interacties. Tijdens uw interactie met onze website kunnen wij automatisch technische gegevens verzamelen over uw apparatuur, browserhandelingen of -patronen.
  • Wij verzamelen deze persoonsgegevens door gebruik te maken van cookies, logbestanden en andere soortgelijke technologieën.
  • Wij kunnen ook technische gegevens over u ontvangen van andere websites die u bezoekt met behulp van onze cookies. Deze geaggregeerde gegevens geven een “macro-overzicht” van de bezoekerspatronen en geven inzicht in welke delen van de website de gebruikers het meest bezoeken. Geen van deze gegevens is gekoppeld aan persoonlijke informatie.
  • Wij verzamelen en registreren technische gegevens zoals beschreven in punt 3 hierboven.

• Derden of openbaar toegankelijke bronnen. Wij kunnen persoonsgegevens over u ontvangen van verschillende derden en openbare bronnen, zoals:
  • Analytics providers zoals Piwik Pro
  • Advertentienetwerken
  • Aanbieders van zoekinformatie
  • Portalen
• Contact- en transactiegegevens van leveranciers van technische, betalings- en bezorgingsdiensten.
• Identiteits- en contactgegevens van gegevensmakelaars of samenvoegingen.

5. HOE WIJ UW GEGEVENS GEBRUIKEN EN OPENBAAR MAKEN

Trialbee zal uw PII of PHI niet verkopen, verhandelen of leasen aan derden. Soms schakelen wij echter andere bedrijven en personen in om namens ons diensten te verlenen.

Wij gebruiken uw persoonsgegevens in de volgende omstandigheden:

• Om de door u gevraagde diensten of producten te leveren,
• Om mensen te vinden die vergelijkbare online activiteiten doen als u of vergelijkbare interesses delen en hen informatie te presenteren over een mogelijke onderzoeksmogelijkheid. Dit kan ook “look-a-like modelling” worden genoemd,
• Om wettelijke verplichtingen tegenover u, onze klanten, na te komen of zoals vereist door de wet,
• wanneer wij moeten voldoen aan een wettelijke of reglementaire verplichting.
• In de EER, indien noodzakelijk voor onze legitieme belangen of die van een derde, en uw belangen en grondrechten niet zwaarder wegen dan die belangen.

Trialbee zal uw persoonsgegevens niet delen tenzij:

• Wij u anders hebben geïnformeerd en uw toestemming hebben verkregen, of
• Er een wettelijke of reglementaire verplichting is, of
• De wet ons dwingt de gegevens te delen.

Wij zullen uw persoonsgegevens alleen gebruiken zoals hierboven beschreven als (i) wij uw toestemming hebben of (ii) u een bestaande ontvanger van deze communicatie bent. U hebt het recht om uw toestemming voor marketing te allen tijde in te trekken door contact met ons op te nemen via [email protected].

Verklaring van instemming

Op de websites van Trialbee wordt beschreven hoe wij van plan zijn uw gegevens te gebruiken. Dit toestemmingsgedeelte verschijnt gewoonlijk voor of na een online vragenlijst, maar altijd voordat u persoonsgegevens aan ons verstrekt.

5.1. WAAROM EN HOE WIJ UW GEGEVENS GEBRUIKEN

De onderstaande matrix beschrijft de manieren waarop wij van plan zijn uw persoonsgegevens te gebruiken, de rechtsgrondslag, en identificeert waar nodig de legitieme belangen.

Wij kunnen uw persoonsgegevens voor meer dan één rechtsgrond verwerken, afhankelijk van de specifieke doeleinden:

5.2. BEKENDMAKING VAN INFORMATIE AAN DERDEN

Trialbee kan uw persoonsgegevens delen met vertrouwde klanten en dienstverleners indien nodig, zoals hieronder uiteengezet, voor de doeleinden die in de tabel in punt 5.1 hierboven worden uiteengezet.

• Klinische onderzoekscentra, locaties of klinieken die het klinisch onderzoek uitvoeren waarvoor u uw informatie hebt ingediend.
• Onderaannemers van derden die diensten voor ons verlenen en/of helpen om diensten aan u te verlenen.
• Onderaannemers van derden die verkopen, overdragen of fuseren.
• Indien er een wijziging in de zeggenschap over ons bedrijf plaatsvindt, kunnen de nieuwe eigenaren uw persoonsgegevens op dezelfde manier gebruiken als in dit privacybeleid is uiteengezet.
• Wij kunnen persoonlijke informatie bekendmaken aan wetshandhavers, overheidsinstanties of anderszins in antwoord op een wettelijke dagvaarding of proces zoals vereist door de toepasselijke wetgeving of in de omstandigheden waarin sprake is van mogelijke fysieke of financiële schade, fraude of misdaad.

Wij eisen van alle derden dat zij de veiligheid van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen.

Wij staan onze externe dienstverleners niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw persoonsgegevens te verwerken voor de gespecificeerde doeleinden en in overeenstemming met onze instructies.

Wij verkopen of leasen uw persoonsgegevens niet aan derden. Ons gebruik en de openbaarmaking van PHI is beperkt tot de minimale hoeveelheid die nodig is om het beoogde doel van het specifieke klinische onderzoek te bereiken en wordt gebruikt in verband met prekwalificatie-activiteiten voor dergelijke klinische onderzoeksstudies. Dit omvat het gebruik van studievragenlijsten waarin alleen vragen worden gesteld die verband houden met de specifieke klinische onderzoeksstudie zoals gespecificeerd in goedgekeurde protocollen. Uw gegevens worden niet openbaar gemaakt, tenzij wij daarvoor uw duidelijke toestemming hebben.

5.3. GEBRUIK VAN GEZONDHEIDSGEGEVENS IN DE VERENIGDE STATEN

De Health Insurance Portability and Accountability Act van 1996 (“HIPAA”) en de daaropvolgende regelgeving gepubliceerd door het Department of Health and Human Services (“DHHS”) leggen beperkingen op aan andere organisaties (Covered Entities [Betrokken Entiteiten]) die onder HIPAA kunnen vallen met betrekking tot uw relatie met Trialbee. Trialbee kan, bij het verlenen van wervingsdiensten voor een van deze organisaties, verplicht zijn bepaalde aspecten van HIPAA na te leven bij hun uitvoering van onderzoek met mensen.

Hoewel Trialbee geen Betrokken Entiteit is zoals gedefinieerd in de HIPAA-privacyregelgeving, zijn ons beleid en onze procedures, die de privacyrechten van onderzoeksdeelnemers regelen zoals opgenomen in dit privacybeleid, verenigbaar met die welke HIPAA vereist voor Betrokken Entiteiten en zullen standaard worden voor onderzoeksactiviteiten met PIHI.

Alle PIHI-gegevens verzameld door Trialbee in verband met de werving voor klinische studies worden elektronisch vastgelegd en verzonden via een beveiligde netwerkverbinding naar een beveiligde database. Het beleid van Trialbee inzake gegevensbeveiliging is in overeenstemming met de Good Clinical Practices, HIPAA en AVG-normen.

5.4. AFMELDEN VOOR COMMUNICATIE VAN TRIALBEE

U kunt zich te allen tijde afmelden en ons verzoeken u geen informatie en/of herinneringen meer te sturen door contact met ons op te nemen via [email protected].

Het afmelden voor het ontvangen van informatie en/of herinneringen heeft geen invloed op de persoonsgegevens die aan ons zijn verstrekt vanwege een product/dienst zoals registratie, product-/dienstbeleving of andere transactie.

5.5. GEBRUIK VAN COOKIES

Wij gebruiken cookies en andere technologieën om onze website te verbeteren en gebruikersspecifieke informatie vast te leggen over webpagina’s die worden bezocht. Het gebruik van cookies zorgt voor een betere gebruikersbeleving wanneer bezoekers terugkeren naar de website.

Naast het gebruik van strikt noodzakelijke cookies, die ervoor zorgen dat de website geopend kan worden en kan functioneren, gebruiken wij cookies:

1. om te weten te komen hoe onze website wordt gebruikt en hoe deze presteert, met inbegrip van cross-site-statistieken,
2. om u extra functionaliteiten en personalisatie te bieden,
3. om u interacties met sociale media te bieden, en
4. voor targeting- en marketingdoeleinden.

U kunt uw browser instellen om alle of sommige browsercookies te weigeren, of om u te waarschuwen wanneer websites cookies plaatsen of openen. Als u cookies uitschakelt of weigert, kunnen sommige delen van de website ontoegankelijk worden of niet optimaal functioneren.

5.5.1. COOKIE-PRIVACYVOORKEUREN EN TOESTEMMING

Wanneer u cookies accepteert, geeft u toestemming dat deze cookies worden opgeslagen op uw computer, tablet of smartphone. Als u zich afmeldt voor cookies, kunt u niet alle inhoud van de website zien.

5.5.2. GEBRUIK VAN GEGEVENS VOOR MARKETINGDOELEINDEN

Wij verkopen, leasen of dragen uw persoonsgegevens niet over aan niet-gelieerde entiteiten voor hun eigen direct-marketinggebruik, tenzij wij u daarvan duidelijk op de hoogte stellen en uw uitdrukkelijke toestemming verkrijgen. Wij maken gebruik van externe reclamebedrijven om reclame te plaatsen op andere websites. Deze bedrijven kunnen gegevens over uw bezoeken aan deze en andere websites gebruiken om de doeltreffendheid van reclame te meten en om advertenties aan te bieden over goederen en diensten die voor u interessant kunnen zijn. Raadpleeg ons Cookiebeleid indien u meer informatie wenst over deze praktijk en uw keuzes om deze informatie niet door deze bedrijven te laten gebruiken.

5.5.3. TRIALBEE-COOKIEVERKLARING

Wij gebruiken cookies om de website optimaal te laten werken. Cookies worden gebruikt om uw instellingen op te slaan, te analyseren hoe u surft en inhoud aan u aan te passen. Ze worden ook gebruikt om onze diensten te promoten, en sommige cookies zijn afkomstig van bedrijven waarmee wij samenwerken.

6. GEGEVENSVERWERKING

Trialbee AB, bedrijfsregistratienummer 556814-3019, adres: Södra Tullgatan 3, 211 40 Malmö, Zweden, [email protected], verzamelt, verwerkt, bewaart en deelt persoonsgegevens namens de Verwerkingsverantwoordelijke voor de werving van klinisch onderzoek.

De Verwerkingsverantwoordelijke (de opdrachtgever van de onderzoeksstudie, AstraZeneca PLC) is van plan een klinische studie uit te voeren om de veiligheid en doeltreffendheid van een onderzoeksproduct vast te stellen. Met betrekking tot de verwerking van uw persoonsgegevens tijdens de aanmeldingsprocedure is de Verwerkingsverantwoordelijke de verantwoordelijke voor de verwerking van uw persoonsgegevens overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming. De Verwerkingsverantwoordelijke heeft echter Trialbee AB (“Trialbee”) belast met de verwerking van uw aanmelding voor de studie.

Als u geïnteresseerd bent in deelname aan deze studie, zal Trialbee u namens de Verwerkingsverantwoordelijke vragen bepaalde informatie over uzelf te verstrekken om uw aanmelding voor de studie te verwerken. Zo kunnen wij beoordelen of u in aanmerking komt voor de studie en kunnen wij contact met u opnemen tijdens de aanmeldingsprocedure. De gegevens die wij willen verzamelen zijn uw naam, telefoonnummer(s), e-mailadres en antwoorden op vragen die wij u stellen om te bepalen of u in aanmerking komt. Deze antwoorden kunnen informatie bevatten over uw gezondheid. Gezondheidsinformatie wordt alleen gebruikt om te bepalen of u in aanmerking komt voor deze klinische studie.

Informatie over u wordt opgeslagen in het systeem van Trialbee totdat de werving van de klinische studie is voltooid of totdat u verzoekt om de gegevens te verwijderen door een e-mail te sturen naar [email protected], naargelang wat zich het eerst voordoet.

U kunt te allen tijde uw toestemming voor de verwerking van uw persoonsgegevens door de Verwerkingsverantwoordelijke voor de evaluatie van uw aanmelding intrekken door contact op te nemen met Trialbee via [email protected]. Als u uw toestemming intrekt, stopt Trialbee met de verwerking van uw persoonsgegevens. Als uw informatie is gedeeld met een vertrouwde derde partij, zullen wij hen op de hoogte stellen van uw intrekking. Als u hebt gekozen voor deelname aan het klinisch onderzoek en het Informed Consent Form (“ICF”, informatie- en toestemmingsformulier) hebt ondertekend, moet u uw verzoek doorgeven aan het onderzoekscentrum.

Voor meer informatie over de verwerking van uw persoonsgegevens door Trialbee namens de Verwerkingsverantwoordelijke en uw rechten volgens de toepasselijke wetgeving inzake gegevensbescherming, zie punt 6.1.

6.1. INFORMATIE OVER DE BETROKKENE

Informatie over de verwerking van uw persoonsgegevens door Trialbee namens de Verwerkingsverantwoordelijke om uw gegevens te registreren voor deze klinische onderzoeksstudie staat hieronder.

AstraZeneca PLC (de Verwerkingsverantwoordelijke)

Een naamloze vennootschap geregistreerd in Engeland en Wales onder ondernemingsnummer 02723534
1 Francis Crick Avenue, Cambridge Biomedical Campus, Cambridge, CB2 0AA, VK. 

Relevant aanspreekpunt

Trialbee AB (“Trialbee”) (de Verwerker)
Bedrijfsregistratienummer 556814-3019
Södra Tullgatan 3
211 40, Malmö
Zweden

Categorieën persoonsgegevens

Naam, telefoonnummer(s), e-mailadres, geslacht, leeftijd en antwoorden op vragen die wij u stellen om te bepalen of u in aanmerking komt. Deze antwoorden kunnen informatie bevatten over uw gezondheid. 

Doel van de verwerking

Om uw inschrijving voor de studie te beheren door uw geschiktheid te beoordelen en contact met u op te nemen tijdens het prekwalificatieproces.

Rechtsgrondslag voor verwerking

Uw toestemming.

Rechtsgrondslag voor de verwerking van persoonsgegevens betreffende uw gezondheid

Uw toestemming.

Categorieën begunstigden

De persoonsgegevens worden verwerkt door Trialbee namens de Verwerkingsverantwoordelijke. Uw persoonsgegevens kunnen ook worden gedeeld met degenen die betrokken zijn bij de verwerking van uw aanmelding namens Trialbee, d.w.z. medische professionals die handelen namens de Verwerkingsverantwoordelijke en/of die door Trialbee zijn ingeschakeld namens de Verwerkingsverantwoordelijke en/of personeel van een studiekliniek (ook bekend als een onderzoekscentrum, of locatie) die contact met u kunnen opnemen om te bepalen of u in aanmerking komt voor de studie. Dit zijn de enige partijen die toegang hebben tot deze informatie.

Bewaartermijn

Trialbee zal uw persoonsgegevens, namens de Verwerkingsverantwoordelijke, bewaren totdat de werving van de klinische studie is voltooid of totdat u verzoekt de gegevens te verwijderen, afhankelijk van wat het eerst gebeurt.

Uw rechten

In overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming hebt u het recht om toegang tot of rectificatie van uw persoonsgegevens te vragen. Voorts kunt u, voor zover de toepasselijke wetgeving inzake gegevensbescherming dat toestaat, verzoeken om verwijdering van persoonsgegevens of beperking van de verwerking van uw persoonsgegevens. Onder bepaalde omstandigheden hebt u ook het recht om bezwaar te maken tegen de verwerking en het recht op gegevensoverdraagbaarheid overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming. Als u een van de bovengenoemde rechten wilt uitoefenen, aarzel dan niet om contact op te nemen met Trialbee (zie contactgegevens hierboven). Wanneer de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, kunt u deze toestemming te allen tijde intrekken door contact op te nemen met de Verwerkingsverantwoordelijke of met Trialbee. Mocht u ontevreden zijn over onze verwerking van uw persoonsgegevens, laat het ons dan weten, en wij zullen ons best doen om aan uw klachten tegemoet te komen. Uw integriteit is erg belangrijk voor ons, en wij streven er altijd naar om uw persoonsgegevens zo goed mogelijk te beschermen en te beveiligen. Mochten wij naar uw mening toch tekortschieten in deze ambitie, dan kunt u te allen tijde een klacht indienen bij de bevoegde toezichthoudende autoriteit in het land waar u woont.

7. OVERDRACHT VAN PERSOONSGEGEVENS

Uw persoonsgegevens kunnen worden opgeslagen en verwerkt in elk land waar wij faciliteiten of dienstverleners hebben, en door gebruik te maken van onze Dienst of door ons toestemming te verlenen (waar vereist door de wet), gaat u akkoord met de overdracht van informatie naar landen buiten het land waar u woont, met inbegrip van de Verenigde Staten, waar andere regels inzake gegevensbescherming kunnen gelden dan in uw land. Er zijn passende contractuele en andere maatregelen getroffen om persoonsgegevens te beschermen wanneer deze worden overgedragen aan onze gelieerde ondernemingen of derden in andere landen.

8. GEGEVENSBEVEILIGING

Wij en onze externe hostingpartners hebben passende veiligheidsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens verloren gaan, door onbevoegden worden gebruikt of ingezien, worden gewijzigd of openbaar worden gemaakt. Bovendien beperken wij de toegang tot uw persoonsgegevens met minimale toegangsrechten tot die werknemers, agenten, contractanten en andere derden die om zakelijke redenen op de hoogte dienen te zijn. Zij verwerken uw persoonsgegevens alleen in onze opdracht en zijn onderworpen aan een geheimhoudingsplicht.

Wij beschikken over procedures om vermoedelijke inbreuken op de gegevensbeveiliging aan te pakken en zullen u en alle toepasselijke regelgevende instanties in kennis stellen van inbreuken overeenkomstig de relevante wettelijke vereisten.

9. BEWARING VAN GEGEVENS

Wij bewaren uw persoonsgegevens alleen zo lang als nodig is voor het doel waarvoor wij ze hebben verzameld, met inbegrip van het doel om te voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen.

Om de juiste bewaarperiode voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, de aard en de gevoeligheid van de persoonsgegevens, het potentiële risico of de schade als gevolg van gebruik of openbaarmaking van uw persoonsgegevens door onbevoegden, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of wij die doeleinden op een andere manier kunnen bereiken, samen met de toepasselijke wettelijke vereisten.

Wij anonimiseren uw persoonsgegevens ook (zodat ze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval wij deze informatie onbeperkt kunnen gebruiken zonder u daarvan op de hoogte te stellen.

10. UW PRIVACYRECHTEN VOLGENS DE AVG EN DE PRIVACYWETGEVING VAN HET VERENIGD KONINKRIJK

Onder bepaalde omstandigheden in de EER en het VK hebt u de volgende rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot uw persoonsgegevens:

Verzoek om toegang tot uw persoonsgegevens (algemeen bekend als een “verzoek om toegang voor de betrokkene”). Hierdoor kunt u een kopie ontvangen van de persoonsgegevens die wij over u bewaren en kunt u controleren of wij deze rechtmatig verwerken.

Verzoek om correctie van de persoonsgegevens die wij over u bewaren. Zo kunt u onvolledige of onjuiste gegevens die wij over u bewaren laten corrigeren, hoewel wij de juistheid van de nieuwe gegevens die u ons verstrekt mogelijk moeten verifiëren.

Verzoek om verwijdering van uw persoonsgegevens. Zo kunt u ons vragen persoonsgegevens te wissen of te verwijderen als er geen goede reden is om ze te blijven verwerken. U hebt ook het recht ons te vragen uw persoonsgegevens te wissen of te verwijderen wanneer u met succes uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder), wanneer wij uw gegevens mogelijk onrechtmatig hebben verwerkt of wanneer wij uw persoonsgegevens moeten wissen om te voldoen aan de lokale wetgeving. Wij kunnen echter niet altijd aan uw verzoek tot verwijdering voldoen om specifieke juridische redenen, die u, indien van toepassing, bij uw verzoek zullen worden meegedeeld.

Bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang (of dat van een derde) en er iets aan uw situatie is waardoor u bezwaar wilt maken tegen de verwerking op deze grond omdat u vindt dat dit gevolgen heeft voor uw fundamentele rechten en vrijheden. U hebt ook het recht om bezwaar te maken wanneer wij uw persoonsgegevens verwerken voor direct marketing. In sommige gevallen kunnen wij aantonen dat wij dwingende legitieme redenen hebben om uw gegevens te verwerken die zwaarder wegen dan uw rechten en vrijheden.

Verzoek om beperking van de verwerking van uw persoonsgegevens. Hierdoor kunt u ons in de volgende gevallen verzoeken de verwerking van uw persoonsgegevens op te schorten: (a) als u wilt dat wij de juistheid van de gegevens vaststellen; (b) als ons gebruik van de gegevens onwettig is, maar u niet wilt dat wij ze wissen; (c) als u wilt dat wij de gegevens bewaren, zelfs als wij ze niet langer nodig hebben, omdat u ze nodig hebt om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen; of (d) als u bezwaar hebt gemaakt tegen ons gebruik van uw gegevens, maar wij moeten nagaan of wij dwingende legitieme redenen hebben om ze te gebruiken.

Verzoek om overdracht van uw persoonsgegevens aan u of aan een derde. Wij verstrekken u, of een door u gekozen derde partij, uw persoonsgegevens in een gestructureerd, algemeen gebruikt, machineleesbaar formaat. Merk op dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u ons in eerste instantie toestemming hebt gegeven deze te gebruiken of wanneer wij de informatie hebben gebruikt om een overeenkomst met u uit te voeren.

U kunt uw toestemming te allen tijde intrekken wanneer wij ons baseren op toestemming om uw persoonsgegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die plaatsvond voordat u uw toestemming introk. Als u uw toestemming intrekt, kunnen wij u mogelijk bepaalde producten of diensten niet leveren. Wij zullen u hierover informeren op het moment dat u uw toestemming intrekt.

Als u een van de bovengenoemde rechten wilt uitoefenen, kunt u contact met ons opnemen via [email protected].

In de EER hebt u het recht om te allen tijde een klacht in te dienen bij de bevoegde nationale toezichthoudende autoriteit. In het Verenigd Koninkrijk is dit bijvoorbeeld het Information Commissioner’s Office (ICO), de Britse toezichthoudende autoriteit voor gegevensbeschermingsvraagstukken (www.ico.org.uk). Wij zouden echter graag de kans krijgen om uw problemen te behandelen voordat u zich tot een van de nationale toezichthoudende autoriteiten wendt, dus neem in eerste instantie contact met ons op.

Een lijst van toezichthoudende autoriteiten is hier beschikbaar: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm..

10.1. GEEN VERGOEDING VEREIST

U hoeft geen kosten te betalen om toegang te krijgen tot uw persoonsgegevens of om een van de andere bovengenoemde rechten uit te oefenen.

11. UW PRIVACYRECHTEN ONDER CCPA

Als u in Californië woont, hebt u de volgende rechten onder de California Consumer Privacy Act (https://oag.ca.gov/privacy/ccpa), met betrekking tot uw persoonsgegevens:

• Het recht om te weten welke persoonsgegevens wij over u hebben verzameld, gebruikt, bekendgemaakt en verkocht. Om een verzoek tot informatie in te dienen, kunt u contact met ons opnemen via [email protected]. U kunt ook een gemachtigde aanwijzen om namens u een verzoek om toegang in te dienen.
• Het recht om te verzoeken dat wij alle persoonsgegevens die wij over u hebben verzameld, verwijderen. Om een verzoek tot verwijdering in te dienen, kunt u contact met ons opnemen. U kunt ook een gemachtigde aanwijzen om namens u een verzoek tot verwijdering in te dienen.
• Het recht om af te zien van de verkoop van uw persoonsgegevens.
• Het recht op non-discriminatie bij het uitoefenen van uw rechten onder de CCPA-rechten.

Wanneer u deze rechten uitoefent en een correct verzoek bij ons indient, zullen wij uw identiteit verifiëren door u om identificatiegegevens te vragen, zoals uw e-mailadres, telefoonnummer en/of informatie over uw account bij ons. Wij kunnen ook een derde partij gebruiken om uw identiteit te verifiëren. Houd er rekening mee dat wij dergelijke verzoeken slechts twee keer in een periode van 12 maanden moeten honoreren.

Uw uitoefening van deze rechten heeft geen nadelige gevolgen voor de prijs en de kwaliteit van onze goederen of diensten.

12. KINDEREN

Onze website is gericht op een volwassen publiek (zoals personen die geïnteresseerd zijn in klinisch onderzoek, professionals in de gezondheidszorg, investeerders en personen die informatie zoeken over Trialbee en onze producten en diensten). Wij verzamelen niet bewust informatie van of over kinderen. Gebruik deze website niet als u jonger bent dan 18 jaar.

13. OVERIGE INFORMATIE

Als ons bedrijf (of een deel daarvan) op enig moment wordt verkocht of overgedragen, kan de informatie die wij bezitten deel uitmaken van de overgedragen activa, hoewel deze nog steeds alleen zal worden gebruikt in overeenstemming met dit Privacybeleid.

Voor kwaliteitscontrole en opleidingsdoeleinden kunnen wij uw communicatie met ons controleren of registreren.