Land/Sprog

Privatlivspolitik

1. Introduktion

Denne politik gælder for alle oplysninger om en identificeret eller identificerbar fysisk person. En identificerbar fysisk person er en person, der kan identificeres, direkte eller indirekte, især ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online identifikator eller til en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet for den fysiske person ("Persondata").

Esperion Therapeutics og dets kontraktforskningsorganisation ("CRO") Medpace, Inc. ("Medpace") respekterer privatlivets fred for personer af alle nationaliteter i behandlingen af deres Persondata, idet de anerkender de grundlæggende rettigheder til lovlighed, retfærdighed og gennemsigtighed. Vi overholder principperne for databeskyttelse ved design og som standard, herunder dataminimering i det omfang, det er muligt. Vi overholder love vedrørende databeskyttelse i alle jurisdiktioner, hvor vi driver forretning, herunder, men ikke begrænset til, Health Insurance Portability and Accountability Act ("HIPAA") (Overføring af og ansvar for sundhedsforsikring), den generelle databeskyttelsesforordning (EU) 2016/679 ("GDPR"), California Consumer Protection Act ("CCPA") (Californiens forbrugerbeskyttelseslov) og Storbritanniens databeskyttelseslov fra 2018 og Storbritanniens GDPR.

Persondata for børn under 16 år

Dette websted er ikke beregnet til eller designet til at tiltrække børn under 16 år. Der bør ikke indsendes Persondata til os via webstedet af besøgende, der er under 16 år.

Indbyggere i Californien:

Vi overholder de gældende bestemmelser i CCPA. Hvis du er bosiddende i Californien, kan du kontakte os i henhold til afsnittet "Sådan kontakter du Esperion Therapeutics og Medpace" nedenfor for at forespørge om indsamlingen af dine Persondata, herunder enhver anmodning om at slette dine Persondata. Vi kan indsamle, bruge og videregive dine Persondata som påkrævet eller tilladt i henhold til gældende lovgivning, og dette kan tilsidesætte dine CCPA-rettigheder. Vi er ikke forpligtet til at efterkomme anmodninger i det omfang, at det ville krænke vores eller andre personers rettigheder eller er i konflikt med anden gældende lovgivning.

Hvis du er bosiddende i Californien, har du ret til at sende os en anmodning, højst to gange i løbet af en tolvmåneders periode, for følgende. Vores svar vil være begrænset til perioden på tolv måneder forud for anmodningsdatoen:

  1. De kategorier af Persondata, vi har indsamlet om dig
  2. De kategorier af Persondata, vi har indsamlet om dig
  3. De forretningsmæssige eller kommercielle formål med vores indsamling eller salg af dine Persondata
  4. Kategorierne af tredjeparter, som vi deler dine Persondata med
  5. En liste over de kategorier af Persondata, der er videregivet til et forretningsformål i de foregående tolv måneder, sammen med kategorierne af modtagere for hver kategori af Persondata, eller der ikke forekom nogen videregivelse.
  6. En liste over de kategorier af Persondata, der er solgt om dig inden for de foregående tolv måneder, sammen med kategorierne af modtagere for hver kategori af PI, eller at der ikke forekom noget salg.

Vi kan videregive dine Persondata til følgende formål, som ikke er et salg: (i) hvis du beder os om at dele dem, (ii) for at efterkomme dine anmodninger i henhold til CCPA, (iii) som en del af en fusion eller salg af aktiver og (iv) som ellers påkrævet eller tilladt i henhold til gældende lovgivning.

Vi hverken sælger eller udbyder nogen Persondata til salg, som er defineret i CCPA.

2.     De Persondata, vi indsamler

2. 1     Webstedets besøgende

2.1.1    Hvis du bruger vores websted, kan vi indsamle oplysninger om dig, såsom din IP-adresse og lokation. Vi kan også indsamle Persondata, hvis du sender en forespørgsel på vores websted.

2.1.2     Formålet med at indsamle disse Persondata er vores legitime interesse.

2.1.3    Hvis du vælger at kontakte os og give os dine Persondata, vil vi indsamle og bruge dine Persondata for at svare dig, for at give dig oplysninger, som du har anmodet om (som kan relatere til vores produkter eller tjenester) eller for at kommunikere med dig til andre formål, som du anmoder om i din forespørgsel. Sådanne andre formål kan fra tid til anden omfatte overvågning af vores overholdelse af lovgivning og sammensætning af profiler og personlige oplysninger om dig for at identificere passende uddannelses-/bevidsthedsprogrammer eller passende muligheder for at samarbejde med dig.

2.1.4  Vi vil videregive dine Persondata inden for vores virksomhed og til vores virksomhedsassocierede selskaber, der accepterer at behandle dem i overensstemmelse med denne Privatlivspolitik. Persondata kan også overføres til tredjeparter, der handler for og på vores vegne, til yderligere behandling i overensstemmelse med det eller de formål, som dataene oprindeligt blev indsamlet til. Disse tredjeparter har indgået kontrakt med os om kun at bruge Persondata til de aftalte formål og ikke at sælge eller videregive dine Persondata til tredjeparter, undtagen som krævet ved lov eller som angivet i denne Privatlivspolitik.

2.2    Persondata fra kliniske forsøgspersoner

2.2.1   Hvis du er deltager i et klinisk forsøg, der er sponsoreret af Esperion Therapeutics og administreret af Medpace, vil vi indsamle Persondata fra dig. Disse data kan omfatte kodede ("pseudonymiserede") medicinske og sundhedsmæssige oplysninger, som indsamles af efterforskere og deres personale på forsøgsstederne.

2.2.2   Vi kan overføre disse data fra den jurisdiktion, hvor de blev indsamlet, til 3891 Ranchero Drive, Suite 150, Ann Arbor, MI 48108 og/eller til Medpaces hovedkvarter i USA. Når der kræves samtykke til behandling af Persondata, er de lægefaglige efterforskere, der fører tilsyn med forsøget, ansvarlige for at sikre, at du forstår og giver samtykke til indsamlingen af dine Persondata, herunder overførsel af sådanne pseudonymiserede oplysninger til tredjeparter, som kan levere tjenester til det kliniske forsøg.

2.2.3    Formålet med at indsamle Persondata for deltagere i kliniske forsøg er at fremme den globale udvikling af sikre og effektive medicinske behandlinger. Vi er forpligtet til at udføre kliniske forsøg på en måde, der nøje overholder alle nationale og internationale etiske krav og regler for kliniske forsøg. Effektiv overholdelse af regler for kliniske forsøg kræver indsamling, registrering, behandling, lagring og overførsel af Persondata for deltagere i kliniske forsøg, efterforskere i kliniske forsøg, leverandører, supportmedarbejdere og medarbejdere.

2.2.4    I henhold til udtalelse 03/2019 fra Det Europæiske Databeskyttelsesråd er behandling af Persondata fra EU borgere, der deltager i et klinisk forsøg, nødvendig for udførelsen af en opgave, der udføres i offentlighedens interesse. Konkret udføres behandlingen af følsomme kategorier af data af hensyn til offentlighedens interesse på området for folkesundhed og/eller arkivering til videnskabelige formål i overensstemmelse med artikel 89, stk. 1 i GDPR.

2.3    Brug af cookies

Cookies er små tekstfiler, der gemmes på browsere eller enheder af websteder, apps, onlinemedier og reklamer. Vi bruger cookies og lignende teknologier til følgende formål:

Din webbrowser kan være programmeret til at give dig besked, når du modtager en cookie, hvilket giver dig valget mellem at acceptere den eller ej. Du kan også afvise alle cookies ved at slå dem fra i din browser.

3.     Sådan bruger vi dine Persondata

3.1     Webstedets besøgende: Vi kan bruge oplysninger indsamlet fra vores websted til en række forskellige formål relateret til vores virksomhed. Dette kan omfatte:

3.1.1    For at forbedre brugeroplevelsen af vores websted, herunder interne operationer, der er nødvendige for at levere vores tjenester, såsom fejlfinding af softwarefejl og driftsproblemer, udførelse af dataanalyse af webstedstrafik, testning og forskning og til at overvåge og analysere brugs- og aktivitetstendenser.

3.1.2   For at besvare forespørgsler vedrørende vores virksomhed eller service

3.1.3    Vi kan bruge dine Persondata til at undersøge eller behandle krav eller tvister i forbindelse med vores virksomhed, eller som på anden måde er tilladt i henhold til gældende lovgivning, eller som er anmodet af regulatorer, statslige enheder og officielle forespørgsler. Medpace kan dele dine Persondata, hvis vi mener, det er påkrævet i henhold til gældende lovgivning, juridisk proces eller regeringsanmodning, eller hvor videregivelsen på anden måde er passende på grund af sikkerhedsmæssige eller lignende bekymringer. Dette omfatter deling af Persondata med retshåndhævende embedsmænd, offentlige sundhedsembedsmænd, andre statslige myndigheder eller andre tredjeparter efter behov for at håndhæve vores adfærdskodeks eller andre politikker, for at beskytte vores rettigheder eller ejendom, eller andres rettigheder, sikkerhed eller ejendom, eller i tilfælde af et krav eller en tvist i forbindelse med driften af vores virksomhed.

3.2     Kliniske forsøgsdeltagere

3.2.1    Persondata indsamlet fra dig under et klinisk forsøg bruges til at teste sikkerheden og effektiviteten af eksperimentelle lægemidler og medicinsk udstyr. Hvis du er deltager i et klinisk forsøg, der er sponsoreret af Esperion Therapeutics og administreret af Medpace, beder vi dig om at gennemgå den informerede samtykkeerklæring, som du har modtaget fra din forsøgslæge for at få flere oplysninger om, hvordan dine Persondata vil blive brugt og beskyttet.

3.2.2    Vi opbevarer kun dine Persondata så længe som nødvendigt til de formål, der er beskrevet ovenfor. Vi opbevarer forskellige kategorier af Persondata i forskellige tidsrum afhængigt af den brugerkategori, som Persondataene vedrører, typen af Persondata og de formål, som vi indsamlede Persondataene til.

3.2.3     Vi sælger eller deler ikke brugernes Persondata med tredjeparter til deres direkte markedsføring.

3.2.4     Vi engagerer os ikke i automatiseret beslutningstagning ved hjælp af Persondata.

4.     Sådan beskytter vi dine Persondata

4.1     Vi bruger fysiske, elektroniske og organisatoriske procedurer til at beskytte og sikre dine Persondata. Dette omfatter kryptering, firewalls, adgangskontrol og andre procedurer til beskyttelse af Persondata mod tab, misbrug, uautoriseret adgang, videregivelse, ændring og destruktion.

4.2     Persondata er begrænset til autoriserede personer, som kun kan få adgang til dem på et "need to know"-grundlag.

4.3     Vi kan gemme nogle virksomhedsoptegnelser eller kliniske forsøgsdokumenter i trykt format (papir eller på disk), som krævet af lov eller forskrift eller i henhold til opfyldelsen af et legitimt virksomhedsformål. I dette tilfælde opbevares dokumenter i den nødvendige minimumstid og destrueres derefter sikkert. Langtidsopbevaring af dokumenter i trykt format kan udføres af en kvalificeret tredjepartsleverandør.

5.     Overførsel af dine Persondata

5.1     Overførsel til tredjeparter

Dine Persondata kan blive delt med tredjeparter for at opfylde de formål, som de oprindeligt blev indsamlet til. Persondata overføres til tredjeparter i henhold til kontraktlige forpligtelser i overensstemmelse med artikel 28, stk. 4 i GDPR, når det er relevant, og med denne Privatlivspolitik. Modtagere af Persondata kan være regulerende myndigheder, etiske udvalg og tredjeparter tilknyttet forsøget, den institution, hvor forsøget finder sted, eller CRO'en og dens tilknyttede virksomheder.

5.2     Overførsel til tredjelande

Dine Persondata kan blive overført til et tredjeland uden for EU eller Det Europæiske Økonomiske Samarbejdsområde eller til et land, hvor databeskyttelse ikke er så stærk som i dit land. Vær opmærksom på, at alle Persondata, du giver os, vil blive overført til, behandlet og opbevaret i USA. Du giver samtykke til overførsel af dine oplysninger, herunder personlige oplysninger, til USA som angivet i denne Privatlivspolitik ved at besøge vores websted eller sende en forespørgsel til os. Overførsler til disse lande foretages ved hjælp af passende sikkerhedsforanstaltninger som beskrevet i artikel 46 i GDPR.

6.     Dine rettigheder til adgang og valg

6.1     Vi er forpligtet til at samarbejde i det fulde omfang af gældende lovgivning i udøvelsen af de registrerede forsøgspersoners rettigheder. Hvis du ønsker at udøve dine rettigheder i henhold til gældende databeskyttelseslovgivning eller for at forespørge om behandlingen af dine Persondata af Esperion Therapeutics eller Medpace, skal du kontakte os i henhold til afsnittet "Sådan kontakter du Esperion Therapeutics og Medpace" i denne Privatlivspolitik.

6.2     EU- og schweiziske borgere, hvis Persondata behandles, har ret til at blive informeret om de valg og midler, der er tilgængelige for at begrænse brugen og videregivelsen heraf. EU- og schweiziske borgere kan have ret til at få adgang til, ændre eller undertrykke egne Persondata, til at vælge ikke at få Persondata overført til en tredjepart eller til at gøre indsigelse mod, at egne Persondata bliver brugt til ethvert formål, der er væsentligt anderledes end det, der er videregivet til dig, eller angivet i denne Privatlivspolitik. Vi vil imødekomme din anmodning om at få adgang til, ændre, undertrykke, forhindre eller stoppe overførsel eller slette dine Persondata i det omfang, det er rimeligt muligt. Vi kan i henhold til loven videregive Persondata som svar på lovlige anmodninger fra offentlige myndigheder, herunder for at opfylde nationale sikkerheds- eller retshåndhævelseskrav. Bemærk, at visse Persondata i henhold til reglerne for kliniske forsøg kan fortsat blive opbevaret, selvom du anmoder om at få dem slettet.

6.3    Hvis du er deltager i et klinisk forsøg, skal du først kontakte forsøgsstedet, hvor du deltog, eller den ansvarlige læge for forsøget, for at forhøre dig om dine valg og de tilgængelige midler til at begrænse brugen og videregivelsen af dine Persondata under gældende lovgivning om databeskyttelse. De rettigheder, der er tilgængelige for dig som deltager i et klinisk forsøg, kan være begrænset i henhold til en undtagelse fra den gældende lovgivning om databeskyttelse for at bevare integriteten eller den videnskabelige værdi af de kliniske forsøgsdata, der blev indsamlet.

7.     Dine rettigheder til håndhævelse og regres

7.1     Hvis du er bosiddende i EU, har du ret til at indgive en klage til den relevante EU-tilsynsmyndighed og også ret til et effektivt retsmiddel mod dataansvarlige og databehandlere.

7.2     Indbyggere i Californien kan have en privat ret til at klage i tilfælde af et databrud. I henhold til californisk lovgivning skal berørte personer først underrette os om den påståede overtrædelse og give os 30 dage til at afhjælpe overtrædelsen.

8.     Sådan kontakter du Esperion Therapeutics og Medpace

8.1     For yderligere oplysninger om vores forpligtelse til at beskytte databeskyttelse eller udøve eventuelle rettigheder, du måtte have i henhold til gældende databeskyttelseslovgivning, bedes du kontakte Esperion Therapeutics på privacy@esperion.com eller telefonisk på 734-887-3903 og Medpace på privacy@medpace.com, telefonisk på +1 (513) 579-9911 (Cincinnati lokalt), +1 (800) 730-5779 (USA gratis) eller via mail på 5375 Medpace Way, Cincinnati, Ohio 45227 USA, Att: Databeskyttelsesrådgiver.

8.2    Vi kan lejlighedsvis opdatere denne meddelelse. Hvis vi foretager væsentlige ændringer, vil vi give brugerne besked om ændringerne på vores websted eller på andre måder, såsom e-mail. Vi opfordrer brugere til med jævne mellemrum at gennemgå denne meddelelse for at få de seneste oplysninger om vores praksis for beskyttelse af Persondata. Efter en sådan meddelelse vil brug af vores tjenester af brugere i lande uden for Den Europæiske Union blive forstået som samtykke til opdateringerne i det omfang, loven tillader det.