Personvernerklæring for nett- og mobilapp-plattformen


tert 25. mai 2021Sist oppda

Introduksjon

Science 37, Inc. («Science 37», «vi» eller «oss») er forpliktet til å beskytte opplysningene dine. Derfor ønsker vi at du skal bli kjent med hvordan vi behandler opplysningene dine på Science 37s nett- og/eller mobilapp-plattform («plattform»), som vi tilbyr for å legge til rette for deltakelse i kliniske studier. Denne personvernerklæringen for Science 37-plattformen («personvernerklæringen») beskriver hvordan Science 37 samler inn, bruker og utleverer opplysningene du oppgir under interaksjoner med plattformen. Dette er atskilt fra datahåndteringspraksisen som er beskrevet av sponsoren i skjemaet for informert samtykke.

Sponsorer tar viktige avgjørelser om hvilke personopplysninger som samles inn og hvordan personopplysningene dine blir brukt og utlevert som en del av en klinisk studie. Hvis du ønsker mer informasjon om hvordan personopplysningene dine håndteres i den kliniske studien, databeskyttelsesrettigheter og hvem du kan kontakte når det gjelder spørsmål om den kliniske studien, kan du se konfidensialitetsdelen i det relevante skjemaet for informert samtykke.

I denne personvernerklæringen betyr «personopplysninger» alle opplysninger som kan brukes til å identifisere eller som med rimelighet kan knyttes til en bestemt person, direkte eller indirekte.

Opplysninger vi samler inn om deg

Vi samler inn følgende personopplysninger når sponsoren ber om det, for å opprette brukerkontoer på plattformen:

  • navn og e-postadresse

  • foretrukket språk og tidssone

Slik samler vi inn personopplysningene dine

Vi samler inn opplysninger fra deg når du fyller ut skjemaer på plattformen. Vi kan også samle inn opplysninger når du korresponderer med oss (for eksempel via e-post) og når du rapporterer om et problem med plattformen.

Vi må samle inn personopplysninger for å tilby deg de forespurte plattformtjenestene. Hvis du ikke oppgir de forespurte opplysningene, kan det hende at vi ikke kan tilby plattformtjenestene. Hvis du utleverer personopplysninger som er knyttet til andre mennesker, til oss eller til tjenesteleverandørene våre i forbindelse med plattformen, erklærer du at du har myndighet til å gjøre det og gir oss tillatelse til å bruke opplysningene i samsvar med denne personvernerklæringen.

Slik bruker og utleverer vi personopplysninger

Bruk

Vi bruker personopplysningene vi samler inn til de juridiske, kontraktsmessige og forretningsmessige formålene knyttet til deltakelsen din i den kliniske studien. Dette omfatter for eksempel innsamling av personopplysninger for tjenerelaterte formål (for eksempel for å optimalisere brukeropplevelsen din og opprettholde sikkerheten til plattformen), sikring av samsvar (plasseringen din kan avgjøre hvilke lover eller regler som gjelder for deg) og for å tilby muligheten til å velge språk.

Vi og tjenesteleverandørene våre bruker personopplysninger til følgende formål:

  • For å tilby plattformfunksjonaliteten og etterkomme forespørslene dine.

  • For å tilby plattformens funksjonalitet til deg, for eksempel for å gi tilgang til den registrerte kontoen din og gi deg relatert kundestøtte.

  • For å svare på forespørslene dine og etterkomme dem når du kontakter oss via et av de elektroniske kontaktskjemaene eller på annen måte, for eksempel når du sender oss spørsmål, forslag, ros eller klager.

  • For å sende administrativ informasjon til deg, for eksempel endringer i vilkår, betingelser, retningslinjer og endringer på plattformen.

Vi utfører disse aktivitetene for å håndtere kontraktsforholdet vårt til deg og/eller for å overholde en juridisk forpliktelse.

  • Oppnå forretningsformålene våre.

  • For å administrere og beskytte sikkerheten til plattformen, inkludert feilsøking, dataanalyse og systemtesting.

  • For dataanalyse: for å for eksempel vurdere trender om plattformbruk og forbedre plattformens effektivitet.

  • For revisjon: for å verifisere at de interne prosessene våre fungerer som forutsatt, og for å møte juridiske, regulatoriske eller kontraktsmessige krav.

  • For svindelforebygging og sikkerhetsovervåking av svindel: for å for eksempel oppdage og forhindre nettangrep eller forsøk på å begå identitetstyveri.

  • For utvikling av nye produkter og tjenester.

  • For å forbedre, reparere, vedlikeholde eller modifisere de nåværende produktene og tjenestene våre samt for å gjennomføre tiltak for kvalitet og sikkerhet.

Vi utfører disse aktivitetene for å administrere kontraktsforholdet vårt til deg, for å overholde en juridisk forpliktelse og/eller basert på vår rettmessige interesse.

  • Aggregering og/eller anonymisering av personopplysninger.

  • Vi kan aggregere og/eller anonymisere personopplysninger slik at de ikke lenger blir ansett som personopplysninger. Vi gjør dette for å generere andre data for bruken vår, som vi kan bruke og utlevere for ethvert formål, ettersom de ikke lenger identifiserer deg eller noen annen person. Vi kan for eksempel aggregere samlede bruksdata for å identifisere trender om hvordan plattformbrukere får tilgang til en bestemt plattformfunksjon, for å gi oss informasjon som kan brukes til fremtidige forbedringer.

Utlevering

Personopplysninger kan utleveres til våre tredjeparts tjenesteleverandører, for å tilrettelegge for tjenestene de tilbyr oss. Disse kan omfatte leverandører av tjenester som drifting av nettsteder, dataanalyse, svindelforebygging, informasjonsteknologi og relatert klargjøring av infrastruktur, kundeservice, e-postlevering, revisjon og andre tjenester.

Andre bruksområder og utleveringer

Vi bruker og utleverer også personopplysningene dine etter behov eller når det er hensiktsmessig, og uten ditt spesifikke samtykke, spesielt når vi har en juridisk forpliktelse eller rettmessig interesse for å gjøre det, inkludert:

  • for å overholde en rettskjennelse, lov, forskrift eller juridisk prosess, som å svare på en forespørsel fra myndighetene eller en regulatorisk forespørsel, som kan omfatte lover utenfor ditt hjemland.

  • for å samarbeide med myndighetene, inkludert for å svare på en forespørsel eller gi den informasjonen vi mener er nødvendig eller hensiktsmessig (disse kan omfatte myndigheter utenfor ditt hjemland).

  • for å samarbeide med lovmyndighetene, som for eksempel når vi svarer på forespørsler fra lovmyndigheter og ordrer, eller gir informasjonen vi mener er viktig.

  • av andre juridiske grunner, inkludert for å håndheve vilkårene eller beskytte rettighetene, personvernet, sikkerheten eller eiendommen vår, og/eller til våre tilknyttede selskaper, deg eller andre.

  • i forbindelse med et salg eller en forretningstransaksjon. Vi har en rettmessig interesse i å utlevere eller overføre personopplysningene dine til en tredjepart ved eventuell omorganisering, sammenslutning, salg, prosjektsamarbeid, oppdrag, overføring eller annen disposisjon av hele eller deler av virksomheten, eiendelene, eller aksjene våre (herunder også i forbindelse med konkurs eller tilsvarende behandling).

Andre opplysninger

«Andre opplysninger» er alle opplysninger som ikke avslører din spesifikke identitet eller ikke direkte har med en identifiserbar person å gjøre. Plattformen samler inn andre opplysninger, for eksempel:

  • opplysninger om nettleser og enhet

  • appbruksdata

  • opplysninger samlet inn via pikseltagger og annen teknologi

  • opplysninger som er aggregert på en slik måte at den ikke lenger avslører din spesifikke identitet

Vi kan bruke og utlevere andre opplysninger for ethvert formål, bortsett fra der vi er pålagt å gjøre noe annet i henhold til gjeldende lov. Hvis vi er pålagt å behandle andre opplysninger som personopplysninger i henhold til gjeldende lov, kan vi bruke og utlevere dem for de formålene vi bruker og utleverer personopplysninger for som beskrevet i denne personvernerklæringen. I noen tilfeller kan vi kombinere andre opplysninger med personopplysninger. Hvis vi gjør det, behandler vi de kombinerte opplysningene som personopplysninger.

Overføring og lagring av personopplysninger

Science 37 har hovedkontor i Los Angeles i California i USA. Personopplysningene dine kan lagres og behandles i ethvert land der vi har kontorer eller der vi engasjerer tjenesteleverandører, og ved å bruke plattformen forstår du at opplysningene dine vil bli overført til land utenfor ditt hjemland, inkludert USA, som kan ha databeskyttelsesregler som er forskjellige fra de i ditt land. Under visse omstendigheter kan domstoler, lovmyndigheter, regulerende organ eller sikkerhetsmyndigheter i de andre landene ha rett til å få tilgang til dine personopplysninger.

Tilleggsinformasjon om EØS, Sveits og Storbritannia

Noen land som ikke er med i EØS, anerkjennes av EU-kommisjonen, Sveits og Storbritannia for å tilby et tilstrekkelig databeskyttelsesnivå i henhold til deres standarder (hele listen over land med tilstrekkelig beskyttelse er tilgjengelig her). For overføringer fra EØS, Sveits og Storbritannia til land som ikke anses som tilstrekkelig av EU-kommisjonen, har vi iverksatt tilstrekkelige tiltak, for eksempel standard kontraktsbestemmelser vedtatt av EU-kommisjonen for å beskytte personopplysningene dine. Du kan få en kopi av disse tiltakene ved å kontakte oss som beskrevet i delen «Slik kontakter du oss» nedenfor.

Hvis du har spørsmål knyttet til personvern, om overføring eller lagring av personopplysningene dine, kan du kontakte oss på Privacy@Science37.com.

Informasjonssikkerhet

Science 37 er forpliktet til å beskytte personopplysningene du deler med oss. Vi etterstreber å bruke en kombinasjon av rimelige sikkerhetsteknologier, prosedyrer og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, bruk eller utlevering. Dessverre kan ingen dataoverførings- eller datalagringssystemer garanteres å være 100 % sikre. Hvis du har grunn til å tro at interaksjonen din med oss ikke lenger er sikker, må du umiddelbart varsle oss som beskrevet i delen «Slik kontakter du oss» nedenfor.

Dataoppbevaring

Vi oppbevarer personopplysningene dine i den tid det er nødvendig eller tillatt i lys av formålet/formålene de ble innhentet for, som beskrevet i denne personvernerklæringen, og/eller i samsvar med gjeldende lovgivning. Kriteriene som brukes til å fastslå oppbevaringsperioder, omfatter:

  • Hvor lang tid vi har et kontinuerlig forhold til deg og tilbyr deg plattformen (for eksempel for lengden på studien du deltar i).

  • Om det er en juridisk forpliktelse vi er underlagt, eller

  • Om det er tilrådelig å oppbevare i lys av vår juridiske stilling (for eksempel med hensyn til gjeldende foreldelsesregler, rettstvister eller forskriftsutredninger). 

Dine rettigheter

Hvis du vil be om å få tilgang til, korrigere, oppdatere, fjerne, begrense eller slette personopplysninger, motsette deg eller velge bort behandlingen av personopplysninger, eller hvis du vil be om å motta en kopi av personopplysningene dine for å formidle dem til et annet selskap (i den grad du har disse rettighetene etter gjeldende lov), kan du kontakte oss ved hjelp av kontaktinformasjon på slutten av denne personvernerklæringen. Vi svarer på forespørselen din i henhold til gjeldende lov.

I forespørselen må du gjøre det klart hvilke personopplysninger du ønsker å endre, eller om du vil at personopplysningene dine skal fjernes fra databasen vår. For å beskytte deg kan vi bare etterkomme forespørsler med hensyn til personopplysningene som er knyttet til den bestemte e-postadressen du bruker til å sende oss forespørselen fra, og det kan da være nødvendig å bekrefte identiteten din før vi etterkommer forespørselen din. Vi forsøker å etterkomme forespørselen din så snart som praktisk mulig.

Vær oppmerksom på at det kan hende at vi må beholde visse opplysninger for journalføringsformål og/eller for å fullføre eventuelle transaksjoner du startet med før du ba om en endring eller sletting.

Hvis du trekker deg ut fra eller blir trukket ut fra en klinisk studie, vil vi ikke samle inn eller motta nye opplysninger fra plattformen.

Opplysninger som allerede er samlet inn, behandlet og lagret frem til det tidspunktet vi mottar og behandler en forespørsel om tilbaketrekning fra deg, blir kanskje ikke slettet, og kan fortsatt bli brukt til formål for den kliniske studien, inkludert til overholdelse av forskriftskrav, med mindre gjeldende lover ikke krever dette.

Endringer i personvernerklæringen

Vi kan gjøre endringer på plattformen, og som en konsekvens må vi revidere denne personvernerklæringen for å gjenspeile disse endringene. Vi legger ut alle slike endringer i personvernerklæringen på nettstedet vårt, så du bør gjennomgå denne siden med jevne mellomrom. Eventuelle endringer trer i kraft når vi legger ut den reviderte personvernerklæringen på nettstedet vårt.

Slik kontakter du oss

Science 37, Inc.
Jen Davis, stedfortredende juridisk direktør og personvernombud
600 Corporate Pointe #320
Culver City, CA 90230

Tilleggsinformasjon om EØS og Storbritannia

Du kan også