Вступление в силу: 20 октября 2020 г.

 

Ayala Pharmaceuticals, Inc. («компания Ayala», «мы», «нас», «наш») очень серьезно относится к защите вашей личной информации («Персональные данные»). Персональные данные — это любая информация о вас, которая может быть использована для идентификации вас как личности. Данная политика конфиденциальности («Политика») описывает то, каким образом мы используем ваши персональные данные при проведении клинических испытаний («Испытание» или «Испытания») лекарственных препаратов.

 

Данная политика не распространяется на персональные данные, которые мы собираем другими способами, например, персональные данные, которые мы получаем непосредственно через наш общедоступный сайт. Данная политика не распространяется на персональные данные наших сотрудников или медицинского персонала, участвующего в клинических испытаниях.

 

Для получения более подробной информации о том, как мы обрабатываем персональные данные других людей ознакомьтесь с нашей общей политикой конфиденциальности на нашем сайте по адресу: https://ayalapharma.com.

В рамках данной Политики, компания Ayala выступает в качестве контролера персональных данных, которые она обрабатывает. Это означает, что мы определяем цели и способы обработки ваших персональных данных.

Важное примечание: Ничто в данной Политике не направлено на ограничение каким-либо образом ваших законных прав, включая права на средства правовой защиты или средства принудительного исполнения.

Основные сведения об обработке

До, во время и после каждого клинического исследования мы будем обрабатывать ваши персональные данные для различных целей. В каждом случае мы будем опираться на правовую основу обработки в соответствии с Общим Положением о защите данных Европейского Союза (GDPR). Мы будем обрабатывать конфиденциальные личные данные (например, медицинские и генетические данные) только тогда, когда это разрешено законом.

 

Мы обрабатываем персональные данные в целях безопасности и надежности, поскольку это необходимо для выполнения наших правовых обязательств.

 

Мы обрабатываем ваши персональные данные для целей научных исследований, исходя из нашей законной заинтересованности в проведении клинических испытаний и проведении ценных научных и медицинских исследований.

 

Если мы будем обрабатывать ваши персональные данные в других целях после завершения клинических испытаний, мы сделаем это на основании вашего согласия или нашей законной заинтересованности в проведении дальнейших исследований.

 

Для участия в клиническом испытании компания Ayala должна обрабатывать данные о вашем здоровье. В соответствии с GDPR, данные о здоровье являются особой категорией персональных данных. Для работы с ними применяются специальные правила. Когда мы обрабатываем специальные категории персональных данных, мы делаем это только тогда, когда обработка необходима по соображениям общественного интереса в области санитарно-эпидемиологического благополучия населения. Эти причины включают в себя обеспечение безопасности и эффективности наших лекарств, а также безопасность при проведении клинических испытаний. Мы также обрабатываем ваши конфиденциальные персональные данные на основе вашего явного согласия.

 

Конкретные основания, на которых мы обрабатываем ваши персональные данные, включая медицинские данные, могут несколько отличаться от вышеуказанных, в целях соблюдения требований действующего местного законодательства в юрисдикциях, в которых мы спонсируем клинические испытания. Если вы являетесь пациентом клинических испытаний компании Ayala, обратитесь к подписанной вами форме информированного согласия для получения более подробной информации о правовых основаниях, на которых мы обрабатываем ваши персональные данные. При наличии каких-либо противоречий между этой Политикой и формой информированного согласия, которую вы подписали в связи с вашим участием в спонсируемом нами клиническом исследовании, форма информированного согласия заменяет собой данную Политику с точки зрения противоречивого положения.

Порядок получения персональных данных нашей компанией

Мы получаем ваши персональные данные, когда:

• вы предоставляете их нам, когда участвуете в клинических испытаниях; или
• ваши врачи или поставщики медицинских услуг предоставляют их нам.

Категории персональных данных

Сама компания Ayala будет иметь доступ к следующим типам ваших персональных данных:

• медицинская информация, например, персональные данные и контактная информация врачей и медицинских работников;
• медицинская информация, такая как медицинский анамнез, история болезни и реакция на тестируемый препарат; а также
• ваша генетическая информация.

 

Поставщики услуг компании Ayala будут иметь доступ и обрабатывать следующие виды ваших персональных данных:

• основные идентификационные данные, такие как ваше имя и фамилия;
• контактные данные; а также
• информация о местоположении, например, о местоположении объекта проведения испытаний и места клинических испытаний.

Цели обработки данных

Мы будем обрабатывать ваши персональные данные для следующих целей:

• проведение клинических испытаний;
• обеспечение безопасности и надежности каждого тестируемого препарата; а также
• проведение соответствующих научных и медицинских исследований.

 

Мы также обрабатываем персональные данные для конкретных целей, описанных в информации о клиническом испытании, предоставленной вам персоналом, занятом в клиническом исследовании.

Сохранение данных

Компания Ayala будет хранить ваши персональные данные до тех пор, пока мы не достигнем всех вышеперечисленных целей, или столько времени, сколько того потребует действующее законодательство.

 

Наши клинические исследования носят долгосрочный характер. Мы используем их для отслеживания эффекта от тестовых препаратов с помощью информации, собранной у участников клинических испытаний, таких как вы. Это означает, что нам необходимо будет хранить ваши персональные данные в течение длительного времени. Тем не менее, в целях защиты вашей конфиденциальности информация каждого участника клинического испытания перед тем, как мы введем ее в исследования и отчеты, «зашифровывается». Это означает, что мы заменяем идентификационные данные, такие как ваше имя и контактная информация, кодовым номером.

 

В максимальной степени, допустимой законом, после того, как ваши данные будут закодированы с помощью ключа и занесены в официальные документы клинического испытания, мы не можем удалить их, не влияя на точность исследований и результатов испытаний. Европейское законодательство требует, чтобы мы хранили персональные данные, которые являются частью основного клинического испытания в течение, по крайней мере, двадцати пяти лет после завершения соответствующего испытания. Сюда входит информация для удостоверения личности и медицинская информация, а также любые неблагоприятные последствия препарата, который вы принимали во время клинического испытания.

Передача персональных данных третьим лицам

Мы будем предоставлять ваши персональные данные поставщикам услуг, которые обрабатывают персональные данные от нашего имени и которые согласны использовать ваши персональные данные только для оказания нам помощи в проведении клинических испытаний или в соответствии с требованиями законодательства.

 

Наши поставщики услуг обеспечивают:

• Услуги клинических исследований (ПИО);
• Услуги по обработке платежей;
• Лабораторное обслуживание;
• Услуги по обеспечению безопасности лекарственных препаратов;
• Услуги по составлению медицинской документации;
• Услуги по управлению проектами; а также
• Общие консультационные услуги.

 

Мы также предоставим ваши персональные данные другим третьим лицам, участвующим в клиническом испытании. Некоторые из этих третьих сторон сами по себе являются контроллерами данных. К таким третьим сторонам относятся клинические центры, такие как больницы и медицинские учреждения, а также государственные учреждения внутри и за пределами Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ).

 

В некоторых случаях страны за пределами ЕС или ЕЭЗ могут не обеспечивать уровень защиты, эквивалентный требуемому в соответствии с законодательством ЕС. Мы будем передавать ваши персональные данные в эти страны только при наличии соответствующих гарантий. Эти гарантии включают утвержденные Европейской комиссией стандартные договорные положения о защите данных.

Прочее раскрытие персональных данных

 

Мы можем раскрыть ваши персональные данные в следующих случаях:

• в той мере, в какой это необходимо, с регулирующими органами, судами или компетентными органами для соблюдения применимых законов, постановлений и правил (включая, без ограничений, федеральные законы, законы штатов или местные законы), а также запросов правоохранительных, регулирующих и других государственных органов, или если это требуется по решению суда;
• если в будущем мы продадим или передадим, или рассмотрим возможность продажи или передачи, части или всей нашей компании, бизнеса, акций или активов третьей стороне, мы раскроем ваши персональные данные такой третьей стороне (как фактической, так и потенциальной) в связи с вышеперечисленными событиями; или
• в случае приобретения нашей компании или слияния ее с третьей стороной, или в случае банкротства, или сопоставимого события, мы оставляем за собой право передавать, раскрывать или переуступать ваши персональные данные в связи с вышеуказанными событиями; и (или)
• при необходимости, компаниям нашей группы для деловых целей, как описано выше.
• Если вы хотите получить список текущих получателей ваших персональных данных, сделайте запрос, связавшись с нами по адресу info@ayalapharma.com

 

Если нам придется раскрыть ваши личные данные правительству или правоохранительным органам, мы не сможем гарантировать, что эти должностные лица будут защищать ваши персональные данные.

Целостность и безопасность данных

Наша компания обеспечивает технические, административные и физические меры, которые призваны помочь защитить персональные данные от доступа, раскрытия, изменения или уничтожения посторонними лицами. Эти меры включают в себя использование таких мер, как кодирование и шифрование ключей, где это необходимо.

Ваши права

Если мы обрабатываем ваши персональные данные или персональные данные вашего ребенка, вы имеете право запросить доступ (или обновить или исправить) к этим данным. Вы также имеете право попросить ограничить обработку персональных данных, а также возразить против обработки этих данных. Вы также имеете право на перенос данных, что означает, что вы можете попросить нас предоставить вам копию ваших персональных данных, которую может обработать другая компания, такая как Ayala.

 

Для отправления этих запросов или получения ответов на любые другие вопросы, свяжитесь с нами, используя информацию в разделе «Контакты» ниже.

 

Вы также имеете право подать жалобу в регулирующий орган по защите данных в одной или нескольких странах ЕЭЗ.

Изменения данной Политики

В случае внесения изменений в эту Политику, мы предоставим вам копию пересмотренной Политики или обновим веб-страницу, на которой вы ее прочитали. Дата вступления в силу также будет обновлена.

Контакты

Если у вас возникли вопросы по поводу данного Уведомления или по поводу обработки нами ваших персональных данных, пожалуйста, свяжитесь с нашим уполномоченным по защите данных (DPO), используя приведенную ниже контактную информацию. Наш DPO ответит вам как можно скорее, но не позднее, чем через 4 недели после даты вашего обращения.

Уполномоченный по защите персональных данных

Уполномоченным по защите данных нашей компанией назначена компания VeraSafe. По вопросам, относящимся к использованию ваших персональных данных, обращайтесь в компанию VeraSafe. Контактная информация VeraSafe:

 

VeraSafe

22 Essex Way #8203

Эссекс, VT 05451 США

Эл. почта: experts@verasafe.com

Интернет: https://www.verasafe.com/about-verasafe/contact-us/

Представитель Европейского союза

Наша компания также назначила VeraSafe представителем в ЕС по вопросам защиты данных. Хотя вы также можете связаться с нашей компанией, просим обращаться в VeraSafe по вопросам, связанным с обработкой персональных данных. Чтобы связаться с VeraSafe, используйте эту форму: https://www.verasafe.com/privacy-services/contact-article-27-representative/ или позвоните по телефону: +420 228 881 031.

 

Почтовый адрес компании VeraSafe:

 

VeraSafe Netherlands BV Keizersgracht 391 A 1016 EJ Амстердам Нидерланды