Privatlivspolitik for behandling af personoplysninger om forsøgspersoner eller forskere/kontaktpersoner.
1.1 Denne privatlivspolitik (”Privatlivspolitik”) gælder for Trialtree.dk. Trialtree er ejet afog drevet af ForskningNU ApS (“vi”, “os” eller ”vores” , Privatlivspolitikken anvendes når vi behandler personoplysninger om dig, som forsøgsperson eller forsker/kontaktperson).
1.2 Vi er dataansvarlig for behandlingen af de personoplysninger, der fremgår af Privatlivspolitikken og er således ansvarlig for at sikre, at dine personoplysninger behandles i overensstemmelse med den til enhver tid gældende databeskyttelseslovgivning.
1.3 Det enkelte forskningsprojekt er selvstændigt dataansvarlig for behandling af de personoplysninger, det selv indsamler og behandler uden for Trialtree’s platform, i relation til forsøgspersonen. Dvs. normalt forankret i en region, et universitet eller en privat virksomhed. Trialtree har ikke adgang til disse personoplysninger.
1.4 I Privatlivspolitikken informerer vi dig om dine rettigheder samt om, hvordan vi behandler og beskytter dine personoplysninger. Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os:
Trialtree, ejet af Forskningnu ApS CVR-nr. 42285005 Nørre Allé 41 2200 København N E-mail: [email protected]
2.1 “gældende databeskyttelseslovgivning” henviser til den generelle forordning om databeskyttelse (forordning nr. 2016/679), som suppleres og gennemføres ved lov nr. 502 af 23. maj 2018 (Databeskyttelsesloven) og relateret national lovgivning, samt Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12.juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (E-Privacy direktivet) samt nationale implementeringer heraf.
2.2 “personoplysninger” betyder enhver form for information om en fysisk person, der direkte eller indirekte kan identificeres ved en identifikator som eksempelvis navn, adresse, telefonnummer eller e-mailadresse.
2.3 “behandling” betyder enhver aktivitet, som personoplysninger gøres til genstand for som eksempelvis indsamling, organisering, opbevaring, sletning eller videregivelse.
2.4 Trialtree er dataansvarlig og tager derfor stilling til formål og hjælpemidler, naturligvis inden for rammerne af samtykket og eksisterende lovgivning.
3.1 Vi indsamler og behandler de personoplysninger, du selv afgiver til os, når du (a) tilmelder dig til vores forsøgspersonsdatabase (b) tilmelder dig vores nyhedsbrev. Vores behandling omfatter alene almindelige personoplysninger og nedenfor kan du se, hvilke personoplysninger, vi behandler, samt formålet og retsgrundlaget herfor:
| Oplysninger om forsøgspersoner | ||
|---|---|---|
| Personoplysninger | Formål | Retsgrundlag |
| Tilmelding til database: - Fornavn - Emailadresse - Telefonnummer - Postnummer - Køn - Fødselsår - De helbredsoplysninger, du selv vælger at oplyse/indtaste. | Formål 1: Tilmelding til forsøgspersonsdatabasen. Formål 2: Blive kontaktet om nye forskningsprojekter, hvor du er i målgruppen. | Samtykke givet af den registrerede jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. |
| - Fornavn - Emailadresse | Formål: Sende e-mail med nyheder, der vedrører brugeren. | Samtykke givet af den registrerede jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. |
| Oplysninger om forskere og kontaktpersoner | ||
|---|---|---|
| Personoplysninger | Formål | Retsgrundlag |
| - Navn - Kontaktoplysninger (adresse og emailadresse) - Arbejdsplads | - Kommunikation og fakturering | Retsgrundlaget er vores legitime interesse i at kunne opfylde vores aftale med Kunden (persondataforordningens artikel 6, stk. 1, litra f) samt at kunne fakturere Kunden (persondataforordningens artikel 6, stk. 1, litra c). |
4.1 Vi indsamler og behandler oplysninger om din adfærd på vores hjemmeside for at analysere brugen af vores hjemmeside og optimere brugeroplevelsen. Du kan læse mere i vores cookiepolitik i afsnittet cookiepolitik. Behandlingen er baseret på vores legitime interesse (databeskyttelsesforordningens 6, stk. 1, litra f).
5.1 Videregivelse af oplysninger om dig vil kun ske under iagttagelse af gældende databeskyttelseslovgivning. Vi vil i hvert enkelt tilfælde vurdere, om videregivelsen kræver dit udtrykkelige samtykke, eller om videregivelsen kan ske på andet retsgrundlag.
5.1.1 Hvis vi med dit forudgående samtykke har videregivet dine personoplysninger til et forskningsprojekt, bliver forskningsprojektet selvstændig dataansvarlig for behandlingen af dine personoplysninger. Forskningsprojektet er ligeledes dataansvarlig for de personoplysninger, der fremkommer ved din deltagelse i forskningsprojektet. Vi har ikke adgang til sådanne personoplysninger. I mange tilfælde vil et forskningsprojekt være forankret enten i 1) hospitalsregi, 2) universitetsregi eller 3) privat finansieret, eksempelvis via et farmaceutisk firma, og dermed vil den dataansvarlige formelt være den pågældende region, universitet eller virksomhed.
5.2 Hvis vi overfører dine personoplysninger til lande uden for EU/EØS, vil vi altid sikre, at de nødvendige sikkerhedsforanstaltninger til beskyttelse af dine personoplysninger, er på plads. Det betyder at vi sikrer, at: • EU Kommissionen har vurderet, at tredjelandet/tredjeparten etableret i tredjelandet har et tilstrækkeligt beskyttelsesniveau af personoplysninger, • der mellem os og den pågældende modtager/tredjeparten af dine personoplysninger har indgået standardbestemmelser om databeskyttelse vedtaget af EU Kommissionen, • den pågældende modtager/tredjepart har implementeret godkendte bindende virksomhedsregler (Binding Corporate Rules) En række af vores it-leverandører er databehandlere for os og behandler udelukkende data efter instruks fra os. De har dermed ikke ret til selv at beslutte, hvad dine personoplysninger skal bruges til, og vi bevarer kontrollen over oplysningerne. Vi har indgået databehandleraftaler med vores databehandlere, der sikrer, at databehandlerens niveau for beskyttelse af dine personoplysninger er passende. Vi fører periodisk tilsyn med, at databehandleren lever op til det aftalte. Ved fastlæggelse af frekvens og indhold tager vi udgangspunkt i vejledningsmateriale fra Datatilsynet.
5.2.1 Vi har på nuværende tidspunkt indgået aftale med nedenstående leverandører indenfor for EU: Brevo: • Leverandør af system til udsendelse af automatiske emails. Aftalevilkår findes her - https://www.sendinblue.com/legal/termsofuse/. Dinero: • Bogføringsprogram. Vilkår findes her - https://dinero.dk/sikkerhed/dinero-betingelser/. NextJS (Vercel): • Frontend udvikling PostgreSQL (PostgreSQL Global Development Group): • Database. Swagger (OpenAPI initiative): • Dokumentation af kode.
5.2.2 Vi har på nuværende tidspunkt indgået aftale med nedenstående leverandører uden for EU: Microsoft Inc • Microsoft Office 365: Leverandør af officepakken. Aftalevilkår findes her - https://www.microsoft.com/en/servicesagreement/. • LinkedIn: Virksomhedsprofil på LinkedIn. Aftalevilkår findes her - https://www.linkedin.com/legal/user-agreement/. Google Inc: • Google Analytics: Statistik på hjemmesiden. Aftalevilkår findes her - https://business.safety.google/adsprocessorterms/. • YouTube: Virksomhedsprofil på YouTube. Aftalevilkår findes her - https://business.safety.google/adsprocessorterms/. Facebook Inc: • Markedsføring af vores produkter og projekter. Aftalevilkår findes her - https://www.facebook.com/terms/. LinkedIn: • Markedsføring af vores produkter og projekter. Aftalevilkår findes her - https://www.linkedin.com/legal/privacy-policy/. Bubble.io: • Leverandør af system til webdesign og platformvedligeholdelse. Aftalevilkår findes her - https://bubble.io/terms/. Twilio SendGrid: • Leverandør af system til udsendelse af automatiske emails. Aftalevilkår findes her - https://www.twilio.com/legal/tos/. Fathom analytics: • Statistik på hjemmesiden. Aftalevilkår findes her - https://usefathom.com/terms/. Tailwind (Tailwind Labs): • Frontend udvikling. AWS (Amazon): • Infrastructure. Segment (Segment.io): • Analytics.
6.1 Vi kan tilgå, bevare og dele dine personoplysninger til besvarelsen af en juridisk henvendelse (eksempelvis ransagningskendelser, retskendelser, indstævninger eller lignende), eller, hvis det er nødvendigt for at opdage, forhindre eller påtale svindel eller anden ulovlig aktivitet, beskytte os selv, dig eller andre forsøgspersoner, forskere/kontaktpersoner, herunder som en del af en efterforskning.
7.1 Vi har etableret og vedligeholder passende organisatoriske og tekniske foranstaltninger således, at dine personoplysninger ikke hændeligt eller ulovligt slettes, forringes eller fortabes, ligesom de ikke kommer til uvedkommende tredjemands kendskab eller på anden måde misbruges eller bruges i uoverensstemmelse med gældende databeskyttelseslovgivning.
7.1.1 Ved sådanne sikkerhedsbrud vil der ske underretning til Datatilsynet jf. reglerne herom. For mere information om vores IT sikkerhed, tag kontakt til os.
8.1 Vi opbevarer dine oplysninger, så længe vi har dit samtykke hertil, dog maksimalt 5 år efter det seneste samtykke er givet.
8.2 Hvis du afmelder dig fra forsøgspersonsdatabasen, sletter vi alle de informationer, der er bundet til din bruger.
8.3 Hvis du afmelder dig forsøgspersonsdatabasen, men samtidig er tilmeldt et forskningsprojekt, gemmer vi de nødvendige data, indtil din deltagelse i projektet er overstået. Derefter vil al information blive slettet.
9.1 Dine rettigheder med hensyn til personoplysninger er beskrevet nedenfor. For at udøve dine rettigheder kan du kontakte os ved at bruge kontaktoplysningerne i punkt 1.3.
9.2 Du har – med lovens begrænsninger - visse rettigheder, herunder retten til indsigt i dine personoplysninger, retten til at få ændret ukorrekte oplysninger, retten til at få slettet oplysninger, retten til at få begrænset oplysninger, retten til dataportabilitet, retten til at gøre indsigelse mod behandlingen af personoplysningerne, herunder ift. automatiseret, individuel beslutningstagning (profilering).
9.3 Hvis hele eller dele af vores behandling beror på dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling, der er baseret på samtykke inden tilbagekaldelsen.
9.4 Ønsker du at klage over vores behandling af dine personoplysninger, kan det ske til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, e-mail: [email protected].
10.1 Hvis vi foretager ændringer i Privatlivspolitikken, giver vi dig meddelelse herom. Såfremt ændringerne kræver dit samtykke, giver vi dig yderligere, særskilt meddelelse under omstændighederne herfor og anmoder om dit samtykke i overensstemmelse med gældende databeskyttelseslovgivning.
10.1.1 Ved redaktionelle ændringer forbeholder vi os retten til at undlade, at informere alle vores brugere om ændringerne.
11.1 Denne hjemmeside bruger cookies. Vi bruger cookies til at forbedre din brugeroplevelse på trialtree.dk. Vi bruger egne cookies og deler dem med tredjepart med henblik på at vise brugeren relevante annoncer. Du kan altid til- og fravælge cookies i vores privatlivspolitik, som vil fremgå på alle vores sider. En cookie er en lille fil der bliver gemt i din browser, for at kunne genkende din computer ved tilbagevendende besøg. Cookies kan ikke indeholde skadelig kode som f.eks.virus. Loven fastslår, at vi kan gemme cookies på din enhed, hvis de er strengt nødvendige for at hjemmesiden kan fungere. For alle andre typer cookies skal vi indhente dit samtykke. Vores hjemmeside bruger forskellige typer af cookies. Nogle cookies bliver anvendt til at lave statistik om hvordan hjemmesiden bliver brugt af brugeren. Derudover deles cookies med tredjepart med henblik på at kunne vise dig relevante annoncer. Du kan til enhver tid til- og fravælge ikke-nødvendige cookies. Dit samtykke gælder for følgende domæner: trialtree.dk Cookiedeklarationen er sidst opdateret d. 1/19/24 af CookieYes:
@ 2025, Trialtree
