Privatlivspolitik

CLINiC – MEDDELELSE OM BEHANDLING AF PERSONOPLYSNINGER

Novo Nordisk Clinical Innovation Centre A/S (CLINiC) er ved lov forpligtet til at beskytte dine personoplysninger. Denne meddelelse forklarer, hvordan vi behandler (fx indsamler, bruger, opbevarer og deler) dine personoplysninger. Vi vil behandle eventuelle personoplysninger om dig i overensstemmelse med denne meddelelse og gældende lov. CLINiC er en del af Novo Nordisk koncernen og fungerer som et uafhængigt klinisk center og som selvstændig dataansvarlig.

1. HVEM ER VI?

Den virksomhed, der er ansvarlig for behandlingen af dine personoplysninger, er:

Novo Nordisk Clinical Innovation Centre A/S (CLINiC)

Adresse: Niels Steensens Vej 2B, 2820 Gentofte, Denmark

Telefon: Reception +45 32 42 84 90

CVR nummer: 46290003

CLINiC er en del af Novo Nordisk koncernen. Du kan altid kontakte databeskyttelsesrådgiveren (Data Privacy Officer) på privacy@novonordisk.com ved spørgsmål eller bekymringer om, hvordan vi behandler dine personoplysninger.

2. HVORDAN INDSAMLER VI PERSONOPLYSNINGER OM DIG?

Vi kan få dine personoplysninger direkte fra følgende kilder:

• Fra dig direkte

3. HVORFOR ER VI LOVMÆSSIGT BERETTIGET TIL AT BEHANDLE DINE PERSONOPLYSNINGER, OG TIL HVILKET FORMÅL?

Vores behandling af dine personoplysninger kræver et lovligt grundlag. Ifølge loven er vi berettigede til at behandle de personoplysninger, der er beskrevet i afsnit 4, på følgende lovlige grundlag og til følgende formål:

• Personoplysninger indsamles med henblik på at gennemføre videnskabelig forskning,  såsom kliniske forsøg i tidlige stadier (fase 1) og andre forskningsaktiviteter. Det lovlige grundlag er at udføre en opgave i offentlighedens interesse for at forstå sygdomme og udvikle lægemidler, samt gennemføre videnskabelig forskning (GDPR artikel 6(1)(e) og 9(2)(j)).
• Videnskabelig forskning i sundhed er underlagt regler og lovgivning, og CLINiC er forpligtet til at dokumentere gennemførelsen af den videnskabelige forskning, rapportere oplysninger om potentielle og faktiske uønskede bivirkninger til sponsor. Desuden skal CLINiC give mulighed for inspektioner fra sundhedsmyndigheder og audits fra sponsor. Disse aktiviteter kan indebære, at sundhedsmyndigheder og sponsor får adgang til personoplysningerne som led i deres regulatoriske tilsyn. Det lovlige grundlag er at opfylde CLINiC’s retslige forpligtelser af hensyn til offentlighedens interesse på folkesundhedsområdet (GDPR artikel 6(1)(c) og 9(2)(i)).
• Det kliniske personale på CLINiC er ved lov forpligtet til at følge journalføringspligten, hvilket betyder, at vi registrerer relevante helbredsoplysninger i en journal, som opbevares i mindst 10 år efter seneste optegnelse for at varetage din sikkerhed.

4. HVILKE PERSONOPLYSNINGER BEHANDLER VI OM DIG?

Til de formål, der er beskrevet i afsnit 3, kan vi behandle følgende typer personoplysninger:

Typer af personoplysninger, der indsamles:

• Dit navn
• Kontaktoplysninger
• CPR-nummer
• Administrations- og bankoplysninger

Derudover indsamler vi dine følsomme personoplysninger i forbindelse med gennemførelsen af undersøgelser. Dette kan omfatte:

• Helbredsoplysninger, såsom din højde, vægt, blodtryk og sygehistorie.
• Oplysninger/data om din alder, dit køn, din race og/eller etnicitet.
• Prøver af dit blod og din urin, samt resultaterne af de tests, der udføres på dem, såsom biomarkør- eller genetiske tests.
• Medicinske billeder, såsom MR-scanninger, DEXA-scanninger, røntgenbilleder og resultaterne af de tests, der udføres på dem.
• Data fra spørgeskemaer, dagbøger eller apps, herunder både de data, du indtaster, og det “metadata”, som apps’ene registrerer, når du bruger dem (f.eks. dato, klokkeslæt eller type af enhed).

5. HVEM VIL KUNNE SE DINE PERSONOPLYSNINGER? 

Følgende personer vil kunne se de kodede (pseudonymiserede) personoplysninger, der indsamles under forsøget. Kodede personoplysninger betyder, at dit navn og andre oplysninger, der direkte kan identificere dig, erstattes af et kodet deltagernummer. Det betyder, at nedenstående modtagere kan se de personoplysninger, der indsamles under forsøget, uden at kunne identificere dig direkte.

• Novo Nordisks sponsormedarbejdere og konsulenter, leverandører, forskningsorganisationer eller laboratorier, der arbejder for sponsor.
• Videnskabsetisk komité og sundhedsmyndigheder.

For at sikre, at forsøget gennemføres korrekt og for at kontrollere resultaterne, vil følgende personer kunne se dine personoplysninger hos CLINiC og den liste, som knytter dig til dit deltagernummer:

• Specifikke CLINiC ansatte.
• Specifikke sponsormedarbejdere, såsom monitorer og auditører, samt repræsentanter, der arbejder på vegne af sponsoren.
• Etisk komité og sundhedsmyndigheder.

6. HVORDAN DELER VI DINE PERSONOPLYSNINGER?

Vi kan dele dine personoplysninger med:

• Leverandører eller tjenesteudbydere, der hjælper vores virksomhed.
• Andre Novo Nordisk-enheder (fx Novo Nordisk A/S eller tilknyttede selskaber i Novo Nordisk koncernen).
• Offentlige myndigheder, herunder sundheds- og/eller regulerende myndigheder.
• Din praktiserende læge om din deltagelse i et forsøg, såfremt du har givet samtykke til dette.

7. HVORNÅR OVERDRAGER VI DINE PERSONOPLYSNINGER TIL LANDE UDEN FOR EU/EØS?

Såfremt du deltager i et klinisk forsøg eller en forskningsaktivitet, kan dine personoplysninger  blive overdraget til lande udenfor det Europæiske Økonomiske Samarbejdesområde (EØS). Niveauet af databeskyttelse i visse lande udenfor EØS er ikke i overensstemmelse med niveauet af databeskyttelse for personoplysninger som anvendes og håndhæves indenfor EØS.

Derfor bruger vi følgende værn, som er påkrævet under relevant lovgivning, for at beskytte dine personoplysninger i tilfælde af overførsel:

• Overdragelsen sker til en Novo Nordisk enhed dækket af Novo Nordisks Corporate Binding Rules.
• EU Kommissionen har afgjort, at modtagerlandet har tilstrækkelig beskyttelse af personoplysninger.
• Vi har indgået EU Kommissionens standard kontraktbestemmelser for overførsel af personoplysninger til tredjelande. Du kan få en kopi af bestemmelserne ved at kontakte os som beskrevet i Afsnit 1.

8. HVOR LÆNGE OPBEVARER DINE PERSONOPLYSNINGER?

Personoplysningerne fra forsøget skal opbevares i 25 år af CLINiC, efter at forsøget er afsluttet, eller længere, hvis det kræves i henhold til lokal lov. Efter denne periode vil kodelisten, som knytter dig til dine personoplysninger, blive destrueret.

9. HVILKE RETTIGHEDER HAR DU?

Du har følgende rettigheder:

• Du kan få et overblik over, hvilke personoplysninger vi har om dig.
• Du kan få en kopi af dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Du kan anmode om opdatering eller berigtigelse af dine personoplysninger.
• Du kan anmode om, at dine personoplysninger slettes eller destrueres.
• Du kan bede os om at stoppe eller begrænse behandlingen af dine personoplysninger.
• Du kan indgive en klage over, hvordan vi behandler dine personoplysninger, til Datatilsynet.

I henhold til gældende lov kan der være begrænsninger i disse rettigheder afhængigt af de konkrete omstændigheder i forbindelse med forskningssaktiviteten.

Du kan kontakte din forsøgsansvarlige læge for mere information om dine rettigheder. Du kan også kontakte CLINiC’s databeskyttelsesrådgiver på privacy@novonordisk.com

Datatilsynet er ansvarlig for at sikre, at lovene om personoplysninger bliver overholdt.

Datatilsynet er ansvarlig for at sikre, at lovene om personoplysninger bliver overholdt.

For mere information om dine rettigheder, eller hvis du ønsker at indgive en klage, kan du kontakte Datatilsynet ( https://www.datatilsynet.dk ) eller via e-mail dt@datatilsynet.dk.