国/言語
このポリシーは、このウェブサイトを閲覧している、またはPREVAIL試験に参加している特定または識別可能な自然人関して、NewAmsterdam Pharmaおよび／またはメドペイスが処理するすべての情報に適用されます。識別可能な自然人とは、直接的または間接的に、具体的には名前、識別番号、位置データ、オンライン識別子などの識別情報、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的または社会的アイデンティティに固有の1つ以上の要素（個人データ）を参照することで識別されるものを指します。
NewAmsterdam Pharmaとその研究開発受託機関（CRO）であるメドペイス社（メドペイス）は、合法性、公正さ、透明性に対する基本的な権利を認識し、個人データの処理においてあらゆる国籍の個人のプライバシーを尊重します。弊社は、データ最小化などのデータプライバシーの原則を遵守します。弊社は、医療保険の携行性と責任に関する法律（HIPAA）、一般データ保護規則（EU）2016/679（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、2018年英国データ保護法、英国GDPRなどを含むがこれらに限定されない、弊社が業務を行っているすべての法的領域におけるデータ保護に関する法律を遵守しています。
このウェブサイトは、16歳未満の子供を対象としたものでも、16歳未満の子供の興味を引くように作られたものでもありません。16歳未満の閲覧者の方は、このウェブサイトを通じて個人データを送信しないでください。
CCPAに定義されているように、弊社は個人データを販売したり、販売を申し出たりすることはありません。
2.1.1 当ウェブサイトをご利用の場合、弊社はあなたのIPアドレスや所在地などのあなたに関する情報を収集させていただくことがあります。また、当ウェブサイト上でお問い合わせいただいた場合には、あなたの個人データを収集させていただくことがあります。
2.1.2 この個人データを収集する目的は、一般の人々にPREVAIL試験についてお知らせすること、あなたのご質問等に回答すること、あなたが求める情報を提供すること（弊社製品やサービスに関連する可能性があるもの）、またはその他の目的であなたの問い合わせに対して必要とされる連絡を取ることです。その他の目的には、随時、弊社の規制遵守のモニタリングをしたり、適切な教育／啓発プログラムやあなたと協力できる適切な機会を特定するために、あなたのプロファイルや個人情報を編集したりすることがあります。
2.1.3 弊社は、あなたの個人データを、弊社内、およびあなたの個人データをこのプライバシーポリシーに従って取り扱うことに同意した関連会社に開示します。また、個人データは、データが最初に収集された目的に従ってさらなる処理を行うために、弊社を代理する第三者に転送されることもあります。これらの第三者は、弊社との間で、合意した目的のためにのみ個人データを使用し、法律で義務付けられている場合やこのプライバシーポリシーに記載されている場合を除き、あなたの個人データを第三者に販売や開示しない契約を交わしています。
2.1.4 上記のあなたにご同意いただいた活動（例：以下に記載されているクッキーを使用する場合）に関しては、弊社は正当な利益の法的根拠に依拠します。弊社の正当な利益には、ウェブサイトの改善や、ウェブサイトの閲覧者とのコミュニケーションなどがあります。
2.2.1 あなたが、NewAmsterdam Pharmaが治験依頼者であり、メドペイスが管理する治験に参加されている場合、弊社はあなたから個人データを収集します。このデータには、治験実施医療機関の治験担当医師とそのスタッフが収集した、コード化された（「仮名化された」）医療および健康情報が含まれることがあります。
2.2.2 弊社は、このデータを、収集した管轄区域からNewAmsterdam Pharma（1411 DC Naarden、オランダ）および/または米メドペイス社本社に送信することがあります。個人データの処理に同意が必要な場合、治験を監督する医師である治験担当医師は、そのような仮名化された情報を治験のサービスを提供する可能性のある第三者に転送することも含め、あなたに個人データの収集について確実に理解し、同意していただく責任があります。
2.2.3 治験に参加される方の個人データを収集する目的は、安全で効果的な治療法の発展を世界的に促進することです。弊社は、国内外のすべての倫理的要件および治験に関する規制を厳格に遵守して治験を実施することに尽力しています。治験に関する規制を効果的に遵守するためには、治験参加者、治験担当医師、ベンダー、サポート担当者、および職員の個人データを収集し、記録し、処理し、保存し、転送する必要があります。
2.2.4 欧州データ保護委員会の意見書03/2019に従い、治験に参加しているEU住民の個人データを営利企業が処理することは、一方では、治験データの安全報告、保管、および査察に関連する所管当局への治験データの開示に関する法的義務を果たすことによって正当化されます。一方、あなたの個人データは、高い水準の研究と透明性を提供し、この治験の実施に関与する病院やデータ管理サービス・データ解析などの治験の実施を促進にするサービス提供者と情報を共有するというNewAmsterdam Pharmaの正当な利益に基づいて処理されます。具体的には、高機密に区分されるデータの処理は、GDPRの第89条(1)に従って、公衆衛生の分野における公共の利益のため、および／または科学的目的のために保管のために行われます。
クッキーは小さなテキストファイルで、ウェブサイト、アプリ、オンラインメディア、広告などによってブラウザやデバイスに保存されるものです。弊社は、クッキーや類似の技術を以下の目的で使用します。
あなたのウェブブラウザは、クッキーを受け取ったときにあなたに通知し、クッキーを受け入れるかどうかを選択できるようにプログラムされていることがあります。また、ブラウザでクッキーを無効にすることで、すべてのクッキーを拒否することもできます。
3.1.1 ソフトウェアのバグや運用上の問題のトラブルシューティングなど、弊社のサービスを提供するために必要な内部業務を含む、弊社ウェブサイトのユーザーエクスペリエンスの向上、ウェブサイトのトラフィックデータの分析、試験、研究の実施、および利用状況や活動傾向のモニタリングおよび分析
3.1.2 弊社の事業やサービスに関するお問い合わせへの対応
3.1.3 弊社は、弊社の事業に関連する請求や紛争を調査したり、それらに対処したりするために、また、それ以外に適用される法律によって許可される場合、規制当局、政府機関、公的な照会の要請に応じる場合、あなたの個人データを使用する可能性があります。メドペイスは、適用される法律や法的手続きまたは政府の要請、または安全若しくは同様の懸念から開示が適切であると考えられる場合は、あなたの個人データを共有する可能性があります。これには、弊社の行動規範やその他の方針の実行のため、弊社の権利や財産、他人の権利、安全、財産を保護するため、また弊社の事業活動に関連して請求や紛争がある場合には、必要に応じて、法執行機関の職員、公衆衛生の職員、その他の政府当局、その他の第三者と個人データを共有することが含まれます。
ウェブサイトをホストする目的で収集された個人データは、治験期間中、またはデータ管理者（NewAmsterdam Pharma）の指示による場合はより長期間保管されます。本治験の終了時、またはデータ管理者の要求があった場合、個人データは匿名化又は削除されます。
3.5.1 治験中にあなたから収集したコード化された個人データは、治験薬や治験医療機器の安全性と有効性を調べるために使用されます。あなたがNewAmsterdam Pharmaが依頼し、メドペイス社が管理する治験に参加されている場合は、あなたの個人データがどのように使用され保護されるか、誰とどのような目的で共有される可能性があるか、またどれくらいの期間保管されるかについての詳細について、担当医師からお渡しした同意説明文書をご確認ください。
4.1 弊社は、物理的、電子的、組織的な手順を用いて、あなたの個人データを保護します。これには、個人データを損失、誤用、不正アクセス、開示、改変、破壊から保護するための暗号化、ファイアウォール、アクセスコントロール、およびその他の手順が含まれます。
4.2 個人データへのアクセスは権限を与えられた者のみが行い、「知る必要」に基づいてのみアクセスすることができます。
4.3 弊社は、法令による要求に応えたり、正当な業務目的を果たしたりするために、業務記録や治験に関する文書をハードコピー（紙またはディスク）で保管することがあります。この場合、文書は必要最小限の期間保管された後、安全に破棄されます。ハードコピー文書の長期保管は、資格を有する第三者機関によって行われる場合があります。
あなたの個人データは、本来それが収集された目的を達成するために第三者と共有されることがあります。個人データは、GDPRの第28条(4)（該当する場合）およびこのプライバシーポリシーに適合する契約上の義務に従って第三者に転送されます。個人データの受領者は、規制当局、倫理委員会、本治験に関わる第三者、治験が実施される機関、またはCRO及びその関連企業である可能性があります。
あなたの個人データは、EUや欧州経済圏以外の第三国や、あなたの国ほどデータ保護が強固ではない国に送られる可能性があります。ご提供いただいた個人データはすべて、米国に転送され、米国で処理、保管されることをご承知おきください。あなたの個人情報を含む情報は、このプライバシーポリシーに規定されているとおり、弊社の治験実施医療機関を訪問したり、弊社にお問い合わせをいただいたりすることによって、米国に転送されることをご理解いただいています。これらの国々への転送は、GDPR第46条に規定されている適切な保護手段を用いて行われます。治験中に収集されたあなたのコード化された個人データを、GDPRに従って適切なデータ保護を提供していない可能性のある国に転送することや、弊社があなたのデータをどのように保護するかについては、担当医師がお渡しする同意説明文書に概要が記載されています。
6.1 弊社は、データ対象者の権利の行使に関して、適用される法律に最大限協力することを約束します。適用されるデータ保護法に基づいてあなたの権利を行使したい場合、もしくはNewAmsterdam Pharmaまたはメドペイスによるあなたの個人データの処理についてご質問がある場合は、本プライバシーポリシーの8項に従って弊社にご連絡ください。
6.2 個人データを処理されるEU内およびスイスの住民の方には、個人データの使用および開示を制限するために利用できる選択肢および手段について通知を受ける権利があります。EU内およびスイスの住民の方には、個人データにアクセスしたり、修正したり、秘匿したりする権利、個人データを第三者に転送しないことを選択する権利、または個人データが開示された目的や本プライバシーポリシーに記載された目的とは著しく異なる目的で使用されることに反対する権利がある場合があります。弊社は、合理的に可能な範囲で、あなたの個人データへのアクセス、個人データの修正、転送の抑制・禁止・中止、または個人データの削除を行ってほしいというあなたの要求に応じます。弊社は、国の安全や法執行機関の要件を満たすことを含め、公的機関からの合法的な要請に応じて、法律に従って個人データを開示することがあります。なお、治験の規制に従い、あなたが削除を依頼しても一部の個人データは保存される場合がありますので、ご了承ください。
6.3 あなたが治験に参加されている場合は、まずあなたが参加している治験実施医療機関またはこの治験の担当医師に連絡し、あなたが取りうる選択肢と、適用されるデータプライバシーに関する法律に基づいてあなたの個人データの使用や開示を制限するための手段についてお問い合わせください。収集された治験データの完全性や科学的価値を維持するために、治験参加者としてあなたが得ることのできる権利は、適用されるデータ保護法の例外として制限されることがあります。
7.1 あなたがEU圏の居住者である場合、あなたには該当するEUの監督当局に苦情を申し立てる権利と、データ管理者およびデータ処理担当者に対して有効な司法的救済を求める権利があります。
7.2 カリフォルニア州の住民には、データ侵害があった場合に訴訟を起こす私的な権利がある場合があります。カリフォルニア州の法律に従い、影響を受けた個人は、まず申し立てのあった違反について弊社に通知し、違反を是正するために30日間の猶予を与えなければなりません。
8.1 データのプライバシーを保護するための弊社の取り組みについて詳しくお知りになりたい場合、または適用されるデータプライバシーに関する法律の下であなたが有する権利を行使する場合は、以下にご連絡ください。
8.1.1 NewAmsterdam Pharma （dpo@newamsterdampharma.com）
8.1.2 メドペイス（privacy@medpace.com） 電話：+1(513)579-9911（シンシナティ地域）；+1(800)730-5779（米国フリーダイヤル） 郵便：データ保護担当者宛（5375 Medpace Way, Cincinnati, Ohio 45227 United States of America）
8.2 この通知は時々更新されることがあります。重大な変更を行う場合は、ウェブサイト上または電子メールなどの他の手段でユーザーにお知らせします。ユーザーには、この通知を定期的に確認して、弊社のプライバシー慣行に関する最新情報を入手することをお勧めします。通知後、EU以外の国のユーザーが弊社のサービスを利用した場合、法律で定められている範囲において、更新に同意したものと理解されます。