隐私声明

2021年3月

www.link2trials.com

关于我们

依照《通用数据保护条例》（General Data Protection Regulation，以下简称为“GDPR”）的定义，Link2Trials是处理您个人数据的控制者。

我们收集哪些数据？出于何种目的收集数据？

当您注册账户时，我们会要求您提供下列数据：

确认您的电邮地址后，我们会要求您在个人档案中补充下列信息：

您的姓名、地址、邮政编码和居住地以便与您联系，例如，安排会面或是发送信息。
此外，我们还需要您的电话号码以便通过电话与您联系，并发送提醒短讯。我们使用您的地址、邮政编码和居住地以显示距离您的地址一定范围内的（当地）试验或研究。
您的时区和语言环境，以便为您显示正确的时间和语言。
您的IP地址，以保护您的账户。
我们还需要您已经存储的电邮地址以便通过电邮与您联系，例如，发送确认和提醒电子邮件。我们还会发送电子邮件提醒您注意新的研究。

此外，鉴于研究目的，我们还需要某些特殊个人数据，以评估您是否符合相关研究的要求，然后与您一起进行研究。鉴于研究目的而要求您提供的数据可能包括您的性别、年龄、种族、教育程度、药物使用状况、生育能力、身高体重、饮酒及吸烟行为以及其他医学和/或健康相关的个人数据。

如果您注册某项特定研究，我们会要求您提供上述部分数据，包括与健康相关的数据（特殊个人数据），因为我们无法在缺少这些特殊数据的情况下将您与适合的研究配对。由于我们只收集各特定研究需要的数据，特殊个人数据的类型和数量视每个研究而异。

我们征求您的同意

只有在您表示同意的情况下，我们才会处理您的特殊个人数据。因此，当您建立账户时，我们会要求您明确同意让我们处理您为上述目的提供的（特殊）个人数据。您可以随时撤回此同意。

我们和谁分享您的个人数据？

您的个人数据可能会提供给代表Link2Trials参加数据处理的第三方。例如，我们雇用外部公司为个人数据提供专用托管。该方具备存储医疗数据的认证资格。依照GDPR的定义，这些第三方属于处理方。

您注册特定研究或特定项目后，您的（特殊）个人数据将与研究机构分享，它们可能会（也可能不会）联系您参加该特定研究或特定项目。

我们会事先确认这些机构是受认可并遵守国家法律和法规的研究机构。原则上，您的个人数据只会转移给居住国家/地区内的研究机构。

通过连接我们的网站，您的数据也将与社交媒体（如Facebook）交换，因此，Facebook可能会向您和其它用户展示相关的广告。

保护个人数据

我们采取适当的技术措施，保护个人数据免遭丢失或其他形式的非法处理。这些措施确保达到适合我们所处理数据的安全级别。我们确保账户使用安全/加密的SSL连接。此外，我们还使用双因素身份验证，并对您的密码进行加密。

保留时间

我们保留数据的时间不会超过为达到收集它们的目的所需要的时间。

原则上，您的个人数据将保留到您取消我们的账户为止。取消账户后，个人数据会最迟会在72小时内删除。

如果您已经注册特定研究但尚未在我们这里建立账户，那么您提供的数据将用于申请该特定研究。您的研究特殊数据将在研究结束后的90天内删除。

我们将要求无活动账户的持有人通过电子邮件重新激活其账户。超过十年未曾激活的账户，其个人数据将被删除。

除非我们有其他法律义务必须存储数据或将其保留更长的时间，否则适用上述保留时间。

权利

您有权检查您的个人数据，并有权更正您的个人数据。如果您想知道我们处理的是哪一项个人数据，可以提交书面的“数据主体访问请求”（DSAR）。如果您的数据不正确、不完整或不相关，您可以书面要求我们更改或补充您的数据。

如果您已同意让我们处理某些数据，您仍有权撤回该同意。倘若您撤回该同意，我们在您撤回同意之前基于您的同意所进行的处理仍属合法。

您也有权删除您的个人数据、限制其处理以及反对其处理。此外，您有权传输您的数据或使它们可传输（即所谓的“数据携带权”）。您也可以为此提交书面请求。

此处所谓的“书面”包括电子邮件。请将您的请求寄至helpdesk@link2trials.com。我们会尽快处理您的请求，最迟在4个星期内办理。

您也有权投诉我们处理您的数据的方式。请将这类投诉提交至英国信息专员办公室（UK Information Commissioner’s Office）。

修改

我们保留对此隐私声明进行修改的权利。修改后的声明自宣布生效之日起生效。