附件10.1

日期：2023年6月15日

泰瑞姆治疗国际有限公司

-和-

迈克尔·邓恩

修订服务合约

本服务合同修正案于2023年6月15日在下列各方之间进行并签订：

(1)Iterum Treeutics International Limited，其注册办事处位于爱尔兰都柏林2，D02 YW24，Leeson Close，1楼Fitzwilliam Court(本公司)；以及

(2)康涅狄格州老塞布鲁克克伦威尔广场30号的迈克尔·邓恩，邮编：06475(承包商)，

以下简称第2号修正案。

下文中，业主和承包商分别称为一方或统称为双方。

独奏会

兹约定如下：

本协议自生效之日起生效，一直持续到2023年12月31日，除非按照第3.2条或第14条的规定提前终止。经双方同意，本协议的有效期可延长。

兹证明本修正案第2号已于本文件第一次写明的日期生效。

代表公司签署：

/s/科里·菲什曼

…...........................................

签名

姓名：科里·菲什曼

职位：董事和首席执行官

承包商签署：

撰稿S/迈克尔·邓恩

…...........................................

签名

姓名：迈克尔·邓恩

附表1

顾问协议

泰瑞姆治疗国际有限公司

-和-

迈克尔·邓恩

服务合同

本协议日期为2022年5月25日，由以下各方签订：

(1)Iterum Treeutics International Limited，其注册办事处位于爱尔兰DO2 YW24，Dublin 2，Leeson Close，1楼Fitzwilliam Court(本公司)；以及

(2)迈克尔·邓恩，康涅狄格州老塞布鲁克克伦威尔广场30号，邮编：06475(承包商)

以下简称本协议。

独奏会

承包商同意按照以下条款和条件向本公司和任何关联公司提供服务。

兹约定如下：

联营公司是指任何控股公司或公司的任何子公司(这些术语由2014年《公司法》第7节和第8节定义)或该控股公司的任何子公司；

董事会是指Iterum治疗公司的董事会；

该公司的业务是指专注于传染病和其他急性疾病患者的治疗方法的开发和商业化。我们的主要候选产品舒罗培南正在开发中，用于治疗主要与耐药革兰氏阴性菌相关的无并发症尿路感染(UUTI)患者；

营业日是指银行在都柏林普遍营业的任何一天；

商机是指承包商在协议过程中发现的与公司业务有关的任何商机；

身份是指代理商、承包商、董事、员工、所有者、合作伙伴和股东或以任何其他身份；

开工日期为2022年5月1日；

公司是指本公司和任何关联公司或其中任何一家；

业主财产是指与公司或其客户的业务和业务联系有关的所有文件、书籍、记录、通信、文件和信息(在任何媒体和地点)，包括在协议期限内向承包商提供的任何设备、密钥、硬件或软件，以及承包商在协议期间为业主制作、维护或存储在承包商的计算机系统或其他电子设备上的任何数据或文件(包括副本)；

机密信息是指任何或所有因订立或履行本协定而收到或获得的信息，或由本协定谈判一方或其代表提供的、与下列事项有关的所有信息：

(A)该等公司；

(B)该等公司任何业务的任何方面；

(C)本协定的规定；

(D)与本协定有关的谈判；或

(E)本协定的主题事项。

FDA指的是美国食品和药物管理局；

费用是指业主根据第4条和附表1就提供服务向承包商支付的报酬；

不可抗力，就任何一方而言，是指该方无法合理控制的任何情况(包括但不限于任何罢工、停工或其他形式的劳工行动)；

知识产权是指专利、发明权、著作权及相关权利、商标、商号和域名、注册权利、商誉权利或假冒诉讼权利、不正当竞争权利、外观设计权利、计算机软件权利、数据库权利、地形权、机密信息权利(包括专有技术和商业秘密)和任何其他知识产权，在每一种情况下，包括所有此类权利的申请(或申请权利)、续展或扩展，以及现在或将来在世界任何地方存在或将存在的所有类似或同等的权利或保护形式；

发明是指承包商在提供服务方面所作的任何发明、想法、发现、发展、改进或创新，无论是否可申请专利或可注册，也不论是否记录在任何媒体中；

月份指日历月；以及

NDA是指新药申请(或在批准药品上市和销售方面具有实质相同效力的任何后续形式或申请)；

该术语应具有第3条中赋予该术语的含义，该含义可不时延长。

服务是指本协议附表2中规定的服务。

工程是指所有记录、报告、文件、文件、图纸、设计、透明胶片、照片、图形、徽标、软件程序、发明、想法、发现、开发、改进或创新，以及承包商或个人为提供服务而准备的任何形式体现这些内容的所有材料。

5.2.1.以所有应有的谨慎、技能和能力提供服务，并尽其最大努力促进公司的利益；

5.2.2。及时向公司提供与提供服务或公司业务有关的一切合理要求的信息和报告

无论该要求是否具有法律效力，只要在与本协定的另一方协商后才能作出任何此类宣布。

兹证明本协议已于本协议第一次写明的日期签订。

代表公司签署

当面：凯文·道尔顿

/s/科里·菲什曼

…...........................................

签名

董事

…...........................................

标题

由承包商签署

在场人员：威廉·邓恩

撰稿S/迈克尔·邓恩

…...........................................

签名

附表1

费用

从开工日期后的第一个完整月起，每月向承包商支付5000美元的费用

附表2

服务

为本公司提供有关可能重新提交口服舒罗培南的非专利药品的一般支持和战略建议，包括与设计和进行支持该潜在重新提交的第三阶段临床试验有关的支持。

附表3

数据隐私声明

工作场所私隐通知

本隐私声明描述我们如何根据数据保护法，在您与我们的工作关系期间和之后收集和使用关于您的个人信息。本隐私声明适用于所有员工、前员工、实习生、机构工作人员和承包商。

Iterum治疗国际有限公司，公司编号564304，注册办事处位于爱尔兰都柏林2号哈考特街哈考特中心3楼2座(“Iterum”；“我们”、“我们”和“我们”)是您的就业相关个人数据的“控制者”。这意味着我们有责任决定我们如何持有和使用您的个人数据。

我们使用我们在招聘和入职过程中收到的个人数据，以及我们在与您的工作关系过程中收到的其他个人数据(例如，这样我们就可以支付工资、参与福利计划、绩效评估、纪律程序等)。我们收到的个人数据主要是为了管理我们的劳动力、履行雇佣合同和履行我们作为雇主的法律义务。

本隐私声明列出了根据爱尔兰数据保护法律，包括《一般数据保护条例(EU)2016/679》(下称《GDPR》)和《1988年至2018年数据保护法》(以下简称《数据保护法》)，我们必须向您提供的信息，这些法律可能会不时进行修订和补充(下称《数据保护法》)。您对您的个人数据拥有某些权利，这些权利在本隐私声明中有描述。

本隐私声明不构成任何雇佣合同或其他提供服务的合同的一部分。

当我们收集或处理有关您的个人信息时，请务必阅读并保留本隐私声明以及我们可能在特定场合提供的任何其他隐私声明，以便您了解我们如何以及为什么使用该信息，以及您在数据保护法下的权利。

本隐私声明适用于为我们工作的个人，无论他们是员工、实习生、承包商和/或机构工作人员。它包括前雇员的个人数据，以及您向我们提供与雇佣关系相关的信息的第三方(例如，您的紧急联系人和受益人的个人数据)。

“个人数据”是指任何有关个人的信息，可从中辨认出该人的身份。它不包括身份已被删除的数据(匿名数据)。

根据数据保护法，某些类型的个人数据需要更高级别的保护，例如关于个人健康、种族、宗教信仰和工会成员身份的信息。

在本隐私声明中，我们使用术语“处理”来指代涉及您的个人数据的所有活动，包括收集、处理、存储、共享、访问、使用、传输、擦除和处置。

我们将接收和处理以下类别的有关您的个人数据：

我们还可能接收和处理有关您的特殊类别的个人数据：

特殊类别的个人数据是显示种族或民族出身、政治意见、宗教或哲学信仰或工会成员身份的个人数据；遗传数据；用于唯一识别自然人的生物统计数据；或关于健康或自然人的性生活或性取向的数据。

我们限制从您那里收集此类个人数据。通常，我们将仅接收以下类型：

在某些情况下，提供您的个人信息对于您与我们签订雇佣合同或遵守适用法律是必要的。如果您不向我们提供此个人数据，我们可能无法履行与您的合同。

您有时可能会向我们提供与第三方有关的个人数据，例如您的配偶、伴侣、受抚养人和其他家庭成员，用于人力资源管理和管理，包括福利管理，以及在紧急情况下联系您的近亲。在向我们提供此信息之前，请告知该第三方您打算向我们披露他们的个人信息、此信息披露的目的以及我们将根据本隐私声明使用他们的个人信息。

作为招聘和入职过程的一部分，我们会收到您的个人信息。通常，我们从以下来源接收您的个人数据：

您指定的推荐人

推荐你就业的人

招聘机构







一旦您与我们合作，我们将从以下来源接收个人数据：

只有在法律允许或要求我们这样做时，我们才会使用您的个人信息。在大多数情况下，您的个人资料的处理将根据下面进一步列出的法律依据而成为正当理由。在任何情况下，为了处理您的个人数据，我们将至少依赖以下法律依据之一：

在某些有限的情况下，可能需要处理特殊类别的个人数据。为了处理与您有关的特殊类别的个人数据，我们将依据以下法律依据之一：

我们已经在下面描述了我们使用您的个人数据的方式，以及我们这样做所依赖的法律依据。在适用的情况下，我们还确定了我们的合法利益是什么。我们可能会根据需要使用您的个人信息的特定目的，出于多个合法理由处理您的个人信息。

我们可以经营项目或安排，我们的工作人员可以被邀请参与其中。在特殊情况下，视乎项目或安排的性质，我们可能需要处理你的个人资料，而我们须征得你的同意。如果需要您的同意，我们将单独要求您同意，以确保您的同意是自由的、知情的和明确的。根据您的同意进行处理的相关信息将在请求您同意时提供给您，以及不提供同意的任何后果的详细信息。

我们只会将您的个人资料用于我们收集它的目的，除非我们合理地认为我们需要出于其他原因使用它，并且该原因与最初的目的兼容。如果我们需要将您的个人信息用于无关的目的，我们会通知您，我们会解释允许我们这样做的法律依据。请注意，在法律要求或允许的情况下，根据上述规则，我们可能会在您不知情或未经您同意的情况下处理您的个人信息。

我们可能需要与第三方共享您的个人数据，包括第三方服务提供商，以及与我们属于同一企业集团的其他公司(例如，我们的控股公司和我们的子公司，以及我们控股公司的子公司)。我们要求第三方尊重您的个人数据的安全，并根据适用的数据保护法进行处理。

除本私隐声明所述外，我们不会向任何第三方披露我们收集或您向我们提供的个人资料。在法律要求、有必要管理与您的工作关系、或我们有合法利益或其他合法理由的情况下，我们将与第三方共享您的个人信息。

为了上文第5和第6段所列表格所列的目的，我们可能需要与下文所列各方共享您的个人信息。

我们要求我们向其披露个人数据的所有第三方尊重个人数据的安全，并依法对待。我们不允许我们的服务提供商将您的个人数据用于他们自己的目的，并且只允许他们为特定目的和按照我们的指示处理您的个人数据。除非适用法律禁止，否则我们将通知您您的个人数据何时可能以上述方式以外的方式提供给第三方，并且您可以在我们通知您时选择阻止这种共享。

作为一家跨国组织，我们有时会将您的个人数据转移到欧洲经济区以外。如果我们这样做了，您的个人数据将得到类似程度的保护。

我们将把我们收集的有关您的个人信息转移到欧洲经济区以外的美国，用于第5和第6段所述的目的，并转移到第7段所述的接受者。欧盟委员会没有关于美国的充分性决定。这意味着美国不被认为为您的个人数据提供了足够的保护水平。然而，为了确保您的个人数据确实得到足够的保护，我们已经采取了适当的措施，即欧盟委员会批准的示范合同条款，以确保这些第三方以符合和尊重数据保护法的方式对待您的个人数据。如果您需要有关此保护措施的更多信息，您可以从邮箱：Privacy@iterumtx.com.

我们已采取措施保护您的个人数据安全。如有需要，可索取这些措施的详情。第三方服务提供商只会根据我们的指示处理您的个人数据，并在他们同意保密信息的情况下处理这些信息。

我们已采取适当的安全措施，防止您的个人数据意外丢失、使用或以未经授权的方式访问、更改或披露。此外，我们将访问您的个人数据的权限限制为有业务需要了解的员工、代理、承包商和其他第三方。虽然我们会采取适当的保安措施保护所有个人资料，但任何数据传输或保安系统都不能保证百分之百安全。服务提供商只会根据我们的指示处理您的个人数据，并遵守保密义务。我们所有的第三方服务提供商都被要求采取适当的安全措施来保护个人数据。

我们已经制定了程序来处理任何可疑的个人数据泄露，并将在法律要求我们这样做的情况下通知您和数据保护委员会。如果您有理由相信您的任何个人资料不再安全，请通知邮箱：Privacy@iterumtx.com立刻。

您在保护您的个人数据安全方面也扮演着重要的角色，您应该注意披露个人数据，以及如何保护您的通信和设备。请参阅员工手册和不时通知您的所有数据保护和安全政策，以了解有关您的职责的更多信息，并确保您参加分配给您的所有强制性数据保护和数据安全培训课程。

我们将只保留您的个人信息，以满足我们收集这些信息的目的，包括满足任何法律、会计或报告要求。

为确定适当的个人资料保留期，我们会考虑个人资料的数量、性质和敏感性、未经授权使用或披露阁下的个人资料所带来的潜在损害风险、我们处理阁下个人资料的目的，以及我们是否可以透过其他方式达到该等目的，以及适用的法律规定。

在某些情况下，我们可能会将您的个人信息匿名，使其不再与您关联，在这种情况下，我们可能会使用此类信息，而无需进一步通知您。

一旦您不再是公司的雇员、工人或承包商，我们将根据适用的法律和法规保留并安全地销毁您的个人数据。

当电子系统使用个人数据在没有人工干预的情况下做出决定时，就会发生自动决策。

您不会受制于仅基于自动决策而对您产生重大影响的决定，除非我们有这样做的合法基础并且我们已通知您。我们预计不会使用自动方式对您做出任何决定，但如果此职位发生变化，我们会通知您。

在某些情况下，根据法律，您有权：

要求查阅你的个人资料(通常称为“资料当事人查阅要求”)。这使您能够请求我们持有的有关您的个人数据的副本，并检查我们是否合法地处理它。

要求更正我们持有的有关您的个人信息。这使您能够更正我们持有的有关您的任何不完整或不准确的个人信息。

要求删除您的个人数据。这使您能够要求我们删除或移除我们没有充分理由继续处理的个人数据。您也有权要求我们删除或移除您已行使权利反对处理的个人数据(见下文)。

反对处理您的个人资料，当我们依赖合法利益(或第三方的利益)来处理您的个人资料，并且您的特定情况使您希望基于此法律理由反对我们处理您的个人资料时。

要求限制处理您的个人数据。这使您可以在以下情况下要求我们暂停处理您的个人信息：(A)您希望我们确定该信息的准确性；(B)我们使用该个人信息是非法的，但您不希望我们删除它；(C)您需要我们持有该个人信息，即使我们不再需要它来建立、行使或抗辩法律索赔；或者(D)您反对我们使用您的个人信息，但我们需要核实我们是否有压倒一切的合法理由来使用它。

请求将您的个人数据转移给您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动信息，或我们处理个人数据以履行与您的合同的情况。

撤回同意的权利：在有限的情况下，您可能同意为特定目的收集和处理您的个人数据，您有权随时撤回您对该特定处理的同意。要撤回您的同意，请联系邮箱：Privacy@iterumtx.com。一旦我们收到您撤回同意的通知，我们将不再为您最初同意的一个或多个目的处理您的个人数据，除非我们在法律上有其他合法的依据。

如欲就个人资料行使一项或多项权利，请联络邮箱：Privacy@iterumtx.com。您将不需要支付费用来访问您的个人数据(或行使任何其他个人数据法律权利)。但是，如果您的访问请求明显没有根据或过度，我们可能会收取合理的费用。或者，在这种情况下，我们也可以拒绝遵守要求。

您有权随时向爱尔兰数据保护监管机构数据保护委员会投诉(Www.dataprotection.ie)。不过，我们希望在您与数据保护委员会联系之前有机会处理您的担忧，因此请联系邮箱：Privacy@iterumtx.com或者首先是法律团队的成员。

重要的是，我们持有的有关您的个人信息是准确和最新的。如果您的个人数据在与我们的工作关系中发生变化，请随时通知我们。

我们保留随时更新本隐私声明的权利。我们将提前通知现有员工本隐私声明的任何重大更改或可能影响您的更改。

如果您对本隐私声明有任何疑问，包括行使您的合法权利的任何请求，请联系我们隐私团队的成员：邮箱：Privacy@iterumtx.com.

附表2

第1号修正案

日期：2022年12月31日

泰瑞姆治疗国际有限公司

-和-

迈克尔·邓恩

修订服务合约

本服务合同修正案由下列各方于2022年12月31日作出并签订：

(1)Iterum Treeutics International Limited，其注册办事处位于爱尔兰都柏林2，D02 YW24，Leeson Close，1楼Fitzwilliam Court(本公司)；以及

(2)康涅狄格州老塞布鲁克克伦威尔广场30号的迈克尔·邓恩，邮编：06475(承包商)，

以下简称第1号修正案。

下文中，业主和承包商分别称为一方或统称为双方。

独奏会

兹约定如下：

本协议自生效之日起生效，一直持续到2023年6月30日，除非根据第3.2条或第14条提前终止。经双方同意，本协议的有效期可延长。

兹证明本修正案第1号已于本文件第一次写明的日期生效。

代表公司签署：

/s/科里·菲什曼

…...........................................

签名

姓名：科里·菲什曼

职位：董事和首席执行官

承包商签署：

撰稿S/迈克尔·邓恩

…...........................................

签名

姓名：迈克尔

附表1

顾问协议

日期：2022年5月25日

泰瑞姆治疗国际有限公司

-和-

迈克尔·邓恩

服务合同

本协议日期为2022年5月25日，由以下各方签订：

(1)Iterum Treeutics International Limited，其注册办事处位于爱尔兰DO2 YW24，Dublin 2，Leeson Close，1楼Fitzwilliam Court(本公司)；以及

(2)迈克尔·邓恩，康涅狄格州老塞布鲁克克伦威尔广场30号，邮编：06475(承包商)

以下简称本协议。

独奏会

承包商同意按照以下条款和条件向本公司和任何关联公司提供服务。

兹约定如下：

联营公司是指任何控股公司或公司的任何子公司(这些术语由2014年《公司法》第7节和第8节定义)或该控股公司的任何子公司；

董事会是指Iterum治疗公司的董事会；

该公司的业务是指专注于传染病和其他急性疾病患者的治疗方法的开发和商业化。我们的主要候选产品舒罗培南正在开发中，用于治疗主要与耐药革兰氏阴性菌相关的无并发症尿路感染(UUTI)患者；

营业日是指银行在都柏林普遍营业的任何一天；

商机是指承包商在协议过程中发现的与公司业务有关的任何商机；

身份是指代理商、承包商、董事、员工、所有者、合作伙伴和股东或以任何其他身份；

开工日期为2022年5月1日；

公司是指本公司和任何关联公司或其中任何一家；

业主财产是指与公司或其客户的业务和业务联系有关的所有文件、书籍、记录、通信、文件和信息(在任何媒体和地点)，包括在协议期限内向承包商提供的任何设备、密钥、硬件或软件，以及承包商在协议期间为业主制作、维护或存储在承包商的计算机系统或其他电子设备上的任何数据或文件(包括副本)；

机密信息是指任何或所有因订立或履行本协定而收到或获得的信息，或由本协定谈判一方或其代表提供的、与下列事项有关的所有信息：

(A)该等公司；

(B)该等公司任何业务的任何方面；

(C)本协定的规定；

(D)与本协定有关的谈判；或

(E)本协定的主题事项。

FDA指的是美国食品和药物管理局；

费用是指业主根据第4条和附表1就提供服务向承包商支付的报酬；

不可抗力，就任何一方而言，是指该方无法合理控制的任何情况(包括但不限于任何罢工、停工或其他形式的劳工行动)；

知识产权是指专利、发明权、著作权及相关权利、商标、商号和域名、注册权利、商誉权利或假冒诉讼权利、不正当竞争权利、外观设计权利、计算机软件权利、数据库权利、地形权、机密信息权利(包括专有技术和商业秘密)和任何其他知识产权，在每一种情况下，包括所有此类权利的申请(或申请权利)、续展或扩展，以及现在或将来在世界任何地方存在或将存在的所有类似或同等的权利或保护形式；

发明是指承包商在提供服务方面所作的任何发明、想法、发现、发展、改进或创新，无论是否可申请专利或可注册，也不论是否记录在任何媒体中；

月份指日历月；以及

NDA是指新药申请(或在批准药品上市和销售方面具有实质相同效力的任何后续形式或申请)；

该术语应具有第3条中赋予该术语的含义，该含义可不时延长。

服务是指本协议附表2中规定的服务。

工程是指所有记录、报告、文件、文件、图纸、设计、透明胶片、照片、图形、徽标、软件程序、发明、想法、发现、开发、改进或创新，以及承包商或个人为提供服务而准备的任何形式体现这些内容的所有材料。

5.2.1.以所有应有的谨慎、技能和能力提供服务，并尽其最大努力促进公司的利益；

5.2.2。及时向公司提供与提供服务或公司业务有关的一切合理要求的信息和报告

无论该要求是否具有法律效力，只要在与本协定的另一方协商后才能作出任何此类宣布。

兹证明本协议已于本协议第一次写明的日期签订。

代表公司签署

当面：凯文·道尔顿

/s/科里·菲什曼

…...........................................

签名

董事

…...........................................

标题

由承包商签署

在场人员：威廉·邓恩

撰稿S/迈克尔·邓恩

…...........................................

签名

附表1

费用

从开工日期后的第一个完整月起，每月向承包商支付5000美元的费用

附表2

服务

为本公司提供有关可能重新提交口服舒罗培南的非专利药品的一般支持和战略建议，包括与设计和进行支持该潜在重新提交的第三阶段临床试验有关的支持。

附表3

数据隐私声明

工作场所私隐通知

本隐私声明描述我们如何根据数据保护法，在您与我们的工作关系期间和之后收集和使用关于您的个人信息。本隐私声明适用于所有员工、前员工、实习生、机构工作人员和承包商。

Iterum治疗国际有限公司，公司编号564304，注册办事处位于爱尔兰都柏林2号哈考特街哈考特中心3楼2座(“Iterum”；“我们”、“我们”和“我们”)是您的就业相关个人数据的“控制者”。这意味着我们有责任决定我们如何持有和使用您的个人数据。

我们使用我们在招聘和入职过程中收到的个人数据，以及我们在与您的工作关系过程中收到的其他个人数据(例如，这样我们就可以支付工资、参与福利计划、绩效评估、纪律程序等)。我们收到的个人数据主要是为了管理我们的劳动力、履行雇佣合同和履行我们作为雇主的法律义务。

本隐私声明列出了根据爱尔兰数据保护法律，包括《一般数据保护条例(EU)2016/679》(下称《GDPR》)和《1988年至2018年数据保护法》(以下简称《数据保护法》)，我们必须向您提供的信息，这些法律可能会不时进行修订和补充(下称《数据保护法》)。您对您的个人数据拥有某些权利，这些权利在本隐私声明中有描述。

本隐私声明不构成任何雇佣合同或其他提供服务的合同的一部分。

当我们收集或处理有关您的个人信息时，请务必阅读并保留本隐私声明以及我们可能在特定场合提供的任何其他隐私声明，以便您了解我们如何以及为什么使用该信息，以及您在数据保护法下的权利。

本隐私声明适用于为我们工作的个人，无论他们是员工、实习生、承包商和/或机构工作人员。它包括前雇员的个人数据，以及您向我们提供与雇佣关系相关的信息的第三方(例如，您的紧急联系人和受益人的个人数据)。

“个人数据”是指任何有关个人的信息，可从中辨认出该人的身份。它不包括身份已被删除的数据(匿名数据)。

根据数据保护法，某些类型的个人数据需要更高级别的保护，例如关于个人健康、种族、宗教信仰和工会成员身份的信息。

在本隐私声明中，我们使用术语“处理”来指代涉及您的个人数据的所有活动，包括收集、处理、存储、共享、访问、使用、传输、擦除和处置。

我们将接收和处理以下类别的有关您的个人数据：

我们还可能接收和处理有关您的特殊类别的个人数据：

特殊类别的个人数据是显示种族或民族出身、政治意见、宗教或哲学信仰或工会成员身份的个人数据；遗传数据；用于唯一识别自然人的生物统计数据；或关于健康或自然人的性生活或性取向的数据。

我们限制从您那里收集此类个人数据。通常，我们将仅接收以下类型：

在某些情况下，提供您的个人信息对于您与我们签订雇佣合同或遵守适用法律是必要的。如果您不向我们提供此个人数据，我们可能无法履行与您的合同。

您有时可能会向我们提供与第三方有关的个人数据，例如您的配偶、伴侣、受抚养人和其他家庭成员，用于人力资源管理和管理，包括福利管理，以及在紧急情况下联系您的近亲。在向我们提供此信息之前，请告知该第三方您打算向我们披露他们的个人信息、此信息披露的目的以及我们将根据本隐私声明使用他们的个人信息。

作为招聘和入职过程的一部分，我们会收到您的个人信息。通常，我们从以下来源接收您的个人数据：

您指定的推荐人

推荐你就业的人

招聘机构







一旦您与我们合作，我们将从以下来源接收个人数据：

只有在法律允许或要求我们这样做时，我们才会使用您的个人信息。在大多数情况下，您的个人资料的处理将根据下面进一步列出的法律依据而成为正当理由。在任何情况下，为了处理您的个人数据，我们将至少依赖以下法律依据之一：

在某些有限的情况下，可能需要处理特殊类别的个人数据。为了处理与您有关的特殊类别的个人数据，我们将依据以下法律依据之一：

我们已经在下面描述了我们使用您的个人数据的方式，以及我们这样做所依赖的法律依据。在适用的情况下，我们还确定了我们的合法利益是什么。我们可能会根据需要使用您的个人信息的特定目的，出于多个合法理由处理您的个人信息。

我们可以经营项目或安排，我们的工作人员可以被邀请参与其中。在特殊情况下，视乎项目或安排的性质，我们可能需要处理你的个人资料，而我们须征得你的同意。如果需要您的同意，我们将单独要求您同意，以确保您的同意是自由的、知情的和明确的。根据您的同意进行处理的相关信息将在请求您同意时提供给您，以及不提供同意的任何后果的详细信息。

我们只会将您的个人资料用于我们收集它的目的，除非我们合理地认为我们需要出于其他原因使用它，并且该原因与最初的目的兼容。如果我们需要将您的个人信息用于无关的目的，我们会通知您，我们会解释允许我们这样做的法律依据。请注意，在法律要求或允许的情况下，根据上述规则，我们可能会在您不知情或未经您同意的情况下处理您的个人信息。

我们可能需要与第三方共享您的个人数据，包括第三方服务提供商，以及与我们属于同一企业集团的其他公司(例如，我们的控股公司和我们的子公司，以及我们控股公司的子公司)。我们要求第三方尊重您的个人数据的安全，并根据适用的数据保护法进行处理。

除本私隐声明所述外，我们不会向任何第三方披露我们收集或您向我们提供的个人资料。在法律要求、有必要管理与您的工作关系、或我们有合法利益或其他合法理由的情况下，我们将与第三方共享您的个人信息。

为了上文第5和第6段所列表格所列的目的，我们可能需要与下文所列各方共享您的个人信息。

我们要求我们向其披露个人数据的所有第三方尊重个人数据的安全，并依法对待。我们不允许我们的服务提供商将您的个人数据用于他们自己的目的，并且只允许他们为特定目的和按照我们的指示处理您的个人数据。除非适用法律禁止，否则我们将通知您您的个人数据何时可能以上述方式以外的方式提供给第三方，并且您可以在我们通知您时选择阻止这种共享。

作为一家跨国组织，我们有时会将您的个人数据转移到欧洲经济区以外。如果我们这样做了，您的个人数据将得到类似程度的保护。

我们将把我们收集的有关您的个人信息转移到欧洲经济区以外的美国，用于第5和第6段所述的目的，并转移到第7段所述的接受者。欧盟委员会没有关于美国的充分性决定。这意味着美国不被认为为您的个人数据提供了足够的保护水平。然而，为了确保您的个人数据确实得到足够的保护，我们已经采取了适当的措施，即欧盟委员会批准的示范合同条款，以确保这些第三方以符合和尊重数据保护法的方式对待您的个人数据。如果您需要有关此保护措施的更多信息，您可以从邮箱：Privacy@iterumtx.com.

我们已采取措施保护您的个人数据安全。如有需要，可索取这些措施的详情。第三方服务提供商只会根据我们的指示处理您的个人数据，并在他们同意保密信息的情况下处理这些信息。

我们已采取适当的安全措施，防止您的个人数据意外丢失、使用或以未经授权的方式访问、更改或披露。此外，我们将访问您的个人数据的权限限制为有业务需要了解的员工、代理、承包商和其他第三方。虽然我们会采取适当的保安措施保护所有个人资料，但任何数据传输或保安系统都不能保证百分之百安全。服务提供商只会根据我们的指示处理您的个人数据，并遵守保密义务。我们所有的第三方服务提供商都被要求采取适当的安全措施来保护个人数据。

我们已经制定了程序来处理任何可疑的个人数据泄露，并将在法律要求我们这样做的情况下通知您和数据保护委员会。如果您有理由相信您的任何个人资料不再安全，请通知邮箱：Privacy@iterumtx.com立刻。

您在保护您的个人数据安全方面也扮演着重要的角色，您应该注意披露个人数据，以及如何保护您的通信和设备。请参阅员工手册和不时通知您的所有数据保护和安全政策，以了解有关您的职责的更多信息，并确保您参加分配给您的所有强制性数据保护和数据安全培训课程。

我们将只保留您的个人信息，以满足我们收集这些信息的目的，包括满足任何法律、会计或报告要求。

为确定适当的个人资料保留期，我们会考虑个人资料的数量、性质和敏感性、未经授权使用或披露阁下的个人资料所带来的潜在损害风险、我们处理阁下个人资料的目的，以及我们是否可以透过其他方式达到该等目的，以及适用的法律规定。

在某些情况下，我们可能会将您的个人信息匿名，使其不再与您关联，在这种情况下，我们可能会使用此类信息，而无需进一步通知您。

一旦您不再是公司的雇员、工人或承包商，我们将根据适用的法律和法规保留并安全地销毁您的个人数据。

当电子系统使用个人数据在没有人工干预的情况下做出决定时，就会发生自动决策。

您不会受制于仅基于自动决策而对您产生重大影响的决定，除非我们有这样做的合法基础并且我们已通知您。我们预计不会使用自动方式对您做出任何决定，但如果此职位发生变化，我们会通知您。

在某些情况下，根据法律，您有权：

要求查阅你的个人资料(通常称为“资料当事人查阅要求”)。这使您能够请求我们持有的有关您的个人数据的副本，并检查我们是否合法地处理它。

要求更正我们持有的有关您的个人信息。这使您能够更正我们持有的有关您的任何不完整或不准确的个人信息。

要求删除您的个人数据。这使您能够要求我们删除或移除我们没有充分理由继续处理的个人数据。您也有权要求我们删除或移除您已行使权利反对处理的个人数据(见下文)。

反对处理您的个人资料，当我们依赖合法利益(或第三方的利益)来处理您的个人资料，并且您的特定情况使您希望基于此法律理由反对我们处理您的个人资料时。

要求限制处理您的个人数据。这使您可以在以下情况下要求我们暂停处理您的个人信息：(A)您希望我们确定该信息的准确性；(B)我们使用该个人信息是非法的，但您不希望我们删除它；(C)您需要我们持有该个人信息，即使我们不再需要它来建立、行使或抗辩法律索赔；或者(D)您反对我们使用您的个人信息，但我们需要核实我们是否有压倒一切的合法理由来使用它。

请求将您的个人数据转移给您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动信息，或我们处理个人数据以履行与您的合同的情况。

撤回同意的权利：在有限的情况下，您可能同意为特定目的收集和处理您的个人数据，您有权随时撤回您对该特定处理的同意。要撤回您的同意，请联系邮箱：Privacy@iterumtx.com。一旦我们收到您撤回同意的通知，我们将不再为您最初同意的一个或多个目的处理您的个人数据，除非我们在法律上有其他合法的依据。

如欲就个人资料行使一项或多项权利，请联络邮箱：Privacy@iterumtx.com。您将不需要支付费用来访问您的个人数据(或行使任何其他个人数据法律权利)。但是，如果您的访问请求明显没有根据或过度，我们可能会收取合理的费用。或者，在这种情况下，我们也可以拒绝遵守要求。

您有权随时向爱尔兰数据保护监管机构数据保护委员会投诉(Www.dataprotection.ie)。不过，我们希望在您与数据保护委员会联系之前有机会处理您的担忧，因此请联系邮箱：Privacy@iterumtx.com或者首先是法律团队的成员。

重要的是，我们持有的有关您的个人信息是准确和最新的。如果您的个人数据在与我们的工作关系中发生变化，请随时通知我们。

我们保留随时更新本隐私声明的权利。我们将提前通知现有员工本隐私声明的任何重大更改或可能影响您的更改。

如果您对本隐私声明有任何疑问，包括行使您的合法权利的任何请求，请联系我们隐私团队的成员：邮箱：Privacy@iterumtx.com.

38