TIETOSUOJAILMOITUS

Yhtiö Stemline Therapeutics, Inc. (”yhtiö” tai ”me”) haluaa ilmoittaa, että verkkosivuston (”verkkosivusto”) kautta tapahtuvassa henkilötietojesi käsittelyssä noudatetaan sovellettavia tietosuojalakeja (muun muassa asetus [EU] 2016/679, jäljempänä ”yleinen tietosuoja-asetus” tai ”GDPR”).

1. Rekisterinpitäjä, edustaja ja tietosuojavastaava

EU:n yleisen tietosuoja-asetuksen (GDPR) 2016/679 mukaisesti ilmoitamme, että rekisterinpitäjä on Stemline Therapeutics, Inc., jonka toimipaikka on 750 Lexington Avenue, 11th Floor New York, NY 10022, Yhdysvallat (”yhtiö” tai ”rekisterinpitäjä”).

EU:n yleisen tietosuoja-asetuksen 27 artiklan mukaisesti nimetty edustaja on A. Menarini Industrie Farmaceutiche Riunite S.r.l, jonka toimipaikka on Firenze, Via dei Sette Santi, 1, Italia.

Tietosuojavastaava (”DPO”) on tavoitettavissa osoitteesta dpo@menarini.com.

2. Käsittelemämme tiedot

Käsittelemme ainoastaan sellaisia verkkosivuston selaamiseen käyttämäsi laitteen tietoja, joiden käsittelyä verkkosivuston käyttäminen edellyttää. 

Rekisterinpitäjä voi milloin tahansa, myös ilman etukäteen antamaasi suostumusta, käsitellä tietojasi täyttääkseen lakeihin, asetuksiin ja EU:n lainsäädäntöön perustuvat lakisääteiset velvoitteensa, harjoittaakseen oikeudenkäyntimenettelyihin liittyviä oikeuksiaan, tavoitellakseen oikeutettuja etujaan ja kaikissa yleisen tietosuoja-asetuksen 6 ja 9 artiklan mukaisissa tapauksissa soveltuvin osin. 

Käsittely tapahtuu sekä tietokoneiden avulla että paperisessa muodossa, ja siinä noudatetaan aina voimassa olevan lainsäädännön mukaisia suojaustoimia.

3. Miksi ja miten käsittelemme tietojasi

Käsittelemme tietoja, jotta voit tarkastella verkkosivuston sisältöä ja käyttää sen toimintoja yleisen tietosuoja-asetuksen 6.1(b) artiklan mukaisesti (käyttäjää hyödyttävän palvelun toteuttaminen).

Tietojasi voidaan kaikissa tapauksissa käsitellä, myös ilman suostumustasi, lakien, asetusten ja EU:n lainsäädännön (yleisen tietosuoja-asetuksen 6.1.(c) artikla) noudattamiseksi, verkkosivuston käyttöä koskevien tilastojen tekemiseksi ja verkkosivuston toimivuuden varmistamiseksi (asetuksen 6.1.(f) artikla), Menarini Groupin eettisten toimintaohjeiden noudattamiseksi sekä yhtiön edun mukaisten oikeusvaateiden asettamiseksi tai puolustamiseksi.

Tietoja säilytetään niin kauan kuin on ehdottoman välttämätöntä niiden tarkoitusten täyttämiseksi, joita varten ne kerättiin. Kriteerit kyseisen ajanjakson määrittämiselle perustuvat aina lakisääteisiin aikarajoihin ja tietojen minimoinnin, säilytyksen rajoittamisen ja arkistojen perustellun hallinnan periaatteisiin.

4. Selaustiedot

Jos vain vierailet verkkosivustolla, tietojesi käsittely rajoittuu selaustietoihin eli tietoihin, joiden välittäminen verkkosivustolle on välttämätöntä verkkosivustoa ja verkkoviestintäprotokollaa ylläpitävien tietokoneiden toiminnan kannalta. Tähän ryhmään kuuluvat mm. IP-osoitteet tai tietokoneiden verkkotunnukset, joita käytetään verkkosivustolla vierailuun, ja muut parametrit, jotka liittyvät verkkosivustolle yhteyden muodostavaan käyttöjärjestelmään. Yhtiö kerää näitä ja muita tietoja (mm. käyntien lukumäärä ja verkkosivustolla käytetty aika) pelkästään tilastollisiin tarkoituksiin ja anonyymissä muodossa valvoakseen verkkosivuston toiminnallisuutta ja parantaakseen sen suorituskykyä. Tällaisia tietoja ei kerätä yhdistettäviksi muihin tietoihin, joilla käyttäjät voitaisiin yksilöidä; tietojen perusteella yhtiö voi kuitenkin tunnistaa käyttäjän kolmansien osapuolten hallussaan pitämien tietojen käsittelyn ja yhdistämisen kautta. Selaustiedot poistetaan yleensä, kun ne on käsitelty anonymisoituina, mutta yhtiö voi säilyttää ja käyttää niitä verkkosivustoa vahingoittaneiden tai sitä käyttävien verkkorikollisten havaitsemiseksi ja tunnistamiseksi. Tätä mahdollisuutta ja evästekäytännön lausekkeita rajoittamatta edellä kuvattuja selaustietoja säilytetään voimassa olevan lainsäädännön mukaisesti vain väliaikaisesti.

5. Linkit muille verkkosivustoille

Tämä tietosuojailmoitus koskee vain edellä määritettyä verkkosivustoa. Verkkosivusto saattaa sisältää linkkejä muille verkkosivustoille (niin sanotut kolmannen osapuolen verkkosivustot), mutta huomaa, että yhtiöllä ei ole pääsyä eikä hallintaa evästeisiin, verkkomajakoihin ja muihin käyttäjien seurantatekniikoihin, joita näiden kolmansien osapuolten verkkosivustoilla saatetaan käyttää, niillä julkaistuun sisältöön ja materiaaliin tai niillä henkilötietojesi käsittelyyn käytettäviin menetelmiin; tämän vuoksi yhtiö yksiselitteisesti kiistää kaiken vastuun tällaisista seikoista. Sinun tulee näin ollen tarkistaa kyseisten kolmansien osapuolten verkkosivustojen tietosuojakäytännöt ja ottaa selvää niiden käyttöehdoista ja siitä, miten ne käsittelevät henkilötietojasi.

6. Kenellä on pääsy tietoihin

Tietoja käsitellään sähköisesti ja manuaalisesti edellä kuvattuihin tarkoituksiin liittyvien toimenpiteiden ja toimintojen mukaisesti, ja tietoihin pääsee käsiksi rekisterinpitäjän henkilökunta, jolla on valtuutus henkilötietojen käsittelyyn, sekä heidän esihenkilönsä ja erityisesti seuraaviin ryhmiin kuuluva henkilökunta: tekninen, tietotekninen ja hallinnollinen henkilöstö, sisäisistä auditoinneista ja vaatimustenmukaisuudesta vastaava henkilöstö sekä muut henkilöt, joiden työtehtävät edellyttävät kyseisten tietojen käsittelyä. Tietoja voidaan lähettää ja niihin voidaan antaa pääsy seuraaville tahoille, jotka voivat toimia myös EU:n ulkopuolisissa maissa (”kolmannet maat"): (i) toimielimet, viranomaiset ja julkiset elimet niiden institutionaalisia tarkoituksia varten; (ii) ammattilaiset, riippumattomat konsultit – itsenäiset tai kumppanit – ja muut kolmannet osapuolet ja tarjoajat, jotka tarjoavat rekisterinpitäjälle kaupallisia, ammatillisia tai teknisiä palveluja, jotka ovat välttämättömiä verkkosivuston toiminnan kannalta (esim. IT- ja pilvipalvelut), edellä kuvattuja tarkoituksia varten ja yhtiön tukemiseksi sen tarjotessa pyytämiäsi palveluita; (iii) kolmannet osapuolet yritysten tai haarojen sulautumisten, yritysostojen, liiketoiminnan – tai sen osan – siirtojen, tarkastusten tai muiden poikkeuksellisten toimien yhteydessä; (iv) rekisterinpitäjän osoitteessa toimivat yhtiötä valvovat elimet niiden toimintojen yhteydessä (lakisääteisten velvoitteiden täytäntöönpanon, eettisten standardien, Menarini Groupin eettisten toimintaohjeiden jne. valvonta).

Mainitut vastaanottajat saavat vain asiaankuuluvien työtehtäviensä edellyttämiä tietoja, ja heidän on sitouduttava asianmukaisesti käsittelemään niitä vain edellä ilmoitettuihin tarkoituksiin sekä tietosuojalakien sallimissa rajoissa. Tietoja voidaan lisäksi lähettää aika ajoin muille sovellettavassa laissa mainituille perustelluille vastaanottajille. Edellä mainittua lukuun ottamatta tietoja ei saa jakaa kolmansille osapuolille, olipa kyseessä juridinen tai luonnollinen henkilö, joka ei suorita minkäänlaista kaupallista, ammatillista tai teknistä toimintoa rekisterinpitäjälle, eikä tietoja saa levittää. Tietoja vastaanottavat henkilöt käsittelevät tietoja tilanteen mukaan rekisterinpitäjän, tietojen käsittelijän tai henkilötietojen käsittelyyn valtuutetun henkilön ominaisuudessa edellä kuvatuissa tarkoituksissa ja tietosuojalakeja noudattaen. 

Rekisterinpitäjä ilmoittaa, että kaikessa tietojen siirrossa EU:n ulkopuolelle, mukaan lukien maihin, joiden lait eivät takaa samaa henkilötietojen yksityisyydensuojan tasoa kuin EU:n lainsäädäntö, siirrot tapahtuvat aina yleisen tietosuoja-asetuksen sallimin menetelmin, esimerkiksi käyttäjän suostumuksen perusteella, Euroopan komission hyväksymien vakiosopimuslausekkeiden perusteella tai valitsemalla osapuolia, jotka osallistuvat tietojen vapaan liikkumisen kansainvälisiin ohjelmiin tai toimivat maissa, jotka Euroopan komissio katsoo turvallisiksi.

7. Oikeutesi

Voit milloin tahansa ottaa yhteyttä rekisterinpitäjään edellä annettuun osoitteeseen käyttääksesi yleisen tietosuoja-asetuksen 15–22 artiklan mukaisia oikeuksiasi, esimerkiksi oikeuksia saada päivitetty luettelo henkilöistä, jotka voivat päästä tietoihisi, saada vahvistus siitä, säilytetäänkö sinuun liittyviä henkilötietoja, saada vahvistus tietojen sisällöstä, alkuperästä, oikeellisuudesta, sijainnista (mukaan lukien kolmansissa maissa), pyytää tiedoista kopioita, pyytää tietojen oikaisua sekä yleisen tietosuoja-asetuksen sallimissa tapauksissa pyytää tietojen käsittelyn rajoittamista tai tietojen poistamista tai vastustaa suoria yhteydenottoja (mukaan lukien jotkin tietyt yhteydenottotavat). Lisäksi jos katsot yksilöllisissä tilanteissa tietojen käytön virheelliseksi tai perusteettomaksi olemassa olevan suhteen perusteella, voit aina ilmoittaa asiasta tietosuojavastaavalle tai lähettämällä valituksen tietosuojaviranomaiselle. Voit peruuttaa suostumuksesi milloin tahansa, mutta se ei vaikuta ennen suostumuksen peruuttamista tehdyn tietojen käsittelyn lainmukaisuuteen.