AVIS DE CONFIDENTIALITÉ

La Société Stemline Therapeutics, Inc (la « Société » ou « nous ») souhaite vous informer que le traitement de vos données à caractère personnel, par l’intermédiaire du site Web (le « Site Web »), est effectué conformément à la législation en vigueur en matière de protection des données, y compris, sans toutefois s’y limiter, au Règlement (UE) 2016/679 (ci-après dénommé « RGPD »).

1. Responsable du traitement des données, représentant et délégué à la protection des données

Conformément au Règlement UE 2016/679 (RGPD), nous vous informons que le Responsable du traitement est Stemline Therapeutics, Inc., dont les bureaux se situent au 750 Lexington Avenue, 11th Floor, New York, NY 10022, États-Unis (la « Société » ou le « Responsable du traitement »).

Le Représentant européen désigné conformément à l’article 27 du RGPD est A. Menarini Industrie Farmaceutiche Riunite SRL, dont le siège social est établi à Florence, Via dei Sette Santi, 1, en Italie.

Veuillez noter, que dans le cadre des RGPD vous pouvez contacter le DPO du centre de votre essai ou votre médecin. Si le DPO de votre site ne peut pas répondre à la question et/ou si la question porte sur vos données (encodées) traitées par le sponsor, il/elle assurera la liaison entre vous et le promoteur. Le Délégué à la protection des données (« DPO ») peut être contacté à l’adresse e-mail suivante: dpo@menarini.com.

2. Données que nous traitons

Les seules données que nous traitons sont celles de l’appareil que vous utilisez pour naviguer sur le site Web. Nous devons traiter ces informations pour vous permettre d’utiliser le site Web en lui-même.

Dans tous les cas, même sans votre consentement préalable, le Responsable du traitement peut traiter vos données afin de se conformer aux obligations légales découlant des lois, des réglementations et de la législation de l’UE, d’exercer des droits dans le cadre de procédures judiciaires, de poursuivre ses propres intérêts légitimes, ainsi que dans toutes les situations prévues par les articles 6 et 9 du RGPD, le cas échéant.

Le traitement sera effectué à la fois sur ordinateur et sur papier, et impliquera systématiquement la mise en œuvre des mesures de sécurité prévues par la loi en vigueur.

3. Pourquoi et comment traitons-nous vos données?

Les Données sont traitées pour permettre la consultation du site Web et l’utilisation des fonctionnalités qui y sont disponibles, conformément à l’art. 6.1(b) du RGPD (exécution d’un service au profit de l’utilisateur).

Vos données peuvent dans tous les cas être traitées, même sans votre consentement, dans le but de se conformer aux lois, réglementations et à la législation de l’UE (art. 6.1(c) du RGPD), d’établir des statistiques concernant l’utilisation du site Web et de garantir son bon fonctionnement (art. 6.1(f) du Règlement), de faire respecter le Code de conduite du Groupe Menarini, ainsi que d’établir ou de défendre les droits en justice dans l’intérêt de la Société.

Les Données seront conservées aussi longtemps que strictement nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées. En tout état de cause, le critère utilisé pour déterminer cette période est basé sur le respect des délais fixés par la loi et des principes de minimisation des données, de limitation du stockage et de gestion rationnelle des archives.

4. Données de navigation

Si vous ne faites que visiter le Site Web, le traitement de vos données se limite à vos données de navigation, c’est-à-dire les données qu’il est nécessaire de transmettre au Site Web pour permettre le fonctionnement des ordinateurs qui exploitent le Site Web et des protocoles de communication Internet. Cette catégorie inclut, par exemple, les adresses IP ou le domaine informatique utilisé pour visiter le Site Web, et d’autres paramètres relatifs au système d’exploitation utilisé pour se connecter au Site Web. La Société collecte ces données et d’autres (telles que le nombre de visites et le temps passé sur le Site Web, par exemple) uniquement à des fins statistiques et de façon anonyme afin de surveiller le fonctionnement du Site Web et d’améliorer ses performances. Les données collectées ne sont pas destinées à être associées à d’autres informations concernant les utilisateurs, ni à les identifier; toutefois, ces informations, de par leur nature même, peuvent permettre à la Société d’identifier les utilisateurs par le biais du traitement et de l’association avec les données détenues par des tiers. Les données de navigation sont normalement supprimées après leur traitement de façon anonyme, mais peuvent être stockées et utilisées par la Société pour détecter et identifier les auteurs d’infractions informatiques éventuelles commises au détriment du Site Web ou de l’utilisation du Site Web. Sans exclure cette possibilité ou les dispositions de la politique relative aux cookies, les données de navigation décrites ci-dessus ne sont stockées que temporairement, conformément à la loi.

5. Liens vers d’autres sites Web

Le présent Avis d’information s’applique uniquement au Site Web défini ci-dessus. Même si le Site Web peut contenir des liens vers d’autres sites Web (appelés sites Web tiers), veuillez noter que la Société n’exerce aucun accès ni aucun contrôle sur les cookies, les balises Web ou autres technologies de suivi des utilisateurs susceptibles d’être actifs sur ces sites Web tiers, sur le contenu et les documents publiés sur ces derniers, ou sur leurs méthodes de traitement de vos données à caractère personnel. Pour cette raison, la Société décline expressément toute responsabilité à cet égard. Vous devez donc vérifier les politiques de confidentialité de ces sites Web tiers et vous informer sur leurs conditions générales et sur la manière dont ils traitent vos données à caractère personnel.

6. Personnes ayant accès aux Données

Les Données sont traitées électroniquement et manuellement selon les logiques et procédures relatives aux objectifs susmentionnés. Elles sont accessibles au personnel du Responsable du traitement autorisé à traiter les Données à caractère personnel et à ses superviseurs, et en particulier au personnel appartenant aux catégories suivantes: personnel technique, informatique et administratif, personnel d’audit interne et de conformité, ainsi que d’autres personnes devant traiter les données pour l’exécution de leurs fonctions. Les Données peuvent être communiquées et être accessibles également dans des pays extérieurs à l’Union européenne (« Pays tiers »): (i) à des institutions, autorités ou organismes publics à des fins institutionnelles; (ii) à des professionnels ou consultants indépendants (individuellement ou en partenariat) et d’autres entités tierces et prestataires fournissant au Responsable du traitement des services commerciaux, professionnels ou techniques requis pour exploiter le Site Web (fourniture de services informatiques et de cloud computing, par exemple) aux fins précisées ci-dessus et pour permettre à la Société d’honorer les services que vous avez demandés; (iii) à des entités tierces en cas de fusions, d’acquisitions, de transferts d’activités, d’audits ou d’autres opérations extraordinaires; et (iv) à des organes de surveillance des entreprises basés à l’adresse du Responsable du traitement, dans le cadre de la poursuite de leurs activités (supervision de l’application des obligations légales, des normes éthiques, du Code de conduite du Groupe Menarini, etc.).

Les destinataires mentionnés recevront uniquement les Données nécessaires à leurs fonctions respectives et s’engagent à les traiter uniquement aux fins indiquées ci-dessus et en conformité avec la législation en matière de protection des données. Les Données peuvent également être communiquées à d’autres destinataires légitimes, identifiés de temps à autre par la législation en vigueur. À l’exception de ce qui précède, les Données ne sont pas partagées avec des tiers, qu’il s’agisse de personnes morales ou physiques, n’exécutant aucune fonction de nature commerciale, professionnelle ou technique pour le Responsable du traitement, et ne sont pas diffusées. Les personnes qui reçoivent les données sont tenues de procéder à leur traitement, le cas échéant, en tant que Responsable du traitement, Sous-traitant ou personne autorisée à traiter les données à caractère personnel, aux fins indiquées ci-dessus et en conformité avec la législation en matière de protection des données.

En ce qui concerne tout transfert de Données en dehors de l’UE, y compris dans les pays dont la législation ne garantit pas le même niveau de protection de la confidentialité des données à caractère personnel que celui prévu par la législation de l’UE, le Responsable du traitement indique que le transfert doit, en tout état de cause, être réalisé conformément aux méthodes autorisées par le RGPD, telles que, par exemple, sur la base du consentement de l’utilisateur, sur la base des Clauses contractuelles types approuvées par la Commission européenne, en sélectionnant des entités incluses dans des programmes internationaux pour la libre circulation des données ou opérant dans des pays considérés comme sûrs par la Commission européenne.

7. Vos droits

En contactant le Responsable du traitement aux adresses indiquées ci-dessus, vous pouvez à tout moment exercer les droits conférés par les articles 15 à 22 du RGPD, de façon à, par exemple, obtenir une liste actualisée des personnes ayant accès à vos données, obtenir la confirmation de l’existence ou non de données à caractère personnel vous concernant, vérifier leur contenu, leur origine, leur exactitude, leur emplacement (également en référence à tout pays tiers), en demander une copie, demander leur rectification et, dans les cas prévus par le RGPD, demander la limitation de leur traitement, leur suppression, vous opposer aux activités de contact direct (également limité à certains moyens de communication). De même, vous pouvez toujours signaler des observations concernant des utilisations spécifiques des données pour des situations personnelles particulières que vous jugez incorrectes ou injustifiées au regard de la relation existante avec le DPO ou soumettre des réclamations auprès de l’autorité chargée de la protection des données. Vous pouvez retirer votre consentement à tout moment, mais cela n’affectera pas la légalité du traitement effectué avant le retrait du consentement.