OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ

Společnost Stemline Therapeutics, Inc („Společnost“, nebo „my“) Vás chce informovat, že zpracování Vašich osobních údajů prováděné formou webových stránek („Website“) probíhá v souladu s příslušnými zákony o ochraně osobních údajů (například Nařízení (EU) 2016/679 – dále uváděná jako „GDPR“).

1. Správce údajů, zástupce a DPO

V souladu s nařízením EU 2016/679 (GDPR) Vás informujeme, že správcem je společnost Stemline Therapeutics, Inc sídlem na adrese 750 Lexington Avenue, 11th Floor New York, NY 10022 („Společnost“ nebo „Správce“).

Nominovaným evropským zástupcem podle článku 27 GDPR je A. Menarini Industrie Farmaceutiche Riunite S.r.l, se sídlem na adrese Firenze, Via dei Sette Santi, 1.

Pověřence pro ochranu osobních údajů (dále jen „DPO“ (Data Protection Officer)) lze kontaktovat na následující adrese: dpo@menarini.com.

2. Údaje, které zpracováváme

Zpracováváme pouze údaje přístroje, který používáte při procházení webových stránek – tyto informace potřebujeme zpracovat, abyste mohli samotnou webovou stránku používat. V každém případě však Správce může zpracovat Vaše údaje v souladu s právními závazky vyplývajícími ze zákonů, směrnic a nařízení EU i bez Vašeho předchozího souhlasu, aby byla legálně uplatněna veškerá práva, aby byly dodrženy jeho vlastní legitimní zájmy a ve všech relevantních případech uvedených v příslušných článcích 6 a 9 GDPR. 

Zpracování bude probíhat jak na počítačích, tak písemně v papírové formě a bude vždy vyžadovat implementaci bezpečnostních opatření vyplývajících z platných zákonů.

3. Proč a jak zpracováváme Vaše data

Důvodem zpracování dat je přehled o obsahu webových stránek a používání dostupných funkcí v souladu s článkem 6.1(b) GDPR (výkon služby ve prospěch uživatele).

Vaše data mohou být v každém případě zpracována, dokonce i bez Vašeho souhlasu, pro účely dodržení zákonů, směrnic a nařízení EU (čl. 6.1.(c) GDPR) způsobem potřebným pro provádění statistických záznamů o používání webových stránek a k zajištění jejich správného fungování (čl. 6.1.(f) Směrnice) k uplatnění etického kodexu skupiny Menarini Group a k ustanovení či ochraně právních nároků Společnosti.

Data budou uložena tak dlouho, jak je nezbytně nutné pro dosažení účelů, ke kterým byla shromážděna. V každém případě kritérium použité pro stanovení tohoto období se zakládá na shodě se zákonně stanovenými časovými limity a s principy minimalizace dat, omezení uložení a racionálního řízení archivů.

4. Údaje o prohlížení

Pokud pouze navštívíte webovou stránku, je zpracování Vašich osobních údajů omezeno na údaje o prohlížení, tj. údaje, jejichž přenos na webovou stránku je nezbytný pro fungování počítačů, které provozují webové stránky a internetové komunikační protokoly. Tato kategorie zahrnuje například IP adresy nebo počítačovou doménu použitou k návštěvě webové stránky a další parametry týkající se operačního systému použitého pro připojení k webové stránce. Společnost shromažďuje tyto a další údaje (jako je například počet návštěv a čas strávený na webových stránkách) pouze pro statistické účely a v anonymní podobě za účelem sledování fungování webových stránek a zlepšování jejich výkonnosti. Tyto údaje nejsou shromažďovány za účelem spojení s jinými informacemi týkajícími se uživatelů nebo za účelem jejich identifikace; tyto informace však mohou ze své podstaty umožnit společnosti identifikovat uživatele prostřednictvím zpracování a spojení s údaji drženými třetími stranami. Údaje o prohlížení jsou obvykle po zpracování v anonymní formě vymazány, ale mohou být uloženy a použity společností k odhalování a identifikaci pachatelů jakýchkoli počítačových trestných činů spáchaných na úkor webových stránek nebo používání webových stránek. Bez prejudice této možnosti a dle ustanovení pravidel Zasady použití souborů cookie jsou výše popsané údaje o prohlížení uloženy pouze dočasně, v souladu se zákonem.

5. Odkazy na jiné webové stránky

Toto oznámení o ochraně údajů se vztahuje pouze na webové stránky, jak jsou definovány výše. I když webové stránky mohou obsahovat odkazy na jiné webové stránky (známé jako webové stránky třetích stran), upozorňujeme Vás, že společnost nekontroluje ani nepřistupuje k souborům cookie, webovým majákům nebo jiným technologiím pro sledování uživatelů, které mohou být na webových stránkách třetí strany aktivní, nekontroluje obsah a materiály na nich zveřejněné nebo způsoby zpracování Vašich osobních údajů na těchto stránkách; z tohoto důvodu společnost výslovně odmítá jakoukoli odpovědnost za takové záležitosti. Měli byste si proto ověřit zásady ochrany osobních údajů těchto webových stránek třetích stran a získat informace o jejich podmínkách a o tom, jak zpracovávají Vaše osobní údaje.

6. Zásady použití souborů cookie

Osobní údaje jsou zpracovávány elektronicky a manuálně podle postupů a logických úsudků vztahujících se k výše uvedeným účelům a jsou přístupné personálu Správce oprávněnému zpracovat osobní údaje a jejich nadřízeným a zejména personálu náležejícímu k následujícím kategoriím: technický, IT a administrativní personál, personál pro interní audit a zajištění shody, dále též všechny ostatní osoby, které potřebují přístup ke zpracování těchto údajů k plnění svých pracovních povinností. Osobní údaje mohou být komunikovány a zpřístupněny rovněž v zemích mimo Evropskou unii („Třetí země“): (i) institucím, úřadům, veřejným subjektům pro jejich institucionální účely; (ii) specialistům, nezávislým konzultantům – pracujícím samostatně nebo v partnerství – a dalším třetím stranám a poskytovatelům, kteří Správci dodávají obchodní, odborné nebo technické služby potřebné k provozování webových stránek (např. výše uvedené a na podporu Společnosti s poskytováním služeb, které jste požadovali; (iii) třetím stranám v případě fúzí, akvizic, převodů podniků – nebo jejich poboček –, auditů nebo jiných mimořádných operací; (iv) dozorčím orgánům společnosti se sídlem na adrese Správce při výkonu jejich činnosti (dohled nad dodržováním zákonných povinností, etických norem, etického kodexu skupiny Menarini Group apod.).

Uvedení příjemci obdrží pouze údaje nezbytné pro jejich příslušné funkce a řádně se zaváží zpracovávat je pouze pro účely uvedené výše a v souladu se zákony na ochranu osobních údajů. Osobní údaje mohou být dále sděleny dalším oprávněným příjemcům, které čas od času určí platné zákony. S výjimkou výše uvedeného nebudou osobní údaje sdíleny s třetími osobami, ať už právnickými nebo fyzickými osobami, které pro správce nevykonávají žádnou funkci obchodního, odborného nebo technického charakteru, a nebudou dále šířeny. Osoby, které data obdrží, je zpracují relevantním způsobem, v rámci kapacity Správce, Zpracovatele nebo osoby oprávněné ke zpracování osobních údajů k výše uvedeným účelům a v souladu se zákonem o ochraně osobních údajů.

Co se týká veškerých transferů osobních údajů mimo EU, včetně zemí, jejichž zákony nezaručují stejnou úroveň ochrany důvěrnosti osobních údajů tak, jak je zaručeno právem EU, informuje Správce, že takovýto transfer bude probíhat v souladu s metodami, které dovoluje GDPR, jako například na základě souhlasu uživatele, na základě standardizovaných smluv (Standard Contractual Clauses – SCC) schválených Evropskou komisí, výběrem stran zařazených do mezinárodních programů pro volný pohyb dat nebo působících v zemích, které jsou Evropskou komisí považovány za bezpečné.

7. Vaše práva

Když se obrátíte na Správce na výše uvedených adresách, můžete kdykoli uplatnit práva vyplývající z článků 15-22 GDPR, jako je například získávání aktualizovaného seznamu osob majících přístup k Vašim údajům, získání potvrzení existujících či jiných osobních údajů, které se k Vám vztahují, ověření jejich obsahu, původu, správnosti, umístění (též s odkazem na Třetí země), vyžádání kopií, vyžádání jejich korekce a v případech uvedených v GDPR též vyžádání omezení jejich zpracování, jejich vymazání, odepření přímých kontaktních aktivit (včetně omezení komunikace některých médií). Podobně můžete také hlásit zjištění zvláštního použití dat v případě konkrétních osobních situací, které se zdá být nesprávné nebo neoprávněné vzhledem ke stávajícímu vztahu s DPO nebo poslat stížnost příslušnému úřadu pro ochranu osobních údajů. Svůj souhlas můžete kdykoli stáhnout, nebude to však mít žádný vliv na zákonnost zpracování provedeného před stažením souhlasu.