ADATVÉDELMI TÁJÉKOZTATÓ

A Stemline Therapeutics, Inc („Vállalat”, vagy „mi”) tájékoztatni kívánja, hogy személyes adatainak a weboldalon („Weboldal”) keresztül történő feldolgozása az érvényben lévő adatvédelmi jogszabályoknak megfelelően történik (beleértve, de nem kizárólagosan, az (EU) 2016/679-es rendeletet – a továbbiakban „GDPR”).

1. Adatkezelő, képviselő és adatvédelmi tisztviselő

Az EU 2016/679-es rendeletnek (GDPR) megfelelően tájékoztatjuk, hogy az adatkezelő a Stemline Therapeutics, Inc, amelynek székhelye 750 Lexington Avenue, 11th Floor New York, NY 10022 („Vállalat” vagy „Adatkezelő”).

A GDPR 27. cikke szerinti kijelölt európai képviselő az A. Menarini Industrie Farmaceutiche Riunite S.r.l., amelynek székhelye Firenze, Via dei Sette Santi, 1.

Az adatvédelmi tisztviselő („DPO”) a következő e-mail-címen érhető el: dpo@menarini.com.

2. Az általunk feldolgozott adatok

Kizárólag az Ön által a weboldal böngészéséhez használt eszköz adatait dolgozzuk fel – az említett adatok feldolgozására azért van szükségünk, hogy használni tudja a weboldalt.

Az Adatkezelő minden esetben, az Ön előzetes hozzájárulása nélkül is kezelheti az adatait a törvényekből, rendeletekből és az uniós jogból eredő jogi kötelezettségeknek való megfelelés, a bírósági eljárásokban való joggyakorlás, illetve saját jogos érdekeinek érvényesítése érdekében, valamint adott esetben a GDPR 6. és 9. cikkében meghatározott valamennyi esetben.

A feldolgozás számítógépen és papíralapon egyaránt történik, mindig a hatályos jogszabályokban előírt biztonsági intézkedések mellett.

3. Miért és hogyan kezeljük adatait

Az adatok feldolgozása a weboldal tartalmának megtekintése és az azon elérhető funkciók használata érdekében történik, a GDPR 6.1(b) pontja alapján (szolgáltatás nyújtása a felhasználó javára).

Adatai minden esetben feldolgozhatók, akár az Ön hozzájárulása nélkül is a törvények, rendeletek, az uniós jog betartása (a GDPR 6.1.(c) pontja), a Weboldal használatára vonatkozó statisztikák készítése és a megfelelő működés biztosítása (a Rendelet 6.1.(f) pontja), a Menarini Csoport Magatartási kódexének érvényesítése, valamint a Vállalat jogi követeléseinek megalapozása vagy védelme céljából.

Az adatok csak addig kerülnek tárolásra, ameddig a gyűjtés céljának eléréséhez az feltétlenül szükséges. Az ezen időtartam meghatározásához használt kritérium a törvényben meghatározott határidőkön, valamint az adattakarékosságnak, a tárolás korlátozásának és az archívumok ésszerű kezelésének elvein alapul.

4. Böngészési adatok

Ha Ön csak meglátogatja a Weboldalt, az adatkezelés a böngészés adataira korlátozódik, azaz olyan adatokra, amelyeknek a Weboldalra továbbítása szükséges a Weboldalt működtető számítógépek és az internetes kommunikációs protokollok működéséhez. Ebbe a kategóriába tartoznak például a Weboldal meglátogatásához használt IP-címek vagy számítógépes tartományok, valamint a Weboldalhoz való csatlakozáshoz használt operációs rendszerhez kapcsolódó egyéb paraméterek. A Vállalat ezeket és más egyéb adatokat (például a látogatások számát és a Weboldalon eltöltött időt) kizárólag statisztikai célból és anonim formában gyűjti a Weboldal működésének figyelemmel kísérése és teljesítményének javítása érdekében. Ezeket az adatokat nem azért gyűjtjük, hogy a felhasználókra vonatkozó egyéb információkkal vagy a felhasználók azonosítása céljából összekapcsoljuk; azonban ezek az adatok jellegüknél fogva lehetővé tehetik a Vállalat számára a felhasználók azonosítását a harmadik felek által birtokolt adatok feldolgozásán és összekapcsolásán keresztül. A böngészési adatok a névtelen feldolgozást követően általában törlésre kerülnek, de a Vállalat tárolhatja és felhasználhatja azokat a Weboldal használatával vagy a Weboldal ellen elkövetett számítógépes bűncselekmények elkövetőinek felderítésére és azonosítására. Ezen lehetőség és a Cookie-kra vonatkozó szabályzat rendelkezéseinek sérelme nélkül a fent leírt böngészési adatokat csak ideiglenesen, a jogszabályoknak megfelelően tároljuk.

5. Más weboldalakra mutató hivatkozások

Jelen Adatvédelmi tájékoztató csak a fent meghatározott Weboldalra vonatkozik. Bár a Weboldal tartalmazhat hivatkozásokat más weboldalakra (úgynevezett harmadik felek weboldalai), felhívjuk figyelmét, hogy a Vállalat nem fér hozzá, és nem gyakorol ellenőrzést az ilyen harmadik felek weboldalain aktív cookie-k, webjelzők vagy egyéb felhasználói nyomkövető technológiák, valamint az ott közzétett tartalmak és anyagok, illetve az Ön személyes adatainak feldolgozási módszerei felett; ezért a Vállalat kifejezetten elhárít minden felelősséget ezekkel kapcsolatban. Ezért javasolt áttekintenie az ilyen harmadik felek weboldalainak adatvédelmi szabályzatait, és tájékozódni a feltételeikről, valamint arról, hogyan kezelik az Ön személyes adatait.

6. Az adatokhoz hozzáféréssel rendelkező személyek

Az adatok elektronikus és manuális feldolgozása a fent említett célokhoz kapcsolódó eljárások és logikák szerint történik, és azok az Adatkezelő személyes adatok feldolgozására jogosult munkatársai és feletteseik számára hozzáférhetők, különösen a következő kategóriákba tartozó munkatársak számára: technikai, informatikai és adminisztratív személyzet, belső ellenőrzési és megfelelőségi személyzet, valamint más olyan személyek, akiknek az adatok feldolgozására munkaköri feladataik ellátásához szükségük van. Az adatok Európai Unión kívüli országokba („harmadik országok”) is továbbíthatók, és azokhoz hozzáférhetnek: (i) intézmények, hatóságok, állami szervek azok intézményi céljaira; (ii) szakemberek, független tanácsadók (legyenek bár egyénileg vagy partnerségben dolgozók), illetve más harmadik felek és szolgáltatók, akik a Vállalatnak kereskedelmi, szakmai vagy technikai szolgáltatásokat nyújtanak a weboldal működtetéséhez (például IT- és felhőszolgáltatások biztosítása) a fent megadott célokra, illetve hogy támogassák a Vállalatot az Ön által kért szolgáltatások biztosításában; (iii) harmadik felek egyesülések, felvásárlások, üzleti vállalkozások – vagy azon belüli részlegek – áthelyezése, auditok vagy egyéb rendkívüli műveletek esetén; (iv) a vállalat felügyeleti szervei azok tevékenységei során (a jogi kötelezettségek, etikai normák betartásának felügyelete stb.).

Az említett címzettek csak a megfelelő feladataik ellátásához szükséges adatokat kapják meg, és kötelesek vállalni, hogy az adatokat kizárólag a fent megjelölt célokra és az adatvédelmi törvényeknek megfelelően kezelik. Az Adatok továbbá továbbíthatók a vonatkozó jogszabályok által időről időre meghatározott egyéb törvényes címzetteknek. A fentiek kivételével az adatok nem oszthatók meg olyan harmadik felekkel (legyenek azok bár jogi vagy természetes személyek), akik nem látnak el semmilyen kereskedelmi, szakmai vagy technikai jellegű feladatot az Adatkezelő számára, továbbá nem terjeszthetők. Az adatokhoz hozzáférő személyek – adott esetben – Adatkezelőként, Adatfeldolgozóként vagy személyes adatok kezelésére jogosult személyként kezelik azokat a fent megjelölt célokból és az adatvédelmi jogszabályoknak megfelelően. 

Az Adatkezelő tájékoztatja a felhasználót az Adatok EU-n kívüli továbbítása tekintetében – beleértve az olyan országokba történő továbbítást is, amelyek jogszabályai nem garantálják a személyes adatok védelmének az uniós jog által biztosított védelmi szintjét –, hogy az adattovábbítás minden esetben a GDPR által megengedett módokkal összhangban történik, például a felhasználó hozzájárulása alapján, az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján, az adatok szabad áramlását biztosító nemzetközi programokban részt vevő vagy az Európai Bizottság által biztonságosnak ítélt országokban működő felek kiválasztásával.

7. Az Ön jogai

Az Adatkezelővel a fent megadott címeken történő kapcsolatfelvétellel bármikor gyakorolhatja a GDPR 15–22. cikkei szerinti jogait, így például kérheti az adataihoz hozzáférni jogosult személyek naprakész listáját, megerősítést kérhet a személyes adatai meglétéről vagy hiányáról, ellenőrizheti azok tartalmát, eredetét, helyességét, tárolási helyét (bármely harmadik országra vonatkozóan is), másolatot kérhet, kérheti az adatok helyesbítését, és a GDPR által előírt esetekben kérheti azok feldolgozásának korlátozását, azok törlését, valamint megtilthatja a közvetlen kapcsolatfelvételt (beleértve a kommunikáció egyes csatornáira való korlátozást is). Hasonlóképpen, bármikor bejelentheti az adatvédelmi tisztviselőnek az adatok adott felhasználásával kapcsolatos észrevételeit az egyes személyes helyzetekre vonatkozóan, amelyeket a fennálló kapcsolat esetében helytelennek vagy indokolatlannak tart, vagy panaszt nyújthat be az Adatvédelmi hatóságnál. Hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.