NOTIFICARE INFORMATIVĂ PRIVIND CONFIDENŢIALITATEA

Societatea Stemline Therapeutics, Inc („Societatea” sau „noi”) doreşte să vă informeze că prelucrarea datelor dumneavoastră cu caracter personal prin intermediul site-ului web („Site-ul web”) se realizează în conformitate cu legile aplicabile privind protecţia datelor [inclusiv, printre altele, Regulamentul (UE) 2016/679 – denumit în continuare „RGPD”].

1. Operatorul de date, reprezentantul şi RPD

În conformitate cu Regulamentul (UE) 2016/679 (RGPD), vă informăm că operatorul este Stemline Therapeutics, Inc, cu sediul la adresa 750 Lexington Avenue, 11th Floor New York, NY 10022 („Societatea” sau „Operatorul”).

Reprezentantul european desemnat în conformitate cu articolul 27 din RGPD este A. Menarini Industrie Farmaceutiche Riunite S.r.l, cu sediul social în Florenţa, Via dei Sette Santi, 1.

Responsabilul cu protecţia datelor („RPD”) poate fi contactat la următoarea adresă: dpo@menarini.com.

2. Datele pe care le prelucrăm

Singurele date pe care le prelucrăm sunt cele de pe dispozitivul pe care îl utilizaţi pentru a naviga pe site-ul web – este necesar să prelucrăm respectivele informaţii pentru a vă permite să utilizaţi site-ul web efectiv.

În orice caz, chiar şi fără consimţământul dumneavoastră prealabil, Operatorul poate prelucra datele dumneavoastră pentru a respecta obligaţiile legale care decurg din legile, regulamentele şi legislaţia UE, a exercita drepturi în acţiuni derulate în instanţă şi a-şi urmări interesele legitime proprii, precum şi în toate cazurile prevăzute de articolele 6 şi 9 din RGPD, după caz.

Prelucrarea este efectuată atât pe calculator, cât şi pe hârtie şi implică întotdeauna aplicarea măsurilor de securitate prevăzute prin legislaţia actuală.

3. De ce şi cum prelucrăm datele dumneavoastră

Datele sunt prelucrate pentru a vizualiza conţinutul site-ului web şi a utiliza funcţionalităţile disponibile pe acesta în temeiul articolului 6 alineatul (1) litera (b) din RGPD (îndeplinirea unui serviciu în beneficiul utilizatorului).

În orice caz, datele dumneavoastră pot fi prelucrate chiar şi în absenţa consimţământului dumneavoastră, în scopul respectării legilor, regulamentelor şi legislaţiei UE [articolul 6 alineatul (1) litera (c) din RGPD], pentru a realiza statistici cu privire la utilizarea Site-ului web şi a asigura buna funcţionare a acestuia [articolul 6 alineatul (1) litera (f) din Regulament], pentru a pune în aplicare Codul de conduită al Grupului Menarini şi a stabili sau a apăra un drept în instanţă în interesul Societăţii.

Datele se stochează atât timp cât sunt strict necesare pentru îndeplinirea scopurilor pentru care au fost colectate. În orice caz, criteriul folosit pentru a stabili perioada respectivă se bazează pe respectarea termenelor-limită stabilite prin lege şi a principiilor de reducere la minimum a datelor, de limitare a stocării şi de gestionare raţională a arhivelor.

4. Date de navigare

În cazul în care doar accesaţi Site-ul web, prelucrarea datelor dumneavoastră se limitează la datele de navigare, şi anume datele a căror transmitere către Site-ul web este necesară pentru funcţionarea computerelor care operează Site-ul web şi a protocoalelor de comunicare prin Internet. Această categorie include, de exemplu, adresele de IP sau domeniul computerului utilizat pentru a accesa Site-ul web şi alţi parametri privind sistemul de operare utilizat pentru conectarea la Site-ul web. Societatea colectează aceste date precum şi alte date (cum ar fi, de exemplu, numărul de accesări şi timpul petrecut pe site-ul web) doar în scopuri statistice şi în mod anonim pentru a monitoriza funcţionarea site-ului web şi pentru a îmbunătăţi performanţa acestuia. Astfel de date nu sunt colectate pentru a fi asociate cu alte informaţii referitoare la utilizatori sau pentru identificarea acestora; cu toate acestea, astfel de informaţii, prin însăşi natura lor, pot permite Societăţii să identifice utilizatorii prin prelucrarea şi asocierea cu date deţinute de terţe părţi. Datele de navigare sunt în mod normal şterse în urma prelucrării în mod anonim, dar pot fi stocate şi utilizate de către Societate pentru a detecta şi a identifica autorii oricăror infracţiuni informatice comise în detrimentul site-ului web sau prin utilizarea site-ului web. Fără a aduce atingere acestei posibilităţi şi dispoziţiilor din Politica privind modulele cookie, datele de navigare descrise mai sus sunt stocate doar temporar conform legii.

5. Linkuri către alte site-uri web

Prezenta Notificare informativă se aplică numai Site-ului web definit mai sus. Chiar dacă Site-ul web poate conţine linkuri către alte site-uri web (cunoscute sub denumirea de site-uri web ale terţilor), vă informăm că Societatea nu exercită niciun fel de acces sau control asupra modulelor cookie, semnalizatoarelor web sau altor tehnologii de urmărire a utilizatorilor care pot fi active pe astfel de site-uri web ale terţilor, asupra conţinutului şi materialelor publicate pe acestea sau asupra metodelor lor de prelucrare a datelor dumneavoastră cu caracter personal; din acest motiv, Societatea îşi declină în mod expres orice răspundere pentru astfel de aspecte. Prin urmare, ar trebui să verificaţi politicile de confidenţialitate ale acestor site-uri web ale terţilor şi să colectaţi informaţii despre termenii şi condiţiile acestora şi despre modul în care vă prelucrează datele cu caracter personal.

6. Persoanele care au acces la date

Datele sunt prelucrate în format electronic şi manual conform procedurilor şi logicii aferente scopurilor menţionate mai sus şi pot fi accesate de către membrii personalul Operatorului, care sunt autorizaţi să prelucreze Date cu caracter personal, superiorii acestora şi, în special, membrii personalului din următoarele categorii: personalul tehnic, personalul administrativ şi IT, personalul de audit intern şi conformitate, precum şi alte persoane care trebuie să prelucreze datele pentru a-şi îndeplini sarcinile profesionale. Datele pot fi comunicate şi accesate, de asemenea, în ţări din afara Uniunii Europene („Ţări terţe”): (i) instituţii, autorităţi, organisme publice în scopurile lor instituţionale; (ii) profesionişti, consultanţi independenţi – la nivel individual sau în parteneriat – şi alte terţe părţi şi prestatori care îi furnizează Operatorului servicii comerciale, profesionale sau tehnice necesare pentru operarea Site-ului web (de exemplu, furnizarea de servicii IT şi Cloud Computing) în urmărirea scopurilor specificate mai sus şi pentru a sprijini Societatea în furnizarea serviciilor pe care le-aţi solicitat; (iii) terţe părţi în caz de fuziuni, achiziţii, transferuri de întreprinderi – sau sucursale ale acestora -, audituri sau alte operaţiuni extraordinare; (iv) organismele de supraveghere ale Societăţii, în funcţie de adresa Operatorului, în exercitarea activităţilor lor (supravegherea aplicării obligaţiilor legale, standardelor etice, Codului de conduită al Grupului Menarini etc.).

Destinatarii menţionaţi primesc numai datele care le sunt necesare pentru funcţiile lor şi se angajează în mod corespunzător să le prelucreze numai în scopurile indicate mai sus şi în conformitate cu legislaţia privind protecţia datelor. De asemenea, datele pot fi comunicate celorlalţi destinatari legitimi identificaţi din când în când de legislaţia aplicabilă. Cu excepţia celor de mai sus, Datele nu se comunică terţelor părţi, persoane fizice sau juridice, care nu îndeplinesc nicio funcţie de natură comercială, profesională sau tehnică pentru Operator şi nu se diseminează. Persoanele care primesc datele le prelucrează, după caz, în calitate de Operator, de Persoană împuternicită de operator sau de persoană autorizată pentru a prelucra date cu caracter personal în scopurile indicate mai sus şi în conformitate cu legea privind protecţia datelor.

Cu privire la orice transfer de Date în afara UE, inclusiv în ţările ale căror legi nu garantează acelaşi nivel de protecţie a confidenţialităţii datelor cu caracter personal, precum cel asigurat prin legislaţia UE, Operatorul informează că transferul se realizează în orice caz conform metodelor permise prin RGPD, cum ar fi, de exemplu, pe baza consimţământului utilizatorului, în temeiul Clauzelor contractuale standard aprobate de Comisia Europeană, prin alegerea părţilor implicate în programe internaţionale pentru libera circulaţie a datelor sau care operează în ţări considerate sigure de către Comisia Europeană.

7. Drepturile dumneavoastră

Contactând Operatorul la adresele indicate mai sus, puteţi, în orice moment, să vă exercitaţi drepturile în temeiul articolelor 15-22 din RGPD, cum ar fi, de exemplu, obţinerea unei liste actualizate a persoanelor care pot accesa datele dumneavoastră, obţinerea confirmării existenţei sau a oricărei alte confirmări cu privire la datele cu caracter personal asociate persoanei dumneavoastră, verificarea conţinutului, originii, corectitudinii şi locaţiei acestora (inclusiv cu referire la orice Ţări terţe), solicitarea unei copii, solicitarea rectificării acestora şi, în cazurile prevăzute de RGPD, solicitarea restricţionării prelucrării acestora sau a ştergerii acestora, precum şi opunerea faţă de activităţi de contactare directă (inclusiv cu limitare la unele medii de comunicare). De asemenea, puteţi să raportaţi întotdeauna observaţii privind utilizări specifice ale datelor cu privire la anumite situaţii personale considerate incorecte sau nejustificate de relaţia existentă cu RPD sau să depuneţi plângeri la Autoritatea de protecţie a datelor. Vă puteţi retrage consimţământul în orice moment – aceasta nu afectează însă legalitatea prelucrării efectuate înainte de retragerea consimţământului.