Aerogen

Aerogenのデータ取扱について

2018 年 5 月 25日

本通知において、

「データ保護規則」とは、EU一般データ保護規則2016/679、ならびにプライバシーまたはデータ保護に関して適用されるその他のすべての法律を意味します。

1 本プライバシー通知の適用対象および範囲

1.1 本プライバシー通知は、IDA Business Park, Dangan, Galwayに事務所を置くAerogen Ltdおよび当社が所有または支配する事業体(以下、「Aerogen」、「Aerogenネットワーク」、または「当社」といいます)に適用されます。
1.2 当社はオープンかつ透明性のある方法でお客様の個人データを保護し、お客様の情報を処理することに努めています。
1.3 本プライバシー通知は、以下の時点で、当社がお客様に関する情報を収集、処理、保存、および保護する方法について説明します。

  •  – お客様、すなわち当社の顧客にサービスを提供するとき
  • – お客様が「当社のウェブサイト」を使用するとき
  • – 当社の事業運営の一環として、その他の活動を行うとき
1.4 本ポリシーで言及する「当社のウェブサイト」または「本ウェブサイト」は、Aerogen.comの特定のウェブページを意味します。
1.5 Aerogen.comは、国固有のサブドメイン(aerogen.com./de、aerogen.com/fr、aerogen.com/ch)で構成されます。
1.6 本プライバシー通知には、当社がAerogenネットワークの他のメンバーおよびAerogenの認定販売代理店とお客様の個人データを共有するときについての情報も含まれています。
1.7 本プライバシー通知では、お客様の情報は「個人データ」と呼ばれることもあります。また、お客様の個人データの処理、収集、保護、および保存を、お客様の個人データの「処理」と総称することがあります。

2.当社が収集する情報

2.1 当社はお客様および当社の顧客に関する情報を物理的および電子的形態で収集、記録、および使用することがあり、データ保護規則および本通知の記載に従って、これらのデータを保持、使用、その他の方法で処理します。
2.2 当社は、お客様または当社の顧客に製品とサービスを提供し、当社の製品/サービスに関連するデューデリジェンスのチェックを実施する(または当社が提供できるサービスに関してお客様に連絡する)過程において、お客様に関する個人データを収集または取得することがあります。また、お客様が本ウェブサイトを使用するときに、お客様から個人データを収集することがあります。
2.3 これらのデータがお客様から提供された場合(例えば、当社のウェブサイト上のフォーム等から)、他の人物から当社に提供された場合(お客様の雇用主またはアドバイザー等から)、または公表されている場合、当社はこれらのデータを収集または取得することがあります。お客様のデータを処理する法的根拠については、以下の5.1に記載されています。
2.4 また、当社は、お客様が当社または他と情報交換をする方法から、お客様の個人データについて観察または推察し、かかるデータを収集または取得することがあります。例えば、お客様が本ウェブサイトを使用する際の体験を向上させ、本ウェブサイトが効果的に機能するように、当社(または当社のウェブサイトの代理店)は個人データを収集するクッキー(ユーザーのブラウザに保存される小さなテキストファイル)やウェブビーコンを使用することがあります。当社がクッキーやその他の追跡技術を使用する方法、およびお客様がこれらを管理できる方法に関する追加情報については、当社のウェブサイトのクッキー通知を参照してください。
2.5 当社が収集または取得する個人データには以下が含まれる場合があります。

  • – お客様のお名前、性別、年齢、生年月日
  • – お客様のご住所、電子メールアドレス、携帯電話番号等を含めた連絡先の詳細
  • – 居住国
  • – ライフスタイルおよび社会的環境(趣味等)
  •  – 家庭環境(配偶者や扶養家族の有無等)
  • – 雇用および教育の詳細(勤務先、肩書き、学歴等の詳細等)
  • – ブログ、フォーラム、ウィキ、その他ソーシャルメディアのアプリケーションおよび当社が提供するサービスに対するお客様の投稿
  • – お客様のIPアドレス、ブラウザのタイプ、言語、アクセス時間、苦情の詳細
2.6 また当社が収集する個人データには、いわゆる「機密性の高い」または「特別な種類」の個人データが含まれる場合があります。これらには、お客様の食生活に関する要件詳細(例えば、会議の際にAerogenがお客様に昼食を提供する場合)、健康状態(例えば、当社の建物内またはイベントの際にお客様に合理的配慮を図れるように)、性的指向(例えば、お客様から配偶者またはパートナーについて詳細を提供頂ける場合)が含まれます。また、多文化ネットワーク等から得た民族または人種に関する個人データを収集および処理することがあります。お客様の特別な種類の個人データを処理する法的根拠は、以下の5.1項に記載されています。
2.7 お客様が当社に当該情報を提供できない場合、または当社がかかる情報を処理することに対しお客様が異議を唱えた場合、当社は、お客様のご指示への対応や、サービスの全部または一部の提供を継続できなくなる場合があります。

3.第三者が提供する情報、または第三者に関する情報

3.1 当社が当社のクライアントまたはその他の第三者からお客様に関する個人データの提供を受ける場合、当社は当該のクライアントまたはその他の第三者が当該の情報についてデータ保護の法律および規則を遵守していること(例えば、当該のクライアントまたはその他の第三者が収集およびその他の事項に関する通知をお客様に提供し、当社が本プライバシー通知の記載に従って当該の情報を処理することに対する必要な承諾を取得していること)を確認するための手段を講じます。
3.2 お客様が第三者(配偶者、扶養家族、共同名義口座の保有者または受益者など)に関する情報を当社に提供する場合、お客様は当社にこれらの個人データを提供することで、当該の個人から、上記の規定に従った本人の情報の合理的な使用に対する必要な許可を取得していること、またはその他の方法でこの情報を当社に提供する許可を受けていることを確認するものとします。

4.お客様に関する情報の使用方法

4.1 当社は、当社およびその他のAerogenネットワークのメンバーが当社のサービスをお客様に提供できるように、かつ当社の法律上または規制上の義務を履行する目的で、お客様および/またはお客様の業務に関する情報を収集および処理します。
4.2 さらに、以下の目的で、または以下に関係するお客様の個人データを使用することがあります。

  • – 適用される法律上、規制上、または職業上の要求事項
  • – 管轄当局からの要請および連絡
  • – 顧客および潜在顧客との関係構築目的。これには以下の場合が含まれることがあります。(i) 関心の高い問題についての知見、意見、最新情報、報告を送信する、またはお客様が興味を持つ可能性がある製品およびサービスに関する詳細を送信する。(ii) サービスに関するフィードバックを受けるためにお客様に連絡する。(iii) イベント、セミナー、説明会への招待を目的とし、お客様に連絡する。
  • – 採用および事業開発上の目的(例えば、クライアントの従業員からの意見は、当該従業員の許可を得たうえで、当社の採用および事業開発資料の一部として使用することがあります)
  • – 当社および当社顧客の権利保護
4.3 当社は、当社の事業運営に関連する上記目的以外にも以下の目的により、当社のウェブサイト経由で収集したお客様の個人データを使用する場合があります。
  • – 当社のウェブサイトを管理および改善する
  • – 当社のウェブサイトのコンテンツをカスタマイズし、お客様が、よりお客様個人に適切なコンテンツを体験できるようにする、また、お客様の関心事項と思われる製品およびサービスに関する情報に注意を向けてもらう
  • – 当社のウェブサイト経由でお客様から寄せられたご要望を管理し、当該ご要望に対応する

5.当社が個人データを処理するために使用する法的根拠

5.1 当社は法律により、お客様の個人データを処理するために依拠する法的根拠を本プライバシー通知に記載することが義務付けられています。当社は以下の1以上の法的根拠に依拠しています。

  • – 特定の理由により当社がお客様の情報を処理することにお客様が明らかに同意している
  • – お客様との契約を履行するために、またはお客様と契約を締結する手続きを行うために、当該処理が必要である
  • – 税務目的で記録を保管する、または公的機関や司法当局に情報を提供する等、当社の法的義務を遵守するために当該処理が必要である
  • –当社が正当な利益を追及するために当該処理が必要な場合であり、これには以下が含まれることがある。(a) お客様または当社の顧客およびその他の第三者に当社のサービスを提供し、当社の顧客エンゲージメントを確実に十分管理する。(b) 不正行為を防止する。(c) 当社の事業利益を守る。(d) 苦情に関する調査を確実に実施する。(e) 当社のサービスまたは製品を評価、開発、または改善する。(f) お客様または当社の顧客が関連する製品およびサービスについての情報を常時受け取れるようにし、お客様に情報を提供する(ただし、お客様が時期を問わず、当社からの当該連絡を希望しない旨を表明した場合を除く)。
5.2 当社が上記のいずれかの目的でお客様に関する特種なデータを処理する場合に限り、当社は以下のいずれかの根拠に基づきこれを行います。(i) お客様が当社に対し、当該データ処理について明らかに同意した。(ii) 雇用、社会保障、または社会的保護に関する当社の法的義務を履行するために当該処理が必要である。(iii) 法的要求の立証、行使、または弁護のために、かかる処理が必要である。(iv) お客様が当該データを明白に公表している。
5.3 一定の状況下では、お客様が同意を取り消した場合でも、上記の他の法的根拠のいずれかが適用される場合には、当社が引き続きお客様の情報を処理することが合法的な場合があることにご注意ください。

6.お客様の個人データの共有

6.1 上記の「お客様に関する情報の使用方法」の項に記載する1以上の目的に関連して、当社は以下の、または以下の範疇の受領者に、お客様に関する詳細情報を開示することがあります。

  • – Aerogenネットワークの他のメンバー、当社またはAerogenネットワークにサービスを提供するサードパーティ
  • – 管轄当局(当社またはAerogenネットワークの他のメンバーを規制する裁判所および行政機関を含む)
  • – お客様の雇用主またはそのアドバイザー、お客様のアドバイザー、
  • Aerogen ネットワークのメンバーの再編、売却、または買収後の他の個人または組織。ただし、その個人の顧客情報使用目的が、当社に提供された当初、または当社が使用した当初 (またはその双方) と同じ場合に限ります。
6.2 当社のウェブサイトは、お客様が他のユーザーとコンテンツを共有できるさまざまなブログ、フォーラム、ウィキ、その他のソーシャルメディアのアプリケーションまたはサービス(総称して「ソーシャルメディアアプリケーション」といいます)をホストしています。重要なことですが、お客様がこれらのソーシャルメディアアプリケーションに投稿する個人データは、アプリケーションの他のユーザーが読み、収集し、使用することができます。当社はこれらの他のユーザーをほぼ、または一切管理することができないため、お客様がソーシャルメディアアプリケーションに投稿する情報が本プライバシー通知に従って処理されることを保証することはできません。

7.お客様の個人データのアイルランド国外への転送

7.1 当社が所有するお客様に関する情報は、取引が発生する管轄区域、取引が経由する管轄区域、お客様の当社とのエンゲージメントに関連する管轄区域、お客様が定期的に情報を送受信する管轄区域、当社が認可した第三者が活動を実施する管轄区域などの、他の国(欧州経済領域(「EEA」)外の国が含まれる場合があります)に転送されることがあります。
7.2 お客様は、これらの国には保持する情報に与えられる機密度に関して異なる(かつ潜在的にあまり厳格ではない)法律が設けられている場合があること、およびこれらの情報は、適用される政府または規制当局の調査、裁判所命令、その他の類似の手続きの結果、当該の国の法律および開示(政府機関、規制当局、私人への開示を含む)要件の対象となる場合があることを理解し、同意するものとします。さらに、多くの国は他の国と、法の執行、税務、その他の目的のために、情報交換を定めた協定を締結しています。
7.3 当社または当社が認可した第三者がお客様の個人データをEEA外の国に転送する場合、当社または当社が認可した第三者は、当該のデータの受領者に対して契約上の義務を課し、EEAで要求される基準に従って、お客様の個人データを保護します。また、当社または当社が認可した第三者はデータの受領者に対し、安全なデータ共有の実現を目的とした国際的な枠組みに従うことを要求することがあります。当社がお客様の個人データを転送する場合、以下に該当すれば転送できるとします。

  • – お客様の個人データが十分保護されると、欧州委員会が判断する国に転送する場合
  • – またはお客様が転送に同意している場合
7.4 その他の状況下でEEA外にお客様の個人データを転送する場合(法律によりお客様の個人情報を提供しなくてはならない等の理由により)、当社は、お客様の個人データが確実に十分保護されるよう適切な保護手段を講じます。
7.5 また当社は、データ分析、調査、提出、ソートリーダーシップ、プロモーションなどのいくつかの目的のために、匿名化および非特定化された集計情報を第三者と共有することがあります。

8.お客様の個人データの保護

8.1 当社は一連の物理的、電子的、および管理的対策を用いて、お客様の個人データの安全性、正確性、および最新性を確保しています。これらの対策には以下が含まれます。

  • – 関連スタッフに教育および訓練を行い、個人データの処理に関する当社のデータ保護義務を周知徹底させる
  • – 管理上また技術的な既製により、個人データへのアクセスを「知る必要がある」場合に限定する
  • – 技術的なセキュリティ対策(ファイアウォール、暗号化、アンチウイルスソフトウェアなど)
  • – 物理的セキュリティ対策(スタッフが当社敷地へアクセスするためのセキュリティパスなど)
8.2 当社はお客様の個人データを受領した時点で、適切なセキュリティ対策を講じていますが、インターネット(電子メールを含む)でのデータの送信は完全に安全ではありません。当社は個人データを保護するために最善を尽くしますが、当社が送受信するデータのセキュリティを保証することはできません。

9.お客様の個人情報の保持期間

9.1 当社は、上記の目的のために必要な期間、または当社が従うべき法的義務を遵守するために必要な期間に限り、お客様に関して収集した情報を当社のシステムに保持、またはAerogenの認定販売代理店とともに保持します。これには、定期的に当社のファイルをレビューして、当該の情報が正確かつ最新であり、依然として必要であるかを確認する作業が伴います。
9.2 当社は以下のうち一番長い期間にわたり、お客様の個人データを当社のシステムに保持します。(i) 関連する活動またはサービスのために必要な期間、(ii) 法律で要求される保持期間、(iii) サービスに関する訴訟または調査が生じた場合、かかる期間の終了時

10.お客様の権利

10.1 お客様は自身の個人データに関してさまざまな権利を有しています。特にお客様には、以下の権利があります。

  • – 当社がお客様の個人データを処理していることを確認し、当社が保有するお客様の個人データのコピーを要求する
  • – 自身の個人データの処理に関し情報提供を受ける(目的、種類、開示する相手、保存期間、データ取得元の第三者)
  • – 当社が保有しているお客様の個人データの更新、またはお客様の個人データが間違っているまたは不完全であると考えられる場合に修正を要求する
  • – 当社が保有しているお客様の個人データの削除を要求する、または当社がお客様の個人データを使用する方法を制限する。当社によるお客様の個人データの処理に対する同意を撤回する(かかる処理について取得した以前の同意の範囲で)
  • – お客様が当社に提供した自身に関する個人データのコピーを、構造化データとして、また一般的かつ機械可読な形式で受け取る、またかかる個人データを(当該処理の根拠として同意または契約した範囲で)他の当事者に移行する
  • ‐ 当社からの連絡に記載されている配信停止方法により、または第12項に記載する方法で当社に連絡することにより、いつでもマーケティングメッセージの配信停止を要求する。
  • – 当社によるお客様の個人データの処理に抗議する
10.2 お客様が自身の個人データへのアクセスまたはコピーを要求する場合は、書面で要求する必要があります。これに対して当社は、合理的な期間内かついかなる場合もデータ保護法に則り、1か月以内に対応できるよう尽力します。当社は、データ主体としてのお客様の権利に関する法的義務を遵守します。
10.3 当社は、当社が保持するお客様情報の正確性を常に確保することを目指します。お客様情報が最新であることを保証するため、お客様の個人情報に変更があった場合は、第12項に記載されている連絡先までお知らせください。
10.4 お客様のプライバシーに関し、当社への苦情がある場合は、第12項に記載の連絡先に申し立てることもできます。

11.お客様に対するマーケティング情報の送信

11.1 当社はお客様の情報を使用して、手紙、電話、電子メール、その他の電子的手段を介して随時、お客様の関心があると思われる類似の製品やサービスについてお客様にお知らせすることがあります。
11.2 お客様は、当社からの情報に記載する手順に従って、または後述の第12.1項で説明する方法で当社に連絡することで、いつでもマーケティングの配信設定の変更を要求することができます。

12.苦情を申し立てる権利

12.1 上記のお客様情報に関しいずれかの権利の行使を希望する場合、プライバシーの問題に関し質問やコメントがある場合、または当社がお客様情報を使用する方法に関し苦情申し立てを希望する場合、お客様は以下の方法で当社に連絡することができます。

  • – Chief Privacy & Confidentiality Officer, Aerogen, IDA Business Park, Dangan, Galway宛に書面で送付する。
  • – privacy@Aerogen.com宛に電子メールを送信する
12.2 当社によるお客様情報の使用に関し懸念がある場合、お客様は、更にOffice of the Data Protection Commissioner (www.dataprotection.ie)に苦情を申し立てる権利を有します。

13.本プライバシー通知の変更

13.1 当社は本プライバシー通知を随時変更または修正することがあります。
13.2 当社による本プライバシー通知の変更時期をお客様に知っていただくために、このページの上部に記載の改訂日を変更します。新たに変更または修正したプライバシー通知は当該の改訂日から適用されます。従って、お客様には、本通知を定期的にレビューし、お客様の情報を当社が保護する方法について確認していただくことをお勧めします。