GAIN Connectプライバシー通知

最終更新日：［日付を記入］

1. はじめに

ガルデルマSA または世界各地に所在するその子会社もしくは関連会社（以下総称して「ガルデルマ」といいます）は、GAIN CONNECT ポータルを通じて協働する医療従事者、その他の医療関係者（例：看護師、薬剤師）、およびビジネスパートナー（例：GAIN製品の商業化に関心を有する事業開発担当者）（これらを総称して「ユーザー」といいます）のプライバシーを尊重し、その保護を重要視しています。

本プライバシー通知は、特定のユーザーを識別し得る、または識別可能な情報（「個人データ」）に関して、ガルデルマがどのように収集、利用、共有、保存し、その他の方法で処理するかについて、適用されるデータ保護法および規制に従い説明するものです。

本プライバシー通知は、適用されるデータ保護関連法規および規制を遵守し、特定された、または特定可能な個人に関連する情報（以下「個人データ」といいます）について、ガルデルマがどのように収集、利用、共有、保管し、その他の方法で処理するかを説明するものです。

2. 本通知の適用範囲

本通知は、GAIN CONNECTポータルを通じてガルデルマにアクセスし、やり取りを行うユーザーの個人データの処理に適用されます。本プライバシー通知において、「お客様」は上記で説明したユーザーを指します。

ガルデルマのウェブサイトにおける個人データの処理活動に関する情報については、グローバルプライバシー通知 https://www.galderma.com/your-data https://www.galderma.com/your-data をご参照ください。

医療情報に関する問い合わせ、安全性情報管理活動、および製品に関する苦情に関連する個人データの処理については、「医療情報、安全性情報管理および製品苦情に関するプライバシー通知」（Link）をご参照ください。

3. 責任主体（管理者）

個人データの管理者は、ガルデルマ株式会社［東京都千代田区大手町1-9-7 大手町フィナンシャルシティサウスタワー 15F］（以下「管理者」、または「当社」）です。

本プライバシー通知の内容、またはお客様の個人データの取扱いに関してご質問やご懸念がある場合は、「お問い合わせ先」セクションに記載のメールアドレスまでご連絡ください。

4. 取得するデータ

お客様がガルデルマとどのように関わるか（オンライン、オフライン、電話等）に応じて、当社は以下に記載するさまざまな種類の個人データを取得する場合があります。

• 個人識別データ： 氏名、役職、専門資格、性別、生年月日
• 連絡先情報： メールアドレス、電話番号、郵送先住所、勤務医療機関、勤務地
• プロフィールデータ： ユーザー名およびパスワード、オンラインユーザーID、閲覧データ、当社ウェブサイトとのインタラクションに関する情報、マーケティングに関する設定、購入履歴、フィードバックおよびアンケート回答
• 専門職データ： 経歴情報（履歴書）、専門分野、所属団体、担当治療領域、認定資格、専門職の免許または登録番号
• イベント関連データ： イベント、会議、専門的な活動の際に収集される写真、動画、およびコメント等
• 財務データ： 謝礼、報酬、または費用精算の支払いのための銀行口座情報、注文履歴
• インタラクションデータ： コミュニケーション記録、イベント、臨床試験、アドバイザリーボードへの参加および各種協働に関する記録
• 第三者ソーシャルネットワーク情報： あなたが作成し、第三者のソーシャルネットワーク上のプロフィールの一部となっているコンテンツ（例：写真、動画、個人的なストーリー、その他同様の媒体またはコンテンツ）で、これを当社と共有したもの、または第三者ソーシャルネットワークが当社と共有することを許可したもの

なお、特定の個人データの提供を選択されない場合、当社の一部のサービスまたは機能をご利用いただけないことがあり、また、お客様に合わせたパーソナライズされたコンテンツをご提供できない可能性があります。当社は、サービスを効果的に提供するために必要な個人データのみを収集します。

5. お客様の個人データの取得元

当社は通常、イベント、会議、インタビュー、各種協働、臨床試験、その他の専門的な活動の場などにおいて、直接お客様から情報を収集します。

また、公開されている情報源から個人データを収集する場合もあります。これには、専門家ディレクトリ（例：医学会、医療協会、看護師または薬剤師の登録簿）、ソーシャル（専門）ネットワーク（例：LinkedIn、Instagram、Twitter）、オンラインの学術出版物（例：医学雑誌）、商業または業界団体の名簿、あるいは第三者サービスプロバイダー（例：Veeva、IQVIA）が保有する有料の専門データセット／データバンクが含まれます。

6. 当社による利用目的および法的根拠

以下では、関連する各処理活動に即して、当社がお客様の個人データを処理するすべての利用目的およびそれぞれの法的根拠について詳細に説明します。

なお、以下に記載された利用目的のすべてが、すべてのお客様に該当するとは限りません。

また、当社は、日本の個人情報保護法に基づき、あらかじめ特定された利用目的のために必要な範囲内で個人情報を取り扱います。配慮が必要な個人情報の取得にあたっては、法令に定める例外事由に該当する場合を除き、あらかじめご本人の同意を取得いたします。第三者への個人データの提供は、法令に定める場合を除き、あらかじめご本人の同意を取得した上で行います。

本プライバシー通知に記載された目的とは無関係の目的でお客様の個人情報を利用する場合には、当社は事前にお客様へ通知し、また、法令により必要とされる場合には、当該方法で個人情報を利用するか否かについて選択の機会を提供します。

7. 個人情報の共有

当社は、当社の指示に従い、当社に代わって個人情報を処理するサービスプロバイダー（いわゆる「データ処理者」）に対して、当社に専門的なサービスを提供する目的で、お客様の個人情報を共有する場合があります。

• ITサービスプロバイダー
  （ホスティングサービス、電子メールサービス、文書処理ソフトウェア、ウェブサイト分析、ウェブサイト運営、ウェブサイト開発など）
• タグ管理、クッキー同意管理および分析技術の提供事業者
  （ピクセル、タグ、ウェブビーコン、その他のトラッキング技術を可能にするプロバイダーを含みます）
• サイバーセキュリティ、不正防止およびデータ保護サービス提供事業者
  （システム監視、セキュリティおよびバックアップを担当する事業者）
• カスタマーサポートならびに患者または消費者エンゲージメントに関するサービス提供事業者
  （教育用資料または製品関連情報サービスを支援する事業者）
• イベント管理および広告、メディア、ソーシャルメディア関連パートナー
  （ターゲティング広告、キャンペーン効果測定およびオーディエンス分析を支援する事業者）
• マーケティング支援サービス提供事業者
  （ニュースレターの管理および配信業務など）
• 市場調査会社またはコンサルタント
  （アンケート、インタビューおよび各種調査を実施する事業者）
• プライバシーおよびコンプライアンス管理サービス提供事業者
  （例：OneTrust LLC）
• 物流および配送サービス提供事業者
  （資料、サンプル、またはイベント関連物品の発送を支援する事業者）

さらに、当社は、以下の第三者とお客様の個人情報を共有する場合があります。

• ガルデルマグループの他の法人
• その他の第三者（個人情報の管理者）
  • 規制当局（医療当局、税務当局および法執行機関を含みます）
    医療分野における透明性関連法令、税法、医薬品／医療機器の安全性に関する法令等、法的義務を遵守する目的のため
  • 他の製薬会社
    ガルデルマの製品または関連する活動に関して、共同マーケティング、共同流通、またはその他のライセンスパートナーである場合
  • 医療従事者および臨床研究機関
    協業を目的とする場合
  • コンサルタント（弁護士および監査人を含みます）
    法的義務の遵守および／または権利の保護を目的とする場合
  • 裁判所
    当社の権利を保護する目的のため
  • 当社の資産または事業の全部または一部の潜在的な買収者または譲受人

このような組織のいずれかがお客様の居住国以外に所在する場合に生じる 個人情報の国際移転 は、本プライバシー通知の 第8項 に従って行われます。

8. 国際データ移転

上記のとおり、お客様の個人情報の保管および処理に関連して、お客様の個人情報が、最終的にお客様の居住国以外の国または地域に移転または送信され、もしくは当該国または地域に保存される必要が生じる場合があります。

当社が、お客様の居住国以外に所在する事業体（例：他のガルデルマグループ各社、第三者）と個人情報を共有する場合、当該国または地域におけるデータ保護水準がお客様の居住国に適用される水準と異なる場合であっても、適用される法令の要件に従い、お客様の個人情報が適切に保護されることを確保するための適切な保護措置を講じます。

日本にお住まいのお客様について、APPIに基づき、お客様の個人データを外国にある第三者に提供する場合には、

• 当該外国における個人情報保護制度に関する情報を提供した上でお客様の事前の同意を取得すること
• 移転先がAPPIの基準に適合する体制を整備していることを確認すること
• 個人情報保護委員会が同等の保護水準を有すると認めた国に移転すること

十分性認定およびその他のデータ保護に関する認証が存在しない場合には、承認済みの標準契約条項の締結その他必要な補足的措置を講じるか、または法令により認められる場合にはお客様の同意を取得します。

これらの保護措置に関する詳細情報の提供、または関連する契約上の保護措置の写しの入手をご希望の場合は、第13項「お問い合わせ先」に記載された連絡先を通じて当社までご連絡ください。

9. 個人情報の保存期間

当社は、取得した目的を達成するために必要な期間に限り、当社のシステム上でお客様の個人情報を保有します。法令により、特定の情報については一定期間保存することが義務付けられています。

そのような法的要件が存在しない場合、当社は、個人情報の性質、処理目的、および不正利用または開示のリスク等を考慮して適切な保存期間を決定します。

不要となった個人情報は、安全に削除されるか、または匿名化されます。

10. お客様の権利

お客様は、ご自身の個人データに関して以下の権利を有しています。

• アクセス権および情報提供を受ける権利
  当社が保有するお客様の個人情報の写しを請求し、または当該個人情報について説明を受ける権利
• 訂正の権利
  不正確または不完全な個人情報の訂正を請求する権利
• 消去の権利
  該当する場合に、個人情報の削除を請求する権利
• 処理制限の権利
  該当する場合に、個人情報の処理の制限を請求する権利
• 異議申立ての権利
  当社の正当な利益に基づく個人情報の処理に対して異議を申し立てる権利
• データポータビリティの権利
  お客様が当社に提供した個人情報について、構造化され、一般的に利用され、機械可読性のある形式での写しを請求する権利
• 同意撤回の権利
  個人情報の処理について同意が与えられている場合に、将来に向けていつでも同意を撤回する権利
• 自動化された意思決定およびプロファイリングに関する権利
  プロファイリングを含む、自動化された処理のみに基づき、お客様に法的効果をもたらす、または同等に重大な影響を及ぼす決定の対象とならないことを請求する権利。該当する場合には、人による関与を求める権利、自身の見解を表明する権利、および当該決定に異議を唱える権利も含まれます。
• データ移転に関する情報提供を受ける権利
  お客様の個人情報が移転される国・地域に関する追加情報を請求する権利、および、十分なデータ保護水準が認められていない国・地域への移転が行われる場合には、標準データ保護条項等の適切な保護措置に関する情報の提供を請求する権利

なお、これらの権利の行使は、適用される法令に定められた制限または条件の対象となる場合があります。また、お客様の居住国または就業地により、権利の内容に違いが生じる場合や、追加の権利が認められる場合があります。

日本にお住まいのお客様へ：日本の個人情報保護法に基づき、お客様は以下の権利を有します。

• 保有個人データの開示を請求する権利
• 保有個人データの内容が事実でない場合に訂正、追加または削除を請求する権利
• 保有個人データが利用目的の達成に必要な範囲を超えて取り扱われている場合等に利用の停止または消去を請求する権利
• 保有個人データがご本人の同意なく第三者に提供されている場合に第三者への提供の停止を請求する権利

これらのプライバシーに関する権利を行使されたい場合は、当社のデータ主体リクエスト用ウェブフォームを通じて該当する申請を行うことができます。

または、グループ・データ・プライバシー・オフィス宛に電子メール（ privacy.office@galderma.com ）でご連絡いただくか、以下の住所宛に書面にてお問い合わせいただくことも可能です。

Galderma Headquarters:
Galderma SA, Zählerweg 10, 6300 Zug, Switzerland

当社がお客様のご請求に十分に対応できなかった場合、またはお客様の個人情報の取扱いが個人情報保護法に違反しているとお考えの場合には、お客様の管轄地域に応じて、お客様の居住国、就業地、または当該違反が生じたとされる場所を管轄するデータ保護当局に対して、苦情を申し立てる権利を有する場合があります。

11. 個人情報の安全管理

当社は、お客様の個人情報の安全性を重視しており、不正アクセス、偶発的な紛失、不正使用、改ざんまたは違法な処理から個人情報を保護するため、適切な技術的および組織的な安全管理措置を講じています。

ただし、第三者のソーシャルネットワークなど、公開された場にお客様ご自身が任意で共有する情報については、これらの保護措置が適用されないことにご留意ください。

12. 本プライバシー通知の変更

当社は、お客様の個人情報の処理方法を変更する場合があります。そのため、ガルデルマは、本プライバシー通知を随時変更する権利を留保します。

本プライバシー通知の更新または変更については、定期的にご確認いただくようお願いいたします。

13. お問い合わせ先

本プライバシー通知またはお客様の個人情報に関してご質問やご懸念がある場合は、 GAIN-Connect.JP@galderma.com または privacy.office@galderma.com までご連絡ください。

また、ガルデルマ SA は、GDPR 第27条および UK GDPR 第27条に基づき、それぞれ EU 代表者および英国代表者を指定しています。

EU:

Q-MED AB
Seminariegaten 21, 75228, Uppsala, Sweden
Email: DataProtection.SEUPP@galderma.com 

UK:

Galderma (U.K.) Limited
Evergreen House North, Grafton Place, London, England, NW1 2DX
Email: uk.privacy.office@galderma.com