コロプラストのグローバル・プライバシーに関する通知

コロプラストは様々な情報源から個人情報を収集します。

1. ご利用者との直接的なやり取りから収集する情報（ミーティングや電話等）
2. ご利用者が当社のサイトを訪問するとき、当社と電子メールでやり取りをするとき、当社のオンラインフォームやサービスを使用するとき、または当社とソーシャルメディアやその他のプラットフォームを通じて交流するときに当社が収集する情報
3. その他の情報源（ご利用者のために製品を要請する病院や医療提供者等）から収集する情報

当社は、ご利用者との関係性によって異なる様々な目的において、個人情報を処理します。具体例として以下が挙げられます。

- 当社はどのような目的で、ご利用者に関する情報を収集し、使用するのか？

- 当社はどのような法的根拠で、この情報を処理するのか？

- この情報をどのくらいの期間保持するのか？ 

当社のサービス、製品、ニュースレター、およびその他の資料の提供、あるいは求職の申込みを希望される場合、当社ではこうしたご依頼に対応するために特定の個人情報が必要となります。情報提供は強制ではありませんが、ご提供いただけない場合、当社ではご利用者のご依頼に対応することができません。

コロプラストはご利用者の個人情報を保護し、上述の目的に限りその使用を許可します。コロプラストはご利用者の個人情報を第三者に売り渡すことはいたしません。また同様に、個人情報を第三者に送信し、利用させることを行いません。コロプラストは、個人としてのご利用者に影響を与えるプロファイリング等の自動意思決定ツールを使用しません。

顧客およびビジネスパートナー（医療従事者など）の連絡先担当者 
- 製品やサービスについて顧客および取引先に伝え、やり取りするため。
- 当社の製品、サービスを維持、改善していくため。
- 品質および安全性要件を遵守するため（インシデントが報告されている場合）。

当社製品のユーザー  
- 製品とサービスを提供するため
- サポートおよび顧客のプログラムを提供するため
- 当社の製品、サービスを維持、改善していくため。
- 品質および安全性要件を遵守するため（インシデントが報告されている場合）。

求職者 
- 求職の応募を処理するため。
- 採用プロセスを維持、改善するため。
- 将来の仕事の提供についてやり取りするため。

ニュースレターおよび販促資料の受信者
- ニュースレターおよび販促資料（パンフレットなど）を提供するため。
- 当社の製品、サービスを維持、改善していくため。

ソーシャルメディアプラットフォームへの訪問者
- コロプラストの製品やサービスを販売するため、および実際の顧客および潜在顧客とやり取りするため。これには、当社のソーシャルメディアサイトのトラフィックの追跡や分析（統計クッキー）、および
カスタマイズされ、ターゲットを絞った広告の提供（マーケティングクッキー）が含まれます。

ウェブサイトへの訪問者  
- ウェブサイトの機能（必要なクッキー）を有効にするため。
- 訪問者の優先設定の使用を認めるため（優先クッキー）
- ウェブサイトおよびソーシャルメディアサイト上のトラフィックを追跡、分析するため（統計クッキー）。
- カスタマイズされ、ターゲットを絞った広告を提供するため（マーケティングクッキー）。

顧客およびビジネスパートナー（医療従事者など）の連絡先担当者 
- 製品やサービスについて顧客および取引先に伝え、やり取りするため。
- 当社のサービスや製品の改善における正当な利益を追求するため（GDPR第6条(1)(f)を参照）。
- 法的義務を遵守し、製品の品質と安全性の高い基準を確保するため（GDPR第6条(1)(c)と第9条(2)(i)を参照）。

当社製品のユーザー   
- 承諾に基づき、契約義務を遵守するため（GDPR第6条(1)(a)、6条(1)(b)、および9条(2)(a)を参照）。
- 承諾に基づき、契約義務を遵守するため（GDPR第6条(1)(a)、6条(1)(b)、および9条(2)(a)を参照）。
- 承諾に基づく（GDPRの第6条(1)(a)と9条(2)(a)を参照）。
- 法的義務を遵守し、製品の品質と安全性の高い基準を確保するため（GDPR第6条(1)(c)と第9条(2)(i)を参照）。

求職者 
- 応募内容を評価するために、必要に応じて雇用契約を結ぶ追加の手順を踏みます（GDPR第6条(1)(b)を参照）。
- 採用プロセスの改善における正当な利益を追求するため（GDPRの第6条(1)(f)を参照）。
- 将来の仕事の提供に関する情報に承認した求職者からの承諾に基づく（GDPR第6条(1)(a)を参照）。

ニュースレターおよび販促資料の受信者
- 契約義務を遵守し、受信者とのやり取りにおける正当な利益を追求するため（GDPR第6条(1)(b)と(f)を参照）、およびニュースレターの送信において承諾が得られる場合（GDPR第6条(1)(a)）。
- 当社のサービスや製品の改善における正当な利益を追求するため（GDPR第6条(1)(f)を参照）。

ソーシャルメディアプラットフォームへの訪問者
- ご利用者の当該ソーシャルメディアプラットフォームの使用、およびクッキーの配置に対しての承諾に基づき（GDPR第6条(1)(a)）、および当社のサービスや製品の改善における正当な利益を追求するため（GDPR第6条(1)(f)）。

ウェブサイトへの訪問者  
- ウェブサイトへの訪問者からのクッキーへの承諾に基づき（GDPR第6条(1)(a)を参照）、当社のサービスや製品の改善における正当な利益を追求するため（GDPR第6条(1)(f)を参照）。クッキー宣言における承諾オプションと詳細を参照してください。   

顧客およびビジネスパートナー（医療従事者など）の連絡先担当者 
-連絡先担当者と有効な関係を維持している間。関係が、連絡先との前回のやり取り（電話、注文、電子メール、書簡、イベントなど）から5年間続いているとみられる。取引に関するデータは、現地の適用法に準じて維持される。
- 適切な品質と安全性の規則と要件に準じている間。現行のEU医療機器の規制の下、当該製品が市場に出なくなって以降10年後に（コロプラストが当該製品の販売を終了してから少なくとも10年後）、苦情およびインシデントに関する情報は削除されます。移植装置については15年後となります。

当社製品のユーザー  
- 取引に関するデータは、現地の適用法に準じて文書作成目的で保持されます（帳簿、税務の分野、または出訴期限における法律など）。医療情報に関するデータは、ユーザーからの承諾が適用される限りにおいて処理されます。ユーザーは定期的に（一般的に3～5年の間隔で）再び承諾するよう求められます。求められた際にユーザーが承諾を取り消す、または再度承諾しない場合は、データは削除されます。
- ユーザーからの承諾が適用される間。ユーザーは定期的に（一般的に3～5年の間隔で）再び承諾するよう求められます。求められた際にユーザーが承諾を取り消す、または再度承諾しない場合は、データは削除されます。
- ユーザーからの承諾が適用される間。ユーザーは定期的に（一般的に3～5年の間隔で）再び承諾するよう求められます。求められた際にユーザーが承諾を取り消す、または再度承諾しない場合は、データは削除されます。
- 適切な品質と安全性の規則と要件に準じている間。現行のEU医療機器の規制の下、当該製品が市場に出なくなって以降10年後に（コロプラストが当該製品の販売を終了してから少なくとも10年後）、苦情およびインシデントに関する情報は削除されます。移植装置については15年後となります。

求職者 
- 詳細については、採用のプライバシーに関する通知を参照してください。  

ニュースレターおよび販促資料の受信者 
- 資料を受け取るために受信者が登録している間。受信者が購読を解除した場合はデータは削除されます。 

ソーシャルメディアプラットフォームへの訪問者
- 当社のソーシャルメディアプラットフォームへの投稿、コメント、または「いいね」は、ご利用者が、ご自分のプロファイルからこれらを削除すると決めた場合は削除されます。統計データには個人情報は含まれません。ただし、統計クッキーやマーケティングクッキーなど、ご利用者は、ご自分のデバイス上のクッキーは自由に削除できますが、そうすることで、当社は前述のクッキーを利用してデータを収集することができなくなります。クッキーの保持に関する詳細、およびクッキーを削除する方法については、こちらから利用できるクッキーポリシーを参照してください。ご利用者の個人データを処理するソーシャルメディアプラットフォームの詳細については、ソーシャルメディアのプライバシーに関する通知を参照してください。

ウェブサイトへの訪問者   
- クッキー宣言における各クッキーの種類の詳細を参照してください。  

 コロプラストが、上述の特定の目的におけるご利用者の個人情報処理の責任を負います。すべての個人情報は、知る必要がある場合に限り使用されます。場合によっては、ホスティングおよびITサービスプロバイダー、人材募集会社（求職者の場合）など、特定サービスを提供してコロプラストを支援する第三者の業務請負企業が情報を保存し取り扱うこともあります。第三者の業務請負企業はコロプラストの指示に従い、コロプラストの目的に限り個人情報を処理します。こうした企業は個人情報を他者と共有することはなく、業務が完了すると当該個人情報を削除します。

当社は、当社の法律上または契約上の義務を果たすために、第三者の監査機関にご利用者の個人データを開示する場合があります。ここでの情報の転送先には次のものがあります。

1. 物流会社：製品を配送する上で情報が必要な場合
2. 地方自治体：医療費償還、手数料、資金提供、または助成金（医療従事者に対して等）を報告する必要がある場合
3. 支払い側（病院、保険会社、公共団体、および医療への支払いを行う類似の当事者）：治療費をカバーするために支払い側によって情報を要求される場合

公的機関が個人情報へのアクセスを要求する場合、当社はその要求の法的評価を行い、適用法により情報開示が義務づけられる場合には、その要求を遵守します。個人情報のこのような開示が発生する場合、ご利用者の方々は適用法に基づいた連絡を受けます。

コロプラストおよびコロプラストのホスティングプロバイダーは世界各地でサーバーを維持しており、個人情報は本人の所在国以外の場所に設置されるサーバーで処理される場合があります。データ保護法は国によって異なり、他の国よりも多くの保護対策を適用している国もあります。個人情報がどの国で処理されるかに関わらず、当社は本ポリシーに記載されるものと同様の保護対策を適用します。適切な保護水準が、EUが採用しているデータ保護に関する標準契約条項の使用によって、または必要な場合のデータ保護に関するEUによって承認された認証メカニズムに対して、確保されます。この事項についての詳しい情報は、コロプラストのデータ保護責任者（以下で詳述）にお問い合わせください。

GDPRに基づき、ご利用者は当社が処理するご自身の個人データについて以下の権利を有します。

• アクセスする権利

ご利用者は当社が処理するご自身の個人データにアクセスする権利を有します。

• 修正する権利

ご利用者は当社が処理するご自身の個人データの不正確な内容を修正する権利を有します。

• 削除する権利

特定の状況において、当社の保存規程で定める一般的な削除期限より前に、ご利用者はご自身の個人データを当社に削除させる権利を有します。

• 処理を制限する権利

特定の状況において、ご利用者はご自身の個人データを当社が処理することを制限する権利を有します。これに該当する場合、個人データを保存すること以外の当社の権限は、法的請求に対応するため、別の自然人の権利を保護するため、または重要な公共の利益のために個人データを処理することに制限されます。

• 承諾を撤回する権利

特定の状況において、コロプラストはご利用者の明確な承諾に基づいてご本人の個人情報を収集し、使用することがあります。これに該当する場合、ご利用者は詳細を記載した書面の通知をコロプラストから受け取ります。ご利用者は承諾をいつでも撤回する権利を有し、撤回された後コロプラストはその個人情報の使用を中止します。

• 異議を申し立てる権利

特定の状況において、ご利用者は当社がご自身の個人データを処理することに異議を申し立てる権利を有します。

• データポータビリティへの権利

特定の状況において、ご利用者はご自身の個人データを構造化された一般に使用される形式にして受け取り、ご本人の要望により第三者に転送させる権利を有します。

ご利用者がこれらいずれかの権利の行使を希望する場合、privacyrequests@coloplast.comまでメールをお送りください。当社によるご利用者の個人データの使用に関するその他のお問い合わせ、ご質問等は、以下に記載の当社へのご連絡方法をご参照ください。当社によるご利用者の個人情報の処理にご不満がございましたら、コロプラストのデータ保護担当者に苦情を申し立てることができます。また該当する監督機関に苦情を申し立てる権利もございます。デンマークでこれに該当する当局は、デンマークデータ保護機関となります。詳細は公式ウェブサイトでご確認いただけます。該当する権利に関するガイドラインへは、こちらからアクセス可能です。ヨーロッパの監督機関の全一覧は、こちらからアクセスできます。

コロプラストと個人のソーシャルメディアは、ご利用者の個人データの処理における共同のデータコントローラです。コロプラストは、共同コントローラ業務に関するヨーロッパの監督機関のガイダンスを遵守するとともに、ご利用者がソーシャルメディアで当社サイトを訪問する際に、ご利用者が、ご自分の個人情報処理に関する情報を確実に受け取るよう試みます。本通知は、個別にソーシャルメディアが発行した一般的なプライバシーポリシーに対する補足説明です。FacebookとLinkedInはいずれも、共同コントローラ業務に関する補足資料を発行しています。こちら（FacebookまたはLinkedIn）をクリックしてご確認ください。

どのようにソーシャルメディアからご利用者の個人データを処理するのか？

コロプラストは、行動（ご利用者の「いいね」、コメント、または訪問に基づくなど）などの個人データ、またはソーシャルメディアで利用可能な他の情報を使用して当社製品やサービスを開発、改善、保護し、リサーチ活動および統計を実施します。コロプラストは、当社製品およびサービスを改善可能であるという正当な利益に基づきご利用者の個人データを処理します（GDPR第6条(1)(f)を参照）。

ソーシャルメディアは、ご利用者がサイトを訪問する際にそのデバイス上のクッキーおよびピクセルを使って、訪問者独自の目的でその行動に関する統計データを収集します。各クッキーは、特定の有効期間が失効する前に削除されない限り、有効であり続ける一意のIDコードを有しています。ソーシャルメディアによる個人データの処理の詳細は、当該会社のプライバシーポリシー（FacebookまたはLinkedIn）、およびクッキーポリシー（FacebookまたはLinkedIn）からご覧ください。

ご利用者の個人データを処理共有する方法

コロプラストは、ソーシャルメディア経由で収集したご利用者の個人データを第三者に開示する場所はありません。

ソーシャルメディアは、子会社など社内で、および解析サービスを使用するパートナー、広告主、その他の個人、調査パートナー、および研究者や学者など外部で、ご利用者の個人データを共有する場合があります。このようなデータの転送は、EU外の国への転送も含まれる場合があります。詳細については、ソーシャルメディアのご利用条件、および上記にリンクされているプライバシーポリシーを参照してください。

ソーシャルメディアの利用に関する私の権利はどのように行使すればよいか？

ソーシャルメディアの一般的な設定により、ご利用者の権利を行使することを望む場合、当該ソーシャルメディアに連絡する必要があります。これは、単に機能として、ソーシャルメディアのみが、ご利用者の要望のほとんどに従上で必要な手順を踏むことができるという事実によるものです。ただしコロプラストがご利用者の要望に従うことができると思われる場合は、当社までお問い合わせください。

ご利用者がFacebookユーザーである場合は、個人の設定（リンク）を変更して権利を行使するか、ご利用者の優先設定（リンク）を設定することで、Facebookサイトを訪問し、使用する際に、ご利用者の個人データがどのように収集、処理されるかに影響を与えることができます。ご利用者がLinkedInユーザーである場合は、こちら（リンク）をクリックして設定を変更するか、こちら（リンク）をクリックして権利を行使してください。

コロプラスト社でご利用者の個人情報を使用するのはデータコントローラーです。さまざまな国のコロプラスト社の連絡先情報を確認するには、こちらをクリックしてください。コロプラスト社はGDPR第27条に基づき代表を任命することが義務づけられていて、コロプラスト社の中で代表として機能するのはコロプラスト A/Sです。

コロプラストはグループのデータ保護担当者を任命しています。データ保護責任者へのお問い合わせ先は以下のようになります。

電子メール：dataprotectionoffice@coloplast.com

コロプラスト A/S

Holtedam 1, 3050 Humlebaek

Denmark

宛先：データ保護責任者

コロプラストは本プライバシー通知を変更する権利を留保します。この変更は、掲示時点で即刻効力をなします。ご利用者の便宜上、最新のプライバシー通知の最終更新日はこのページの下部に記載されます。

本プライバシー通知は、遵守必須の現地法を除き、デンマーク法により律せられ、同法に基づいて解釈され、およびデンマークの管轄裁判所に付託されます。

改訂日：２０２１年２月１２日