プライバシー通知

(更新日2020年9月9日)

当社は、(モバイルアプリケーションやウェブサイトなどの)デジタルプラットフォームを通じて、対面の対話であるか否かにかかわらず、利用者とのやり取りを通じて、または利用者が選択できるその他の方法を通じて、利用者に情報を提供することが大切だと考えています。

本プライバシー通知は、利用者が当社に提供した、または当社が取得もしくは生成する可能性のある個人情報で、利用者に関連する情報をグラクソ・スミスクラインおよびその企業グループ(「GSK」または「当社」)が収集、使用および共有する方法を説明するものです。ご一読の上、ご不明な点がございましたら、下記のいずれかの方法でお気軽にお問い合わせください。

目次

1. 当社は、どのような個人情報を収集し、どこから入手するのですか?

    当社は、利用者に関する個人情報をどのように取得しますか?

2. 利用者の個人情報の利用方法

3. 利用者の個人情報を共有することがあります。

4. 日本国外への情報の移転

    私たちが所有していない、または管理していないウェブサイト

5. どれくらいの期間個人情報を保管しますか?

6. 利用者の個人情報はどの程度安全ですか?

7. 利用者の権利

    個人情報を提供したくない場合はどうしますか?

8. データコントローラ

9. 個人情報保護責任者

 

1. 当社は、どのような個人情報を収集し、どこから入手するのですか?

当社が収集する利用者に関する個人情報には、以下が含まれます:

  • 送信した電子メールが開封されたかどうかなどの活動データなどの技術情報;
  • 使用するブラウザやオペレーティングシステムの種類、アクセス時間、閲覧したページ、クリックしたURL、IPアドレス、当社のウェブサイト閲覧前に閲覧したページなどの情報;
  • デバイス識別子、ハードウェアモデル、オペレーティングシステムとバージョン、モバイルネットワーク情報などのデバイス情報

当社は利用者の健康状態について開示された情報を処理することもあります。例えば、利用者の健康状態について当社に伝える場合や、当社の製品に関連した副作用を経験したという報告を受け取っている場合、あるいは、あなたが何らかの理由で当社と連絡を取る際に当社に提供した情報から健康情報が推測できる場合などです。当社がこの種の情報を処理する場合、法律に従い、利用者の同意を得るために適切な措置を講じるものとします。

当社は、利用者に関する個人情報をどのように取得しますか?

当社は、GSKとの間で送られるメール通信を含む、当社の技術ツールおよびサービスを監視する過程で、利用者の個人情報を収集します。当社は、当社が様々な情報源から利用者について有する情報を組み合わせることがあります。

2. 利用者の個人情報の利用方法

当社は、利用者の個人情報を以下に示す目的のために使用します:

(1)日常業務の管理として

  • 適用される法律、規則、規制、ガイダンス、規約、および業界の規則および規制の遵守;
  • 地方および外国の規制当局、政府、裁判所、法執行機関からの要求または要請に従い、裁判所のプロセスに従うこと
  • 訴訟に関連して、当社の規則に違反した利用者、または他者もしくは他者の財産に違法または有害な行動をとった利用者を調査し、行動すること。

(2)日常業務の改善として

  • GSKデジタルプラットフォーム、コンテンツおよびサービスの提供および改善のための監査、データ分析および調査などの内部目的;
  • 当社のデジタルプラットフォームおよびサービスのどの部分が最も関心が高いのかを理解し、当社のプラットフォームのデザインおよびコンテンツを改善するために、当社の製品およびサービスに関連する傾向、使用および活動を監視および分析すること。

当社は、利用者の個人情報をどのような基準で使用しているか?

正当な事業目的のため:

利用者の個人情報を利用することは、当社の事業の運営および改善に役立ち、当社が利用者に提供するサービスの混乱を最小限に抑えることになります。また、利用者とのコミュニケーションをより適切かつパーソナライズし、利用者の製品およびサービスの経験を効率的かつ効果的なものとすることができます。

情報に対する当社の法的義務およびその他の要求事項の遵守

:法令、規則、規範およびガイダンスを遵守することは、当社にとって重要であり、ここに記載されているその他のデータに関する要求事項を遵守することができるようにしたいと考えます。法令等の遵守は、当社の事業の運営方法に影響を及ぼし、当社が可能な限り安全な製品およびサービスを提供するのに役立ちます。当社がこの目的のために利用者の個人情報を使用する場合は、可能な限り、利用者の個人情報を保護する措置を講じます。

3. 利用者の個人情報を共有することがあります。

当社は、利用者の個人情報を以下と共有することがあります:

  • GSKの企業グループのメンバー
  • 以下の信頼できる第三者:

                 Ø  当社の代理人および供給者(データ解析、ホスティングおよび技術サポートなどの技術サービスを当社に提供する者を含む);

                 Ø  当社の専門アドバイザーおよび監査役;

                 Ø  地方あるいは外国の裁判所、規制当局、政府、法執行機関;

                 Ø  当社の事業の全部または一部の売却、合併、売却または組織変更に関連するその他の第三者。

4. 日本国外への移転

当社は、利用者の個人情報を日本国外に移転することがあります。利用者の個人情報が転送される国は、利用者の法律と同等のレベルの個人情報保護を提供することができないおそれがあります。それらの国には以下の国を含みます:

米国、フランス、アイルランド

当社は、データ保護およびプライバシー法に従い、利用者の個人情報が日本国外に移転された場合、その保護および安全を確保するために適切な措置を講じます。これらの措置には、標準データ保護条項を実施するデータ移転協定が含まれます。データ移転協定についてはここで詳しく知ることができます(https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)

私たちが所有していない、または管理していないウェブサイト

当社は、当社が所有または管理していないウェブサイトまたはモバイルアプリケーションへのリンクを提供することがあります。このプライバシー通知はそれらのウェブサイトには適用されません。これらのウェブサイトを使用することを選択する場合、アクセスする各ウェブサイトまたはモバイルアプリケーションに掲載されている法律上の注意事項およびプライバシーに関する声明を必ず確認し、プライバシーの取り扱い方法を理解してください。

5. どれくらいの期間、個人情報を保管しますか?

当社は、原則として、利用者の個人情報を次に示す期間、保管します。

  • 法律を遵守するために必要な期間、
  • GSKが関係する訴訟や捜査活動に関連して必要な期間、または
  • 利用者に情報、、デジタルチャネル(当社ウェブサイトなど)へのアクセス、当社製品および当社サービスを提供するために必要な期間。

6. 利用者の個人情報はどの程度安全ですか?

当社は、利用者の個人情報を、適用されるデータ保護およびプライバシー法に準拠した不正アクセス、使用、開示、改ざんまたは破壊から保護するために、さまざまなセキュリティ対策および技術を使用しています。

例えば、当社が利用者の個人情報を外部のサプライヤーと共有する場合、当社は、サプライヤーに対し、利用者の情報を社外秘に保持し、利用者の情報を安全に保持するために適切なセキュリティ対策を講じることを約束する書面による契約を締結することがあります。

7. 利用者の権利

利用者は以下の権利を有します。

  • ダイレクト・マーケティング目的で個人情報を処理することをオプトアウトする;
  • GSKに利用者の個人情報の処理について尋ねること(利用者の個人情報の写しを提供することを含む);
  • 個人情報の訂正・削除を請求する;
  • 利用者の個人情報の処理の制限を要求する、またはその処理に異議を申し立てる;利用者の個人情報の処理に対する同意の撤回(GSKが利用者の同意に基づいて利用者の個人情報を処理する場合);
  • 利用者がGSKに提供した個人情報を機械読み取り可能な形式で他の組織に受信または送信し、利用者のプライバシー権が侵害された場合、または利用者の個人情報が不法に処理された結果として被害を受けた場合、利用者の現地監督当局に苦情を申し立てること。

上記の利用者の権利行使をご希望の場合は、以下の連絡先までご申出ください。

〒107-0052

東京都港区赤坂1-8-1 赤坂インターシティAIR

グラクソ・スミスクライン・コンシューマー・ヘルスケア・ジャパン株式会社

個人情報問い合わせ窓口宛

JP.CHJ-queries@gsk.com

個人情報を提供したくない場合はどうしますか?

利用者は当社に個人情報を提供しないことをいつでも選択することができます。利用者が利用者の個人情報を当社に提供しないことを選択した場合、利用者が利用者の個人情報を当社が処理することに異議を唱えた場合、または利用者が処理に提供した同意を撤回することを選択した場合、当社は、当社の法的義務に従って、その選択を尊重します。ただし、その場合には記載された目的(「利用者の個人情報の利用方法」参照)を達成するために必要な行動をとることができない場合や、当社が提供するサービスや製品を利用者が利用することができない場合があります。GSKは、法的および規制上の義務を遵守し、当社の法的権利および利益を保護し、行使するために、利用者の情報を保持することが要求される、または保持する権利を有する場合があります。

8. データコントローラ

グラクソ・スミスクライン・コンシューマー・ヘルスケア・ジャパン株式会社は、利用者の個人情報の管理者です。

9. 個人情報保護責任者

利用者の個人情報の処理に関する質問や要望がある場合、または追加情報が必要な場合は、以下の連絡先から個人情報保護責任者に連絡することができます。

JP.CHJ-queries@gsk.com