プライバシーポリシー

GDPRウェブサイトプライバシーステートメント 発効日:2018年5月25日

本プライバシーステートメントの適用範囲

本プライバシーステートメントは、本プライバシーステートメントにリンクするまたはこれを掲示するウェブサイト、モバイルアプリケーション、およびデジタルサービスに適用されます。 本プライバシーステートメントは、関連会社を含むアラガン社(併せて、以下「アラガン」または「当社」という)が、収集する可能性のある個人データの種類、収集方法、利用目的、開示先、およびお客様が当社の個人データの利用を制限するために行使できる権利について、説明することを目的としています。 本プライバシーステートメントでは、本プライバシーステートメントにリンクするかこれを掲示するウェブサイト、アプリケーション、およびデジタルサービスを、併せて「ウェブサイト」といいます。

収集する可能性のある個人データの種類

当社は、本プライバシーステートメントにリンクする当社のウェブサイトを通じて、個人データを収集し、処理します。当社が収集または処理する個人データには、名前(IPアドレス等)により直接お客様を特定するものやお客様の連絡先情報を含みません。ただし、当社が収集または処理する個人データは、特定のコンピューターまたはデバイスが当社のウェブサイトにアクセスしたことを特定するために利用される場合があり、また、その他の一定の情報と組み合わさった場合、お客様を特定しうる場合もあります。 当社は、お客様と当社のウェブサイトとのやり取りを通じてこれらの個人データを受領します。

本プライバシーステートメントにリンクする当社のウェブサイトを通じて当社が処理する個人データには、以下のカテゴリーの個人データが含まれる場合があります。

  • デモグラフィックデータ
  • オンライン識別子
  • IPアドレス
  • クッキーから取得するデータ
  • サードパーティクッキー
  • ソーシャルメディアの利活用

当社がお客様に関する直接特定可能な個人データを収集する場合には、次のプライバシー通知により、当社が収集する可能性のある個人データの種類、その収集方法、収集の目的、開示先、お客様が当社の個人データの利用を制限するために行使できる権利に関する追加情報を提供します。 当社とのやり取りに適用される次のプライバシー通知をクリックしてください:<医療従事者向けGDPRプライバシー通知へのハイパーリンク挿入> <消費者向けプライバシー通知へのハイパーリンク挿入> <患者向けプライバシー通知へのハイパーリンク挿入>

個人データの利用

個人データの処理には、当社が個人データに対し次の事柄を行う場合が含まれます:記録、整理、構成、保存、改変もしくは修正、回復、参照、利用、または送信、配布、もしくは提供による開示、調整もしくは組み合わせ、制限、消去、または破棄。

当社は、以下の目的において、お客様の個人データを処理する場合があります。

  • 当社のコンプライアンス上、並びに設備およびネットワークのセキュリティ上の目的
  • アラガンのシステム、設備、記録、財産、およびインフラへのアクセスまたはその使用の許可、付与、管理、監視、および終了
  • 当社とのやり取りの追跡
  • コンプライアンス上の目的における当社のプログラムおよびサービスの監査
  • 個人データを処理する法的義務の履行
  • 統計分析(当社の委託業者が行う分析を含む)
  • ウェブサイトの管理
  • マーケティング活動(サードパーティクッキーの追跡および当社もしくは他社とのやり取りに関連した興味/関心に基づくプロフィールの作成を含む)

また、現地法により要求された場合を含め、お客様に通知して同意を得る必要のあるその他の目的が発生した場合には、事前にお客様の同意を得た上で、お客様の個人データを当該目的のために処理します。

個人データを処理する法的根拠

上記の特定の目的においてお客様の個人データを処理するにあたり適用される法的根拠には、以下が含まれます。

  • 同意に基づく: 当社は、お客様の個人データを収集し処理するため、お客様に同意を求める場合があります。 同意することを選択したとしても、後日下記の「当社へのお問い合わせ方法」セクションに従って当社へ連絡することにより、お客様は同意を撤回(またはオプトアウト)することができます。 尚、お客様が同意を撤回したとしても、既に発生したお客様の個人データの処理には一切影響しません。 当社は、同意に基づきお客様の個人データを処理する場合、お客様の同意を得る時点でより詳細な情報を提供します。
  • 適用法の遵守または契約の履行:当社は、特定の状況において、関連する法規制を遵守するためまたはお客様を当事者とする契約に基づき当社の義務を履行するため、お客様の個人データを処理する必要がある場合があります。 当社の法的義務を満たすためにお客様の個人データを処理する場合には、お客様は、本処理作業に反対できないおそれがあります。ただし、お客様は、通常、当社の法的義務を妨げない限りにおいて、本情報にアクセスするまたは本情報を確認する権利を保有します。 お客様を当事者とする契約に基づき当社の契約上の義務を履行するため処理を行う場合には、お客様は、本処理に反対できないおそれがあります。すなわち、当社の処理に対しオプトアウトを選択したか反対した場合、お客様に対し契約上の義務を履行する当社の能力に悪影響が生じるおそれがあります。
  • 当社の正当な利益:当社は、当社の製品およびサービス、科学研究、並びに教育機会に関して、お客様とコミュニケーションを取り、お客様とのやり取りを管理する当社の正当な利益に基づいて、個人データを処理する場合があります。 お客様は、以下に述べるその他の権利に加えて、当該個人データの処理に反対する権利を保有します。 「反対」する意向を登録されたい場合は、下記の「当社へのお問い合わせ方法」セクションに従って当社までご連絡ください。

個人データを収集するクッキー等の技術

  • ウェブビーコン

    当社のウェブサイトは、Webログ情報の収集を可能にする、ウェブビーコンとして知られる技術を使用する場合があります。ウェブビーコンとは、閲覧したページや開いたメッセージの追跡を可能にする、ウェブページ上またはEメールメッセージ内に埋め込まれた小さな画像ファイルです。Webログ情報は、お客様が当社のウェブサイトの1つを訪問した際に、当社のウェブサイトをホストするコンピューター(「ウェブサーバー」と呼ばれる)によって収集されます。

    当社は、特定のウェブページまたは当社がお客様に送信するEメールにおいて、「ウェブビーコン」と呼ばれる(「アクションタグ」または「クリアGIF技術」としても知られる)技術を利用する場合があります。ウェブビーコンは、当社が送信したいずれのEメールが開かれたのか、また、そのメッセージに対してアクションが取られたのかを確認するために役立てられる場合もあります。さらに、ウェブビーコンは、サイトの訪問者数やサイトの主要なエレメントをクリックした訪問者数を測定することにより、ウェブサイトの効果を分析することにも役立てられます。

  • クッキー

    本ウェブサイトは、「クッキー」と呼ばれる技術を使用する場合があります。クッキーとは、ウェブサイトが、インターネットブラウザファイルが保存されているお客様のコンピューターのハードドライブに配置できる小さなデータファイルです。クッキーは、訪問者が以前入力した情報をサイトに「思い出させる」ことに利用できるため、一部の登録エリアに一定の情報を再入力するわずらわしさからお客様を解放します。また、クッキーは、利用したコンテンツに関する情報をお客様に提供することや、そのウェブサイト内でのお客様の利用行動を追跡することにも役立ちます。クッキーは、当社によって、およびウェブ分析サービス会社や広告ネットワークサービス会社等の当社が契約を交わした第三者によって、お客様のコンピューター上に配置することができます。お客様は、ほとんどのインターネットブラウザまたはその他のソフトウェアで、コンピューターのハードドライブからクッキーを消去する、すべてのクッキーをブロックする、またはクッキーが保存される前に警告するようブラウザの設定を変更することができます。これらの機能の詳細については、ブラウザの指示を参照してください。尚、クッキーを拒否した場合は、サイトの機能が制限されるおそれがあり、多数の機能を利用できなくなる可能性があります。

  • 追跡の拒否

    お客様は、いくつかの方法で、お客様のオンライン上での活動の追跡を妨げることができます。その1つは、お客様に関する一定の情報の収集を希望しない旨をお客様が訪問するウェブサイトに警告するよう、ブラウザを設定する方法です。これを、「トラッキング拒否(DNT)」といいます。尚、現在、当社のウェブサイトとウェブベースのリソースは、これらのウェブブラウザからの信号に対応しておりません。また、現時点で、DNT信号が探知された場合に企業は何をすべきかについて、広く一般に受け入れられている基準はありません。

  • Googleアナリティクス

    Googleアナリティクスは、当社のウェブサイトの効果を高めることや、当社のウェブサイトのいずれの部分が利用されているのかを把握することに役立てるために利用する場合があります。Googleアナリティクスは、ファーストパーティークッキーおよびJavaScriptコード等の技術的ツールを使って訪問者に関する情報を収集します。Googleアナリティクスのサービスは、JavaScriptが有効なサイト訪問者を追跡します。そして、どのサイトから来て、そのサイトでどんなことをしたのかを含む、訪問者とウェブサイトとのやり取りについて匿名で追跡します。Googleアナリティクスは、上記の情報をユーザーから収集します。

    本情報は、ウェブサイトの管理および更新のために利用するほか、サイトの訪問者が想定されたサイトのデモグラフィックスと一致するか否かの評価、および主要な利用者がどのようにコンテンツを閲覧したのかについての調査にも利用します。

    • A.オプトアウト(選択拒否)の提供:
      Googleアナリティクスは、個人データの収集を希望しないウェブサイト訪問者のために、オプトアウト規定を提供しています。本オプションの詳細については、次のサイトを参照してください:http://tools.google.com/dlpage/gaoptout。
    • B. Googleによるデータの利用:
      Googleとその完全所有子会社は、Googleのプライバシーポリシー(http://www.google.com/privacy.htmlまたはGoogleが随時提供するその他のURL参照)の条件に従い、Google Analytics Information Disclosures and Sharingの利用時に収集された情報を保管し、利用する場合があります。

ソーシャルメディアプラグイン

当社のウェブサイトは、お客様が他の人々と簡単に情報共有できるようにするソーシャルメディアプラグインを使用する場合があります。お客様が当社のウェブサイトを訪問した際に、当社のウェブサイト上にあるソーシャルメディアプラグインのオペレーターは、当社のサイトを訪問したことのある個人をこのオペレーターに認識させるクッキーを、お客様のコンピューターに配置することができます。これにより、お客様が当社のウェブサイトを閲覧する際、ソーシャルメディアウェブサイトにログインしていた場合、当該ソーシャルメディアウェブサイトは、ソーシャルメディアプラグインにより、お客様が当社のウェブサイトを訪問したことを示す、お客様に関する直接特定可能な情報を受け取ります。ソーシャルメディアプラグインは、ソーシャルネットワークにログインした訪問者について、その訪問者が当社のウェブサイト上にあるプラグインと特にやり取りしたか否かにかかわらず、このような情報を収集する場合があります。また、ソーシャルメディアプラグインにより、ソーシャルメディアウェブサイトが、当社のウェブサイト上でのお客様の活動に関する情報を他のソーシャルメディアウェブサイトのユーザーと共有することも可能です。アラガンでは、ソーシャルメディアプラグインから提供されるコンテンツについて一切管理していません。ソーシャルメディアウェブサイトからのソーシャルメディアプラグインに関する詳細については、該当するサイトのプライバシーおよびデータ共有に関するステートメントを参照してください。

お子様の個人データ

本サイトは、16歳未満のお子様を対象としていません。そのため、当社では、16歳未満であると承知した上で、お子様から個人データを収集することはありません。

個人データの保護

当社は、お客様の個人データを紛失、盗難、不正使用、不正アクセス、改変、開示、および破棄から保護するため、業界標準の管理、技術、および物理的保護を行います。 お客様の個人データへのアクセスは、当該アクセスに対し正当なビジネス上の必要性を有する従業員と当社の業務を委託した第三者のみに制限します。 当社の業務を委託した第三者にお客様の個人データを転送する場合は、当該第三者が当社に対し、お客様の個人データが本プライバシー通知並びに当社のプライバシーポリシーおよび手順と合致する方法で保護されることを保証する書面を提出した場合に限るものとします。

個人データを開示または共有する相手とそのタイミング

当社は、以下の組織体との間で、お客様の個人データを共有または開示します。

  • 以下に述べる当社のグローバルな関連会社

  • 上に述べたお客様の個人データを処理する目的に関連する活動もしくは業務を当社に代わり遂行するよう、当社が業務委託している第三者。 この場合、当社は、当社に代わり行動する当該第三者に対し、当社と共有するお客様の個人データの秘密性およびセキュリティを保護することを義務付けます。 本プライバシーステートメントに別段の定めがない限り、当該第三者は、当社にサービスを提供する、当社に代わりサービスを実行する、または適用される法律もしくは規制に従う上で必要な場合以外のいかなる目的においても、お客様の個人データを使用または開示しないことに、契約により同意する必要があります。

  • 政府機関、監査人、および当局 当社は、正当な情報提供要請に応じてまたは法律、規制、もしくは業界規範の要求により、お客様の個人データを、政府機関、監査人、および当局に開示する場合があります。

  • 潜在的または実際の第三者の買主 当社は、売却、合併、もしくは買収を通じて当社の事業を再編または売却することを決定した場合には、お客様の個人データを実際のまたは将来の買主と共有する場合があります。 この場合、当社は、当該買主が常に本プライバシー通知に従ってお客様の個人データを取り扱うよう要求します。

個人データの国外への移転

当社は、お客様の個人データを当社のグローバルな関連会社に転送する場合があります。 アラガンの関連会社の名前および連絡先情報については、次のサイトを参照してください:https://www.allergan.com/home。当該関連会社は、お客様の個人データを、さらにその他のグローバルな関連会社に転送する場合もあります。 当社の関連会社とそのデータベースの場所の一部は、お客様が居住する国の法律と同様の十分なデータ保護レベルを保証できない国々にある場合もあります。 ただし、その場合でも、当社のすべての関連会社は、お客様の個人データを、本プライバシー通知と、当社のプライバシー並びにデータ保護ポリシーおよび手順に従って取り扱うよう義務付けられています。

  • EU-米国間およびスイス-米国間プライバシーシールド通知: 米国におけるアラガンおよびその関連会社は、欧州経済地域(EEA)およびスイス在住の個人の個人データを受領することができます。 当社は、EEAおよびスイスの個人データの収集、使用、および保管に関して、EU-米国間およびスイス-米国間プライバシーシールド原則(以下「プライバシーシールド原則」という)を遵守します。 本プライバシー通知の条件とプライバシーシールド原則の間に矛盾がある場合は、プライバシーシールド原則が優先します。 プライバシーシールドの枠組みに関する詳細および当社の認証を確認する場合は、次のサイトを参照してください:https://www.privacyshield.gov/。 プライバシーシールドの枠組みで要求される第三者の紛争解決プロバイダーは、国際紛争解決センター(ICDR)が務めます。 プライバシーシールドの遵守に関する苦情につきましては、当社まで直接ご連絡いただくか、ICDR(http://go.adr.org/privacyshield.html)へご連絡ください。 特定の状況においては、拘束力を有する仲裁に付すことが可能な場合もあります。 当社は、プライバシーシールド原則の遵守に関し、米国連邦取引委員会の調査権および執行権の対象となります。

当社は、上に述べたお客様の個人データを処理する目的に関連する活動もしくは業務を当社に代わり実行する、当社が業務委託している第三者に、お客様の個人データを転送する場合があります。 当該第三者は、EUの個人データを受領する上で、有効なEUの個人データの国境を越える移転手順を設置することを含め、適用される法律もしくは規制を遵守することが契約により義務付けられます。これには、欧州委員会による「適切性」の判断、EU-米国間および/もしくはスイス-米国間プライバシーシールド認証、および/または当社との間におけるEU標準契約条項の締結が含まれる場合があります。 お客様の個人データの国境を越える移転に関する詳細については、下記の「当社へのお問い合わせ方法」セクションに従って当社までお問い合わせください。

個人データの保管期間

お客様の個人データは、お客様と当社の関係が存続する間維持されます。 当社は、当社のコーポレート記録保管ポリシーに従ってお客様に関して収集した個人データを保管し、その後アーカイブするか削除します。 当社の保管慣行スケジュールの詳細については、次のサイトを参照してください:https://www.allergan.com/home。尚、当社が継続してお客様に対する義務を負う場合または現地法により要求される場合には、特定の情報がより長い期間保管される可能性があります。

第三者のウェブサイトへのリンク

本ウェブサイトには、訪問者の便宜のため、当社が有益な情報と見なした第三者が所有し運営する他のサイトへのリンクが含まれる場合があります。本書に述べるポリシーと手順は、当該第三者のサイトには適用されません。また、当社は、いかなる第三者のサイトによるまたはこれらのサイト上での個人データの収集または使用に対しても、一切責任を負いません。したがって、当社は、第三者のウェブサイトの利用を通じて取得された個人データの第三者による使用に対し、一切の責任を否認します。当該第三者のプライバシー、セキュリティ、データ収集、および配布ポリシーに関する情報については、直接当該第三者のサイトにお問い合わせになることをお勧めします。

お客様の権利

お客様は、当社が保管するお客様の個人データの写し(電子コピーを含む)を確認および入手する権利、並びにお客様の個人データの誤りもしくは不備について、当社に修正を求める権利を保有しています。 また、お客様は、お客様が個人データを提供された目的において当該データがもはや必要なくなった場合、当該個人データを消去するよう、または消去できない場合はお客様の個人データの処理を特定の限定的な目的に制限するよう要請すること、あるいは当社によるお客様の個人データの処理に反対することもできます。特定の状況においては、お客様は、お客様の個人データの写しをお客様が選択した第三者に送信するよう要請できる場合もあります。

これらの権利を行使する場合は、下記の「当社へのお問い合わせ方法」セクションに従って当社までご連絡ください。 お客様は、お客様の権利が侵害されたと見なした場合、監督官庁に苦情を申し立てる権利も保有しています。詳細については下記の「救済手段」セクションを参照してください。

本プライバシー通知の改訂

当社は、当社の法的義務またはお客様の個人データの処理方法における変更を反映するため、本プライバシー通知を随時変更する場合があります。 本プライバシー通知の重要な編集事項については、お客様に通知します。本編集事項は、お客様に通知された時点で発効します。

ご質問等がある場合の当社へのお問い合わせ方法

以下についてお問い合わせいただく場合は、以下の情報に従ってアラガンのEUデータ保護責任者(DPO)までご連絡ください。

  • ご質問
  • 苦情またはご心配ごと
  • プログラムまたはサービスのオプトアウト
  • 上記のお客様の権利(アクセス、修正、移植性、反対、制限、消去を含む)の行使
    • アラガンのEU DPO

      郵送宛先:
      Allergan Ltd, Marlow International Parkway, Marlow, Buckinghamshire, SL7 1YL, UK
      Eメールアドレス:
      IR-EUDPO@allergan.com

    お客様に与えられる救済手段

    プライバシーおよびデータ保護に関するお客様の権利についてさらに詳細をお知りになりたい場合や、当社との間で直接お客様の問題を解決できず、苦情を申し立てたい場合には、お客様の国におけるデータ保護局またはアラガンの主要なデータ保護監督官庁までご連絡ください: