プライバシーポリシー

データ保護に関する情報通知

当社は、ユーザーのプライバシーとユーザーの権利の保護に配慮しています。 2018年5月25日に欧州でEU一般データ保護規則(GDPR)が発効して以来、欧州のデータ保護法は進化を続けています。GDPRに従い、当社は以下の情報をユーザーに提供する義務を負っています。

当社が事業活動を行うことは、主に欧州在住者の個人データなど、ユーザーまたはユーザー以外から取得された個人データを処理することを意味します。当社が処理する個人データの大半は匿名化または仮名化されます。

科学研究分野に関するベルギーの新しいデータ保護規制はまだ可決されていません。したがって、当社のプライバシーポリシーは現在更新中です。ベルギーの新規制が発効され次第当社のプライバシーポリシーは改訂され、ユーザーが次回訪問した際にお知らせします。

プロメセラ(本社:Rue Granbonpré, 11 B-1435 Mont-Saint-Guibert、ベルギー)は、GPRに従い、当社が取り扱う情報の管理者となります。プロメセラは、データそのものに関わる限り、公正かつ透明にデータを処理することを保証します。データは科学研究のみを目的として処理されます。

ユーザーがプロメセラがスポンサーである臨床試験に参加する患者様で、権利についての詳細をお知りになりたい場合は、こちらをクリックしてください。

データプライバシーの権利に関するご要望がある場合は、dpo@promethera.comまでお気軽にお問い合わせください。プロメセラによるGDPR準拠に関するご意見またはご質問は、データ保護責任者(dpo@promethera.com)までご連絡ください。

また、プロメセラによる個人情報の処理が規制に違反しているとお考えの場合には、監督当局に苦情を申し立てることができます。

ご協力のほどよろしくお願いいたします。

本プライバシーポリシーをよくお読みください。 ユーザーの権利と義務に関する重要な情報が記載されています。


  1. 一般的な警告
  2. データ管理者
  3. 収集されるデータ
  4. データ処理の目的
  5. データ主体の権利
  6. 保管期間
  7. 監督当局への申し立て
  8. セキュリティ
  9. 第三者への開示
  10. 欧州圏外の国または会社への転送
  11. ダイレクトマーケティング
  12. 未成年者に関する注記
  13. ポリシーの更新と変更
  14. 契約条項の有効性
  15. 準拠法および管轄裁判所

1. 一般的な警告

1.1 S.A. PROMETHERA BIOSCIENCES(以下「プロメセラ」)は、データ主体(以下「データ主体」)のプライバシーを尊重します。

1.2 プロメセラは、転送された個人データを現行法、特に2016年4月27日に採択され2018年5月25日に施行が開始した個人データの保護およびかかるデータの自由移動に関する個人保護に関する規則2016/679(以下「一般データ保護規則」)に従って処理します。

1.3 ウェブサイトwww.promethera.com(以下「ウェブサイト」)にアクセスすることは、ユーザーが本プライバシーポリシー(以下「ポリシー」)および一般的な利用規約(以下「規約」)ならびにクッキーポリシー(以下「クッキーポリシー」)を完全および無条件に受け入れたことを意味します。

1.4 データ主体は、以下の情報を読んだことを認め、プロメセラがデータ主体がウェブサイトで提供する個人データを本ポリシーの条項に従って処理することを許可します。

1.5 本ポリシーは、ウェブサイト上にホストされるすべてのページ、当該ウェブサイトの登録、およびソーシャルネットワーク上でプロメセラが管理するすべての会社ページに適用されます。プロメセラは、ページ訪問者のデータの処理についてソーシャルネットワークと共同で責任を負います。本ポリシーは、プロメセラによって言及される第三者によってホストされるページには適用されません。これらの第三者には異なるプライバシーポリシーがある可能性があります。したがってプロメセラは、かかるウェブサイト、つまり当該第三者によって処理されるデータに対する責任は一切負いません。

2. データ管理者

2.1 単にウェブサイトを訪問する場合は、氏名、住所、メールアドレスなどの個人データの提供は不要です。

2.2 プロメセラの活動の一環として、データ主体は特定の個人データの提供を求められる場合があります。この場合、データ管理者は以下の通りです。

PROMETHERA Biosciences S.A. (本社)

Watson & Crick Hill | Rue Granbonpré, 11,

B-1435 Mont-Saint-Guibert Belgium

ベルギー会社登記(BCE)番号: 0809.788.365

info@promethera.com

2.3 社内の単一窓口として、データ保護責任者(多くの場合「DPO」と呼ばれる)が任命されており、連絡先は以下の通りです。

KOAN Law Firm Law SCRL

Chaussée de la Hulpe, 166

B-1170 Brussels

Belgium

ベルギー会社登記(BCE)番号: 0654.768.707

dpo@promethera.com

プロメセラが指名したデータ保護責任者は、少なくとも以下の任務を遂行します。

  1. 個人データ保護に関連する現行法に従い、管理者または処理者、および処理を実行する従業員に各人の義務について通知および助言する
  2. 責任の割り当て、認識向上、および処理業務に関与するスタッフのトレーニング、および関連する監査を含む、個人データ保護に関連する現行法および管理者または処理者のポリシーへの準拠を監視する
  3. 要求に応じてデータ保護の影響評価に関する助言を提供し、その履行を監視する
  4. 監督当局に協力する

処理に関する問題について、監督当局の窓口の役割を果たす(適宜、事前コンサルテーション、およびその他の問題に関するコンサルテーションなど)

2.4  これらのデータの処理に関するご質問がある場合は、以下のアドレスまでメールを送信してください : dpo@promethera.com.

3. 収集されるデータ

3.1 ウェブサイトの「連絡先」および「配信リストの購読」にある空欄に入力することにより、ユーザーは、具体的にはプロメセラが第4条で言及する目的のために以下の情報を記録および保管することを許可します。

3.2 またデータ主体は、第4条で言及する目的のために、プロメセラが以下のデータを記録および保管することを許可します。

3.3 ウェブサイトの閲覧を円滑にするため、および技術管理を最適化するため、ウェブサイトでは「クッキー」が使用される場合があります。 具体的には、これらの「クッキー」は以下を記録します。

クッキー」に関するすべての情報は、プロメセラのクッキーポリシーに記載されています。

3.4 ユーザーがウェブサイトにアクセスすると、問い合わせ先のサーバーにより以下のデータが自動的に記録されます 。

3.5 データ主体を特定する主格データは、クッキーおよび問い合わせ先のサーバーでは使用されません。かかる情報は、統計およびウェブサイトの改善のみの目的で保存されます。

3.6  また当社は、以下のソースを含む、他の企業を介してユーザーのデータを収集します。

4. データ処理の目的

当社では、ユーザーのデータを様々な目的で処理します。 それぞれの目的について、該当する目的に関連するデータのみが処理されます。 処理は、個人データに対する何らかの操作(手動または自動)によって行われます。 プロメセラは、主に科学研究の目的、および特に以下の目的で、データ主体のデータを収集、保管、および使用します。

4.2  個人データの処理の法的根拠は以下の通りです。

当社は、特に、ユーザーからの要求への応答、サービスの改善、濫用または詐欺の防止、当社の運営秩序の管理、(たとえば訴訟における)当社の権利の擁護および保持および当社の権利の潜在的違反の証拠の擁護および保持、当社とユーザーの関係の管理および改善、当社のウェブサイトおよび製品/サービスの継続的改善を目的としてこの情報をユーザーに提供し、ユーザーとやりとりを行う上で正当な利益を有しています。ただし、かかる利益と引き換えにユーザーの利益または個人データの保護を求める基本的権利および自由が損なわれる場合を除きます。当社はいかなる場合も、正当な利益とプライバシーの尊重の間の均衡を維持するよう配慮しています。

ユーザーの扱いの法的根拠がユーザーの同意である場合、ユーザーはいつでも同意を撤回する権利を有しています。ただし、これにより、撤回前に行われた処理の合法性が損なわれることはありません。

ダイレクトマーケティングの文脈では、これは、ユーザーはいつでもニュースレターおよび当社からのその他の商業的通信を購読解除できることを意味します。ユーザーは「オプトアウト」されます。ユーザーは、info@promethera.com宛てにメールを送信することにより、または各メールの最後にある購読解除リンクをクリックすることにより、購読を解除できます 。

5. データ主体の権利

5.1 個人データの処理に関する規制に従い、データ主体は以下の権利を有しています。

5.2  権利を行使するためには、データ主体はご自身のIDカードまたはパスポートのコピーを添え、書面による依頼をデータ管理者まで送信してください:

PROMETHERA Biosciences S.A. (本社),

Watson & Crick Hill | Rue Granbonpré, 11,

B-1435 Mont-Saint-Guibert Belgium

5.3 プロメセラは、この要求に応えるために必要な手順を、早急に、いずれの場合も申請を受け取ってから1ヶ月以内に実行します。

6. 保管期間

6.1 プロメセラは、目的達成に必要な期間(第4条を参照)、データ主体の個人データを保持します。

6.2 また当社は、プロメセラに送信されたすべての連絡文書または支援依頼を含む、登録解除したデータ主体に関する個人データを引き続き保持することができます。これは、プロメセラに送信される可能性のあるあらゆる質問または申し立てに対応できるようにするため、特に税問題において、あるいはその他の法的要件の一環としてすべての適用法に従うためです。

7. 監督当局への申し立て

データ主体は、データ保護当局に苦情を申し立てる権利を有します。

データ保護当局(Data Protection Authority)

Rue de la Presse, 35 – 1000 Brussels

+32 2 274 48 00

commission@privacycommission.be

8. セキュリティ

8.1 さらにプロメセラは、リスクに見合うセキュリティレベルを保証し、またできる限り、処理される個人データをホストするサーバーで以下を防止するための適切な組織的および技術的措置を講じています。

8.2 これに関連して、このデータへのアクセス権を持つプロメセラの従業員は、厳格な守秘義務の対象となります。ただし、セキュリティ対策が採用されているにも関わらず、第三者によるかかるデータの盗難または乗っ取りが発生した場合、プロメセラは責任は一切負いません。

8.3 データ主体は、本ポリシー、規約、クッキーポリシーまたは法律全般に抵触する恐れのある行為を行わないことを保証します。 情報システムおよびこれらのシステムによって保存、処理、または送信されるデータの守秘義務、完全性、および可用性の違反、またはこれらのいずれかの違反を実行しようとする試みには、禁固3ヶ月から5年および26ユーロから200,000ユーロの罰金、またはこれらのうちいずれかの処罰が課されます。

9. 第三者への開示

9.1 プロメセラでは、個人データを機密情報として取り扱います。いかなる状況下でも、プロメセラは第三者に個人データを開示することはありません。ただし、ポイント4で規定および定義される目的を達成するため、または本ポリシーで規定される状況または法律によって開示が求められる場合を除きます。

9.2 プロメセラは、データ主体との契約の履行のためにかかる情報が必要とされる場合、データ主体の個人情報を第三者に開示できるものとします。かかる場合でも、以下の2つのうちいずれかの状況を除き、かかる第三者はこの情報を他の第三者に開示しないものとします。

9.3 上述の人物に対するこれらの情報の開示は、あらゆる状況において、該当の規制によって厳密に必要なまたは要求される内容に制限されます。

10. 欧州圏外の国または会社への転送

プロメセラは、その国で現行法の意味(特に一般データ保護規則の意味)において適切なレベルの保護が提供されている場合のみ(適切なレベルの保護を提供している国の詳細についてはhttps://goo.gl/1eWt1Vを参照)、または、例えば適切な契約条項によるデータ保護を保証することにより、現行法で許可されている範囲内で、データを欧州圏外の国または会社に転送します。

ご希望の場合には、dpo@promethera.comまでメールを送信することにより、改訂後の契約条項のコピーを入手できます。

プロメセラが処理する情報は、本ポリシーに記載された目的のために米国、またはユーザーが居住する国以外のその他の国に転送または送信、またはそれらの国で保管および処理されます 。これらのデータ転送は、世界中にサービスを提供するために必要です。当社は、欧州委員会で承認済みの標準の契約条項を使用しており、欧州経済領域から米国およびその他各国へのデータ転送では、適宜、特定の国に関する欧州委員会の十分性の決定に依存しています。この件についてご質問がございましたら、以下のアドレスまでお気軽にお問い合わせください:dpo@promethera.com.

11. ダイレクトマーケティング

11.1 データ主体がすでに購読している記事またはサービスを除き、個人データが記事またはサービスのダイレクトマーケティングの目的で使用されることはありません。ただし、以前データ主体がこの目的で提供されているボックスにチェックを入れ、かかる使用について明示的に同意している場合(「オプトイン」)を除きます。

11.2 ダイレクトマーケティングを目的としてこの情報を使用することにデータ主体が同意している場合でも、ユーザー主体は、要求により無料でかかる使用に異議を唱える権利を留保します。この権利を行使する場合は、データ主体は以下のアドレスまで書面で要求を送信してください: dpo@promethera.com.

12. 未成年者に関する注記

18歳未満の人物または完全な法的能力のない人物は、本ウェブサイトをご利用いただけません。プロメセラは、これらの人物が個人データを提供しないよう求めます。 本条項の違反を認識した場合には、遅延なく以下のアドレスまで報告してください:  dpo@promethera.com.

13. ポリシーの更新と変更

本ウェブサイトまたはメールによりデータ主体に通知することにより、プロメセラは、特に適用される新しい法規制(2018年5月25日施行の一般データ保護規則など)、ベルギープライバシー委員会の推奨事項、欧州データ保護委員会のガイドライン、推奨事項およびベストプラクティス、およびこの問題に関する裁判所および法廷の判決に従うため、本ポリシーを変更または改訂する場合があります。

14. 契約条項の有効性

14.1 いかなる時点でも、プロメセラが本ポリシーの条項を行使しない場合にも、結果的に前述の条項下の権利の使用を放棄したとは解釈されないものとします。

14.2 上述または後述の条項の全部または一部が無効、期限切れ、または実行不能となった場合にも、ポリシー全体が無効になることはありません。完全または部分的に無効、期限切れ、または実行不能となった条項は、記述されなかったものとみなされます。 プロメセラは、かかる条項を、できる限り同じ目的を果たす別の条項に置き換えるものとします。

15. 準拠法および管轄裁判所

15.1 本ポリシーの有効性、解釈および/または履行は、現行の国際私法で許可される範囲でベルギー法に従います。

15.2 本ポリシーの有効性、解釈または履行に関連する紛争が生じた場合は、現行の国際私法で許可される範囲内でブリュッセルの裁判所および法廷が専属的管轄権を持つものとします。

15.3 裁判による紛争解決の手段を講じる前に、データ主体およびプロメセラは友好的な解決を試みるものとします。このために、データ主体またはプロメセラは、仲裁、調停、またはその他の代替の紛争解決手段を用いる前に、最初に他方当事者に連絡するものとします。