GDPRに関するプライバシーポリシー

1. 個人データの処理について

当社は、利用目的のために、以下に記載のGDPR上の法的根拠に基づいて個人データを取得その他の処理をすることがあります。

• (1)医師、歯科医師、薬剤師、およびその他の医療関係者の方に関する個人情報（GDPR第6条第1項(f)：当社の正当な利益の追求のため処理が必要であること）
• (2)広報部、くすり相談担当、およびその他の会社窓口のご利用者の方に関する個人情報（GDPR第6条第1項(f) ：当社の正当な利益の追求のため処理が必要であること）
• (3)当社と事業上の取引関係がある個人および会社の役員・従業員の方に関する個人情報（GDPR第6条第1項(f) ：当社の正当な利益の追求のため処理が必要であること）
• (4)当社の通信販売をご利用の方に関する個人情報（GDPR第6条第1項(b)：契約上の義務の履行のために処理が必要であることおよびGDPR第6条第1項(f) ：当社の正当な利益の追求のため処理が必要であること）
• (5)当社の株主の方に関する個人情報（GDPR第6条第1項(f) ：当社の正当な利益の追求のため処理が必要であること）
• (6)採用応募者の方に関する個人情報（GDPR第6条第1項(f) ：当社の正当な利益の追求のため処理が必要であること）
• (7)当社の役員、従業員、退職者（これらの者の家族を含みます）に関する個人情報（GDPR第6条第1項(f) ：当社の正当な利益の追求のため処理が必要であること）

正当な利益のバランシングテストの詳細については、プライバシーポリシー末尾の以下の連絡先までご連絡ください。
クッキーの利用についての法的根拠は、クッキーポリシーをご覧下さい。
また、当社は、ご本人の宗教上の信条、健康状態等のセンシティブデータについては、GDPR第9条第2項(a)に基づいて、ご本人の明示的同意を得たうえで取得し、同第9条に規定された特別な基準にしたがって処理します。ご本人が当社に対して個人データの処理に関する同意をされた場合であっても、ご本人は、当社が同意取得時に別途通知させていただく方法により、いつでも同意を撤回する権利を有しています。ただし、ご本人の同意の撤回が、撤回前に当社がおこなった個人データの処理の適法性に影響を与えることはございません。

2. 個人データの取得源

当社は、氏名、住所、電話番号、個人の電子メールアドレス、当社の通信システムの使用に関する情報などの個人データについて、ご本人から直接的に取得します。

3. 個人データの保存期間

当社は、個人データを、取得・処理目的を達成するために必要な期間に限り、保持します。具体的な保持期間につきましては、個人データの取得その他の処理の目的、個人データの性質、法律上または業務上の必要性を考慮して決定いたします。

4. 個人データの共有・越境移転

当社は、本GDPRプライバシーポリシー記載の利用目的のために取得その他の処理をする個人データを、GDPRにしたがって、当社の関係会社（NS Pharma, Inc.）および業務委託先等の第三者（医薬品開発業務受託機関、研究機関、ITシステムプロバイダ、IT請負業者、データ分析業者等を含みますがこれに限られません）と共有することがあります。上記の共有に伴って、個人データをEEA域外の第三国に移転することがあります。
この場合、日本への個人データの移転は、EEA域外移転に関する十分性認定または当社がすでに締結している標準契約条項（GDPR第46条第2項（c）、第5項）にしたがいます。日本以外の第三国（十分性認定を取得している国・地域を除く）への個人データの移転は、標準契約条項を締結することにより適切な保護措置を設けます。保護措置に関する文書の写しをご要望される場合には、下記連絡先までお問い合わせ下さい。

5. ご本人の権利

個人データの主体であるご本人は、当社が取得し処理する個人データについて、GDPRの定めにしたがい以下の権利を有しています。

• 個人データ処理に関する情報の取得

  ご本人に関係する当社の個人データ処理行為に関してのすべての必要な情報を当社から取得する権利（GDPR13条および14条）

• 個人データへのアクセス

  ご本人に関係する個人データの処理の有無について当社に確認をする権利があり、処理がある場合には当該個人データおよびそれに関連する一定の情報にアクセスする権利（GDPR15条）

• 個人データの訂正または削除

  ご本人に関係する不正確な個人データについて遅滞なく訂正することを求める権利および不完全な個人データを完全なものにさせる権利（GDPR16条）。また、一定の要件を満たす場合、ご本人に関係する個人データについて遅滞なく消去することを求める権利（GDPR17条）

• 個人データの処理の制限

  個人データの処理を制限することを求める権利（GDPR18条）

• 個人データの処理に対する異議

  ご本人に関係する個人データの処理に関して異議を述べる権利（GDPR21条）

• 保護監督機関への異議

  当社によるご本人の個人データの処理について、ご本人の居所、職場またはGDPR違反発生地におけるデータ保護監督機関に苦情を申し立てる権利

• 個人データのデータポータビリティ

  ご本人に関係する個人データを、構造化され、一般的に利用され機械可読性のある形式で受け取る権利、またそのデータを当社に妨げられることなく別の管理者に対して移行する権利（GDPR20条）

• 自動化された意思決定の対象とならない権利

  一定の要件を満たす場合に、ご本人に対して法的効果または重大な影響をもたらす自動化されたデータ処理のみに基づく決定（プロファイリングを含みます）の対象とされない権利（GDPR22条）

上記の権利を行使される場合には、以下の連絡先までお問い合わせ下さい。