プライバシー通知
最終更新日:2026年7月1日
1. 本プライバシー通知について
本プライバシー通知は、nuaxia Limited が個人情報をどのように収集、利用、共有および保護するかを説明します。
本通知は、以下に関する個人情報に適用されます。
-
医療従事者その他の専門的連絡先;
-
nuaxia の活動に参加する患者、介護者および一般市民;
-
調査、インタビュー、コンサルテーションおよび教育的活動の参加者;
-
クライアント、見込みクライアントおよびその従業員または代表者;
-
ウェブサイト、ポータルおよびアプリの利用者;
-
アラートの購読者;
-
nuaxia に連絡または通信する者;及び
-
当社が公に入手可能なまたは認可された第三者の情報源からその専門情報を取得する個人。
本プライバシー通知において、nuaxia が主催または運営する調査、インタビュー、ディスカッション、評価、コンサルテーション、教育的活動その他の活動をアクティビティといいます。
本プライバシー通知は、当社による個人情報の利用に関する情報を提供します。これは契約ではなく、特定の現地要件が適用される場合を除き、これが適用されるために貴殿が「承諾」する必要はありません。
当該処理が本一般通知と実質的に異なる場合、または現地法が追加情報を要求する場合、当社は特定のアクティビティまたは国について追加のプライバシー情報を提供することがあります。
2. 当社について
nuaxia Limited は、イングランドおよびウェールズにおいて会社番号 10091312 で登録された会社です。
当社の登記上の事務所は以下のとおりです。
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom
本プライバシー通知に記載された処理の大部分について、nuaxia は管理者として行動します。これは、当社が個人情報を利用する理由および方法を決定することを意味します。
プライバシーおよびデータ保護に関する事項については、以下までご連絡いただけます。
EU域内代理人
当社は、EU一般データ保護規則(GDPR)第27条に基づき、Prighter Group の一員である Prighter Germany GmbH を欧州連合における当社の代理人として選任しました。
Prighter Germany GmbH
Heidestraße 40
10557 Berlin
Germany
欧州連合域内の個人は、当社のEU域内代理人として Prighter に連絡し、または Prighter の専用ポータルを通じてデータ保護に関する権利を行使することができます。
https://app.prighter.com/portal/16000750623
Prighter は、欧州連合における個人およびデータ保護当局の連絡窓口として機能します。nuaxia は、本プライバシー通知に記載された個人情報の取扱いについて引き続き責任を負います。
3. nuaxia が他の組織のために行動する場合
限られた状況において、nuaxia は、クライアントまたはクライアントが代理する組織の文書化された指示のみに基づいて個人情報を処理することがあります。
かかる状況において:
-
クライアントまたは関連する組織が管理者である;
-
nuaxia は処理者または副処理者として行動する;及び
-
管理者が、情報がどのように利用されるかを説明する主たる責任を負う。
nuaxia は、プロジェクトに関連する一部の処理について管理者として、その他の処理について処理者として行動することがあります。
例えば、nuaxia は、通常、以下について独立した管理者として行動します。
-
その専門データベースの維持;
-
専門的な確認およびプロファイリング;
-
関連し得る参加者の特定;
-
参加者との関係および連絡の管理;
-
アカウントおよび謝礼の管理;
-
不正の防止およびセキュリティの保護;
-
品質およびコンプライアンスの記録の維持;及び
-
nuaxia 自身の法的および規制上の義務の履行。
nuaxia が処理者または副処理者として行動する場合、当社の標準データ処理条件が適用されます。
4. 当社が収集する個人情報
当社が収集する情報は、貴殿と nuaxia との関係、および貴殿が当社とどのように関わるかによって異なります。
4.1 身元および連絡先の情報
これには以下が含まれ得ます。
-
氏名および敬称;
-
電子メールアドレス;
-
電話番号;
-
郵送先住所;
-
国、都市または地域;
-
希望言語;
-
専門プロフィールのリンク;及び
-
アカウント、連絡先または参加者の識別子。
4.2 専門情報
医療従事者その他の専門的連絡先について、これには以下が含まれ得ます。
-
職業および職業の種類;
-
専門分野および関心領域;
-
資格;
-
専門的登録または免許の情報;
-
役職および役職の上位性;
-
雇用者、勤務先および組織上の所属;
-
診療の都市および国;
-
専門的経験;
-
治療領域の経験;
-
患者および担当件数に関する一般的または集計された情報;
-
出版物、講演の役割および専門的活動;
-
専門組織の会員資格;
-
公に入手可能な専門情報;及び
-
nuaxia との過去のやり取りおよびアクティビティ。
4.3 専門プロフィールおよび適格性情報
当社は、以下の情報を用いて専門プロフィールを作成および維持することがあります。
-
貴殿により提供された情報;
-
公に入手可能な専門的情報源から取得された情報;
-
認可された募集者、紹介者または専門ネットワークにより提供された情報;
-
適法な場合にクライアントにより提供された情報;
-
専門データ提供者から取得された情報;及び
-
nuaxia との過去の専門的やり取りから導かれた情報。
当社は、これらの情報を用いて、貴殿の専門的役割、経験およびアクティビティへの潜在的関連性を理解します。
招待を受けることは、貴殿が必ず適格となることを意味しません。最終的な適格性は、スクリーニング質問およびクオータ要件により決定される場合があります。
4.4 アクティビティおよび回答の情報
貴殿がアクティビティに参加する際、当社は以下を収集することがあります。
-
スクリーニングおよび適格性の回答;
-
調査およびインタビューの回答;
-
意見、態度および専門的判断;
-
臨床実務または専門的経験に関する情報;
-
教育的回答および評価結果;
-
自由記述のコメント;
-
アクティビティの完了および時期の情報;
-
回答の品質および検証の情報;
-
技術的問題およびサポート要求;及び
-
フォローアップの通信。
調査およびインタビューの回答は、それが貴殿に関連付けられている限り、または合理的に関連付けられ得る限り、個人情報であり続けることがあります。
4.5 患者、介護者および一般参加者の情報
貴殿が患者、介護者または一般市民としての経験を理由として参加する場合、当社は以下を収集することがあります。
-
人口統計情報;
-
健康状態;
-
治療および医療の経験;
-
意見および嗜好;
-
生活の質または患者への影響に関する情報;及び
-
アクティビティに関連するその他の情報。
健康情報は、追加の法的保護の対象となります。
4.6 音声、映像および画像の情報
アクティビティが録画を伴う場合、当社は以下を収集することがあります。
-
音声録音;
-
映像録画;
-
写真または画像;
-
文字起こし;
-
識別可能な引用;及び
-
録画から導かれる情報。
アクティビティが録画される前に、貴殿は通知を受けます。
貴殿の氏名、画像、声または識別可能な引用の公開使用の提案は、別途説明され、承認されます。
4.7 謝礼および報酬の情報
これには以下が含まれ得ます。
-
完了したアクティビティ;
-
獲得した謝礼;
-
積立インセンティブ残高;
-
報酬の発行に使用された電子メールアドレス;
-
報酬の価値、通貨および状態;
-
当社の報酬プロバイダーから受領した情報;
-
要求される場合の税務または価値移転(Transfer of Value)の情報;及び
-
謝礼に関する通信。
nuaxia は、通常、Tremendous を通じてデジタル報酬として謝礼を発行します。当社は、これらの報酬を発行するために自ら銀行情報を収集する必要は通常ありませんが、貴殿がそれを要する報酬オプションを選択する場合、Tremendous が貴殿からさらなる情報を収集することがあります。
4.8 クライアントおよび事業の情報
クライアント、見込みクライアントおよびその代表者について、これには以下が含まれ得ます。
-
事業上の連絡先の詳細;
-
組織および役割;
-
プロジェクトおよびサービスの要件;
-
提案、契約および発注書;
-
請求および支払の情報;
-
プロジェクトの通信;
-
ポータルアクセスおよびアカウントの情報;
-
会議およびイベントの記録;及び
-
事業上の関心および過去のやり取りに関する情報。
4.9 ウェブサイト、ポータル、アプリおよび技術情報
これには以下が含まれ得ます。
-
IPアドレス;
-
ブラウザおよびデバイスの種類;
-
オペレーティングシステム;
-
ログインおよび認証の情報;
-
アクセスされたページまたは機能;
-
アクセスの日付、時刻および時間;
-
参照元;
-
ポータルまたはアプリの活動;
-
エラーおよびパフォーマンスの情報;
-
セキュリティログ;及び
-
Cookieまたは類似技術の情報。
必須でない Cookie および類似技術は、当社の Cookie通知および適用される設定管理により規律されます。
4.10 通信および設定
当社は以下を収集することがあります。
-
電子メール、メッセージその他の通信;
-
サポートおよび苦情の記録;
-
調査招待の設定;
-
アラートおよび通信の設定;
-
配信停止の要求;
-
同意および異議の記録;及び
-
プライバシーまたは参加の情報がいつ提供されたかを示す記録。
5. 当社が個人情報を取得する経路
当社は、以下の方法で個人情報を取得することがあります。
5.1 貴殿から直接
例えば、貴殿が以下を行う場合です。
-
プロフィールを作成または更新する;
-
アクティビティに参加する;
-
スクリーニング質問に回答する;
-
ウェブサイト、ポータルまたはアプリを利用する;
-
アラートを購読する;
-
当社に連絡する;
-
会議またはイベントに出席する;
-
積立謝礼の引換を求める;又は
-
その他当社と通信する。
5.2 公に入手可能な専門的情報源から
これらには以下が含まれ得ます。
-
専門的登録簿;
-
雇用者および医療組織のウェブサイト;
-
専門プロフィール;
-
出版物および会議資料;
-
専門協会;
-
規制および免許の機関;
-
企業のウェブサイト;及び
-
その他の正当な公的専門情報源。
5.3 他の組織から
これらには以下が含まれ得ます。
-
クライアントおよびエンドクライアント;
-
医学教育、研究および広報の代理店;
-
募集および紹介のパートナー;
-
専門ネットワーク;
-
イベントおよび会議の主催者;
-
専門データ提供者;
-
雇用者および医療組織;
-
調査および技術の提供者;及び
-
情報を提供することを認可されたまたは許可されたその他の組織。
要求される場合、当社は、他の組織から取得した情報の区分および情報源を貴殿に通知します。
6. 当社が個人情報を利用する方法および理由
6.1 専門データベースの維持
当社は、専門情報を以下のために利用することがあります。
-
専門プロフィールを作成および維持すること;
-
身元、資格、専門分野、役割および勤務先を確認すること;
-
専門的経験および関心領域を理解すること;
-
専門家を関連する医療組織と結び付けること;
-
当社データベースの正確性および完全性を向上させること;
-
参加および関係の履歴を維持すること;
-
関連し得るアクティビティを特定すること;及び
-
当社の医療従事者および医療組織に関する知見を発展させること。
6.2 参加者の特定および招待
当社は、プロフィール情報を以下のために利用することがあります。
-
アクティビティに関連し得る者を特定すること;
-
役割、専門分野、経験、所在地その他の専門的特性に応じて潜在的な参加者を選定すること;
-
招待を送付すること;
-
募集およびクオータを管理すること;
-
過度なまたは無関係な招待を回避すること;及び
-
将来の招待の関連性を向上させること。
最終的な適格性は、アクティビティの前または期間中に提示されるスクリーニング質問により決定される場合があります。
6.3 アクティビティの運営
当社は、個人情報を以下のために利用することがあります。
-
身元および専門的地位を確認すること;
-
適格性を評価すること;
-
スクリーニングおよび参加を管理すること;
-
調査、インタビューまたは教育のプラットフォームへのアクセスを提供すること;
-
アクティビティの指示を伝達すること;
-
回答を分析および報告すること;
-
技術的問題を解決すること;
-
明確化または検証について参加者に連絡すること;
-
謝礼を手配すること;
-
プロジェクトおよび監査の記録を維持すること;及び
-
品質、倫理およびコンプライアンスの要件を満たすこと。
6.4 品質、不正防止およびセキュリティ
当社は、情報を以下のために利用することがあります。
-
重複参加を防止すること;
-
虚偽または誤解を招くプロフィール情報を検出すること;
-
回答の品質および真正性を確認すること;
-
自動化されたまたは不適切な参加を検出すること;
-
疑わしい不正を調査すること;
-
アカウント、リンク、ウェブサイト、ポータルおよびアプリを保護すること;
-
アクティビティおよびデータの完全性を保護すること;及び
-
適用される参加者規約およびウェブサイト利用規約を執行すること。
適切かつ適法な場合、これはアカウント、アクティビティ、デバイスおよび過去のやり取りにわたる情報の照合を伴うことがあります。
6.5 研究、教育および分析の成果
当社は、アクティビティ情報を以下のために利用することがあります。
-
報告書、プレゼンテーションおよび分析を作成すること;
-
集計、匿名化または非識別化された知見を作成すること;
-
ニーズ評価および成果評価を実施すること;
-
教育的影響を評価すること;
-
患者への影響を評価すること;
-
行動に関する知見を発展させること;
-
ベンチマーキングおよび予測分析を行うこと;
-
知見を検証すること;
-
研究手法を改善すること;及び
-
当該アクティビティについて説明された目的を支援すること。
6.6 クライアントおよび事業関係の管理
当社は、事業情報を以下のために利用することがあります。
-
問い合わせに対応すること;
-
提案を準備すること;
-
契約を締結および管理すること;
-
サービスを提供すること;
-
プロジェクトおよび承認を管理すること;
-
ポータルアクセスを提供すること;
-
請求書を発行および管理すること;
-
事業関係を維持すること;
-
nuaxia のサービスに関する関連情報を提供すること;及び
-
法的権利を確立、行使または防御すること。
6.7 アラートその他の通信
貴殿が購読またはその他の方法で受領を求める場合、当社は以下を送付することがあります。
-
医学および業界のアラート;
-
規制および製品承認の更新;
-
報酬および償還の更新;
-
業界ニュース;
-
教育情報;
-
nuaxia のサービス情報;及び
-
貴殿が表明した設定の対象となるその他の通信。
貴殿は、いつでも配信を停止し、または設定を変更することができます。
調査招待、運用上のメッセージ、アラートおよび商業的マーケティングは、異なる区分の通信として取り扱われます。
6.8 通信の測定
許可され、かつ有効化されている場合、当社は、貴殿が受領を選択したアラートおよび通信の配信および利用に関する限定的な情報を収集することがあります。例えば:
-
電子メールが配信されたか否か;
-
それが開封されたと思われるか否か;
-
リンクが選択されたか否か;及び
-
やり取りのおおよその日付、時刻および種類。
当社は、これらの情報を以下のために利用することがあります。
-
配信の問題を特定すること;
-
通信が有用か否かを理解すること;
-
その関連性を向上させること;及び
-
不要な通信を削減すること。
電子メールの開封およびクリックの情報は、電子メールプロバイダーの制御、プライバシー保護、デバイス設定および技術的制約により、不完全または不正確な場合があります。当社は、これを、個人が通信を読んだまたはこれに基づき行動したことの決定的な証拠とは扱いません。
追跡技術が同意を要する場合、当社は、必要な許可その他の適用される法的例外が利用可能な場合にのみこれを利用します。ICO は、追跡ピクセルおよびナビゲーションリンクの追跡を、例外が適用されない限り事前の同意を要し得る技術として特定しています。
6.9 当社サービスの開発および改善
当社は、情報を以下のために利用することがあります。
-
当社データベースの品質および正確性を向上させること;
-
参加者のマッチングおよびプロファイリングを改善すること;
-
ウェブサイト、ポータルおよびアプリがどのように利用されるかを理解すること;
-
アクセシビリティ、使いやすさおよびパフォーマンスを向上させること;
-
サービスを開発およびテストすること;
-
通信を評価すること;
-
統計および事業上の知見を生成すること;及び
-
セキュリティおよび不正検出を改善すること。
合理的に可能な場合、当社は、これらの目的のために匿名化または集計された情報を利用します。
6.10 法的、規制上および安全上の目的
当社は、情報を以下のために利用または開示することがあります。
-
データ保護、税務、会計その他の法的義務を遵守すること;
-
裁判所、規制当局および公的機関に対応すること;
-
法的請求を確立、行使または防御すること;
-
疑わしい違法行為を調査すること;
-
制裁および不正防止の要件を遵守すること;
-
有害事象、製品苦情その他の安全情報を報告すること;及び
-
法律または適用される業界基準により要求される記録を維持すること。
7. 当社の法的根拠
法的根拠は、目的および状況によって異なります。
7.1 契約
当社は、以下のために必要な場合、個人情報を処理することがあります。
-
アカウントまたは要求されたサービスを提供すること;
-
適用される参加者規約に基づき参加を管理すること;
-
謝礼を発行または管理すること;
-
契約されたクライアント向けサービスを提供すること;又は
-
契約締結前に要求された手続を行うこと。
7.2 正当な利益
当社は、当社または他の組織の利益が貴殿の権利および利益に優先されない場合、かかる正当な利益に依拠することがあります。
これらの利益には以下が含まれ得ます。
-
正確な専門データベースの維持;
-
関連する専門的参加者の特定および招待;
-
専門的関係およびクライアント関係の管理;
-
医療研究および教育的アクティビティの実施;
-
データ品質およびサービスの向上;
-
不正および重複参加の防止;
-
システムおよび情報の保護;
-
専門的および事業上の連絡先との通信;
-
法的権利の確立および防御;及び
-
当社事業の運営および発展。
要求される場合、当社は、かかる処理の必要性および潜在的影響を評価します。
7.3 同意
当社は、適切または法律上要求される場合、以下を含め、同意に依拠することがあります。
-
任意のアラートおよび電子的マーケティング;
-
必須でない Cookie および追跡技術;
-
音声、映像、画像または識別可能な引用の特定の利用;
-
特定のアクティビティにおける識別可能な開示;
-
参加者の資料の公開または宣伝目的の利用;及び
-
健康情報その他の特別な区分の情報の一部の処理。
貴殿は、いつでも同意を撤回することができます。撤回は、撤回前に適法に行われた処理に影響しません。
7.4 法的義務
当社は、会計、税務、裁判所、規制、データ保護および安全報告の義務を含む、法的または規制上の義務を遵守するために必要な場合、情報を処理することがあります。
7.5 特別な区分の情報
当社が健康情報その他の特別な区分の個人情報を処理する場合、当社は追加の法的条件も備えなければなりません。
アクティビティおよび適用法により、これには以下が含まれ得ます。
-
明示的同意;
-
法的請求の確立、行使または防御;
-
適切な保護措置を伴う、適用される研究または統計の条件;又は
-
法律により許可され、関連する場合に説明されるその他の条件。
8. プロファイリングおよび自動処理
nuaxia は、個人の以下のような事項を理解するために専門プロフィールを作成および維持します。
-
役割および専門分野;
-
資格および経験;
-
専門的関心;
-
治療領域の経験;
-
所在地および勤務先;
-
過去の参加;及び
-
アクティビティへの潜在的関連性。
当社は、自動化されたツールおよび規則を以下のために利用することがあります。
-
プロフィールを整理、確認または充実させること;
-
プロフィールを関連し得るアクティビティと照合すること;
-
招待に優先順位を付けること;
-
スクリーニングまたはクオータの規則を適用すること;
-
重複の可能性を特定すること;
-
不正または異常な参加の可能性を特定すること;及び
-
確認または更新のために情報にフラグを付けること。
自動化された照合は、貴殿が招待を受けるか、またはスクリーナーを通過するか否かに影響することがあります。これらのプロセスは、法的効果または同様に重大な効果を生じる決定を行うことを意図していません。
該当する場合、貴殿は、以下のために当社に連絡することができます。
-
貴殿のプロフィールに保有される情報について尋ねること;
-
不正確な情報を訂正すること;
-
正当な利益に基づくプロファイリングに異議を唱えること;又は
-
適用される自動化された決定について人による審査を求めること。
9. 当社が個人情報を共有する相手
9.1 クライアント、代理店およびエンドクライアント
研究の知見は、通常、集計、匿名化または非識別化された形で共有されます。
当社は、通常、参加者の氏名、連絡先の詳細、アカウント情報または報酬情報を委託組織に提供しません。
限定的な識別可能な情報は、以下の場合に共有されることがあります。
-
代理店がアクティビティを運営または監督するために当該情報を必要とする;
-
アクティビティが合意された観察または録画のアクセスを伴う;
-
識別可能な引用、録画または貢献が適切な許可を得て使用される;
-
有害事象または製品苦情の報告が開示を要する;
-
開示が法律により要求される;又は
-
当該利用がその他の方法で明確に説明され、適切な法的根拠を有する。
クライアントまたはエンドクライアントが管理者として行動し、個人情報を提供し、または識別可能な情報を受領する場合、要求される場合には関連する組織が明示されます。参加前に当該組織を明示することがアクティビティの完全性を損なう場合、その身元は、許可され、かつ適切に説明される場合に後で開示されることがあります。
9.2 サービス提供者
当社は、以下のためにサービス提供者を利用することがあります。
-
ウェブサイトおよびクラウドのホスティング;
-
調査およびインタビューのプラットフォーム;
-
ポータルおよびアプリ;
-
電子メールおよび通信;
-
関係およびデータベースの管理;
-
データの確認および充実;
-
分析およびセキュリティ;
-
文字起こしおよび翻訳;
-
技術サポート;
-
専門的助言;
-
報酬の管理;及び
-
その他の運用上のサービス。
提供者は、個人情報を認可された目的のためにのみ利用し、適切な保護を維持することを要求されます。
9.3 Forsta Decipher
当社は、調査のプログラム作成、ホスティングおよび運営、ならびに調査回答の処理のために Forsta Decipher を使用します。
Forsta は、nuaxia のサービス提供者として個人情報および調査データを処理することがあります。正確な処理場所は、nuaxia の契約したサービス環境ならびに Forsta の認可されたインフラおよび副処理者に依存する場合があります。
Forsta は、暗号化、アクセス制御、バックアップおよび復旧、脆弱性管理ならびに副処理者の管理を含む技術的および組織的措置を公表しています。
9.4 Tremendous
当社は、デジタル謝礼の発行および管理のために、米国を拠点とするプロバイダーである Tremendous を使用します。
当社は、Tremendous に以下のような情報を提供することがあります。
-
必要な場合の氏名;
-
電子メールアドレス;
-
国または通貨;
-
報酬の金額;及び
-
報酬の発行および支援に必要な情報。
Tremendous は、報酬の配信および引換を管理し、貴殿が選択した報酬オプションについて要求される場合、貴殿から直接追加情報を収集することがあります。
9.5 募集および紹介のパートナー
貴殿が募集者、代理店、同僚または紹介パートナーによって紹介される場合、当社は、以下のために必要な限定的な情報を共有することがあります。
-
適格性または参加を確認すること;
-
重複募集を回避すること;
-
アクティビティを運営すること;
-
募集記録を照合すること;又は
-
問い合わせまたは苦情に対処すること。
各組織は、自らの処理を説明する責任を負います。
9.6 規制当局、当局および助言者
当社は、要求されるまたは合理的に必要な場合、以下に情報を開示することがあります。
-
裁判所;
-
規制当局;
-
法執行機関;
-
税務当局;
-
安全および医薬品安全性監視のチーム;
-
保険会社;
-
監査人;
-
弁護士;及び
-
その他の専門的助言者。
9.7 企業取引
個人情報は、提案されたまたは完了した以下の取引の一部として開示されることがあります。
-
投資;
-
資金調達;
-
合併;
-
再編;
-
買収;又は
-
nuaxia の事業または資産の全部もしくは一部の売却。
ただし、適切な守秘およびデータ保護の取決めを条件とします。
10. 有害事象および製品苦情
アクティビティが医薬品、医療機器その他の医療製品に関する場合、提供される情報には以下が含まれ得ます。
-
有害事象または副作用;
-
製品苦情;
-
製品の誤用;
-
妊娠中または授乳中の曝露;
-
有効性の欠如;又は
-
その他の安全上の事項。
当社は、関連情報を委託組織、その安全チームまたはその他の適切な組織に報告することを要求される場合があります。
該当する場合、アクティビティの情報は、以下を説明します。
-
どの情報が報告され得るか;
-
誰が受領し得るか;
-
フォローアップが生じ得るか否か;及び
-
身元または連絡先が開示され得るか否か。
当社は、安全情報が生じたことのみを理由として、参加者または担当医療従事者の身元を自動的に開示することはありません。いかなる識別可能な開示も、適法であり、かつ当該アクティビティのために提供された情報と整合していなければなりません。
11. 国際的な処理および移転
nuaxia は英国を拠点とし、国際的に事業を行っています。
当社の主要な専門データベースは、ドイツでホストされています。
当社は、調査の運営および調査情報の処理のために Forsta Decipher を使用します。Forsta およびその認可された提供者が情報を処理する場所は、該当する契約したサービス環境に依存する場合があります。
当社は、デジタル報酬の発行および管理のために、米国を拠点とする Tremendous を使用します。
したがって、個人情報は以下において処理される場合があります。
-
英国;
-
ドイツおよび欧州経済領域のその他の国;
-
米国;及び
-
認可された提供者または該当するプロジェクトが事業を行うその他の国。
個人情報が、適用される十分性認定または規則の対象とならない国に移転される場合、当社は、要求される場合に適切な合法的保護措置を用います。これには以下が含まれ得ます。
-
承認された契約条項;
-
英国国際データ移転契約(UK International Data Transfer Agreement);
-
承認された EU 契約条項に対する英国附属書;又は
-
その他の合法的な移転メカニズムまたは例外。
貴殿は、特定の移転に適用される保護措置に関する詳細について当社に連絡することができます。
12. 当社が個人情報を保持する期間
当社は、専門的関係の管理、研究、品質保証、不正防止、会計、法的コンプライアンスならびに請求の確立または防御を含め、個人情報が利用される目的のために合理的に必要な期間に限り、これを保持します。
適用される期間は、以下によって異なります。
-
情報の種類および機微性;
-
それが保持される理由;
-
当社が当該個人と継続的な関係を有するか否か;
-
関連するクライアント、法的、規制上または専門的要件;
-
不正または重複参加のリスク;
-
苦情または紛争が生じ得るか否か;及び
-
情報が識別可能な形で保持される代わりに匿名化され得るか否か。
データ保護の原則は、組織が保持を正当化でき、情報を定期的に見直し、不要となった場合にこれを消去または匿名化できることを要求します。
12.1 専門プロフィール
当社は、以下の限り、専門プロフィールおよび連絡先の情報を保持することがあります。
-
それが当社の専門データベースおよびサービスに引き続き関連する;
-
当社が活発なまたは合理的に予期される専門的関係を有する;
-
それが正確な参加履歴の維持に必要である;
-
それが重複または不正な参加の防止に必要である;
-
それが通信設定の尊重に必要である;又は
-
保持が法的、規制上またはコンプライアンスの目的のために引き続き必要である。
当社は、専門情報を定期的に見直し、それが合理的に必要でなくなった場合に、これを更新、制限、匿名化または削除することがあります。
12.2 アクティビティの回答およびプロジェクトの記録
当社は、以下のために合理的に必要な限り、調査、インタビューおよび関連するプロジェクトの情報を保持します。
-
アクティビティを完了および報告すること;
-
分析、検証および品質保証を行うこと;
-
問い合わせに回答し、または紛争を解決すること;
-
適用されるクライアント、法的、監査または規制の要件を満たすこと;及び
-
適切な研究およびコンプライアンスの記録を維持すること。
参加者を識別する必要がなくなった場合、当社は、識別情報を削除し、または回答を匿名化された形でのみ保持することがあります。
12.3 音声および映像の録画
録画は、当該アクティビティについて説明された目的のために合理的に必要な期間に限り保持されます。
より具体的な期間が録画の前に記載されることがあります。
12.4 謝礼および報酬の記録
当社は、以下のために必要な限り、謝礼および報酬の情報を保持します。
-
報酬を発行および支援すること;
-
積立残高を管理すること;
-
問い合わせを解決すること;
-
品質、不正および監査の記録を維持すること;及び
-
税務、会計および法的要件を満たすこと。
積立インセンティブ残高は、3年を超える不活動の後、適用される参加者規約および適用法に従って失効させられることがあります。
12.5 アラートおよび通信の設定
アラート購読の情報は、貴殿が購読を続ける間保持されます。
貴殿が配信を停止しまたは異議を唱える場合、当社は、貴殿の要求を引き続き尊重できるよう、抑制リストに限定的な情報を保持することがあります。
12.6 技術およびセキュリティの記録
技術ログ、アクセス情報およびセキュリティ記録は、以下のために適切な期間保持されます。
-
該当するサービスを運用および保護すること;
-
事案を調査すること;
-
悪用を防止すること;及び
-
法的要件を満たすこと。
12.7 バックアップ
稼働中のシステムから削除された情報は、通常のバックアップサイクルを通じて上書きまたは削除されるまで、保護されたバックアップに一時的に残ることがあります。
バックアップ情報は、引き続き保護され、無関係な目的には利用されません。
13. セキュリティ
当社は、個人情報を以下から保護するために設計された、適切な技術的および組織的措置を用います。
-
不正なアクセスまたは開示;
-
偶発的な喪失または破壊;
-
不適切な改変;
-
悪用;及び
-
可用性の喪失。
措置には以下が含まれ得ます。
-
アクセス制御;
-
守秘の要件;
-
認証およびパスワードの制御;
-
適切な場合の暗号化;
-
システム、ネットワークおよびエンドポイントの保護;
-
バックアップおよび復旧の取決め;
-
ログ記録および監視;
-
職員研修;
-
インシデント対応手続;及び
-
サプライヤーのセキュリティおよび契約上の管理。
いかなる情報システムも、完全に安全であることを保証することはできません。
14. 貴殿のデータ保護に関する権利
適用法および状況により、貴殿は以下の権利を有し得ます。
-
貴殿の個人情報がどのように利用されるかに関する情報を受けること;
-
貴殿について保有される個人情報にアクセスすること;
-
不正確なまたは不完全な情報を訂正すること;
-
削除を求めること;
-
処理の制限を求めること;
-
正当な利益に基づく処理に異議を唱えること;
-
ダイレクトマーケティングに異議を唱えること;
-
特定の情報をポータブルな形式で受けること;
-
同意を撤回すること;
-
該当する自動化された決定に関する保護措置を求めること;及び
-
データ保護機関に苦情を申し立てること。
これらの権利は絶対的なものではありません。当社は、例えば以下の場合、情報を保持しまたは引き続き利用する必要があることがあります。
-
保持が法律により要求される;
-
他人の権利が保護されなければならない;
-
情報が請求の確立または防御に必要である;
-
有効な法的例外が適用される;又は
-
限定的な抑制または不正防止の記録が必要である。
貴殿は、以下に連絡することにより権利を行使することができます。
当社は、貴殿の身元を確認するために合理的な情報を求めることがあります。
他の組織が管理者として行動する場合、当社は、その組織に要求を転送し、適切な場合にこれを支援することがあります。
15. 通信、招待およびプロファイリングの設定
貴殿は、当社に以下を求めることができます。
-
調査招待の送付を停止すること;
-
特定の区分の通信の送付を停止すること;
-
貴殿のアラート購読を停止すること;
-
貴殿の通信設定を更新すること;
-
正当な利益に基づくプロファイリングに異議を唱えること;
-
貴殿の専門プロフィールを訂正すること;又は
-
アカウントを閉鎖すること。
貴殿は、通常、該当する電子メールに含まれるリンクを用いて、または当社に連絡することにより配信を停止できます。
貴殿がダイレクトマーケティングに異議を唱える場合、当社は、その目的での貴殿の情報の利用を停止します。当社は、該当する通信が再度送付されないことを確保するために、抑制リストに限定的な情報を保持することがあります。
アカウントの閉鎖または招待の停止は、関連するすべての記録の削除を必ずしも要しません。一部の情報は、法的、セキュリティ、不正防止、監査または抑制の目的のために保持される必要があることがあります。
16. 国別の医療市場調査に関する規定
以下の規定は、所定の国において実施される医療市場調査に適用されます。これらは本プライバシー通知のその他の部分を補足します。
その他の国別情報は、アクティビティの前または開始時に提供されることがあります。
16.1 ドイツ
ドイツにおいて実施される医療市場調査について:
-
クライアントまたはその他の第三者に提供されるデータは、個々の参加者を認識または識別できない形で提供されます;
-
参加者は、クライアントへの識別可能な開示に同意することによって、この市場調査上の匿名性の要件を放棄することはできません;
-
謝礼の管理に使用される情報は、関連する調査回答との統合を防ぐ形で保持されます;
-
一回限りの調査については、必要な品質管理およびデータ確認が完了した後、調査固有の識別可能な情報は回答から削除または分離されます。ただし、別の適法かつ別途明示された目的が保持を要する場合を除きます;及び
-
フォローアップまたは反復調査については、連絡先情報は、調査の期間中、収集された情報とは別に保持されます。
これらの規定は、EphMRA 規範におけるドイツ固有の匿名性、インセンティブ記録および保持の要件を反映しています。
16.2 フランス
フランスにおいて実施される医療市場調査について:
-
参加者の匿名性が保護されます;
-
参加者を識別する詳細は、必要な身元、適格性および品質の確認が完了した後、その調査回答から分離されます;及び
-
委託組織に提供される調査結果は、適法な例外が明示的に適用される場合を除き、個々の参加者を識別しません。
16.3 スペイン
スペインにおいて実施される医療市場調査について:
-
参加者の身元は、委託する製薬会社に対して秘匿されます;
-
製薬会社は、通常、調査の前、期間中または後において参加者の身元を知ることができません;及び
-
調査の品質を監督または管理する目的のみで身元への一時的なアクセスが許可される場合、品質管理作業の完了後、識別可能な参加者の記録は製薬会社に残ってはなりません。
16.4 イタリア
イタリアにおいて実施される医療市場調査について、調査中に提供された個人的または秘密の情報は、参加者の許可その他の適用される法的根拠なく、識別可能な形で開示されることはありません。
16.5 デンマーク
デンマークの医師、歯科医師または薬剤師が関与する医療市場調査について、nuaxia は、参加者と委託する製薬会社または医療技術会社が互いの身元を知らない二重盲検の設計を用いることがあります。
これは、当該調査を独立した市場調査として取り扱い、適用されるデンマークの要件に基づき報告義務のある専門的関連を生じさせないために必要となることがあります。
16.6 メキシコ
メキシコのプライバシー法が適用される場合、nuaxia は、個人情報を収集する前に適切な aviso de privacidad(プライバシー通知)を提供または利用可能にします。
現地の通知には、以下に関する追加情報が含まれることがあります。
-
nuaxia の身元および住所;
-
処理の目的;
-
利用または開示を制限する方法;
-
アクセス、訂正、取消および異議の権利;
-
同意の撤回;
-
提案される移転;及び
-
現地の通知の変更がどのように伝達されるか。
要求される場合、メキシコのプライバシー通知への同意は、参加者規約の一般的な承諾とは別に記録されます。
16.7 日本
日本のプライバシー法が適用される場合、nuaxia は、個人情報の利用目的(Purpose of Use)を合理的に可能な限り明確かつ十分に特定します。
情報が調査、フォーム、契約その他の電子文書を通じて収集される場合、関連する利用目的は収集の前に記載されます。
nuaxia は、適用法により要求される追加の許可を得ることなく、記載された利用目的と合理的に関連する目的を超えて個人情報を利用しません。
16.8 オーストラリア
オーストラリアのプライバシー要件が適用される場合、以下に関する追加情報が提供されることがあります。
-
収集について責任を負う組織;
-
識別可能な調査情報を収集する目的;
-
アクセス、訂正、非識別化および破棄;
-
苦情処理のプロセス;
-
海外への開示;及び
-
品質管理のための再連絡。
アクティビティが匿名ではなく識別可能である場合、これは参加前に、識別可能な開示の予定された受領者および目的とともに説明されます。
16.9 米国
米国におけるプライバシー要件は、州により、また関係する情報の種類により異なる場合があります。
要求される場合、追加の州固有の情報または消費者健康データの情報が提供されることがあります。
nuaxia が米国 HIPAA プライバシー規則の対象となる組織に代わって保護対象保健情報を処理する場合、当該処理の開始前に適切な契約上およびプライバシー上の取決めが整えられます。EphMRA は、米国のプライバシー要件が分野別の連邦規則および多数の州のプライバシー法から成ると指摘しています。
17. Cookie および類似技術
当社は、以下のために Cookie および類似技術を使用します。
-
ウェブサイトおよびポータルの不可欠な機能を提供すること;
-
セキュリティを維持すること;
-
設定を記憶すること;
-
利用およびパフォーマンスを理解すること;及び
-
許可される場合に分析および通信を支援すること。
必須でない技術は、適用法および当社の設定管理を通じて行われた選択が許可する場合にのみ使用されます。
詳細は当社の Cookie通知 に記載されています。
18. 児童および若年者
nuaxia の一般ウェブサイト、専門データベースおよび標準的なアクティビティは、児童を対象としていません。
18歳未満の者は、以下の場合にのみ参加できます。
-
アクティビティが若年の参加者向けに特別に設計されている;
-
適切な年齢に応じた情報が提供される;
-
必要な保護者または責任ある成人の許可が得られる;
-
若年者からの法律上要求される同意が得られる;及び
-
適切なプライバシーおよび保護の取決めが整っている。
現地の年齢および同意の要件が適用されます。
19. 第三者のウェブサイトおよびサービス
当社のウェブサイト、ポータル、アプリ、通信およびアクティビティは、他の組織が運営するサービスにリンクすることがあります。
これらの組織は、自らのプライバシー慣行について責任を負います。貴殿は、そのサービスを利用する前に、そのプライバシー情報を確認すべきです。
20. 言語
本プライバシー通知は英語から翻訳されたものです。本翻訳と英語版との間に不一致を発見された場合は、legal@nuaxia.com までご連絡ください。
21. 本プライバシー通知の変更
当社は、以下の変化を反映するために本プライバシー通知を更新することがあります。
-
当社のサービスおよび技術;
-
当社による個人情報の利用;
-
当社の提供者;
-
適用法および規制上のガイダンス;又は
-
当社の組織上の取決め。
現行版は、その発効日とともに当社のウェブサイトに公表されます。
変更が既に収集した情報の当社による利用方法に重大な影響を及ぼす場合、当社は、要求される場合、当該変更を影響を受ける個人の注意を促すための合理的な措置を講じます。
22. 苦情
当社による個人情報の利用方法についてご懸念がある場合、まず当社にご連絡ください。
貴殿はまた、英国のデータ保護監督機関である Information Commissioner’s Office に苦情を申し立てる権利を有します。
貴殿が他の国に居住または就労する場合、貴殿はまた、該当する現地のデータ保護機関に苦情を申し立てる権利を有し得ます。
23. 連絡先
プライバシー連絡先
nuaxia Limited
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom
電子メール:legal@nuaxia.com