Medtronicプライバシーに関する通知

本セクションでは、Medtronic が、弊社ウェブサイトやMedtronicアプリを介して収集した個人データ（特定の管轄区域においては個人情報とも呼ばれる）をどのように使用するのかについて説明します。収集される情報は、以下に詳述されているように、ウェブサイトやMedtronicアプリの機能や使用方法に応じて異なります。法律および規制に準拠するために個人データが必要な場合を除き、あなたは弊社に情報を提供する必要はありません。ただし情報を提供しないことを選択した場合、特定のサービスや関連機能を提供できなくなったり、あなたからのリクエストに応えることができなくなる可能性があります。

弊社にご提供いただくデータ

弊社は、あなた、あなたのアカウントの管理者、またはあなたが権限を与えた個人に対し、弊社の治療法、関連サービス、またはその他の方法で提供を求めるデータ以外の個人データを送信または開示しないようにお願いする場合があります。

機密データの使用

弊社が収集および使用するデータの一部は、適用法のもと機密データと見なされる場合があり、これには、健康関連のデータ、財務関連のデータ、遺伝子データ、生体認証データなどが含まれます。機密性の高い個人データの収集と使用は、あなたが請求したサービス（症状の治療など）を提供するために必要な範囲に限定されます。該当する地域では、同意の撤回または保留が可能ですが、機密データを必要とする特定のサービスやMedtronicアプリを使用できなくなる場合があります。

特定の状況下で、Medtronicは、該当する場合にはお客様の医療提供者に代わって、その機密データ、特に健康データを処理することがあります（例：健康データを医療提供者に送信するため）。このような場合、Medtronicは、現地の法律で定義されている規約に従って、データ処理者、サービスプロバイダー、またはビジネスアソシエートとしての役割を果たします。Medtronicがそれ以外の目的であなたの機密データを処理する場合には、法律が求める範囲であなたに明示的な同意を求めます。

Cookieおよび類似のテクノロジー

弊社ウェブサイトやMedtronicアプリをご利用になる場合、標準的な慣行により特定の情報を収集する場合があります。これにはFlash cookies、ローカルストレージ、webビーコンとピクセル、JavaScript、ソフトウェア開発キット（SDK）およびデバイス識別子などのCookieや類似のテクノロジーが含まれます。これらのテクノロジーを介して収集された個人データは金銭やその他の対価と引き換えに共有されることはありませんが、これらのテクノロジーの使用は、適用法のもとで個人データの共有と見なされる場合があります。Medtronicのデジタルサービス全体において異なる可能性がある、テクノロジーの種類、使用目的、関係者、利用可能な制御に関する詳細は、弊社のcookieポリシーに記載されています。

弊社が取得する個人データ

IP アドレス、デバイスに関連する識別子、デバイスおよびオペレーティングシステムの種類と特徴、言語設定、弊社ウェブサイトまたはMedtronicアプリとのやりとり（アクセスしたページ、クリックしたリンク、使用した機能、弊社ウェブサイトまたはMedtronicアプリにアクセスした日付と時刻、弊社サービスへリンクした、またはこれを紹介したウェブサイトまたはソース）、およびMedtronicアプリの使用についてのその他の情報を含む、お使いのデバイスの情報。

個人データの使用方法

Cookieおよび類似のテクノロジー（「cookie」）は、いくつかの理由でMedtronicによって使用されています。弊社ウェブサイトまたはMedtronicアプリが正常に動作するために、Cookieが必要となる場合があります。たとえば、ログイン機能が安全で正常に動作するためにcookieを使用する場合があります。また、不正が疑われる活動を特定するためにcookieを使用することで、決済の不正利用やその他の不正行為からユーザーを保護することができます。Cookieを使用することで、ユーザーが弊社のサービスをどのように利用しているか（Medtronicアプリをどのようにダウンロードしたか、どこからダウンロードしたかなど）、またユーザーのモバイルデバイスでアプリがどのように使用されているか（どの機能を使用しているか、弊社サービスがどの程度正常に動作しているかなど）に関する情報を収集することができます。Cookieを使用して、人口統計情報（年齢、所在地など）を収集したり、弊社のウェブサイトまたはMedtronicアプリへのビジター数を計測したり、ビジターが弊社ウェブサイトやMedtronicアプリとその機能をどのように使用しているかを把握したりする場合があります。これにより、ビジターの体験を継続的に向上させることができます。Cookieによって、動画コンテンツなどの拡張機能を提供したり、他のサイトやソーシャルメディアチャンネルにターゲット広告を表示することも可能になります。居住地によっては、一部のCookieにユーザーの同意が必要になる場合があります。こちらで、Cookieの使用およびCookieの設定とプリファレンスについての詳細をご覧ください。

電話でのご連絡

Medtronicにご提供いただいた電話番号を開示することで、弊社は、本プライバシーに関する通知に記載されている目的、およびMedtronicへのご要望にお応えするために、テキストメッセージ、SMS、音声通話などを含むあらゆる方法で、これらの電話番号に連絡させていただく場合があります。あなたが、現地の規制で要求されるマーケティングコミュニケーションのための追加の同意を提供する場合、Medtronicは、Medtronicの治療法または関連するサービスのマーケティング、宣伝、セールスのために電話で連絡をする場合があります。

電話でご連絡する際は、自動化技術（録音やオートダイヤルなど）を使用する場合があり、通話料、通信料、メッセージ料、およびデータ料がかかる場合があります。同意は、購入やサービスの条件ではありません。Medtronicからの自動音声による電話連絡やマーケティング関連のメッセージの受信は、テキストメッセージに「STOP」と返信するか、ご自身のMedtronicプロファイルにサインインして、コミュニケーション設定を更新することで、いつでも停止することができます。

米国に居住する場合、電話番号の提供および/または同意を示すことで、あなたが（a）13歳以上であること、（b）ご提供いただいた連絡先情報があなたご自身のものであること、および（c）Medtronicが連絡のためにあなたから提供された情報を使用することを許可し、同意しているものとみなされます。

データの二次利用

医療機関の許可を得て、または該当する場合はあなたの明示的な同意を得て、関連する健康データを含むあなたのデータは、Medtronicの正当なビジネス目的に基づき、Medtronic製品とサービスの向上と開発、ベンチマーキング、ビジネス分析、または市場調査、Medtronicの従業員や医療専門家の訓練と教育、またはMedtronicの製品とサービスの規制申請と払い戻しの支援など、Medtronicの正当な利益のためにさらに使用される場合があります。このような目的では、あなたのデータは個人が特定できないように処理され、集約され、またはその他の方法で匿名化されて使用されます。

法律、Medtronicポリシー/法的権利の遵守

場合によっては、弊社は適用される法的要件および弊社の方針を遵守するため、監査その他の内部業務を行うため、または訴訟および紛争解決のために、個人データを処理する義務を負います。

弊社が取得する個人データ

• あなたの身元情報および連絡先情報、特定のケースに必要で関連があるその他の情報（例えば、内部監査の場合は、監査対象となる文書や資料に含まれる情報、訴訟の場合は、訴訟に必要な証拠として収集された情報など）。

個人データの使用方法

あなたの情報は、必要に応じて匿名化、非特定化、または編集された形で、以下の目的のために使用されます：

• 適用される法的要件、規制、裁判所の命令、またはその他の法的手続きを遵守する。
• 弊社のポリシーを遵守する。
• 弊社の法的権利を確立し、行使し、または擁護する。
• 上記の理由にもとづき、（内部）監査、調査、またはデューデリジェンスチェックを実施する。

弊社は、お住まいの国または地域において弊社が遵守すべき法的義務を履行するため、または弊社の正当な利益を追求するために必要な場合、特に、適用されるすべての法令および最高水準の倫理基準を遵守して事業を遂行するため、弊社の権利または財産を保護するため、他者の健康、安全または福祉を保護するため、法的請求を提示または防御するため、または法令で義務付けられている場合、あなたの同意を得た上で、これらの措置を講じます。

この通知に記載されている目的を遂行する際の通常の業務過程で、弊社はあなたの個人データを以下の第三者と共有することがあります。

Medtronic関連企業

Medtronicとその関連企業の企業構造上、個人データはMedtronicグループ内の他の関連企業と共有される場合があります。

サービスプロバイダー

Medtronicは、本プライバシー通知に記載されている活動を遂行するために弊社に代わって業務を行う第三者サービスプロバイダー（ITプロバイダー、コミュニケーションツールおよび顧客関係管理システムのプロバイダー、アンケート調査ツールまたはプラットフォームのプロバイダー、イベント企画管理ツールのプロバイダー、メール自動化ツールプロバイダーなどのアウトソーシング事業者、クラウドホスティングサービスプロバイダー、契約管理プラットフォームプロバイダーなど）と、個人データを共有する場合があります。

ビジネスパートナーとその他のスペシャリスト

弊社ウェブサイト、Medtronicアプリ、またはウェブサイトに関連する範囲において、Medtronicは、提携している外部組織（研究パートナーや共同ブランドイニシアチブのパートナーなど）、契約上の保護措置または法的保護を受けている組織、および特定の分野の外部専門家または専門アドバイザー（弁護士、コンサルタント、税理士、監査人、専門サービス提供業者、銀行、決済サービスプロバイダー、ベンチマーキング機関など）と個人データを共有する場合があります。これらの第三者が個人データの処理について独立して責任を負う場合、それらのデータの処理には当該第三者のプライバシーに関する通知が適用されます。

法法的利益およびその他の関連する利益： Medtronicは、以下の場合に個人データを共有する場合があります：

• 法律で求められる場合
• 法律、規制、裁判所命令、法的要請または政府からの要請に準拠するため、個人データを規制当局、公共機関、または政府機関に開示および/または共有する必要がある場合
• 苦情や品質上の問題の医療機器規制当局への報告など、公衆衛生上の目的のために法律で許可または義務付けられている場合
• 自己または他者の生命や財産を含む重要な利益を保護するため、または違法行為や悪意のある行為を捜査するために必要であり、法律で認められている場合
• 法的請求の提示、または弁護するために必要な場合
• 身体的損傷、その他の損害、または経済的損失を防ぐために、情報開示は必要である、または適切であると考えられる場合
• 同じプライバシー要件を持つ関連企業で必要とされる場合
• 企業取引（合併、買収、解散、事業売却など）を遂行するために必要となる場合、およびMedtronicが潜在的な企業取引、または進行中の企業取引を行っている企業にとっても必要となる場合

その他、あなたからの請求に応じて： 弊社はあなたの同意を得た上で、その個人情報を、介護者などあなたが選択した他の関係者と共有します。

弊社が個人データを第三者と共有する場合、共有する前に、当該第三者に対し、データ処理契約への署名を求めるか、または協力契約にデータ保護条項を含めることを義務付けます。これにより、当該企業は該当するプライバシー保護義務と責任を確実に履行することになります。

適用される法律によっては、ご自身の個人データに関して、以下の権利の一部を有する場合があります。追加情報については、「特定の管轄区域」セクションを参照してください

• 自分の個人データにアクセスして、個人データの処理方法を確認する
• 構造化され、機械判読可能、またはポータブルな形式で、転送またはコピーを入手する。
• 不完全、不正確、または古い場合、補正または修正する
• 削除をリクエストする。適用される法律に従い、場合によってはこのデータを匿名化する場合があります。
• データの精度が争われている場合、過剰な、または違法な処理を制限または抑制する
• Medtronicがデータ処理において正当な利益を有すると主張する場合であっても、あなたの権利がMedtronicの権利よりも優先される状況、例えば、当該データがダイレクトマーケティング（電子メールまたは電話によるマーケティングを含む）に使用される場合などにおいては、データ処理に異議を申し立てる、またはオプトアウトする
• 処理の根拠となる同意を撤回する（または管理する）。これには、機密性の高いデータや、子供に関するデータを含む場合があります。同意が撤回された場合、適用法が義務付ける場合や、その他の方法で許可されている場合を除き、このデータがそれ以上処理されることはありません。

権利の行使方法。あなた、またはあなたの権限を付与された代理人は、これらの権利をいつでも行使できます。また、下記「お問い合わせ方法」のセクションに記載された方法で、弊社にお問い合わせいただくことも可能です。

プロセス。まず、あなたからのリクエストを承ったことを確認いたします。権利の請求については、ご本人様確認、ご請求いただいた情報へのアクセス権の確認、また該当する場合、あなたの権限を付与された代理人があなたに代わって行動する権限の確認をさせていただく必要があります。これを行うために、あなたの氏名と住所が記載された公的身分証明書、同じ情報が記載された公共料金の請求書、および/またはユーザー名などの固有の識別子を含む、追加情報をご提供いただく場合があります。当該追加情報は、確認プロセスでのみ使用され、他の目的で使用されることはありません。
本人確認および権限確認（これらの情報が提供されない場合も含む）の完了後に、弊社はあなたのリクエストを処理し、適用法で定められた期間内に、リクエストに対しご回答させていただきます（該当する場合は、関連データおよび拒否の理由を含む）。さらに時間が必要な場合、適用法に従ってその旨を通知いたします。

料金。適用法で認められる場合（例えば、リクエストが過剰である、反復的である、または明らかに根拠のない場合など）、リクエストを処理または対応するために、一部の地域において合理的な手数料を請求する場合があります。料金が発生する場合は、その判断に至った理由を説明し、リクエストに対応する前に費用の見積もりを提示いたします。

追加オプション。弊社の回答にご不満がある場合、管轄区域によっては、追加オプションがある場合があります：

• 弊社があなたの権利に関して下した決定に同意できない場合、内部で異議申し立てを行うか、弊社のデータ保護責任者にご連絡いただくことができます。決定書のコピーか、リファレンス書類を添付してください。
• 弊社のデータの取扱い慣行やリクエストへの対応について、さらにご懸念がある場合は、データ保護機関または規制当局に苦情を申し立てることもできます。お住まいの場所や状況に応じて、適用される当局についての情報が必要な場合は、弊社にお問い合わせください。
• 権利の行使を理由に差別されることはありません。

弊社は児童から個人データを意図的に収集することはありません（適用法に定義されています）。ただし、検証可能な同意（適用法の要件に応じて、親または子供本人からの同意）を得ている場合、 法的要件または重大な利益が適用される場合はこの限りではありません。お子様の個人データが収集されたと思われる場合は、「お問い合わせ方法」セクションに記載の情報を使用して弊社にご連絡ください。

アメリカ合衆国 プライバシーに関する通知の捕捉

アメリカ合衆国

• 過去の慣行。本通知に記載されている内容は、本通知に記載された範囲で現在および過去 12 か月間に行われた Medtronicのデータ処理活動に関するものです。
• HIPAA のもとで保護された健康情報。お客様のデータの使用に、1996年医療保険の相互運用性と説明責任に関する法律（HIPAA）が適用される場合、弊社の プライバシーに関する慣行の通知が適用されます。HIPAA の規制対象となるデータは、セーフハーバー方式または専門家判定方式、あるいはその両方の方法によって匿名化することができます。これらのデータはその後匿名化されますが、Medtronicは、適用法で義務付けられている場合、または当該個人情報の本人が直接同意した場合を除き、匿名化された個人情報を他者が再特定することを許可せず、今後も許可することはありません。
• 個人データの販売/共有：Medtronicは、個人データを金銭その他の対価と引き換えに販売したり、無関係な第三者と直接マーケティングまたは行動ターゲティングの目的でデータを共有することはありません（Cookieおよび類似テクノロジーに関するセクションに記載されている場合を除く）。
• オプトアウトまたは異議申し立ての権利。上記のとおり、あなたは、第三者とのデータ共有（第三者自身のマーケティング目的または複数のコンテキストにまたがるマーケティング目的）、個人データの販売、自動化手段や人工知能によるあなたに関する特定の意思決定やプロファイリング、または特定の種類の自動音声メッセージ/録音済み電話メッセージなど、一部のデータ処理に関してオプトアウトする権利を有する場合があります。
• 処理の制限、制約を求める権利。一部の管轄区域では、データが機密性の高いもので、要請された商品/サービスを提供するため以外の目的でそれが使用される場合、一部のデータの処理を制限する権利がある場合があります。
• プライバシーに関する権利の行使。米国居住者は、[email protected]に電子メールを送信するか、1 (866) 639-6907に電話をして、プライバシー権を請求することができます。リクエストを送信するために、弊社のアカウントを作成する必要はありません。

本プライバシーに関する通知は、弊社の個人データに関する慣行の変更に応じて、定期的に更新される可能性があります。最終更新日は、プライバシーに関する通知の上部に表示されます。

本プライバシーに関する通知についてご質問がある場合は、以下の方法でお問い合わせください：

一般的なお問い合わせ（すべての地域）：電子メール：[email protected]

米国内のお問い合わせ： 般的なお問い合わせのメールアドレス宛てに電子メールを送信するか、以下の番号にお電話ください：+1-866-639-6907。下記、弊社の一般用郵送先住所に郵送していただくことも可能です： Medtronic, Inc. 710 Medtronic Parkway Northeast, Attention: Data & Privacy – United States (Mail Stop:LS320), Fridley, Minnesota 55432-5603, United States.

EMEA（ヨーロッパ、中東、アフリカ）
EEAデータ保護当局の連絡先については、https://edpb.europa.eu/about-edpb/about-edpb/members_en をご覧ください。

グレイターチャイナ（中華人民共和国、香港、台湾、マカオ）
Medtronic中国データプライバシーオフィスにお問い合わせください：
6-19th Floor, Block B, Qiantan World Trade Center (Phase I), No. 5, Lane 255, Dongyu Road, Pudong New Area, Shanghai. Zip code:200126
[email protected]