最終更新日:2023年2月22日
このウェブサイト(以下「本ウェブサイト」)は、Lumenis Be Ltd.(以下、Lumenis Be Ltd.およびその子会社を「Lumenis」という)が運営しており、その登記簿上の事務所は9 Ha’Kidma Street, P.O.B 426, Yokneam Industrial Park, Yokneam 2069236, Israelにあります。
このプライバシーステートメント(以下「本ステートメント」)は、ウェブサイトの訪問者およびその他の者(以下「ユーザー」または「データ主体」)がオンラインまたはオフラインで当社と関わる際に当社が収集、保存、使用および共有する個人情報に関する当社の扱い方について説明するものです。欧州連合(EU)およびカリフォルニア州の居住者は、EU一般データ保護規則(以下「GDPR」)およびカリフォルニア州消費者プライバシー法(以下「CCPA」)の対象となる開示の追加情報につき、第11条および第12条を参照してください。ユーザーは、本ウェブサイトへアクセスすることにより、また個人情報を提供することにより、本ステートメントおよび利用規約を了解したものとみなされます。
クイックリファレンスガイド
- 適用範囲
- 個人情報の収集
- 個人情報の使用
- 個人情報の開示
- 欧州経済領域または居住国外への個人情報の転送
- 非個人情報の使用と開示
- クッキーの使用
- 本ポリシーの変更
- 規制上の要件と法執行
- 子供のオンラインプライバシー
- 個人情報の保存
- EU居住者向けの重要な追加情報
- カリフォルニア州居住者向けの重要な追加情報
- 連絡先
1. 適用範囲
本プライバシーステートメントは、本ウェブサイト上で、または当社の製品およびサービス(以下「Lumenisのサービス」)を提供する際に収集した個人情報に適用されます。収集するデータの種類、その目的および使用方法は、データが収集される状況およびユーザーとLumenisの関わり方によって異なる場合があります。Lumenisは通常、医師、診療所、メディカルスパ、販売業者、再販業者などの企業間取引を行う顧客(「B2B顧客」)と取引しています。Lumenisは、医療サービスまたはLumenisのサービスを患者に提供しません。ただし、本ウェブサイトの一部は、当社の製品で行われる処置の詳細や医療機関の検索に関心のある個人に対して、一般的な情報を提供することを目的としています。当社がデータ主体から収集する情報は、以下のように異なる場合があります。
例:
(A) ユーザーが本ウェブサイトを閲覧する場合、ユーザーに関連するデータおよび使用は、以下の「本ウェブサイトを通じた特定のデータの収集」および「クッキーの使用」、ならびに関連情報に記載されているとおりです。
(B) ユーザーが本ウェブサイトまたは本プライバシーステートメントを参照するその他のウェブフォームを通じてユーザーの情報を提供した場合、またはその他の方法でユーザーの情報をLumenisに提供し、ユーザーの情報が本プライバシーステートメントに従ってLumenisにより使用される可能性があることの通知を受けた場合、ユーザーから提供されたデータは、ユーザーへの最新情報、オファーおよびマーケティングコンテンツの送信、ならびに本書に記載されているその他の関連目的のために使用される可能性があります。
(C) ユーザーがLumenisと取引の交渉を行っている場合、または取引を行った場合、ユーザーの与信条件の決定、取引の実行、ユーザーがLumenisから購入した製品に関するサービスの提供、最新情報、オファーおよびマーケティングコンテンツの送信、ならびに本契約に記載されたその他の関連目的のために、ユーザーから提供されたデータ、またはユーザーに関して生成されたデータが使用される可能性があります。
(D) ユーザーが患者である場合、ユーザーの詳細および問い合わせ内容は、ユーザーを適切な専門家へ紹介するため、問い合わせに対応するため、最新情報、オファーおよびマーケティングコンテンツを送信するため、また本書に記載されているその他の関連目的のために使用されることがあります。
法的または規制上の義務の遵守、Lumenisの権利の保護、法的手続の遂行など、その他の一般的な目的のためにも使用される可能性があります。当社は、使用されるデータの種類と使用方法につき、ユーザーと当社とのやり取りに関連する文脈で明確にするよう最善を尽くしましたが、疑問がある場合、または説明が必要な場合は、以下の本ステートメントに記載されている指示に従って当社にご連絡ください。本プライバシーステートメントをよくお読みになり、内容を把握するようにしてください。ユーザーは、本プライバシーステートメントを参照した上で、本ウェブサイトを利用したり、Lumenisとやり取りしたりすることにより、本プライバシーステートメントの内容を理解し、(適用法により同意が要請または要求されている場合)これに同意したものとみなされます。
本ポリシーは、Lumenisの従業員または求職者について収集し処理する個人情報には適用されません。ユーザーがLumenisの従業員または求職者である場合、詳細については、Lumenisの雇用に係る法域の従業員プライバシーポリシーおよび求職者ステートメントを参照してください。本ポリシーはまた、当社がB2B顧客に代わってサービスプロバイダーまたはプロセッサーとして個人情報を処理する範囲には適用されません。当社によるB2B顧客の個人情報の処理は、当社がB2B顧客のために処理する当該個人情報の事業者または管理者である各B2B顧客との契約条件に従います。
2. 個人情報の収集
当社がユーザーから直接収集する個人情報には、以下のものが含まれます。
- 連絡先情報。これには、ユーザーの氏名、連絡先情報(オンラインまたは電話での問い合わせに応じて、電子メールアドレスおよび/または電話番号)が含まれます。
- オンライン識別子。当社は、ユーザーのIPアドレス、デバイスID、およびその他のオンライン識別子を収集します。
- その他の識別情報。ユーザーとLumenisとの間に実際のまたは潜在的な取引関係がある場合(ユーザーが実際にまたは潜在的に顧客、ベンダー、サプライヤー、サービスプロバイダーである場合を含みます)、ユーザーは、身分証明書番号および身分証の写し、パスポート番号およびその写しなどの個人情報を提供するよう求められることがあります。
- Lumenisとの通信。ユーザーがフォーム、通信、名刺、契約書、注文書を通じて当社と情報を共有した場合、ユーザーが共有または開示することにした個人情報は、Lumenisが収集し使用することがあります。
- 財務情報。B2B顧客は、銀行口座情報およびその他の財務データの提供を求められる場合があります。
- 専門的な情報。潜在B2B顧客は、当社と取引を開始するために、職業、専門分野および雇用主を伝達する可能性があります。
- インターネットまたはネットワーク上の活動情報。当社は、ユーザーの閲覧履歴および当社のウェブサイト上のやり取りに関する情報を収集します。これには、ドメイン名、ページビュー、日付/タイムスタンプ、ブラウザの種類、デバイスの種類、インターネットサービスプロバイダー、参照および終了URL、オペレーティングシステム、言語、クリックストリームデータ、ならびに同様のデバイスおよび使用情報が含まれます。
- イベント情報。当社は、展示会、ウェビナー、その他のイベントへの出席記録を保管しています。
- 健康情報。データ主体は、自らの健康状態や懸念事項を当社に提出することを選択する場合があります。
- 商業情報。これには、購入、入手もしくは検討した製品またはサービスの記録、その他の購入もしくは使用の履歴や傾向が含まれます。
- 人口統計情報。当社は、ユーザーの年齢、性別、嗜好、興味、お気に入り、その他のデータを収集することがあります。
- ソーシャルメディア。ユーザーがTwitter、Facebook、LinkedIn、Instagramなどのソーシャル・ネットワーキング・プラットフォームで当社をフォローするか友だちになった場合、Lumenisおよび/またはソーシャル・メディア・プラットフォームの両者が、ユーザーの個人情報を収集することがあります。これには、ユーザー名、ユーザーが当社のソーシャル・メディア・ページで共有もしくは投稿したコンテンツ、およびユーザーのプライバシー設定によっては、ソーシャル・メディア・プラットフォーム上のユーザーの連絡先、フォロワーまたは友だちが含まれます。
- アンケートと評価。アンケートに記入したり、コースやトレーニングに参加したり、テストを受けたりすると、当社は、ユーザーの参加、回答、スコアに関するデータを収集します。
- デバイスから送信された情報。専門家による治療用に指定された一部のLumenis製品は、その仕様に従い、特定のシステム性能および使用データを収集し、Lumenisに送信する可能性があります。これには、装置のシリアル番号および位置情報、ならびに所有者および治療を行う製品使用者のその他の個人識別情報が含まれます。
- 地理位置情報。当社は、ユーザーのIPアドレスに基づいて、ユーザーの一般的な所在地を推測することができる場合があります。
- 音声、電子および同様の情報。当社は、当社のカスタマーサービス担当者との通話記録、およびユーザーが当社のカスタマーサービスウェブチャット機能を通じて送信したメッセージを収集します。
本ウェブサイトでは、ログイン/登録のセキュリティツールとしてGoogleの「reCAPTCHA」を使用することがあり、これにはユーザーの特定のデータ(IP番号など)の自動収集が含まれます。Googleによるこのようなデータの収集と使用は、Googleのプライバシーステートメントに従って行われます。
第三者のウェブサイト:
本ウェブサイトには、当社の管理が及ばない他のウェブサイトへのリンクまたは参照が含まれている場合があります。本ステートメントはこれらのウェブサイトには適用されませんのでご注意ください。リンク先または参照先のウェブサイトに移動する際は、そのプライバシーステートメントおよび利用規約をお読みになることをお勧めします。このような第三者のウェブサイトは、独自のクッキーやその他の追跡装置をユーザーに送信したり、ユーザーのIPアドレスを記録したり、ユーザーのウェブサイト利用に関するデータを収集したり、個人情報を求めたりすることがあります。当社は、第三者がそのウェブサイトに関連して行うこと、または第三者がユーザーの個人情報をどのように取り扱うかについて管理しておらず、責任も負いません。注意を払い、詳細については各第三者のウェブサイトに掲載されているプライバシーポリシーをご覧ください。
機密性の高い個人データ:
特定の形態の「機密性の高い個人データ」は、EUを含む特定の地域において、法律による特定の保護または制限を受けています。これらの目的において「機密性の高い個人データ」とは、人種や民族的出身、政治的意見、宗教的哲学的信条、労働組合への加盟、遺伝情報、生体情報、または健康や性生活もしくは性的指向に関するデータをいいます。さらに、犯罪行為や訴訟手続に関するデータも同様に扱われます。
当社は、原則として、ユーザーから直接提供された場合、または収集前にユーザーから特に開示を受けた場合を除き、機密性の高い個人データを収集しません。機密性の高い個人データの収集は、例えば、当社へのお問い合わせの際に、ユーザーの病状や健康状態、懸念事項などのデータを自発的にご提供いただく場合に発生することがあります。ユーザーから直接提供されたものでなく、治療などを通じて「機密性の高い個人データ」とみなされる健康、医療、またはその他のデータを収集する場合、収集前にユーザーから特に開示を受けた場合でない限り、そのようなデータは個人を特定できるものではなく、したがって「個人データ」とはみなされません。
情報の更新および郵便物やマーケティング資料のオプトアウト:
ユーザーは、当社に連絡して、規制上の要件と法執行の条項で後述する限定的な情報を除き、ウェブサイトまたはその他の手段を通じて当社に提供したユーザーの個人情報の多くを更新または修正したり、ユーザーが登録した当社のメーリングリスト、その他のサービスおよび通信からオプトアウトしたりすることができます。それを行うには、privacy@lumenis.comまでご連絡ください。
3. 個人情報の使用
Lumenisは、個人情報を特に以下の目的のために使用します(ユーザーとLumenisのやり取りを行う文脈で該当する場合。例については、本プライバシーステートメントの第2段落ご参照ください)。
- サービスとサポート。本サービスを提供し、ユーザーとやり取りし、ユーザーが本ウェブサイトに投稿したコメント、質問や要望に対する回答を提供または斡旋し、本ウェブサイトを運営するため。
- 安全。当社の資料およびコンテンツ、ならびに当社のネットワークおよびシステムのセキュリティを保護するため。
- マーケティング。当社の製品およびサービスを効率的にマーケティングおよび販売して(データ主体を分類することを含む)、当社のサービスおよび広告をパーソナライズし、そのような人とやり取りするため。
- プロモーション。電子メールによるメッセージを含め、Lumenisが提供する製品またはサービスをユーザーに伝達し、提供するため。
- アンケート。また、現在のサービスや今後提供される可能性のある新しいサービスに対するユーザーの意見をお伺いするために、アンケートを通じてユーザーに連絡する場合があります。
- 取引。ユーザーとの契約に基づき、当社がユーザーとの取引を効率的に行い、義務を履行し、権利を行使できるようにするため。
- 分析と改善。当社の製品およびサービスを改善、調整およびカスタマイズするため。
- 連絡。ビジネス上の連絡を効率的に管理するため。
- 一般的に、当社の事業、資産および施設を効率的、効果的かつ安全に管理し、保護するため。
- その他のビジネス目的。その他正当な事業目的を果たすため(例:当社事業の全部または一部を売却することに関連して)。
- 法令遵守。当社が従うべき法律上または規制上の義務を遵守するため(規制当局またはその他の関連する公的機関からの要請の遵守を含む)(下記「規制上の要件と法執行」を参照)。
- 法的手続。当社の法的権利の確立、行使、防御のため、または法的手続のため。
- 不正行為の発見と権利の保護。犯罪または不義理な行為、違反行為、その他の不適切または不正な行為を防止し、発見するため。
- 一般的なビジネスおよび運営サポート。当社が事業または資産を売却する場合、当社はデューデリジェンスの目的で買主候補にユーザーの個人データを開示することがあります。
- 機密性の高いデータ。当社は、以下に詳述するとおり、機密性の高い個人データを使用することができるその他の目的のために、機密性の高い個人データ以外のデータを使用することがあります。
当社は、可能な場合、当社によるユーザーの個人データの処理について、ユーザーの同意以外の合法的な根拠に依拠します(GDPR第6条など)。また、当社によるユーザーの個人データの処理にユーザーの同意が得られた場合、他の合法的な根拠があり、当該同意が合法的に要求されない場合には、当社は当該同意に依拠しないことを選択することがあります。
機密性の高い個人データの使用:
当社は、法律で認められている場合、および以下の条件のいずれかに該当する場合に限り、ユーザーの「機密性の高い個人データ」を取り扱います。
- ユーザーが、当該データの処理について書面で明示的に同意した場合(この目的のために、ユーザーがウェブサイトを通じて当該データを提供した場合、ユーザーがウェブサイトでフォーム、コメントや投稿を送信することは、書面による「明示的な同意」があったことになります)。
- ユーザーの健康、安全または緊急事態におけるその他の重要な利益(または他者の利益)を保護するために処理が必要であり、ユーザーが身体的または法的に同意を与えることができない場合。
- 当該データがユーザーによって公開された場合。
- 実際のまたは潜在的な法的手続の目的で、またはそれに関連して、また法的助言を得る目的で、また適用される現地法に従って法的権利を確立、行使もしくは擁護する目的で、あるいは裁判所が司法権を行使する目的で処理が必要な場合。
- 当該処理は、現地法に基づき、実質的な公共の利益のために必要である場合。これは追求する目的に釣り合うものであり、適切な保護措置を行使することが含まれます。
- 処理が予防医学または産業医学のために必要な場合。
- 処理が犯罪、不義理な行為、違反行為、その他の不適切もしくは不正な行為の防止または発見のために必要な場合。
- 処理が公益のためのアーカイブ目的、科学的および歴史的研究目的、または統計目的のために必要な場合。
- その他処理が法律で許可されている場合。
それぞれの場合において、当社は法的要件を満たし、例えば健康記録へのアクセスに関連して、適用される守秘義務を強力に順守します。
4. 個人情報の開示
関連会社。Lumenisは、個人データを第三者に販売、貸与、リースすることはありません。当社は、上記の目的のために、ユーザーの個人情報をLumenisグループの関連会社間で共有することがあります。Lumenisは、かかる関連会社の従業員であって、本ステートメントに記載された目的のために必要な者のみが個人情報にアクセスできるように措置を講じます。
サプライヤーとサービスプロバイダー。さらに、Lumenisは、上記の目的の一部または全部を目的として、Lumenisの企業グループ外のサプライヤーおよびサービス提供者とデータを共有することがあります。これには、当社が製品およびサービスを販促およびマーケティングし、統計分析、調査やキャンペーンを行い、電子メールまたは郵便物を送付し、カスタマーサポートを提供し、データベースをホストし、連絡プラットフォームを提供し、プロジェクト管理ツールを提供し、支払いを処理し、Lumenisのサービスの利用を通じてユーザーが購入できる商品またはサービスを提供し、配送を手配し、財務および法律に関する助言およびサービスを提供することを支援することが含まれますが、これらに限定されません。
また、Lumenisは、本ウェブサイトに投稿された質問を、現地の販売代理店やサプライヤー、サービスプロバイダーなどの第三者に照会し、回答してもらうことがあります。このような第三者は、サービスの一環として、および/またはサービスを実行するために、独自に個人データを収集する可能性があることにご注意ください。
ビジネスパートナー。当社はまた、関連地域における当社のビジネスパートナーとデータを共有することがあり、当該ビジネスパートナーは、マーケティング目的(電子的またはその他)を含め、Lumenisのサービスに関連する限りにおいて、当該ビジネスパートナー自身のビジネスに関連してデータを管理および使用することがあります。なお、合法的に転送されたデータは、転送先が合法的に処理する責任を負い、転送先による当該データの処理は、転送先のプライバシーに関する通知およびプライバシーポリシーに従うものとします。
5. 欧州経済領域またはユーザーの居住国外への個人情報の転送
当社がユーザーから収集した個人情報は、ユーザーが居住する国以外の目的地に転送され、そこで保管される場合があります。また、Lumenisに勤務する国外のスタッフ、専門アドバイザー、銀行によって処理されることもあります。
当社がユーザーの個人情報を他国に転送する場合、当社はユーザーの個人情報の転送がデータ保護法に準拠して行われるようにします。
ユーザーは、ユーザーの個人情報がEEA域外転送の対象となる場合、またはユーザーの居住国外へ転送される場合に受けられる保護の詳細については、下記の「連絡先」の条項に従って当社に連絡することにより入手することができます。これには、必要に応じて、当社がユーザーの個人情報の受領者と締結した、または締結する予定の標準データ保護条項の写しを入手することが含まれます。
6. 非個人情報の使用と開示
Lumenisは、質問、コメント、アイデア、提案など、個人を特定できない情報が提供された場合、秘密情報として扱いません。ユーザーは、Lumenisがその単独裁量により、いかなる方法によっても、またいかなる目的においても、かかる情報を自由に開示し、使用することができることを認識するものとします。ユーザーは、Lumenisにかかる情報を提供することにより、Lumenisとユーザーとの間にいかなる関係も生じないことを理解し、これに同意するものとし、Lumenisはかかる情報に関してユーザーに対していかなる義務も負わないものとします。このような連絡で個人を特定できる場合は、上記第2条に従って取り扱われます。
7. クッキーの使用
総則。当社および当社のサービスプロバイダーは、クッキー、ピクセル、タグ、およびその他の類似の追跡メカニズムを使用して、本サービス内での閲覧活動やデバイスの種類に関する情報、および類似の情報を自動的に収集します。当社はこの情報を、例えば、ユーザーが本サービスにどのようにアクセスし、使用し、やり取りしているかを分析し理解するため、また本サービスのバグやエラーを特定し解決するため、本サービスのパフォーマンスを評価し、安全性を確保し、保護し、最適化し、改善するために使用します。
クッキー。「クッキー」とは、追跡を目的として当社がユーザーのデバイスのハードドライブに転送する英数字の識別子です。クッキーの中には、ユーザーが本サービスをより簡単にナビゲートできるようにするものもあれば、特定のサービス機能を有効にし最適化するため、本サービスのセキュリティとパフォーマンスをサポートするため、また本サービス内のアクティビティと使用データを追跡できるようにするために使用するものもあります。
ピクセルタグ。ピクセルタグ(ウェブビーコンまたはクリアGIFと呼ばれることも)は、クッキーと同様の機能を有する一意の識別子を含む小さなグラフィックです。クッキーはユーザーの端末にローカルに保存されますが、ピクセルタグはウェブページやオンラインコンテンツに目に見えない形で埋め込まれます。当社は、本サービスに関連して、とりわけユーザーの活動を追跡し、当社がコンテンツを管理し、利用統計を作成するために、ピクセルタグを使用することがあります。当社はまた、電子メールが開封または転送されたことを知るために、電子メールにこれらの情報を使用することがあります。これにより、反応率を追跡し、当社の連絡の効果を測定することができます。
第三者の分析とツール。Google アナリティクスなど、第三者企業が運営するツールを使用しています。これらの第三者アナリティクス会社は、本サービスの利用状況を評価し、本ウェブサイトを改善し、パフォーマンスおよびユーザー体験を向上させるのに役立つレポートおよび指標を当社に提供するために、本サービスに関する利用データを(クッキー、ピクセルおよび同様のツールを使用して)収集することがあります。Googleのプライバシー慣行については、Googleのプライバシーポリシー(https://www.google.com/policies/privacy/partners/)をご覧ください。
目的
クッキーの主な目的の1つは、ユーザーのオンライン体験をパーソナライズし、ユーザーの時間を節約する便利な機能を提供することです。クッキーの目的は、ユーザーが特定のページに戻ったことをウェブサーバーに伝えることです。例えば、本ウェブサイトのページをパーソナライズする場合、または本ウェブサイトのサービスやサイトに登録する場合、クッキーは本ウェブサイトが次回訪問時にユーザーの特定の情報を呼び出すのに役立ちます。これにより、購読の詳細など、ユーザーの個人情報を記録するプロセスが簡素化されます。ユーザーが本ウェブサイトに再度アクセスした場合、以前に提供された情報を取得することができるため、ユーザーがカスタマイズした本ウェブサイトの機能を簡単に利用することができます。
クッキーのその他の主な目的には以下が含まれます。
- ウェブサイトの利用状況を追跡し、訪問者とその利用状況に関する情報を収集および記録すること。 これは、ウェブサイトの利用状況に関する統計やデータが提供されることで、ウェブサイトの機能を改善し、ユーザーが何に関心を持っているかを特定し、コンテンツの有効性を評価するのに役立ちます。
- マーケティング:マーケティングクッキーは、当社(または第三者)が本ウェブサイトのユーザーの行動を監視し、本ウェブサイトおよび第三者サイトにおけるユーザーの特定の関心に基づいて、広告を含む関連コンテンツの配信を効果的に行うことを可能にします。また、この情報により、デジタルマーケティングキャンペーンの効果をモニタリングし、広告の有用性を把握することができます。
本ウェブサイトにサービスやツールを提供する第三者がクッキーを使用している場合があることにご留意ください。クッキーの種類と、そのような第三者が結果として行うデータ処理は、その第三者のプライバシーポリシーの規定に従います。下記を参照してください。
クッキーの制御
ユーザーに表示されたクッキーのバナーがクッキーの設定管理ツールを提供している場合、ユーザーはそのツールを使用して、指示に従ってクッキーの設定を管理することができます。また、ほとんどのウェブブラウザは自動的にクッキーを受け入れますが、希望する場合は通常、ブラウザの設定を変更してクッキーを拒否することができます。お使いのコンピューターまたはモバイルデバイスからクッキーを削除する手順は、お使いのオペレーティングシステムおよびウェブブラウザによって異なります。クッキーを拒否または削除した場合、本ウェブサイトのサービスのインタラクティブな機能を十分に体験できない可能性があります。
クッキーを拒否するようにインターネットブラウザを設定する方法を含め、クッキーに関する詳細については、www.allaboutcookies.orgをご覧ください。
第三者クッキー
当社は、クッキーのデータの使用に依存する以下の第三者のシステムおよび/または類似のシステムの一部または全部を使用する場合があります。
- Google アナリティクス – 本ウェブサイトは、Google アナリティクスを使用して本ウェブサイトの利用状況を分析しています。Google アナリティクスはクッキーを使用して、標準的なインターネットログ情報と訪問者の行動情報を匿名形式で収集します。クッキーによって生成された、ユーザーの本ウェブサイトの使用に関する情報(IPアドレスを含む)は、Googleに送信されます。当社はこの情報を使用して本ウェブサイトの利用状況を評価し、本ウェブサイト上の活動に関する統計レポートを作成します。これらの情報は、Googleのプライバシー慣行に従ってGoogleによって使用されることもあります。 Googleのプライバシーポリシーはhttp://www.google.com/privacypolicy.htmlでご覧いただけます。ユーザーは、現在利用できる方法(https://tools.google.com/dlpage/gaoptout/を参照)を使用してGoogle アナリティクスからオプトアウトすることができます。
- Hotjarウェブ分析 – 本ウェブサイトは、Hotjarウェブ分析サービスを使用しています。Hotjarは、マウスのクリック、マウスの動き、スクロール操作を記録することがあり、当社はユーザーエクスペリエンスを向上させるためにこのような情報を利用しています。Hotjarは、訪問したページ、実行したアクション、国、使用したデバイス、オペレーティングシステム、および使用したブラウザに関する情報を収集します。Hotjarは、ユーザーが本ウェブサイトに自発的に入力しない個人情報を収集することはありません。Hotjarは、Hotjarのサービスを使用していないウェブサイトでのユーザーの閲覧習慣を追跡することはありません。Hotjarが使用するクッキーの詳細については、https://www.hotjar.com/legal/policies/cookie-informationをご覧ください。ウェブサイト上でHotjarの追跡を受けたくない場合は、「do not track」(追跡しない)ヘッダーでオフにするか、https://www.hotjar.com/legal/compliance/opt-outにアクセスしてください。
- ディスプレイ広告(リマーケティング) – 本ウェブサイトは、Googleディスプレイ広告およびBing広告を使用して、ユーザーの関心をウェブ全体に反映させています(リマーケティング)。GoogleとBingは、ユーザーの興味を判断するために、クッキーを使用してウェブ上でのユーザーの行動を追跡します。GoogleのAds Preference Manager(http://www.google.com/ads/preferences/)およびBingのAds Manager(https://account.microsoft.com/privacy/ad-settings/)を使用して、お使いのブラウザに関連付けられた興味のあるカテゴリーを表示、削除または追加することができます。ただし、このオプトアウトの仕組みはクッキーを使用しているため、ブラウザからクッキーを消去すると、オプトアウトは維持されません。特定のブラウザ/アカウントに関してオプトアウトを確実に維持するには、Googleブラウザプラグイン(http://www.google.com/ads/preferences/plugin)およびBing広告のオプトアウト(https://about.ads.microsoft.com/en-gb/resources/policies/opt-out-of-the-microsoft-advertising-optimization-program)を使用する必要があります。
- HubSpot – 本ウェブサイトでは、特定の機能目的、および訪問者の身元、セッション、本ウェブサイト上での活動の追跡および認証のためにHubSpotのクッキーを使用しています。HubSpotのクッキーについては、こちら(https://knowledge.hubspot.com/articles/kcs_article/reports/what-cookies-does-hubspot-set-in-a-visitor-s-browser)をご覧ください。当社は、上記のリンクに記載されているクッキーのすべてを使用しているわけではありません。なお、当社は、ユーザーがクッキーをオプトアウトを選択できるHubSpotの機能は使用していません。また、当社では、HubSpotの広告ツールを使用するのではなく、ソーシャルメディアウェブサイトのピクセルコードを当社のページに手動で配置しているため(下記参照)、HubSpotがソーシャルメディアサイトのクッキーをユーザーのブラウザに配置することを制御することはできません。
HubSpotはCloudflareを使用して、本ウェブサイトへの悪意のある訪問者を検出し、正当なユーザーのブロックを最小限に抑えています。Cloudflareクッキーは、共有IPアドレスの背後にいる個々のユーザーを識別し、セキュリティ設定をユーザーごとに適用するために、当社の訪問者のデバイスに配置されることがあります。このようなクッキーは、Cloudflareのセキュリティ機能をサポートするために必要です。https://www.cloudflare.com/privacypolicy/をご覧ください。 - ソーシャルメディア – 当社がFacebook、LinkedIn、twitter、Instagram、Pinterest、YouTube、およびVimeoで広告キャンペーンを実施する場合、当社は上記の目的の一部またはすべてについて、これらのウェブサイトが提供するクッキーを使用します。また、そのようなソーシャルメディアプラットフォームは、それぞれのプライバシーステートメント(ご確認いただくことを推奨)に規定されているように、独自の目的のためまたはサービスの第三者サブスクライバーのためにユーザーのデータを使用することがあります。
ソーシャルメディアのクッキーに関する追加情報については、こちらをご覧ください:
Facebookについては、https://www.facebook.com/policies/cookies/。
LinkedInについては、 https://www.linkedin.com/legal/cookie-policy。
Twitterについては、 https://help.twitter.com/en/rules-and-policies/twitter-cookies。
Instagramについては、 https://help.instagram.com/1896641480634370?ref=ig。
Pinterestについては、 https://policy.pinterest.com/en/cookies。
YouTubeについては、https://policies.google.com/privacy。
Vimeoについては、https://vimeo.com/cookie_policy。 - Eventbrite – イベント管理サービス – 当社は、米国を拠点とし、イベント予約およびチケットサービスを提供するEventbriteが所有するこのツールを使用しています。このサービスは、Eventbriteのサイト外および他のウェブサイトに組み込んで提供されています。Eventbriteのプライバシーポリシーでは、特に、Eventbriteは収集したデータをマーケティングおよび広告の目的で使用する権利を留保しています。Eventbriteのプライバシーポリシーについては、こちらをご覧ください:https://www.eventbrite.com/support/articles/en_US/Troubleshooting/eventbrite-privacy-policy.
- AddThis – ソーシャルブックマークサービス – https://www.addthis.com/。AddThisウィジェットを本ウェブサイトに追加して、訪問者がコンテンツへのリンクを作成し、ソーシャルネットワーク上で共有できるようにしています。AddThisは、収集したデータを利用して、広告主やマーケティング担当者に、行動ターゲティング広告のためのプロファイル情報を提供しています。AddThisのプライバシーポリシーについては、こちらをご覧ください:https://www.oracle.com/legal/privacy/privacy-policy.html
- Brandify (where2getit) – クリニック検索サービス – https://www.brandify.com/。Brandifyは、自社および他社のクッキーを本ウェブサイト訪問者のブラウザに置くことがあります。https://www.brandify.com/company/privacy-policyをご覧ください。
- Geo Targetly – ウェブサイト訪問者の地域ターゲティング – https://geotargetly.com/。Geo Targetlyスクリプトを含むウェブページにユーザーがアクセスすると、スクリプトはGeo Targetlyサーバーを経由して訪問者を誘導します。訪問者のIPアドレスを取得することにより、訪問者のデバイスのおおよその位置が特定され、訪問者から収集したその他の情報(関連するURL、ブラウザの画面サイズなど)とともに、特定の訪問者のために、地理的にパーソナライズされたコンテンツ、リダイレクト(訪問者のローカル/関連するLumenisのウェブサイトへのリダイレクトなど)、ポップアップ、通知バーおよびその他の形式の出力が本ウェブサイト上で提供されることがあります。https://geotargetly.com/gdprの説明をご覧ください。
- Trendemon – Trendemonは属性ベースのパーソナライゼーションサービスで、クッキーを使用して本ウェブサイトの訪問者の行動を監視および追跡し、関連するプロモーション、推奨リンク、およびその他のページ内の動的コンテンツを提供することで、よりパーソナライズされたユーザーエクスペリエンスを提供しています。このサービスは、分析およびマーケティングオートメーション活動をサポートするために、本ウェブサイトで使用されている他の分析およびマーケティングサービス(HubSpotなど)と統合されています。Trendemonのクッキーの詳細については、https://support.trendemon.com/implemented-cookies/を、Trendemonのプライバシー通知については、https://trendemon.com/privacy.htmlをご覧くださ
8. 個人情報の安全性
当社は、当社が収集した個人データを紛失、誤用、不正アクセス、開示、改ざんおよび破壊から保護することを目的とした保護措置を実施しています。当社の努力にもかかわらず、いかなるデータセキュリティ対策も安全性を保証するものではないことをご承知おきください。
9. 規制上の要件と法執行
Lumenisは、裁判所の命令またはその他の法律により、法執行当局、裁判所または規制当局に個人情報を開示するよう求められることがあります。Lumenisは、規制上または法律上の手続に基づき、このような要請への対応に協力し、要請者が受領する健康関連個人情報には高い機密性があることを理解するよう適切な措置を講じます。
ユーザーが当社の製品の使用体験について当社に連絡した場合、当社は、ユーザーが提供した情報を、米国FDAおよび/または他の法域の同様の規制機関への報告書の提出、その他法律または政府の監査によって求められた場合に使用することがあります。また、当社製品の使用に関連する予期せぬ出来事に関してフォローアップのために、医療専門家に連絡するために情報を使用することもあります。ユーザーが、医療従事者または消費者からLumenisに提供された、医薬品、医療製品または医療機器に関連する有害事象または反応に関する個人情報を修正または削除することを要求した場合であっても、法律を遵守するために、Lumenisが応じることが認められないことがあることをご理解ください。
10. 子供のオンラインプライバシー
Lumenisは、子供のプライバシーを尊重します。当社は、18歳未満の子供から個人情報を収集する意図はありませんが、本ウェブサイトのユーザーが18歳未満の子供であることを明示することに依存しているため、ユーザーの年齢が適切に記載されていなかった場合、または全く記載されていなかった場合であっても、当社は一切の責任を負いません。子供が当社に個人情報を提供した場合、その子供の親または保護者は、当社(privacy@lumenis.com)まで連絡することができます。
11. 個人情報の保持
当社がユーザーの個人情報を保持する期間は様々です。保持する期間は、以下を含む様々な基準によって決定されます。
- 個人情報を使用する目的 – その目的に必要な期間、データを保管する必要があります。
- 法的義務 – 法律または規制により、ユーザーの個人情報を保管しなければならない最低期間が定められている場合があります。
- 当社の法的考慮事項(時効、訴訟、規制当局の調査など)を考慮した、保持することの是
12. EU居住者向けの重要な追加情報
EU居住者は、当社が保有するユーザーの個人情報に関して、多くの法的権利を有します。このような権利には次のものが含まれます。
- ユーザーの個人情報の処理に関する情報を入手し、当社が保有するユーザーの個人情報にアクセスする権利。
- ユーザーの個人情報の処理に対する同意をいつでも撤回する権利。ただし、当社がユーザーの個人情報を処理する(同意以外の)正当な理由がある場合、当社はユーザーの個人情報を処理する権利を有することにご留意ください。
- 状況によっては、構造化され、一般的に使用され、機械で読み取り可能な形式で個人情報を受け取る権利、また、技術的に可能な場合、そのようなデータを第三者に送信することを要求する権利。この権利は、ユーザーが当社に提供した個人情報にのみ適用されます。
- ユーザーの個人情報が不正確または不完全である場合、その修正を要求する権利。
- 特定の状況において、ユーザーの個人情報の消去を要求する権利。ユーザーから個人情報の消去を求められた場合であっても、法的に個人情報を保持する権利が当社にある場合があります。
- 特定の状況において、ユーザーの個人情報の処理を制限することを要求する権利。繰り返しになりますが、ユーザーが個人情報の処理を制限するよう当社に求める状況があったとしても、状況によっては、当社にその要求を拒否する法的権利があることもあります。
- ユーザーの権利が当社によって侵害されたと思われる場合に、データ保護規制当局(詳細は以下に記載)に苦情を申し立てる権利。
ユーザーは、以下の「連絡先」の条項に記載されている詳細を使用して当社に連絡することにより、ユーザーの権利を行使することができます。
ユーザーの権利についての詳細は、管轄のデータ保護規制当局に問い合わせるか、またはそのウェブサイトを検索して調べることができます。欧州のそれぞれの国のデータ保護当局の一覧については、
http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080をご覧ください。どちらが正しい規制当局か不明な場合は、上記までお気軽にお問い合わせください。
13. カリフォルニア州居住者向けの重要な追加情報
本条では、カリフォルニア州居住者向けに、カリフォルニア州消費者プライバシー法(以下「CCPA」)を含む、カリフォルニア州の個人情報保護法で義務付けられている当社の個人情報の取り扱い方に関する情報を提供します。
CCPAでは、「個人情報」とは、直接的または間接的に、特定のカリフォルニア州の居住者または世帯を特定し、それに関係し、記述し、合理的に関連付けるか、合理的に紐づけすることができるすべての情報を指します。
カリフォルニアに関する本条が適用されない個人情報
本条は、以下を対象にするものではなく、また適用されるものでもありません。
- デバイスから送信されたデータ。第2条に記載されているように、当社のデバイスは、1996年米国医療保険の相互運用性と説明責任に関する法律(以下「HIPAA」)のプライバシー規則に基づく専門的な判断方法に従って匿名化された患者データを送信することがあります。 このような匿名化されたデータは、CCPAの規制対象にはなりません。
- 公開されているデータ。当社が州政府または連邦政府によって合法的に公開されている情報を取り扱っても、CCPAの対象とはなりません。
- 従業員データ。カリフォルニア州の求職者、独立した請負業者、現在もしくは過去の正社員、パートタイマー、派遣社員、スタッフ、Lumenisの役員、取締役またはオーナーについて収集した個人情報は、その文脈でのみ使用される限り、本ステートメントの対象とはなりません。 従業員が詳細を知りたい場合、イントラネットの「従業員のプライバシー通知」を参照してください。求職者が詳細を知りたい場合、求職者向けステートメントを参照してください。
カリフォルニア州居住者の権利
一定の例外を除き、カリフォルニア州居住者は以下の要請を行う権利を有します。
削除の要求:カリフォルニア州居住者は、適用除外される場合を除き、当社が収集した個人情報の削除を要求し、当該個人情報を削除してもらう権利を有します。
情報の請求:カリフォルニア州居住者は、以下を含む、当社がどのように個人情報を取り扱ったかについて特定の情報を要求する権利を有します。
- 収集される個人情報のカテゴリー
- 個人情報の情報源のカテゴリー
- 個人情報を収集し、販売する上での事業目的および/または商業目的
- 当社が個人情報を開示した第三者のカテゴリー
- 当社が事業目的で開示した個人情報のカテゴリー、および個人情報の開示先のカテゴリー
- 当社が消費者に関して販売または共有した個人情報のカテゴリー、および当社が消費者の個人情報を販売または共有した第三者のカテゴリー
カリフォルニア州居住者は、12ヶ月に2回まで「知る権利」を行使することができます。
修正の要求:カリフォルニア州居住者は、自身の個人情報が不正確である場合、その訂正を求める権利を有します。
販売/共有をオプトアウトする権利:カリフォルニア州居住者は、CCPAに基づき、個人情報の「販売」または「共有」をオプトアウトする権利を有する場合があります。CCPAは「販売」を、金銭またはその他の価値ある対価と引き換えに個人情報を第三者に開示または利用できるようにすることと定義しています。また、CCPAは、「共有」を、クロスコンテキスト行動広告の目的で個人情報を第三者に開示または利用できるようにすることと定義しています。当社は、金銭的報酬と引き換えに個人情報を第三者に開示することはありませんが、デバイス識別子やインターネットおよび電子ネットワークのアクティビティ情報などの個人情報を、第三者の広告ネットワークに「販売」または「共有」(CCPAで定義)する場合があります。これは、当社の広告キャンペーンを改善および評価し、より適切な広告やコンテンツで顧客や潜在顧客により良くリーチするためです。当社はまた、ウェブフォームやその他のツールを通じて収集した個人情報を、関連する医療提供者を含む第三者と、彼ら自身のダイレクトマーケティングのために共有することがあります。これらのツールのいずれかを使用すると、オプトアウトするためのオプションがあるページが示されます。
広告クッキーを通じて収集した個人情報の共有または販売をオプトアウトするには、ウェブサイトのバナーにある「Do Not Sell or Share My Personal Information」(個人情報を販売または共有しない)ボタンをクリックしてください。また、当社のウェブサイトのフッターにある「Cookie Settings」(クッキー設定)ボタンをクリックすることもできます。オプトアウトを要求することで、CCPAの下で「販売」または「共有」とみなされる開示のみからオプトアウトされますが、当社のサービスプロバイダーへの開示など、その他の開示についてはオプトアウトされませんのでご注意ください。
また、ユーザーは、オプトアウト設定信号を使用することにより、広告クッキーによって収集された個人情報の共有または販売をオプトアウトすることができます。当社のウェブサイトが、ユーザーのブラウザまたはデバイスが「グローバル・プライバシー・コントロール」(または「GPC」)信号などのオプトアウト設定信号を送信していることを検出した場合、当社は、ユーザーの個人情報の「販売」または「共有」につながる本ウェブサイト上のクッキーから、そのブラウザまたはデバイスをオプトアウトします。別のデバイスまたは同じデバイス上の別のブラウザから当社のウェブサイトにアクセスした場合は、そのブラウザおよび/またはデバイスでもオプトアウトするか、オプトアウト設定信号を使用する必要があります。
当社は、機密性の高い個人情報を販売または共有したり、また16歳未満であることが判明している個人の個人情報を販売または共有したりすることはありません。当社は、第三者のダイレクトマーケティングを目的として、ユーザーの個人情報を第三者に提供することはありません。
機密性の高い個人情報の使用および開示を制限する権利:当社は、個人情報保護法(CCPA)に基づき、ユーザーの機密性の高い個人情報の利用を制限する権利をユーザーに提供する必要があるような目的のために、機密性の高い個人情報を利用または開示することはありません。
要求の送信。カリフォルニア州居住者の権利に関する要求は、privacy@lumenis.comまでご質問またはご意見を送信いただくか、877-586-3647(フリーダイヤル)までご連絡ください。 また、Lumenis Be Inc., 2077 Gateway Place, Suite 300, San Jose, CA 95110のCCPAマネージャー宛に書面で要求を提出することもできます。 ユーザーの要求を受け、当社はユーザーの身元を確認するため、またはユーザーが現在カリフォルニア州に居住していることを確認するために、情報の提出を求めることがあります。 当社は、カリフォルニア州の消費者から受け取った確認可能な要求に対し、法律で義務付けられている通り対応します。
差別を受けない権利。CCPAは、カリフォルニア州居住者がCCPAに基づく権利行使を理由として差別を受けることを禁止しています。事業者が、CCPAの権利を行使した居住者に対して、商品やサービスの提供を拒否するか異なるレベルや質の商品やサービス提供した場合、または異なる価格、料金、違約金を請求した(もしくは請求することを示唆する)場合、差別が存在する可能性があります。ただし、そのような差別を行うことが、居住者のデータによって事業者に提供される価値と合理的に釣り合う場合を除きます。 事業者は、カリフォルニア州居住者の個人情報の収集、販売または削除に対して金銭的インセンティブを提供することができますが、そのインセンティブが不当、不合理、強制的、または簒奪的でなく、また適用される透明性、インフォームド・コンセント、およびオプトアウトの要件に従って提供されることを条件とします。
カリフォルニア州シャイン・ザ・ライト法に基づくプライバシー権
カリフォルニア州の「シャイン・ザ・ライト」法(Cal. Civ. Code § 1798.83)に基づき、当社に特定の個人情報を提供するカリフォルニア州居住者は、当社が第三者とダイレクトマーケティングのために共有した個人情報(もしあれば)に関する情報を、当社に対して無料で要求し、入手する権利を有します。 このような要求は、前年度の関連する第三者との共有に関する情報について、1暦年につき1回行うことができます。このような要求を行うことを希望するカリフォルニア州居住者は、CCPAマネージャーに宛てて書面にてprivacy@lumenis.comに送信するか、またはLumenis Be Inc., 2077 Gateway Place, Suite 300, San Jose, CA 95110に郵送するいずれかの方法で行うことができます。要求は、要求者がカリフォルニア州の居住者であることを証明し、現在のカリフォルニア州の住所を提示する必要があります。
14. 連絡先
Lumenisは、本プライバシーステートメントに関するユーザーのご意見、ご質問を歓迎いたします。ユーザーの個人情報の収集、使用、開示、移転もしくは処理目的、または上記の権利の行使について、さらに詳しい情報をご希望の場合は、privacy@lumenis.comまでご質問、ご意見、ご要望をお寄せください。