本データ保護通知は、Cook Medical Holdings LLCおよびその子会社および関連会社（世界中の子会社および関連会社を含む）（以下、総称して「クック」といいます）が提供するものです。この通知は、当社が個人データを収集、処理、保護、共有、保管する方法、および個人データに関連する権利について、サプライヤーとその関係者に通知することを目的としています。「個人データ」とは、直接的または間接的に特定の個人を識別することができるあらゆるデータを意味します。
当社がサプライヤーから収集する情報は、当社のサプライヤーまたはサービスプロバイダーから直接提供される場合と、その従業員、請負業者、および労働者から直接提供される場合があります（「サプライヤーの個人データ」）。個人データがサプライヤーの社員、労働者、または請負業者に関係する場合、皆様はこの通知に注意を払う必要があります。
当社は、サプライヤーとの関係の性質に応じて、いくつかの種類のサプライヤー個人データを収集することがありますが、これに限定されるものではありません。
皆様が個人（例えば、皆様の同僚）に関する個人データを当社に提供する場合、その提供には適切な法的根拠があることを確認する必要があります。クックは、個人データを収集した目的に従って、正確、完全、かつ最新に保つための合理的な措置を講じます。当社は、皆様が当社に正確な情報を提供し、後にその情報が不完全または不正確であると判断した場合には、その情報を修正または更新することを期待しています。
サプライヤーの個人データの収集に関する米国カリフォルニア居住者のための追加情報については、 サプライヤーの皆様向け米国カリフォルニア州プライバシーステートメントをご参照ください。
クックは、データが収集された目的および法律で許可された互換性のある目的のためにのみ、サプライヤー個人データを使用します。特に、当社は、サプライヤーの個人データを使用します。：
適用されるデータ保護法の下で関連する場合、当社のサプライヤー個人データの処理理由は以下の通りです。:
当社が法律または皆様との契約に基づいて個人データを収集する必要がある場合に、皆様が要求されたときにその情報を提供しなかった場合、当社が皆様と結んでいる、または結ぼうとしている契約を履行できない可能性があります。クックは、状況によっては、皆様の個人データを匿名化し、皆様との関連付けができないようにすることがありますが、その場合、皆様に別途通知することなく、当該情報を使用および開示することがあります。
皆様の個人データを収集した目的とは無関係に使用する必要がある場合、法律で義務付けられている場合には、皆様に通知し、それを可能にする法的根拠を説明します。クックは、法律で義務付けられている場合または認められている場合には、皆様の個人データを皆様の認識または同意なしに処理することがあります。
サプライヤーの個人データの収集に関する米国カリフォルニア居住者のための追加情報については、 サプライヤーの皆様向け米国カリフォルニア州プライバシーステートメントをご参照ください。
クックは、当社の専門的な活動の遂行に関連して、サプライヤーの個人データへのアクセスを知る必要がある場合に限定しています。当社の組織内では、適切な機密保持義務を課した上で、各自の職責に応じたアクセスのみが許可されます。当社は、サプライヤーの個人データを以下の者に開示します。:
当社は、サプライヤーの個人データを販売することはありません。当社がサプライヤーの個人データを開示する場合、当社は、状況に応じて関連する情報への移転を制限し、移転に関するすべての法的要件に従います。可能な限り、当社は、受領者に対し、本通知および適用法に準拠した同等レベルのサプライヤーの個人データの保護を維持するよう要求します。
サプライヤーの個人データの収集に関する米国カリフォルニア居住者のための追加情報については、 サプライヤーの皆様向け米国カリフォルニア州プライバシーステートメントをご参照ください。
クックはグローバルな組織として、データを安全な集中システムに保存し、世界各地に拠点を置くサービスプロバイダを使用しています。したがって、サプライヤーの個人データは、米国および/または皆様の居住国以外の国に所在する、権限を与えられた限定的な人物に保存され、またはアクセスされる場合があります。適用されるデータ保護法に従い、クックはサプライヤーの個人データを適切なレベルで保護するための適切な措置を講じており、データが処理または保存される場所に関係なく、それらの措置を適用します。
当社が個人データを欧州経済領域（EEA）または英国から移転する場合、当社は以下のセーフガードのいずれかを実施することにより、適切なレベルの保護を確保します。:
さらに、プライバシーシールドフレームワークは、最近EUの欧州司法裁判所Schrems II事件判決で無効となりましたが、クックは米国商務省の助言に従い、プライバシーへの継続的な取り組みを示す方法として、プライバシーシールド認証を維持し続けています。
クックは、収集した個人データへの不正または違法な開示またはアクセス、あるいは偶発的または違法な損失、破壊、改ざんまたは損傷を防止するために、適切な技術的、物理的、および管理的セキュリティ対策を導入しています。これらの措置は、処理に内在するリスクおよび保護されるべきデータの性質に応じた適切なレベルのセキュリティを確保することを目的としており、適用される法律および規制と整合性のある方法で適用されます。
クックは、これらの対策を継続的に評価し、新たなセキュリティ脅威が判明した場合のリスクを最小化するのに役立てます。
居住地によっては、ユーザーは、個人データの修正（訂正）、アクセス、転送（データポータビリティ）、消去（削除）を要求する権利、または個人データの処理もしくは共有を拒否または制限する権利を有する場合があります。
データ対象者は、個人データに関する質問、適用される権利の行使、または当社による個人データの使用に対する異議申し立てについて、以下に示す各地域のクックに問い合わせることができます。プライバシー保護のため、当社は、個人データのコピーを取得するために、個人の身元を確認し、フォームに署名することを要求しています。データ対象者は、自分の個人データにアクセスする（またはその他の権利を行使する）ために手数料を支払う必要はありません。ただし、アクセスの要求が、明らかに根拠がない、または過剰である場合、当社は妥当な手数料を請求することができます。また、そのような状況において、当社は要求の遵守を拒否することができます。
また、個人はデータ保護の問題について、いつでも関連する監督官庁に苦情を申し立てる権利を有します。しかし、クックは、皆様が関連機関に訴える前に、皆様の懸念に対処する機会をいただければと思いますので、まずは弊社にご連絡ください。
サプライヤーの個人データの収集に関する米国カリフォルニア居住者のための追加情報については、 サプライヤーの皆様向け米国カリフォルニア州プライバシーステートメントをご参照ください。
クックは、当社の合理的なビジネスニーズを満たすために、適用されるデータ保護法および規制に準拠してサプライヤーの個人データを保持します。クックは、サプライヤーの個人データの関連性がなくなった場合、およびいかなる場合でも、適用法で定められた最大保存期間の満了時に、サプライヤーの個人データを廃棄します。ただし、クレーム、訴訟、その他の規制調査の場合など、サプライヤーの個人データがより長い期間必要とされる場合はこの限りではありません。
データ保持期間を評価する際、当社は、情報の量、性質および機密性、個人データの不正使用または開示による損害の潜在的リスク、当社が個人データを処理する目的および他の手段によってその目的を達成できるかどうか、ならびに適用される法的要件を考慮します。
当社は、このプライバシーに関する通知をいつでも更新する権利を留保し、実質的な更新が行われた場合には、新しいプライバシーに関する通知を皆様に提供します。また、当社は、皆様の個人データの処理について、随時、他の方法で通知することがあります。
クックのプライバシーおよびセキュリティに関する実践や、皆様の権利の行使に関する情報について、詳しくはPrivacy@CookGroup.comをご参照ください。また、以下の連絡先にメールまたは手紙をお送りいただくこともできます。:
| 欧州 |
|
||||
| アジア太平洋 |
|
||||
| アメリカ合衆国その他地域 |
|
© Cook 2024
