GDPR 

Contoller
「管理者」とは、単独または共同で個人情報の処理の目的および手段を決定する、自然人または法人、公的機関、機関、またはその他の機関である。

管理者に代わってのデータ処理

「管理者に代わりのデータ処理」とは、データ保護法上の特別なケースであり、契約に基づき管理者の指示に従って処理者によって個人データを収集、処理、または使用することを意味する。

法的根拠に基づく

個人情報の処理には法的根拠が必要です。法的根拠には、データ主体の同意、契約の履行、管理者の法的義務、データ主体の重要な利益の保護、公的または自己の職務の実行、または管理者または第三者の正当な利益が含まれます。さらに、処理のその他の法的根拠があります。例：個人データの特別なカテゴリ。

個人情報保護について
個人データは、識別された（特定の）または識別可能な（決定可能な）自然人に関するものです。データがデータ主体に直接リンクされている場合、またはそのようなリンクを直接確立できる場合、その人物は「識別」される。個人的な参照のある個人データは、例えば、

• 名前および識別機能（例：生年月日、名前の接尾辞、身分証明書番号）、
• 連絡先データ（例：郵便番号、E メールアドレス、電話番号）、
• 物理的特性（例：身長、体重、髪の色、遺伝子フィンガープリント）または
• その他のデータ（例：位置情報、利用データ、行動、声明、価値判断、プロとしてのキャリア、銀行情報など）.

実行しています ...
「処理」とは、処理が自動的な手段によって行われるか否かに関わらず、個人情報の収集、記録、組織、配置、保存、適合または変更、検索、協議、使用、開示、送信、普及またはその他の方法で利用可能にすること、調整または組み合わせ、制限、消去または破壊を意味するものとします。

匿名化による保護
「仮名化」の場合、名前またはその他の識別特徴は仮名に置き換えられます（例：データ主体の識別を除外するため、または識別することを著しく困難にするため。仮名化により、データ主体の個人データは、さらなる情報の追加によってのみ識別できるようになりました。

レシピエント
「受領者」とは、個人情報が開示される自然人または法人、公的機関、機関、またはその他の機関を意味します。

個人データの特別なカテゴリ
これは個人データのサブカテゴリです。「個人データの特別なカテゴリ」には、健康データ、生体データ、遺伝データ、宗教的な有罪判決など、特に機密性の高いデータが含まれます。

州（アメリカのみ）：
GDPR では、欧州連合（EU）または欧州経済領域（EEA）外の国を「第三国」と呼んでいます。

コントローラー類：
B. Braun Melsungen AG
Carl-Braun-Strasse 1
34212 Melsungen
ドイツ語（ドイツ）
電話番号：+49（0）5661 71 - 0
電子メールアドレス：info@bbraun.com

情報保護法上の責任は、お客様がどの企業と接しているか、またはどの企業と協力しているかによって異なります。詳細については、データ保護に関する詳細情報を参照してください。
誰に連絡すべきかが不明な場合は、B. Braun Melsungen AG にいつでも連絡することができます。

データ保護に関してご質問がある場合は、下記のダイムラーグループのデータ保護担当者またはデータ保護担当者までご連絡ください：

データプロテクション
Carl-Braun-Strasse 1
34212 Melsungen
電話番号：+49（0）5661 71 - 0
電子メールアドレス：dataprotection@bbraun.com

お客様の個人データは、特に以下の目的で処理される場合があります。

• 製品、サービス、プロジェクトに関して、担当者、見込み顧客、顧客、または販売パートナー（以下「ビジネスパートナー」）と連絡を取り合うこと
  
• ビジネスパートナーからの問い合わせに回答する
  
• ビジネスパートナーと当社との間の（契約上の）ビジネス関係の計画、実行、管理。例えば、 注文の処理、会計目的、または納品の実行と処理のため
  
• 顧客調査、マーケティングキャンペーン、市場分析、懸賞、コンテストまたは同様のプロモーションやイベントの実施
  
• イベントの計画、導入、編成、例：製品トレーニング、専門能力開発または仕事のシャドウイング
  
• E メールおよび / または電話による広告、ならびにお客様の関心に合わせた広告（ニュースレター）の開発および提供
  
• サンプル、製品、情報の送信
  
• 施設の保護とセキュリティの維持。例：訪問者パスの発行、アクセス制御
  
• 法的要件の遵守、例えば、 ホワイトカラー犯罪またはマネーロンダリングを防止するための税法および商業法の保持義務
  
• 製品およびサービスのテスト、最適化、さらなる開発
  
• 当社の製品およびサービス、ならびに当社のウェブサイトのセキュリティを維持および保護し、セキュリティリスクおよび犯罪、不正行為またはその他の犯罪もしくは損害行為を防止および検出する
  
• グループの IT セキュリティと運用を確保する
  
• 法的紛争の解決、既存の契約の施行、法的請求の主張、行使、弁護
  

どの個人データを詳細に処理するかは、それぞれの目的によって異なります。処理されるデータの範囲は、特定の目的を達成するために必要な個人データによって異なります。当社は、特定の目的に許容される範囲で、お客様のデータを匿名または匿名で処理します。

その際、当社はお客様の個人データの処理を、以下の法的根拠のいずれかに基づいて行います：

お客様が弊社と契約関係にある場合、契約を履行するために処理が行われます。これは、あなたの要求に基づく契約前の措置の実施にも当てはまります。

当社は、医療機器法、医薬品法、貿易規制法、商業法など、多くの法的要件の対象となります。これらの要件を遵守するために、個人データを処理する必要がある場合があります。

特定の目的のために個人データを処理することに同意した場合は、それぞれの同意が、それぞれの同意書に記載されている処理の法的根拠となります。

お客様はいつでも同意を取り消すことができます。同意の撤回は、撤回まで同意に基づいて実行された処理の合法性には影響しません。

お客様との契約の履行または法的要件の遵守のためにお客様の個人データの処理が必要でなく、処理のための適切な法的根拠もない場合、処理は当社または第三者の主要な正当な利益に基づいて実行されます。この法的根拠を利用するために、当社は以下の前提条件が満たされているかどうかを事前に確認しています：

• または第三者が処理に正当な利益を有する場合
  
• 正当な利益を達成するために処理が必要であり、
  
• 個人情報の保護を必要とする利益や基本的権利、自由は、当社の正当な利益に優先するものではありません。
  

お客様の個人データは、それぞれの目的を達成するために必要な範囲で、または内部組織が開示を必要とする場合（例：中央財務会計、販売およびマーケティング、物流）。

お客様の個人データは第三者にのみ転送されます。移転が上記の法的根拠の 1 つに基づく可能性がある場合は、B. Braun（ブラン）以外の機関。企業は、例えば、法律により特定の受取人にデータを開示することが義務付けられています。例えば、

• 公的機関、例えば 国家発行の身分証明書
• 司法 / 法執行機関、例：警察、公共検察官、裁判所
• 弁護士および付添人（例：破産手続きにおける
• チームメンバー向け：

さらに、当社は、さまざまなサービスプロバイダー（以下「プロセッサー」という。GDPR（28 GDPR）に準拠し、当社は GDPR の要件に従って契約で義務付けられます。これには IT サービス、印刷サービス、電気通信、販売およびマーケティングなどの業界の企業が含まれます。処理者は、当社の指示に従って、特定の目的のためにのみ個人データを使用することがあります。これに対するコンプライアンスは、当社が管理および監視しています。

国際的に活動するグループとして、当社は欧州連合または欧州経済圏外の国（「第三国」）でお客様の個人データを処理することがあります。これらの国への転送が必要な場合、転送は次の場合にのみ行われます。

• 芸術に準じた 適切な決定 がある。45 GDPR またはアートに準じた適切な安全対策。46 GDPR が整備されている（例：欧州委員会が 発行した標準契約条項）
• 契約の履行に役立つ
  
• ユーザーが明示的に同意した場合
  
• 法的請求の主張、行使または弁護を目的としている
  
• アートに準じて他の免除がある。49 GDPR
  

特に、データ最小化の原則に従い、当社はそれぞれの処理目的を達成するために必要な個人データのみを転送します。

お客様の個人データは、保存の目的が失われるとすぐに削除またはブロックされます。さらに、規制や法的要件に準拠するために必要な場合は、保管が行われることがあります。

法律上の保管義務は、例えば、ドイツ商法、ドイツの会計法、またはドイツの資金洗浄法に定められている場合があります。保管または文書化に指定された期間は、通常 2年から 10年です。

当社の（契約上の）ビジネス関係および / または協力の範囲では、それぞれの目的を達成するために必要な個人データ、または当社が法的に収集する義務を負う個人データを提供する必要があります。この個人データがなければ、当社は通常、意図された目的を達成できず、ビジネス関係および / またはお客様との協力関係に入ることができません。

当事業部は、当技術分野に基づく自動的な意思決定のための手順を使用していません。22 GDPR. 個々のケースでこれらの手順を使用する場合、法律で義務付けられている場合は別途お知らせします。

GDPR に従い、お客様は以下のデータ主体の権利を当社に主張することができます。

• お客様は、当社が処理するお客様の個人データに関する情報を、技術部門に従って請求することができます。15 GDPR.
• 不正確な個人情報を処理する場合、お客様には訂正（ 16 GDPR）。
• 法的な前提条件がある場合、お客様は、処理の停止（「忘れられる権利」）または処理の制限、および処理に対する異議（アート 17、18、21 GDPR）。
• お客様がデータ処理に同意した場合、またはデータ処理の契約がある場合、およびデータ処理が自動プロセスにより行われる場合、お客様はデータポータビリティ（Art. 20 GDPR）。
• さらに、お客様は、データ保護監督当局（以下「本件」という）に対して苦情を申し立てる権利があります。77 GDPR）。

コントローラーの法的義務または国内の例外により、お客様のデータを完全に削除できない、または一定期間が経過した後でのみ削除できる場合があることにご注意ください（例：ドイツ連邦データ保護法第 34 条および第 35 条に基づく制限が、情報提供および削除の権利の範囲内に適用される場合。

データ主体の権利の 1 つまたは複数を主張するには、「管理者および連絡先担当者」に記載されている連絡先の詳細を使用して当社にご連絡ください。

異議を申し立てる個人の権利

お客様は、お客様の状況に応じた、アートに基づいて行われるお客様の個人データの処理にいつでも異議を唱える権利を有します。GDPR 6 f、これは本規定に基づくプロファイリングにも適用されます。ユーザーから異議が提出された場合、当社は、当該ユーザーの利害、権利および自由よりも当該の処理が優先されるという、拘束力のある正当な理由があること、あるいは当該の処理が法的申し立ての確立、行使または弁護となっていることを証明できるまで、当該ユーザーの個人データの処理を行わないものとします。

ダイレクトマーケティング目的での個人情報の処理に異議を唱える権利

また、法律の枠組みにおいて、お客様の個人情報をダイレクトマーケティングの目的で利用することがあります。お客様は、ダイレクトマーケティング目的での個人データの処理にいつでも異議を唱える権利を有します。これは、ダイレクトマーケティングに関連するプロファイリングにも適用されます。直接広告を目的とした処理に対する異議があった場合、当社はその後あなたの個人データをそうした目的のためには使用しません。異議申し立ては非公式に行うことができます。当社の連絡先は「契約者および担当者」に記載されています。

応募者の個人データの処理方法については、グローバル求人市場のプライバシーポリシー、または各関連会社のウェブサイトのプライバシーポリシーを参照してください。

お問い合わせフォーム、E メールアドレス、または電話番号を介して当社にご連絡いただく場合、当社はお客様に関する個人データも処理します。また、連絡フォームの文脈において、広告目的の個人データの処理に対する同意を求めることがよくあります。これに関しては、「ニュースレター / マーケティング E メール」の章を参照してください。

処理の目的は、照会または照会の処理とその他のコミュニケーションから生じます。処理の法的根拠は、技術に基づく当社の正当な利益です。GDPR 第 6 条第 1 項 f）（上記の目的または芸術に基づくお客様の同意に基づく）に基づき、いつでも異議を申し立てることができます。6（1）GDPR。

契約の締結または当社との継続的な契約関係の締結をお客様が目的とする場合、法的根拠は技術に基づく契約関係の開始または実施です。6 b GDPR.

処理された具体的なデータは、それぞれの連絡フォームから得られたものです。ただし、原則として次のデータになります。

• マスターデータ（例：名前、住所など）
• お問い合わせ詳細情報（例：電子メール、電話番号）
  
• お客様のリクエストに関する情報
  

保管期間は、お客様の具体的なリクエストによって異なります。例えば、お客様が弊社との契約の締結を意図している、または弊社とすでに取引関係にある場合、お客様のデータは、契約および / または法的義務が満たされ、法的保持期間が削除を防止しなくなるまで保存されます。

要求に応じて（例：当社の製品とサービスに関する質問）、お客様のデータはさらに処理されます。照会 / あなたの照会に可能な限り回答できるようにするため、あなたのデータはグループ内で必要な範囲で転送されます（必要に応じて欧州連合外のグループ会社にも）。

さらに、注文処理業者（例：IT およびソフトウェアサービスプロバイダー）。

当社はグローバル企業として、特定の国や地域の契約代理店と協力しています。B. Braun 製品、治療法、ソリューション、イベントに関する情報を、販売促進、連絡、またはお客様のお問い合わせに対応するために提供するために、当社は、お客様が入力した個人データを、これらの外部販売パートナーに転送し、それらがお客様に連絡できるようにいたします。当社の販売パートナーは各地域で事業を展開しています。そのため、お客様のデータは、当社がお客様の地域で活動する販売パートナーにのみ転送されます。

私たちは製品とサービスを継続的に改善したいと考えています。そのため、特定のコンタクトポイントの後に顧客満足度調査を実施します。アンケートは、以前のお客様とのコンタクトの直後に行われます。このようにして、顧客満足度の測定を義務付ける法的要件や基準にも準拠しています。

目的および法的根拠

広告目的でのお客様のデータの処理は、以下に基づいて当社によって実行されます。

• 美術館に従った同意を得る。6（1）GDPR が点灯、
• 芸術に準じた正当な利益。6（1）l. f GDPR. 当社の担当者との経験を集め、当社のサービスを継続的に改善できることには、正当な経済的利益があります。
• 本契約の 1 つに分類される。6（1）リットル。b GDPR（例：ホスピタレーション契約）。

同時に、当社はドイツの不正競争防止法の規定を遵守します。

処理されたデータ

• 氏名、住所、E メールアドレス、電話番号、コメント
• アンケートの回答時にご提供いただくその他の情報。各調査の枠内で、処理の目的について事前に通知されます。

調査に参加する際、フリーテキストフィールドにコメントを入力するよう求められます。ご自身または他の人物の個人情報を入力しないことを強くお勧めします。ただし、フリーテキストフィールドに個人データを入力すると、そのデータは下記の受信者のカテゴリーに転送されます。

保管期間および保管場所

お客様のデータは法的要件および社内要件に従って保存され、2年経過後に削除されます。EU 内でお客様のデータは処理されます。テクニカル サポートの場合は、お客様の要求を満たすために、お客様のデータが EU 外のサービス プロバイダーに転送される場合があります。そのような場合、当社はお客様の個人データを、例えば 標準的な契約条項の締結またはお客様の同意を求めることによって。

ターゲット グループ

お客様の個人情報は、データ管理者として、また一部のケースでは InMoment（ドイツ法に基づき、ハンブルク地方裁判所の商業登記番号 HRB92708 に登録されている会社）によって、データ処理者として当社により、また一部のケースでは Borselstraße 18，22765 Hamburg に登録されている事務所を介して処理されます。

さらに、当社は Qualtrics LLC、333 W の River Park Drive，Provo UT 84604，USA を使用しています。EU 域外のデータ処理は原則として行いません。なぜなら、当社は保存場所を欧州域内の データセンター に限定しているからです。欧州司法裁判所による裁定に続いて、米国に拠点を置くサービスプロバイダーは、現在、十分なレベルのデータ保護を提供していません。これには、データ処理の合法性やセキュリティに対するさまざまなリスクが伴います。

Qualtrics は、欧州委員会が承認した標準契約条項を使用します（ 46（2）および（3）DSGVO）を、第三国（欧州連合外）に拠点を置く受取人によるデータ処理またはデータの伝送の基礎とする。これらの条項は、欧州連合外で関連データを処理する際、データ保護の EU レベルを遵守することを Qualtrics に義務付けています。これらの条項は、欧州委員会の実施決定に基づいています。

内部調査には、アイルランド・ダブリン 18 の Microsoft Ireland Operations Ltd，One Microsoft Place，South County Business Park，Leopardstown のソフトウェア「フォーム」を使用します。データは EU 域内の Microsoft のサーバーに保存され、データ管理者として処理されます。

加工の目的は、工場のガイドツアーに参加できるようにすることです。これに関する法的根拠は、芸術に基づくあなたの同意です。6（1）GDPR であり、お客様が登録を承諾された場合。お客様はいつでもこの同意を撤回することができます。ただし、撤回された場合は、工場のガイドツアーに参加することはできません。同意を撤回するには、 Werkfuehrungen@bbraun.com に電子メールを送信してください。

さらに、グループの連絡担当者は、特に氏名と電子メールアドレスによって提供された情報が真実かつ正確であり、他の参加者のデータを提供する権限があり、処理について十分に通知されていること、例えば、 本ウェブサイトの利用。

お客様が工場のガイドツアーに登録して参加する際、当社はお客様に関する以下のデータを処理します：

• お問い合わせ詳細情報（例：姓、名、住所、電子メール、電話番号）。
• 到着日および出港日
  
• 訪問するプラント
  
• 工場見学を実施する際の言語
  
• 到着時の輸送手段
  
• オプション：アレルギーを患う参加者の食習慣など、グループに関する詳細情報。
  

健康関連データを処理する場合（例：アレルギー、宗教、政治、またはその他の特別なカテゴリーの個人情報の場合、これらは公的開示の範囲内で行われます（例：（テーマ別イベントの場合）またはお客様の同意を得た上で行います。

お客様のデータは法的要件に従って 3年間保存され、その後削除されます。EU 内でお客様のデータは処理されます。

当社は、お客様のデータを中央システムで処理します。この枠組みの中で、あなたのデータが B. Braun Group 内で引き継がれることがありますが、これはそれぞれのイベントの組織化、実施、フォローアップのために必要な場合です。

コントロールボックス

担当の腎臓センターでデータ処理を行なってください。このセンターでは、データ処理を自社のスタッフを通じて実施しています。

さらに、当社は、さまざまなサービスプロバイダー（以下「処理者」という。GDPR（28 GDPR）に準拠し、当社は GDPR の要件に従って契約で義務付けられます。これには、当社の電子データ処理システムのサポートと保守のために当社の代理として働く IT サービスプロバイダーが含まれます。これらは、適用されるデータ保護法の規定、特に機密性と医療機密の遵守を遵守する義務があります。

目的および法的根拠

医療上の目的のためのお客様のデータの処理は、以下に基づいて当社によって実行されます。

• 関節による契約を締結する。6（1）b GDPR（治療契約）および
• アート部門の同意を得ます。9（2）GDPR
   

お客様はいつでも同意を取り消すことができます。その場合は、担当の腎臓ケアセンターの担当者にお問い合わせください。同意の取り消しは、取り消しまで同意に基づいて実行された処理の合法性に影響を与えません。

処理されたデータ

治療およびそれによって生じる請求業務の一環として、本人に関する情報（氏名、住所、生年月日、健康保険会社、健康保険番号）および治療に必要な医療データ（例：これまでの病気、（これまでの）所見、ラボデータ、看護サービスへの連絡など） 法的規定に従って処理される。特に、データはいわゆる特別なカテゴリーの個人データ（特に健康データ）です。さらに、当社は、お客様が当社に個人的に提供したデータを、必要に応じて、お客様の健康保険会社が当社に送る会話で処理します。請求目的で、またお客様のデータを更新するために、当社は定期的にお客様のデータを収集します。

保管期間（保管期間）

法的保持期間（通常、治療終了後 10年）の経過後、お客様のデータは法的要件に従って削除されます。

ターゲット グループ

さらなる治療を目的として、当社は、治療前および治療後のプロバイダーおよびその他のサービスプロバイダーなど、他の責任者にデータを送信する場合があります。お客様が法定健康保険の対象となる場合、当社は、ドイツの社会保障コードまたは同等の現地の法律の規定に従って、請求目的に必要なデータを担当機関に転送します。個人の患者として、この発言は通常、メールによって直接あなたに送られます。お客様の同意がある場合、当社は請求書作成センターを利用して明細書を作成します。ユーザーの事前の同意なしに、データが第三者に渡されることはありません。

データ主体としてのお客様の権利

お客様には、ご自身に関する個人情報を入手する権利があります。さらに、お客様には、法律で認められる限り、処理を修正、削除、または制限する権利があります。お客様はいつでも同意を取り消すことができます。撤回時点までの処理の合法性は保たれます。最後に、お客様は、法律の範囲内で処理に異議を唱える権利を有します。これに加え、あなたは、データ保護法の枠組み内でデータポータビリティを行う権利を有します。お客様には、当社による個人情報の処理について、データ保護監督当局に苦情を申し立てる権利があります。

当社ウェブサイトでは、さまざまな情報（例：B. Braun 氏の無料のさまざまな専門的なトピックに関するホワイトペーパー（技術資料）をダウンロードして、ウェビナー / イベントに参加いただけます。そのためには、データをマーケティング目的に使用し、情報の提供を返すことに同意する必要があります。提供された連絡先情報は、情報の提供に使用されます。登録確認後、弊社から、または登録確認から登録完了の E メールが届きます。この E メールにより、お客様のデータが確認されます。その後、幅広い情報にアクセスできるようになります。また、B. Braun および当社の契約で定められた販売パートナーによる、その他の関連治療、製品、ソリューション、イベントに関する情報も今後提供されます。

広告宣伝目的のデータ処理は、以下の基準に基づいて行われます。

• 美術品に関する同意が必要です。6 para. （1）GDPR または
• 芸術に基づく当社の正当な利益 GDPR 6 f. 長期的な顧客関係を確立し維持するために、当社自身のオファーやイベントについて連絡を取るには、正当な経済的利益があります。
  

同時に、当社は不正競争法（UWG）の要件を遵守します。

処理されたデータ：

• 氏名およびメールアドレス
• オプション：タイトルおよび敬称

お客様が同意を取り消したり、処理に異議を唱えたりすると、当社は当社ウェブサイトを介してお客様の個人データを広告や情報提供の目的に使用しなくなります。取引関係が引き続き存在する場合、データはこれらの目的のために処理され、それ以外の場合は削除されます。あなたのデータは処理者によって処理されます（受信者参照）。

お客様のデータは中央の CRM システムで処理されます。この枠組みの中で、あなたのデータが B. Braun Group 内で転送されることがあります。

さらに、個人データを他の機関に渡す必要がある場合があります。

• サービス・プロバイダー、例えば IT サービスプロバイダまたは郵送サービスプロバイダ

その際、データエコノミーの原則に配慮し、必要な個人データのみを転送します。

EU 域外の他社、サービスプロバイダー、その他の機関にお客様のデータが転送される場合、当社はお客様の個人データの適切な保護を保証します。標準的な契約条項の締結またはお客様の同意を求めることによって。第三国への個人情報の移転から生じるリスクは、このプライバシー通知の一般部分にある「第三国への転送」に記載されています。

事業イベント、事業日程、または注文の一部として、お客様の連絡先情報を当社が受け取った場合、当社は、お客様の連絡先情報を使用して、当社の事業上の連絡先を維持します。この目的のために、当社はお客様の連絡先データを CRM システムに転送します。

お客様のデータは GDPR 第 6 条（1）項に基づく当社の正当な利益に基づいて処理されます。最初の接触を超えてビジネス取引の過程で発生した連絡先を維持し、それを利用してビジネス関係を構築し、この目的のためにあなたと連絡を取り合うことには、正当な経済的利益があります。

当社は、以下の個人データを処理します。

• 名前、タイトル、機能
• オーケストレーション
  
• お問い合わせ詳細情報
  
• ビジネス ロケーション
  
• ビジネスメールアドレス、電話番号
  

お客様から依頼され、当社に利用可能になった場合：

• 個人の連絡先詳細、個人の住所、個人のメールアドレス、電話番号

当社は、取引関係の期間中、お客様のデータを保存します。お客様が処理に異議を唱えた場合、当社は、法的に義務付けられている限り、お客様の個人データを引き続き保存します。さらに、一定期間に業務上の連絡先がなかった事業上の連絡先のデータも削除されます。

お客様のデータは中央の CRM システムで処理されます。これに関連して、あなたのデータが B. Braun Group 内で転送されることがあります。

さらに、個人データを他の関係者に渡す必要がある場合があります。

• サービス・プロバイダー、例えば IT サービスプロバイダ、印刷サービスプロバイダまたはサービスプロバイダは郵便またはデジタルで郵便を送るため

その際、データの最小化の原則に注意し、必要な個人データのみを伝えます。

EU 域外の他社、サービスプロバイダー、その他の機関にお客様のデータが転送される場合、当社はお客様の個人データ（ 標準的な契約条項の締結またはお客様の同意を求めることによって。

第三国への個人情報の移転がもたらすリスクは、情報保護の一般部分にある「第三国への転送」に記載されています。

当社は、お客様が関心を持つ可能性のある製品、サービス、イベントに関する情報を送信するためにお客様の連絡先情報を使用します。

広告宣伝目的でのお客様のデータの処理は、以下に基づいて当社によって実行されます。

• 美術品に関する同意が必要です。6（1）GDPR または
• 芸術に準じた正当な利益。GDPR 6 f. 長期的な顧客関係を確立し維持するために、当社のオファーやイベントについて担当者に通知するには、正当な経済的利益があります。

同時に、広告に関する現地の要件と規則を遵守します。

当社は、以下の個人データを処理します。

• 電子メール アドレス：氏名、役職、職能、機関、部署、住所、電子メールアドレス
• 電子メールアドレス：氏名、役職、職能、機関、部署、住所
  
• 製品 / サービスおよび / またはイベントへの個人的関心
  

お客様が同意を取り消したり、処理に異議を唱えたりすると、すぐにお客様の個人データは広告目的で使用されることはありません。取引関係が引き続き存在する場合、データはこれらの目的のために処理され、それ以外の場合は削除されます。

お客様のデータは注文処理業者により処理されます（受領者参照）。

お客様のデータは中央の CRM システムで処理されます。これに関連して、あなたのデータが B. Braun Group 内で転送されることがあります。

さらに、個人データを他の関係者に渡す必要がある場合があります。

• サービス・プロバイダー、例えば IT サービスプロバイダ、印刷サービスプロバイダまたはサービスプロバイダは郵便またはデジタルで郵便を送るため

その際、データの最小化の原則に注意し、必要な個人データのみを伝えます。

EU 域外の他社、サービスプロバイダー、その他の機関にお客様のデータが転送される場合、当社はお客様の個人データ（ 標準的な契約条項の締結またはお客様の同意を求めることによって。

第三国への個人情報の移転がもたらすリスクは、情報保護の一般部分にある「第三国への転送」に記載されています。

組織化、実施、およびフォローアップのためには、個人データを処理する必要があります。イベントやサービスの範囲に応じて、さまざまな個人データが収集されます。お客様が当社のイベントや同様の活動（以下、「イベント」）に参加される際のお客様の個人データの処理方法を以下からお読みください。

イベントが弊社の敷地内で開催される場合は、「訪問者管理のためのプライバシーポリシー」もお読みください。

チームメンバー向け：

処理の目的は、お客様がイベントに参加し、参加に関連するサービスやプロモーションを利用できるようにすることです。イベントに応じて法的根拠が異なります

• 芸術に準じた正当な利益。GDPR 6 f（例：安全で効率的なコミュニケーションを確保するため）。
• 商品による同意。6（1）GDPR（例えば、 お客様の登録情報）
• 当該技術分野の契約 6（1）b GDPR（例：ホスピタレーション契約）

お客様が当社のイベントのいずれかを登録して参加すると、当社はお客様に関する以下のデータを処理します。

• マスターデータ（例：氏名、役職、部門、職能、住所、機関）などです。
• 連絡先データ（例：電子メール、電話番号）
• 契約データ（例：契約対象、期間、顧客カテゴリ）
• 到着および出発時のデータ
• オプション：アレルギーをお持ちの方のための食事要件

さらに、個別のケースで：

• VISA サービスのための招待状を作成するための固有のパスポートデータ
• 生年月日および出生地

有料イベントについては、以下の処理も行います。

• 支払データ（例：銀行情報、請求書、支払履歴、個人の住所（ある場合）

健康関連データを処理する場合（例：アレルギー、宗教的、政治的、またはその他の特別な種類のデータの場合、これらは開示範囲内で行われます（例：）またはお客様の同意を得て行われます。

お客様のデータは法的要件に従って保存されます（例：請求書の最大数：10 年後）、およびこの期間が過ぎた後、削除されます。EU 内でお客様のデータは処理されます。

お客様のデータは中央の CRM システムで処理されます。これに関連して、あなたのデータが B. Braun Group 内で引き継がれることがありますが、これはそれぞれのイベントの組織化、実施、フォローアップのために必要な場合です。例えば、処理のために連絡先の要求を国内企業に転送する必要がある場合や、国際的なイベントに参加した場合などがこれに該当します。さらに、個人データを第三者に渡す必要がある場合があります。

• o サービスプロバイダー、例：IT サービス・プロバイダー、印刷サービス・プロバイダーまたはサービス・プロバイダーが郵便またはデジタル形式で郵送を行うこと。
• 旅行の手配や滞在をご希望される場合、ホテルや運送会社に
• 現地当局に提出する。例：VISA 申請のコンテキストで

その際、データの最小化の原則に注意し、必要な個人データのみを伝えます。

EU 域外の他社、サービスプロバイダー、その他の機関にお客様のデータが転送される場合、当社はお客様の個人データ（ 標準的な契約条項の締結またはお客様の同意を求めることによって。

アクティブパーツ（例：講演者、アドバイザー、司会者）

お客様のデータは、契約履行を処理する目的で当社が処理します。法的根拠は、芸術に基づく契約関係である。6 b GDPR.

当社は、お客様に関する以下の個人データを処理します。

• マスターデータ（例：氏名、役職、部門、職能、住所、機関）
• 連絡先データ（例：電子メール、電話番号）
• 契約データ（例：契約対象、期間、顧客カテゴリ）
• 到着および出発時のデータ
• 支払データ（例：銀行情報、請求書、支払履歴、自宅住所）
• オプション：アレルギーの場合の食事要件

さらに、個別のケースで：

VISA サービスの招待状を作成するための固有のパスポートデータ。

健康関連データを処理する場合（例：アレルギー、宗教的、政治的、またはその他の特別な種類のデータの場合、これらは開示範囲内で行われます（例：）またはお客様の同意を得て行われます。

お客様のデータは法的要件に従って保存されます（例：請求書の最大数：10 年後）、およびこの期間が過ぎた後、削除されます。EU 内でお客様のデータは処理されます。

お客様のデータは中央の CRM システムで処理されます。これに関連して、あなたのデータは B. Braun Group 内で引き継がれることがありますが、これはそれぞれの活動 / 割り当ての組織、実行、フォローアップのために必要な場合です。

• 支払い処理のための財務会計

さらに、個人データを他の関係者に渡す必要がある場合があります。

• サービス・プロバイダー、例えば IT サービス・プロバイダー、印刷サービス・プロバイダーまたはサービス・プロバイダーが郵便またはデジタル形式で郵送を行うこと。
• 旅行や滞在の手配をご希望される場合は、ホテルや交通会社へ。
• 現地当局に提出する。例：VISA 申請のコンテキストで

その際、データの最小化の原則に注意し、必要な個人データのみを伝えます。

EU 域外の他社、サービスプロバイダー、その他の機関にお客様のデータが転送される場合、当社はお客様の個人データ（ 標準的な契約条項の締結またはお客様の同意を求めることによって。

本プライバシーポリシーの適用範囲は、製品苦情、医療情報要求、医薬品安全性監視に関連する個人情報の処理に限定されます。医薬品安全性監視とは、医薬品に関連する有害事象の検出、評価、追跡、予防です。医薬品安全性監視の枠組みの中で、当社は医薬品に関連する有害事象（例：副作用または薬物効果の欠如が疑われる場合）。お客様が有害事象またはその他の医薬品安全性監視関連情報を当社に報告する場合、当社は医薬品安全性監視の目的でのみこのデータを処理します。

加工の目的および法的根拠 - 医薬品安全性監視

医薬品安全性監視報告に関して、当社は、有害事象に関するデータを管理することを当社および管轄の規制当局に義務付ける関連要件を遵守します。これは、公衆衛生を保護し、高い品質と安全性の基準を保証するのに役立ちます。

当社は、影響を受ける患者および / または報告者の特定の個人データを処理し、医薬品に関連する有害事象を関連規制当局に報告する必要があります。個人データは、必ず医薬品安全性監視の目的において、当社の医薬品安全性監視義務に従って当該事象を適切に文書化、評価、報告するために適切かつ適切な場合にのみ処理されます。この情報は公衆衛生にとって非常に重要であり、当社の医薬品に関連する有害事象およびその他のリスクの検出、評価、理解、防止に使用されます。特に、当社は以下の目的で、また以下の表に記載された法的根拠に基づいて、お客様のデータを処理します。

目的 ：医薬品または医薬品安全性監視のその他の側面に関連する有害事象報告の文脈における個人データ（医療要請の文脈で提供された場合も）

法的根拠 ：この処理は、B. Braun の法定医薬品安全性監視義務（Good Pharmacovigilance Practice，MPA）に必要です。（Art. 6（1）c および 商品 9（2）i GDPR）

処理の目的および法的根拠 - 医学的要請

医療上の問い合わせに関連して B. Braun に提供された個人情報は、問題の問い合わせに対応し、フォローアップするために使用することができます。問題の情報は、参照目的で医療情報データベースに保存されてもよい。さらに、規制当局にデータを報告することが法律で義務付けられている場合もあります（たとえば、医薬品安全性監視の一環として）。当社は、お客様のデータを他のいかなる目的にも使用しません。特に、当社は以下の目的で、また以下の表に記載された法的根拠に基づいて、お客様のデータを処理します。

目的 ：医療要請に関連する個人データは、要請に応え、フォローアップするために使用することができます。

法的根拠 ：この処理は、B. Braun がお客様の要求（Art. 6 f GDPR）。お客様がお待たせしている場合、当社はお客様の明示的な同意がある場合にのみお客様の個人データを処理します。  （Art. 6（1）a およびアート。9（2）GDPR）。

処理の目的および法的根拠 - 製品の苦情

B. Braun に製品に対する苦情に関連して提供された個人情報は、これらの目的にのみ使用されます。当該情報は公衆衛生にとって非常に重要であり、製品苦情の評価、分類、評価、関連問い合わせのフォローアップ、および参照目的での製品苦情データベースへのデータの保存に使用されます。特に、当社は以下の目的で、また以下の表に記載された法的根拠に基づいて、お客様のデータを処理します。

目的 ：製品に対する苦情に関連する個人データ（例：製品苦情の評価、分類および評価、対応する要求のフォローアップ、製品苦情データベースへの参照目的でのデータの保存など）（医療要求の文脈で提供される場合も）

法的根拠 ：この処理は、B. Braun（第 6 条（1）c および第 9 条（2）i GDPR）に適用される法的義務を遵守するために必要です。

通知を送信する場合、個々のケースに応じて以下のデータが処理されることがあります。

医薬品に関連する有害事象の報告

チームメンバー向け：名前、連絡先の詳細、作業グループに属する

有害事象の影響を受ける人：症例の処理および評価に必要な範囲で、健康および医療履歴に関する個人データ。これには、イニシャル、年齢 / 生年月日、性別、体重、身長などのデータが含まれます。健康状態や民族性など、法律によって機密性が高いとみなされる個人データは、その対応の正確な文書化に適切かつ必要であると判断された場合のみ、および医薬品の安全性および当社の法的義務の遵守の目的を満たす場合に処理されます。

医療機関を受診してください。

チームメンバー向け：名前、連絡先の詳細、作業グループに属する

医学的要請に製品に対する苦情または有害反応の疑いに関するデータが含まれている場合、その情報を追加的にそうしたものとして扱います。

製品に関するお問い合わせ

チームメンバー向け：名前、連絡先の詳細、作業グループに属する

製品に対する苦情に関連して、健康被害を経験した人がいる場合は、その事例の処理と評価に必要な範囲で、健康と病歴に関する個人データを収集します。これには、イニシャル、年齢 / 生年月日、性別、体重、身長などのデータが含まれます。健康状態や民族性など、法律によって機密性が高いとみなされる個人データは、その対応の正確な文書化に適切かつ必要であると判断された場合のみ、および医薬品の安全性および当社の法的義務の履行の目的を満たす場合に処理されます。

公衆衛生にとっての重要性から、市販されている各製品の販売終了後少なくとも 15年間は、市販されている国の医薬品安全性監視関連情報が保管される。製品の苦情に関する情報は公衆衛生にとって重要であるため、該当する個人データを含む苦情記録は少なくとも 15年間保管されます。医療情報要求の文脈で保存される個人データは、受領日から最大 11年間保持されます。

B. Braun は、B. Braun のグローバルな医薬品安全性監視データベースを維持し、適用される医薬品安全性監視法を遵守するために、お客様が弊社に提供する個人情報を共有する場合があります。これを行うために、当社は以下の方法で個人データを共有および / または開示することがあります。

• 報告された有害事象を分析・評価するため。
• （疑わしい）有害事象について、管轄の監督官庁に報告する。
• サービス・プロバイダー、例えば IT サービスプロバイダー。 
• 当社製品の医薬品安全性監視義務によりそのような安全性情報の交換が求められた場合、B. Braun Group の共同マーケティング会社、共同販売業者、またはその他のライセンスパートナーとして活動する他の製薬会社に開示する場合。 
• 有害事象に関する情報が（ケーススタディや要約などの形式で）公開された場合、お客様の身元を秘密にするためにデータは匿名化されます。

さらに、B. Braun は、特定の医薬品安全性監視および製品関連情報を世界中の保健当局と共有する必要があります。これには、データ保護規則が EU の規制と異なる場合にも適用されます。法的根拠：Art. 6（1）c および EU アート外への転送用。6 f および アート 49（1）e GDPR 

問題のレポートには、問題になっているインシデントの詳細が含まれます。個人データは、必要な範囲でのみ含まれます。

• 患者に関しては、レポートには、示されている通り年齢、性別、イニシャル（必要な場合）、生年月日（開示が許可されている場合）のみが含まれますが、決して患者の名前は入れないでください。 
• 報告する人の場合、報告書には、氏名、専門職（ 医師、薬剤師）、イニシャルまたは住所、電子メールアドレスおよび電話番号（必要な場合）。連絡情報は、報告者に連絡を取り、有害事象に関する高品質で完全な情報を取得するために必要です。報告者が B. Braun または当局への連絡先情報の共有を希望しない場合は、報告者の名前と連絡先情報フィールドに「プライバシー」と入力します。

EU 域外の他社、ビジネスパートナー、サービスプロバイダーにお客様のデータが転送される場合、当社はお客様の個人データが適切に保護されることを保証します。例えば、 標準的な契約条項の締結および / または必要なデータのみの転送により。

ビデオ会議ツール 「Teams」（米国のプロバイダから）および 「Zoom」（米国のプロバイダから）を使用して、デジタルイベントを実施します。

個人情報の処理に関する法的根拠は、各プラットフォームが利用される具体的な目的と、デジタルイベントが開催される目的によって決定されます。以下のカテゴリーです。 

• プロのトピックについて参加者に知らせるイベントを効果的に実施：法的根拠は、アートに基づく当社の正当な利益です。GDPR 6 f. 
• 以下に例を示します。データ主体との契約を履行するためのグループまたは個人会議、トレーニング、イベント：法的根拠は「商品」です。6 b GDPR. 
• 雇用の一環として、業務目的に必要なグループまたは個人会合、トレーニングセッション、イベントを実施する。法的根拠は、ドイツのデータ保護法第 26 条（1）に従って雇用契約を結成、履行、または終了することです。 
• アートに基づくお客様の同意に基づく、グループまたは個々の会議、トレーニングセッション、イベントの実施。6（1）GDPR であり、お客様がそれぞれのデジタルイベントに参加することで当社に付与されます。

処理されるデータの範囲は、デジタルイベントの目的によって異なりますが、特にイベントに参加する前または参加中に提供された情報（例：チャット機能の使用）： 

• ミーティングのメタデータ：以下に例を挙げます。日付、時刻、会議 ID、電話番号、場所。
• Text（テキスト） チャット機能を使用すると、投稿が処理され、チャット内に表示されます。 
• オーディオおよびビデオ・データ：ビデオおよびオーディオ機能を使用する場合、マイクおよび / またはビデオカメラからのデータは会議中処理されます。カメラやマイクは、いつでもオフにしたりミュートにしたりできます。
• 共有ファイルおよび情報：「共有」機能を使用すると、画面やファイルを他の参加者と共有できます。ユーザーが投稿したすべてのファイル、コンテンツ、コメントには、共有したユーザーがアクセスできます。個人、チーム、またはチャンネルのメンバーが対象です。
• 出席者リストによる参加の文書化：トレーニングや啓発活動を実施するなどの特定の目的で、参加者のリストを保管し、証拠として保存する必要があります。ビデオ会議ツールを使用すると、イベント後に参加者のリストをエクスポートできます。

Microsoft と Zoom は、芸術の意味におけるプロセッサーとして使用しています。28 GDPR. プロバイダーは、契約上許可されている範囲で、上記のデータに関する知識を取得します。

Microsoft および Zoom は、自社の正当なビジネス目的のために顧客データを処理する権利を保有します。当社は、このデータ処理について一切の責任を負いません。提供者が正当な事業目的に則って個人情報を処理する範囲において、データ処理活動に関するデータ管理者であり、適用されるすべてのデータ保護法を遵守する責任を負います。これは、特に Microsoft のウェブサイトにアクセスして Zoom を利用する場合や、ブラウザを通じてビデオ会議ツールを使用する場合に当てはまります。Microsoft と Zoom の処理に関する情報が必要な場合は、該当する個人情報保護方針を参照してください。

原則として、欧州連合外では、保存場所を欧州のデータセンターに制限しているため、データ処理は行われません。ただし、欧州連合以外の場所にあるインターネットサーバー経由のデータのルーティングは除外できません。これは、特に参加者が第三国にいる場合に当てはまります。  

デジタルイベント中に処理されたデータは、インターネットを介して転送中に暗号化され、第三者による不正アクセスから保護されます。さらに、弊社は最新の技術および組織的な方策を、例えば以下のような最新技術に対応するプロバイダーと合意しました。データライン、データベース、サーバーへのアクセス権限とエンドツーエンドの暗号化コンセプト。

個人データは、保存する必要がなくなった時点で削除されます。法定保存義務の場合は、保存義務の満了後に消去が考慮に入れられます。

お客様には、ご自身に関する個人情報を入手する権利があります。さらに、お客様には、法律で認められる限り、処理を修正、削除、または制限する権利があります。お客様はいつでも同意を取り消すことができます。撤回時点までのデータ処理の合法性は保たれます。最後に、お客様は、法律の範囲内で処理に異議を唱える権利を有します。これに加え、あなたは、データ保護法の枠組み内でデータポータビリティを行う権利を有します。お客様には、当社による個人情報の処理について、データ保護監督当局に苦情を申し立てる権利があります。

特定の状況では、デジタルイベントの記録が行われてもよい。これは次のような目的で行われます。出版物、文書など 法的根拠は、アートによる（書面で）お客様の同意を得たものです。6（1）GDPR であり、お客様がイベントに出席することで当社に同意する。デジタルイベントを記録する場合は、事前に透明性をもって通知します（例：招待の一環として）。さらに、記録が開始される前に、イベント中に通知が届きます。また、イベントが記録されていることも通知されます。

記録は、各保存期間の終了後、データ保護規則に従って保存および削除されます。 

状況によっては、上記の目的を達成するために、参加者のグループ、イントラネット、またはインターネットに録音を公開する必要がある場合があります。記録がイントラネットまたはインターネットで公開されている場合は、その記録が広範囲に公開されていることをお知らせします。すべての視聴者は、インターネット上のコンテンツを自身の裁量で、誤用を含め、監視、制限、あるいは防止することなく使用することができます。ただし、データ最小化の枠内では、特に記録を公開する際、公開に関連しない個人データを事前に削除または匿名化することを心がけます（例：ビデオの抜粋を切り取ります）。

当社のアプリまたはウェブサイトを使用する際のお客様の個人データの取り扱いについては、各プライバシーポリシーを参照してください。

工場内に入ることができるのは、グループから許可された者のみである。ビジター、ゲスト、社外の会社従業員として、あなたは以下にリストされたデータカテゴリーを提供する必要があり、通常、訪問 / 滞在期間中に工場敷地内に留まる権利を持つビジターパスを受け取ります。

この処理の目的は、主に本拠地権の行使および会社財産の保護から生じます。さらに、この処理により、工場の敷地内および建物内にいる人、特に工場敷地の安全とそこで働く人の保護を確実にするために、いつでも決定することができます。法的根拠は、これらの目的の結果である GDPR 第 6 条（1）f に基づく当社の正当な利益です。

以下のデータが処理されます。

• First name
• 車両登録番号（該当する場合）
• あなたの勤務先のカンパニー
• 納入までにかかる時間
• 当社におけるお客様の担当者

お客様のデータは、上記の目的を達成するために必要な期間、または契約を履行するために必要な期間（通常 1年間）保存されます。法律で義務付けられている場合、データはこの期間を超えて保存されることがあります。

データの保存場所は場所によって異なります。訪問者管理に必要なデータは、訪問者管理システムまたは訪問者の帳簿に保存されます。

EU 域内の訪問者管理に一部プロセッサーを使用しています（例：現場の保安、 IT サービスプロバイダ）。

現場でのデータ保護に関する情報にもご注意ください。

この指示の目的は、会社の敷地内にいる訪問者および請負業者の従業員の健康と安全を確保することです。

準拠法および裁判管轄

• ドイツ労働安全衛生法（ArbSchG）
• 労働安全法（ASiG）
• ドイツ民法（BGB）
• 建設現場規則（BaustellV）
• 労働安全衛生規則（BetrSichV）
• 有害物質に関する法令（GefStoffV）

雇用者責任保険協会（DGUV - ドイツ社会事故保険）の規則

• DGUV 規則 1 「防止の原則」
• DGUV 規則 2 「会社の医者および労働安全専門家」
• DGUV 規則 100-001 「防止の原則」

• ファーストネームラストネーム
• カンパニーのプロファイル
• 生年月日を入力してください。
• 電子メール アドレス：
• 安全説明 / 訪問の日付、または会社の敷地内に留まる日付

お客様のデータは、上記の目的を達成するために必要な期間、または契約を履行するために必要な期間保存されます。法律で定められている場合、データはこれを超えて保存されることがあります。

工場の敷地や建物を保護するために、ビデオサーベイランスを使用しています。監視エリアには、常に適切な標識が付けられています。

ビデオサーベイランスは、当技術分野に準じた当社の正当な利益に従って、住宅権の枠組み内で工場セキュリティを目的にしています。GDPR 6 f. それぞれの場所に表示される情報にも注意してください。ビデオ監視の使用は、被災者が B. Braun の損害に対する法的違反に関与することを防ぐための予防目的である。ビデオサーベイランスの目的は、証拠の保存と犯罪者の解明、およびクライミングオーバー、物的損害、アクセス機器の操作、不正な侵入など、不法行為が発生した場合の民事法上の損害賠償請求の行使を確保することです。

記録の保存期間は、業務上必要かつ法的に許容される範囲内であり、場所やそのフレームワークの条件や要件（72 時間から最大 14日の間）に応じて異なる場合がある。その後、処理に法的利益がない限り、データは自動的に削除されます。

犯罪が起こった場合、ビデオ録画は必要な範囲で法執行機関に転送されます。