サードパーティのプライバシーに関する方針

1.はじめに / 対象範囲

Malvern Panalytical(本プライバシーに関する方針では「Malvern Panalytical」または「当社」と表記する)では、お客さまのプライバシーを重視しています。当社には、適用されるデータ保護法に従い、個人情報の安全性を確保し、すべての情報を適切に利用し、保管する注意義務があります。当社には敬意を重んじる文化が根付いており、保有する個人情報が悪用されることはありません。

当社ウェブサイト、https://www.malvernpanalytical.com, https://www.malvernpanalytical.com.cn, https://www.materials-talks.com, https://www.materials-talks.kr, https://www.materials-talks.jp, https://www.malvernpanalyticalonlineevent.com, https://www.malvernstore.com, https://events.malvernpanalytical.com or https://support.malvernpanalytical.com (以下、「ウェブサイト」と総称)、ソーシャルメディアページなどの当社オンラインコミュニケーションチャネル(以下「オンラインチャネル」と総称)をお読みいただき、当社、製品、サービスにご興味をお持ちいただきまして有難うございます。このプライバシーに関する方針では、ウェブサイトへのアクセス、当社製品サービスの利用や購入、カスタマーサポートへの問い合わせ、ニュースレターの購読、ウェブセミナーへの参加など、Malvern Panalyticalとやり取りをした際に、どのような個人情報が収集されるか、その情報をどのように利用するかを説明します。これには、オンラインおよびオフラインでの個人情報の収集について、またお客さまの個人情報に関するお客さまの権利についての説明も含まれます。このプライバシーに関する方針は、当社の「キャリア」ウェブサイト、www.careers.malvernpanalytical.comを通じて取得した求人応募者の個人情報には適用されません。この個人情報は、Malvern Panalyticalの応募者プライバシーに関する方針の対象です(Malvern Panalyticalの応募者プライバシーに関する方針はこちらを参照してください）。 

このプライバシーに関する方針は、年月の経過に伴い更新される場合があります。現時点での最終更新日は2022年7月4日です。最新版のプライバシーに関する方針は当社ウェブサイトに掲載されています。定期的にウェブサイトを閲覧して本方針の更新点を確認することをお勧めします。

2.当社について

Malvern Panalyticalは、Malvern Instruments Limited(英国)とPANalytical B.V.(オランダ)の統合により設立されました。アルメロ(オランダ)とマルバーン(英国)の両方に本社があります。当社は、分析機器の機能とサービスにより、目に見えないものを見えるようにし、不可能なことを可能にします。材料の化学的、物理的、構造的分析を通じて、当社の高精度の分析システムと最高レベルのサービスは、より良い世界を創出するお客さまをサポートし、動力を供給するエネルギー、製造材料から医薬品、食料品に至るまで、あらゆる物の改善に貢献します。当社は世界有数の企業、大学、研究機関の多くと連携しています。ソリューションの提供に加えて、幅広い専門知識、サポート、データの信頼性・完全性においても高く評価されています。当社は世界をリードする精密測定グループであるSpectris plcの一員で、2,200人以上の社員により世界中にサービスを提供しています。 

3.お客さまの個人情報の取扱責任者

Malvern Panalytical (本社所在地: 1 Lelyweg, 7602 EA, Almelo, The Netherlands)は、このプライバシーに関する方針の対象範囲である個人情報の処理に対する管理者です。

プライバシーに関する方針、ウェブサイトの利用、当社製品、サービス、ソリューション、イベント、当社との取引についての質問や、当社のお客さま個人情報の利用または個人情報に関するお客さまの権利に関するご不明な点は、dataprotection@malvernpanalytical.comまでお問い合わせください。

4.個人情報を処理する目的

4.1 問い合わせに対する回答やご依頼へのフォローアップ 

  1. この目的に伴う処理
    連絡フォーム(営業への問い合わせ、サポートへの問い合わせ、見積依頼、デモンストレーション依頼、登録、試料分析依頼、ウェブサイトフィードバックなど)を介してご連絡いただいた場合、個人情報を使用して回答します。
  2. 個人情報の処理に関する法的根拠
    当社は、既存顧客と潜在的顧客、サプライヤ、ベンダー、ビジネスパートナーとの関係を管理するため、正当な権利に基づいて個人情報を処理します。
  3. この目的のために処理する個人情報
    この目的のために、お客さまの氏名、連絡先情報、お客さまとMalvern Panalytical間の通信、及びお問い合わせへの回答に必要なその他の個人情報を処理します。


4.2 お客さまの注文、支払いの処理、顧客サービスの提供

  1. この目的に伴う処理
    当社は、お客さまの注文の処理と納品、注文状況の報告、取引に関する連絡(取引が不成立となった場合など)、及び顧客サービスの提供のために、お客さまの個人情報を使用します。
  2. 個人情報の処理に関する法的根拠
    当社は、お客さまと当社間の契約履行に関する必要性に基づいて、お客さまの個人情報を処理します。必要な情報を提供いただけない場合、Malvern Panalyticalは注文の処理及び/または顧客サービスの提供ができなくなります。
  3. この目的のために処理する個人情報
    この目的のために、当社は、お客さまの氏名と連絡先情報、クレジットカードなどの支払情報、適用される利用規約への同意、お客さまとMalvern Panalytical間の通信を処理します。


4.3 製品及び/またはサービスの開発と改善のため

  1. この目的に伴う処理
    当社は、製品とサービスの評価と改善のために、お客さまの個人情報を処理します。お客さまの個人情報を統計データまたは集計データに変換し、顧客行動の分析と顧客への製品やサービス提供の調整に利用します。また、特に別途の規定がない限りは集計データとして(個人を特定できない方法で)、当社製品やマーケティングの評価と新規開発への適合のため、統計分析を通じて市場トレンド調査を実施します。この目的のために、当社はお客さまがニュースレターを読んだ回数、ウェブサイトへのアクセス頻度、クリックしたページ、ウェブサイトから購入した商品などを分析します。この情報を基に当社は、提供製品サービス、ニュースレター、ウェブサイト、販売促進などの調整に利用することがあります。さらに、当社はウェブビーコンを使用して情報を収集することがあります。ウェブビーコンとは当社のEメールや広告に使用される電子画像で、クッキーの配信、アクセス数のカウント、コンテンツの利用方法やキャンペーンの効果の把握、Eメールや広告が既読になったか、またはアクションが起きたかを判断するために利用します。
  2. 個人情報の処理に関する法的根拠
    当社は、顧客ニーズや広範な市場トレンドと進展を把握し、顧客に提供する製品やサービスの開発と改善を行うための正当な権利に基づいて、お客さまの個人情報を処理します。
  3. この目的のために処理する個人情報
    この目的のために、当社はお客さまの連絡先情報、個人情報(氏名や連絡先情報など)、支払情報と取引履歴、属性情報(居住国や使用言語など)、当社との通信データを処理します。また、お客さまのウェブサイトご利用により生成されたデータ(IPアドレス、アクセスしたウェブページ、クリックや閲覧行動、セッション時間など)も処理します。


4.4 当社ウェブサイトの機能の提供、及びウェブサイトの技術的、機能的管理

  1. この目的に伴う処理
    当社は、ウェブサイトの機能を提供し、ウェブサイト管理者がウェブサイトのパフォーマンスを管理し改善するために、お客さまの技術的情報を処理します。お客さまが関連情報や機能を取得するために当社ウェブサイトにデータ(製品番号や住所など)を入力した場合、Malvern Panalyticalはこのデータを処理して、依頼された情報または機能を提供します。
  2. 個人情報の処理に関する法的根拠
    当社は、ウェブサイト機能のメンテナンスとウェブサイト経由の支払いの処理を可能にするために、正当な権利に基づいて個人情報を処理します。
  3. この目的のために処理する個人情報
    この目的のために、当社は、当社ウェブサイトにお客さまが入力した、またはウェブサイトで使用した機能から生成された個人情報、デバイスの技術データ(IPアドレス、使用しているインターネットブラウザ、ウェブサイトでアクセスしたページ、クリックや閲覧行動、セッション時間)を処理します。


4.5 必要に応じて、お客さまのウェブサイトアカウントを開設、管理し、その機密性を保持するため

  1. この目的に伴う処理
    当社への登録とアカウント開設を選択したお客さまは、個人情報を提供していただく必要があります。アカウント作成時に、お客さまに専用のログイン情報を送信します。お客さまの個人情報は、アカウントの管理とセキュリティの確保にも使用されます。たとえば、当社はお客さまのパスワードを変更することができます。
  2. 個人情報の処理に関する法的根拠
    当社は、(i)効果的なアカウント管理を通じた顧客関係の管理、及び(ii)当社ウェブサイトのアカウントを含む情報ネットワークの機密性と完全性を保護するため、正当な権利に基づいて個人情報を処理します。
  3. この目的のために処理する個人情報
    この目的のために、当社はお客さまの氏名、電子メールアドレス、肩書、電話番号、性別、生年月日、住所、その他お客さまがアカウントに追加した情報、ログインデータ、お客さまを認証しアカウントへのアクセスを許可するためのセキュリティ認証情報(パスワード、パスワードのヒント、及び同様の情報など)を処理します。


4.6 顧客関係を管理するため

  1. この目的に伴う処理
    Malvern Panalyticalは、顧客関係の構築、アカウント管理、及び必要に応じてリコールのお知らせをするため、お客さまにメッセージを送信します。
  2. 個人情報の処理に関する法的根拠
    当社は、顧客関係の構築と継続のために、正当な権利に基づいて個人情報を処理します。
  3. この目的のために処理する個人情報
    この目的のために、当社は、お客さまの氏名と連絡先情報、個人情報(氏名や生年月日など)、ご希望の連絡方法、支払情報と取引データ、当社ニュースレターの受信希望、お客さまと当社間の通信を処理します。


4.7 ダイレクトマーケティングのため

  1. この目的に伴う処理
    当社の製品、サービス、ソリューションは、ますます高度化する市場に対応すべく、進化を続けています。この目的のために、当社は、お客さまが受信した、または問い合わせをされたものと同じ、または類似する、お客さまの興味を引くと思われる製品、サービス、ソリューション、キャンペーンに関する情報を提供する場合があります。
    また、市場調査への参加や、イベント、製品、サービス、ソリューションに関するフィードバックの提供をお客さまにお願いする場合があります。
  2. 個人情報の処理に関する法的根拠
    当社は通常、お客さまの同意に基づいて個人情報を処理します。この同意は、マーケティングメッセージの受信を拒否することでいつでも無料で撤回することができます。ただし、限られた場合において、当社はお客さまの同意を必要とせずにマーケティングメールをお客さまにお送りすることがあります。このようなメールの受信は、各メールに記載された方法に従って操作することにより、いつでも拒否する(オプトアウト)ができます。受信拒否を希望された場合、お客さまへのダイレクトマーケティングメールは送信されなくなります。
  3. この目的のために処理する個人情報
    当社は、お客さまの氏名と連絡先情報、支払/注文/取引履歴、市場アンケートから生成されたデータを処理します。


4.8 組織分析、経営報告、買収と売却、ビジネスプロセスと社内管理の遂行のため

  1. この目的に伴う処理
    Malvern Panalyticalでは、集約された個人情報を使用して経営報告と分析を準備し、実行するために、お客さまの個人情報を処理します。また、報告プロセスの一環として見解や意見を把握するために、顧客、サプライヤ、ビジネスパートナーに対しアンケートを実施することもあります。さらに、合併、買収、売却に関連して、また当該取引を管理するために、お客さまの個人情報が処理される場合があります。
    当社は、マーケティング業務と注文管理の把握に関するものを含む、通常の事業遂行と社内管理のために、お客さまの個人情報を処理します。また、適用される法的義務及び/またはMalvern Panalyticalの社内方針を遵守するために監査と調査を実施する際、事業管理、及び当社の顧客、サプライヤ、ビジネスパートナーのデータベース管理のために、お客さまの個人情報が使用される場合があります。
    当社は、財務と会計、記録保存と保険、法務と企業会計、紛争解決に関連する目的においても、お客さまの個人情報を処理します。
  2. 個人情報の処理に関する法的根拠
    当社は、Malvern Panalyticalの日常業務の遂行における正当な利益を満たすため、及び戦略的成長計画の立案と実施のために、お客さまの個人情報を処理します。
  3. この目的のために処理する個人情報
    この目的のために、当社は、お客さまの連絡先情報、個人情報(氏名や生年月日など)、支払と取引データ(クレジットカード、支払情報、注文履歴を含む)、当社アンケートへの回答内容、Malvern PanalyticalのITシステムに保存されたデータ、Malvern Panalyticalとの契約遂行中に生成されたデータ、及びMalvern Panalyticalとの通信データを処理します。


4.9 法律を遵守するため

  1. この目的に伴う処理
    Malvern Panalyticalは、法規制(納税や業務遂行に関するもの、顧客の身元確認要件を含むデューデリジェンスの義務など)を遵守するためにお客さまの個人情報を処理します。これには政府またはその他の監督機関に対するお客さまの個人情報の開示が含まれる場合があります。
  2. 個人情報の処理に関する法的根拠
    当社は、当社が対象となる可能性のある法規制上の義務を遵守するためにお客さまの個人情報を処理します。
  3. この目的のために処理する個人情報
    この目的のために、当社は、お客さまの連絡先情報(住所や電子メールアドレスなど)、個人情報(氏名や生年月日など)、支払情報、取引履歴(注文履歴を含む)、及び所属の商工会議所や納税情報、その他の所轄政府機関または監督機関から要請される情報を処理します。


4.10 健康、安全、セキュリティ、及び完全性の確保のため

  1. この目的に伴う処理
    Malvern Panalyticalの敷地内にお客さまを招いた場合、当社は、社員、顧客、サプライヤ、ビジネスパートナー、及びその資産の安全を保護するために、お客さまの個人情報を処理します。この場合、当社はお客さまの当社敷地へのアクセス権を認証し、一般公開されている政府及び/または法執行機関の制裁リストに照らしてお客さまの個人情報をスクリーニングすることがあります。
  2. 個人情報の処理に関する法的根拠
    当社は、他者の健康と安全の保護、当社敷地内におけるサードパーティの立場とアクセス権の認証に関する当社の正当な権利に従って、お客さまの個人情報を処理します。
  3. この目的のために処理する個人情報
    この目的のために、当社はお客さまの氏名、生年月日、支払情報と取引履歴、当社敷地への訪問履歴を処理します。


5.個人情報の保管期間

当社は、上記に規定し、個人情報の収集時に通知した目的において、必要な期間にわたり、お客さまの個人情報を保管します。

当社では、以下の基準に従って、データ保管期間を決定しています。

  • 問い合わせ情報の保管期間: お客さまの問い合わせに対するフォローアップの場合、イベント、製品、サービス、ソリューションに関する問い合わせ後の合理的な期間にわたって、個人情報を保管します。
  • 法規制要件に準じた保管期間: 問い合わせ(上記参照)の場合の保管期間が経過した後、対象となり得る法規制要件に準じて、個人情報を保護すべきか否かを検討します。これらの基準の一部またはすべては、当社イベント、製品、サービス、ソリューション、およびお客さまの当社ウェブサイトの利用に関連してお客さまから収集した個人情報の保管に適用されます。
  • 適用法で許容された保管期間: お客さまへのサービス提供に必要とみなされた場合、及び当該個人情報が当社の正当な利益の追求または公共の利益の目的に必要な場合、お客さまの個人情報の保管を継続します。

6.Cookie (クッキー)

当社はクッキーの使用を通じた情報収集も行います。クッキーは、お客さまの当社ウェブサイトへのアクセスに関する情報、たとえば、お客さまのインターネットサービスプロバイダ名、アクセスしたページと日時などを保存し取得するサイズの小さい情報ファイルです。当社は、ウェブサイトの使用状況に基づいてパーソナライズされた推奨事項を提供するなど、よりシームレスで一貫性がありパーソナライズされた体験を提供するために、収集したデータを処理する場合があります。

当社のクッキーの使用方法及びクッキーを無効にする方法の詳細は、こちらをクリックして「クッキーに関する注意事項」をご覧ください。

7.お客さまの個人情報へのアクセス権所有者 

7.1 Malvern Panalytical及びSpectris plc (以下「Spectris」)内におけるお客さまの個人情報へのアクセス 
お客さまの個人情報は、Malvern Panalytical社内において当該データへのアクセスを必要とする者のみが利用可能であり、セクション4「個人情報を処理する目的」(上記)に規定された目的を達成するために必要な範囲内に限定されます。当社は、お客さまの個人情報が適切に保護されるよう適切な措置を講じます。 

当社はまた、(Malvern Panalyticalが運営会社である)Spectrisグループ内の関連会社とお客さまの個人情報を共有することがあります。当社は、お客さまとSpectrisグループとの連絡先情報および契約に関する全容を把握できるよう、お客さまの情報を管理上の目的のため送受信することがあります。これにより、当社はお客さまにサービスと製品の完全なパッケージを提供することができます。お客さまが関心を持つと思われるイベント、製品、サービス、ソリューションに関する情報を当社の関連会社がお客さまに送信する場合、当該の開示はお客さまの同意に基づいて(必要な場合、適用法に従って)行われます。

さらに、Spectrisグループ全体のデータ保護コンプライアンスプログラムの一環として、Malvern Panalyticalは、Spectrisの会社拘束規則(以下「BCR」)にも関与しています。これは、お客さまの個人情報がSpectrisグループ内で通信される限り、処理が行われる場所に関わらず、同水準の注意を払って扱われることを意味します。

7.2 サードパーティによるお客さまの個人情報へのアクセス
以下のサードパーティは、該当する場合、お客さまの個人情報に対するアクセス権を有します。 

  • 関連会社、販売業者または代理店。たとえば、お客さまが提示したビジネスニーズに最適なソリューションを提供するのに必要とみなした場合、または購入された製品のサービスに必要な場合。
  • 銀行
  • 保険会社
  • ウェブサイト管理者や広告パートナーなど、当社ビジネスの運営を支援するプロフェッショナルサービスとITサプライヤ
  • 会計士と法医学専門家
  • 裁判所命令、規制当局からの要請またはその他の訴訟手続きに従う場合、または法的義務、司法行政に従うために必要な場合などに、適用法に従って当社が情報を開示しなければならない政府と規制機関、及びその他のサードパーティ
  • 合併、買収、当社資産の一部またはすべての売却時などに業務に関わるサードパーティまたは専門アドバイザ。

サードパーティにお客さまの個人情報へのアクセス権が与えられる場合、Malvern Panalyticalはお客さまの個人情報が必要な範囲内でのみ処理されることを保証するため、必要な契約上、技術的、および組織的措置を講じます。お客さまの個人情報が、個人情報に対する適切な保護レベルを提供しない国に所在する受信者に転送される場合、Malvern Panalyticalは、関与する該当のサードパーティに対して、お客さまの個人情報を使用及び開示する目的を限定するとともにお客さまの個人情報を適切に保護する必要性を定めた契約を結びます。

7.3 サードパーティから取得する個人情報 
当社は、サードパーティ(ビジネスパートナー、技術サービス、支払サービス、配送サービスの契約業者、広告ネットワーク、分析、検索情報プロバイダーなど)と緊密に連携しており、当該サードパーティから個人情報を取得する場合があります。サードパーティから取得した情報は、このプライバシーに関する方針で規定されたものと同じ注意義務に準じて保管されます。また、個人情報の提供元であるサードパーティによるいかなる追加制限にも従います。 

8.お客さまの個人情報のセキュリティ保護方法 

Malvern Panalyticalはお客さまの個人情報の機密性とセキュリティを確保するため、適切な安全対策を講じています。Malvern Panalyticalは、不慮のまたは不正な破壊、不慮の損失、破損、変更、無許可の開示またはアクセス、その他のあらゆる形式の不正な処理または(不要な収集を含むがこれに限定されない)処理から個人情報を保護するために、適切な技術的、物理的、組織的対策を実施しています。

当社では、業界標準のセキュリティプロトコルであるSecure Sockets Layer (SSL)を使って、ウェブサイトからオンライン購入取引に利用されたクレジットカード番号などの機密情報をコード化しています。当社はウェブサイト全般に最新の128ビットの暗号化技術を採用しており、個人情報やアカウント情報の提供に適用しています。つまり、お客さまが送信するクレジットカード情報はお使いのコンピュータで暗号化され、当社側で解読されるため、個人情報の転送時に他者がアクセスするリスクを防ぐことができます。ウェブブラウザ下部に閉まった鍵アイコンが表示されている場合、またはウェブページのアドレスの先頭に「https」が表示されている場合は、暗号化が有効です。

クレジットカード番号やその他の取引情報は、暗号化により保護していますが、インターネットを介した転送は必ずしも100％安全でないことを認識してください。当社では、合理的なセキュリティ対策を講じて受け取る個人情報を保護していますが、お客さま側でもご自分の個人情報を保護する適切な方法を講じる必要があります。

9.他ウェブサイトへのリンク

当社オンラインチャネルには、他の関連ウェブサイトへのリンクが掲載されることがあります。ただし、サイト内のリンクを使って当社サイトから離れた場合、他ウェブサイトに対する管理が及ばない点にご注意ください。そのため、他サイトにアクセスして提供した情報の保護やプライバシーは当社の管轄外で、他サイトには本プライバシーに関する方針は適用されません。他のウェブサイトにアクセスする際は十分に注意して、当該サイトに適用されるプライバシーに関する方針をご確認ください。

10.お客さまの権利

お客さまの個人情報に対する当社の処理に関して適用されるデータ保護法に従って、お客さまは複数の権利を有します。その一部を以下に示します。

  • お客さまの個人情報へのアクセス権限を要求する権利
  • 当社が保有する個人情報の訂正を要求する権利
  • 一定の条件付き:
    • お客さまの個人情報の消去を要求する権利
    • お客さまの個人情報の処理の制限を要求する権利
    • お客さまの個人情報を他の管理者へ転送させる権利
  • 当社がお客さまの同意の下に処理をする場合、その同意を撤回する権利
  • データ保護機関に苦情を申し立てる権利(オランダ国内ではオランダデータ保護機関(Autoriteit Persoonsgegevens))。その他の機関一覧は、こちらからご覧いただけます。

上記権利の範囲に関する詳細については、データ主体請求フォームでご確認いただけます。お客さまが権利の行使を希望される場合は、請求フォームに必要事項を入力し、Malvern Panalyticalデータ保護部門(dataprotection@malvernpanalytical.com)まで(補足資料を含めて)送信してください。お客さまの要望にお応えするため、お客さまに身元確認をお願いする場合があることをご了承ください。

上記の権利の一部(または全部)は、お客さまが居住する法域では利用できない場合があります。さらに、不当に繰り返し依頼を受けた場合、不釣り合いなほど規模の大きな技術的取り組みが必要な場合(新システムの開発や既存の慣行の抜本的変更など)、他者のプライバシーを侵害するリスクがある場合、またはほとんど実行が不可能な場合(バックアップシステムに保管されている情報に関する依頼など)、お客さまからの依頼をお断りすることがあります。

当社は、www.malvernpanalytical.comのお客さまのアカウントの個人情報を更新することを強くお勧めします。当社ウェブサイトに登録されたお客さまは、ご自分のアカウントにログインして、個人情報とご希望のマーケティング方法を更新していただけます。

最終更新: 2022年7月4日