CENTOGENEは、希少遺伝性疾患の遺伝子診断分野における世界的なリーダーであり、世界最大の検査ポートフォリオを有しています。CENTOGENEは、世界の医療コミュニティ向けに最高品質の遺伝子および生化学的診断検査を提供することに専念しています。CENTOGENEの使命は、医療専門家が深い医学的専門知識をもって、患者の負担の遺伝的原因を早期かつ安全に診断できるよう支援することです。診断と検出という使命を支援するため、CENTOGENEは、希少遺伝性疾患の診断、革新的な製品のマーケティング、医療専門家や研究者との提携、および関連会社との関係において個人データを使用します。CENTOGENEは、個人データを委託されたすべての個人のデータ保護権を尊重し、データ保護およびデータプライバシーに関するすべての適用法および規制を遵守します。このデータ保護ポリシー（以下「ポリシー」といいます）は、関連する個人データの処理と関連するデータ保護権について説明します。.
| アソシエイト | CENTOGENEの取締役、役員、管理者、および従業員。. |
| 生化学データ | 試料の生化学分析から得られたあらゆるデータ。. |
| セントジーン | CENTOGENE GmbH（関連会社すべてを含む）。. |
| 同意 | 個人が自身の個人データの処理に関して、自由意思に基づき、具体的かつ十分な情報に基づき、かつ撤回可能な同意を与えること。. |
| クッキー | 個人のローカルブラウザキャッシュに保存される小さなテキストファイル。ほとんどのブラウザは、クッキーを自動的に受け入れるように設定されています。. |
| データ処理担当者 | 当社が個人データを自動的に処理するために利用する外部サービスプロバイダー。. |
| 事実上匿名化されている、または事実上匿名化された形式 | CENTOGENEで入手可能なデータは、仮名を削除したとしても、そのデータをさらに受け取る者があなた個人を特定することが事実上不可能なレベルまで縮小されています。. |
| EEA | 欧州経済領域（EUを含む）。. |
| 欧州連合 | 欧州連合。. |
| GDPR（一般データ保護規則） | 個人データの処理に関する自然人の保護及び当該データの自由な移動に関する規則（EU）2016/679、並びに指令95/46/ECの廃止。. |
| 遺伝子データ | サンプルの遺伝子解析から得られたあらゆるデータ。. |
| 健康データ | 患者の健康状態に関連して収集されたあらゆるデータ。. |
| 健康管理 サービスプロバイダー | 患者のカウンセリングや治療に関与し、1人以上の医師が活動している検査室、病院、その他の機関。. |
| 医療従事者 | 医師および医療サービス提供者。. |
| 個人 | 個人データが関連する自然人。これは、患者、医師、医療サービス提供者、またはその他の人物である可能性があります。. |
| 個人の要望 | 個人がGDPR第15条から第21条に記載されている権利を行使するためのあらゆる要求。. |
| 忍耐強い | CENTOGENEで遺伝子検査や生化学検査を含むあらゆる臨床検査を受けた人、またはそのような検査を自分自身のために受けることに関心があり、それに応じてCENTOGENEに連絡する人。. |
| 医師 | 担当医師は、1人または複数の患者に対するカウンセリングおよび／または治療を行う。. |
| 個人データ | 特定された、または特定可能な自然人に関するあらゆる情報。. |
| 個人の健康および遺伝子データ | 遺伝子データおよび健康データを含む個人データ。. |
| 匿名化または仮名化 | 追加情報を使用しない限り、データが特定のデータ主体に帰属できなくなるような方法でデータを処理する。ただし、当該追加情報は別途保管され、技術的および組織的な措置が講じられていることを条件とする。この場合、お客様の氏名およびその他の個人識別情報は、CGXXXXXXXX の形式の特定のコード（仮名）に置き換えられます。仮名化されたデータも、個人データとみなされます。. |
| サンプル | 患者の生物学的物質を含む検体。. |
| 第三国 | EEA域外の国。. |
| 第三者 | 法人を含む、CENTOGENE、関連会社、データ処理者、または個人本人以外のすべての個人。. |
| Webサイト | www.centogene.com |
GDPR第4条に規定されているその他の定義を参照してください。.
個人データの処理に関するデータ管理者および責任主体は
CENTOGENE GmbH
アム・ストレンデ7
18055 ロストック
ドイツ
当社（以下「CENTOGENE」、「当社」または「私たち」といいます）は、当社のウェブサイトに記載されている執行役員によって代表されます。.
データ保護責任者には、同じ住所に「データ保護責任者宛」と追記するか、以下のメールアドレス宛にご連絡いただけます。 dataprivacy@centogene.com
利用されるサービスや関係する個人に応じて、CENTOGENEは異なる個人データを処理および保存し、個人は下記に記載するデータ保護の権利を有します。.
a) 遺伝子および／または生化学的分析
それぞれの同意に基づき、患者の主治医を通じて、当社は患者から以下の詳細を含む個人データ（生化学的、健康および遺伝的データ）を収集および処理します。
患者の個人データ（生化学的データ、健康データ、遺伝子データ）は、遺伝子および／または生化学的分析の実施、分析結果の患者、担当医師、および同意書に明記されたその他の受領者への通知、請求、および同意書に明記されたその他の目的のために処理されます。患者の個人データ（生化学的データ、健康データ、遺伝子データ）は、同意書で合意された期間保存されます。処理の法的根拠は、GDPR第6条第1項(a)および第9条第2項(a)です。.
b) 患者の体験談
それぞれの同意に基づき、当社は患者から以下の詳細を含む個人（健康）データを収集および処理します。
患者の個人（健康）データは、希少疾患の認知度向上を目的とした当社の継続的なプログラムの一環として処理されます。そのため、当社のウェブサイト、ソーシャルメディア（Facebook、LinkedIn、Twitter、YouTube、Xingなどを含むがこれらに限定されない）、DVD、ビデオ、印刷物（パンフレット、チラシ、ポスター、雑誌への寄稿などを含むがこれらに限定されない）、およびインターネット上のその他の出版物において、患者の体験談、写真、その他の医療情報、および国（提供された場合）を、名前（姓のみ）とともに公開します。姓、メールアドレス、電話番号を公開することはありません。この処理の法的根拠は、GDPR第6条第1項(a)および第9条第2項(a)です。.
当社は、医療従事者から以下の詳細を含む個人データを収集および処理します。
医療従事者の個人データは、要求されたサービスを提供するため、特に患者の検査結果を医療従事者に通知するため、および請求書を作成するために処理されます（GDPR第6条第1項(b)）。さらに、当社の製品およびサービスに関する情報を医療従事者に通知するため、および良好な顧客関係を維持するという当社の正当な利益に基づくその他の顧客関係管理措置のためにも処理されます（GDPR第6条第1項(f)）。医療従事者の個人データは、少なくとも当該医療従事者の最後の患者の個人データが削除されるまで保管されます。.
医療従事者の同意を得て、アウトリーチプログラムに医療従事者の連絡先情報を含める場合があります。当社は、医療従事者に研究、臨床試験、および（実験的）治療オプションについて情報を提供するために、このような個人データを処理します。医療従事者の同意を得て、医療従事者に研究、臨床試験、検査プログラム、（実験的）治療オプションについて直接情報を提供し、この分野の最新の進展を含め、希少遺伝性疾患の診断と治療全般についての認識を高めるために、個人連絡先データを当社の指定パートナーに転送する場合があります。これには、同等のデータ保護基準を提供していない第三国へのデータ転送が含まれる場合があります。CENTOGENEは、転送を保護するために適切な措置を講じます。データ処理の法的根拠は同意です（GDPR第6条(1)(a)項、第49条(a)項）。.
当ウェブサイトの訪問者の皆様は、当社の製品、サービス、および今後のイベントに関する最新情報をお届けするニュースレターにご登録いただけます。ニュースレターおよびその他のマーケティング活動は、訪問者がいわゆるダブルオプトイン（GDPR第6条第1項(a)）に従って確認した場合にのみ配信されます。ニュースレターを配信するために、当社は特定の個人データ（特にメールアドレス、登録日時、IPアドレス）を、訪問者がニュースレターの購読を解除するまで処理および保存します。当社は、ニュースレターとのインタラクション（メールの開封、クリックされたリンクなど）を測定する技術を使用し、一般的な統計分析を行い、読者がどのようなコンテンツに関心を持っているかを把握します。このような処理は、お客様とのコミュニケーションを最適化するという当社の正当な利益に基づき、GDPR第6条第1項(f)に準じています。ニュースレターの購読を解除し、上記の分析を停止するには、各ニュースレターに記載されている購読解除リンクをご利用ください。.
メールまたはお問い合わせフォームを通じてご連絡いただいた場合、当社は以下の詳細を含む個人データを収集および処理します。
当該個人データは、それぞれの要求に回答するために処理されます。処理の法的根拠は、GDPR第6条第1項(b)です。.
私たちは様々なイベントや会議を開催しています。関心のある医療従事者は、当社のウェブサイトからこれらのイベントや会議に登録できます。この際、当社は以下の詳細を含む個人データを収集および処理します。
当該個人データは、それぞれのイベントまたは会議の登録および実施のために処理されます。処理の法的根拠は、GDPR第6条第1項(b)です。.
当社は求職者から個人データを収集および処理します。詳細については、当社のプライバシーポリシーをご覧ください。 求職者向けデータ保護情報.
一般的に、訪問者は、製品またはサービスの提供に身元確認が必要な場合を除き、身元を明かすことなく当社のウェブサイトにアクセスできます。ただし、当社のウェブサイトにアクセスするたびに、すべてのウェブブラウザは特定の技術データを自動的に送信します。この技術データには、IPアドレス、リクエストの日時、アクセスステータス/HTTPステータスコード、ブラウザ、オペレーティングシステム、言語、ブラウザバージョンなどが含まれる場合があります。このような技術データは、当社のウェブサイトの利用を可能にし、不正防止や内部品質管理を含むシステムの恒久的な機能とセキュリティを確保するために処理されます。これらの技術データの一部は内部ログファイルに保存され、統計、パフォーマンス、セキュリティの目的のみで自動的に評価されます。ログファイルに保存される技術データから訪問者について直接的な結論を導き出すことはできません。特に、IPアドレスは切り捨てられた形式でのみ保存されます。処理の法的根拠は、上記の当社の正当な利益に基づくGDPR第6条第1項(b)および第6条第1項(f)です。.
当社のウェブサイトで収集された技術データは、別途記載がない限り、4週間のみ保存されます。 付属文書1, 技術データは、ユーザーアカウントの管理に必要であるか、または適用される法律を遵守するために保存する必要があります。.
当社ウェブサイトでは、Cookieおよび類似の技術（例：ウェブビーコン）を使用しています。.
クッキーの設定を管理できます ここ. お使いのデバイスに既に保存されているCookieは、ブラウザの機能を使用していつでも削除できます。ただし、Cookieを拒否すると、機能に制限が生じる場合があります。.
当ウェブサイトで使用されているCookieとその保存期間の詳細な概要は、以下に記載されています。 付属文書1 これに関して。.
a) 必須クッキーおよび類似技術（「必須クッキー」）
必須クッキーは、ページナビゲーションなどの基本的なウェブサイト機能を有効にするため、訪問者がクッキー通知を読んだかどうかを確認するため、および訪問者のクッキー設定を保存するために使用されます。そのため、当社独自のクッキーを使用しています。必須クッキーを無効にすると、当社のウェブサイトが正しく機能しなくなります。処理の法的根拠は、GDPR第6条第1項(b)です。.
b) 統計クッキーおよび類似技術（「統計クッキー」）
統計クッキーは、一般的な利用パターンに基づいてウェブサイトを分析および改善するために使用されます。処理の法的根拠は、GDPR第6条第1項(a)です。.
当ウェブサイトでは、以下の外部パートナーの統計クッキーを使用しています。
i. Googleアナリティクス
Google Analytics は、Google LLC（住所：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、「Google」）が提供するウェブ分析サービスです。ウェブサイトの使用に関する技術データは、Google によって米国（「USA」）のサーバーに送信され、保存されます。IP アドレスは、EU または EEA 内で「anonymizeIP」を使用して切り捨てられます。この技術データに基づいて、Google はウェブサイトの使用状況を評価し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトのアクティビティとインターネットの使用状況に関連するその他のサービスを提供します。個人データが米国に送信される場合、EU と非 EU 諸国間のデータ転送に関するいわゆる EU 標準契約条項を締結しています。詳細については、Google の プライバシーポリシー.
ii. Hotjar
Hotjarは、Hotjar Ltd.（所在地：Elia Zammit Street 3, St Julians STJ 1000, Malta、「Hotjar」）が提供するウェブ分析サービスです。Hotjarは、いわゆるヒートマップを作成します。ヒートマップは、当社のウェブサイト上でのマウスの動きやクリックに関する統計情報をグラフ形式で表示します。Hotjarは、IPアドレス（匿名化された形式でのみ取得および保存されます）、画面サイズ、デバイスの種類（固有のデバイス識別子）、ブラウザ情報、地理的位置（国のみ）、優先言語などの特定の技術データを収集します。Hotjarは、これらの技術データを匿名化された使用プロファイルに保存します。詳細については、Hotjarの プライバシーポリシー.
c) マーケティングクッキーおよび類似技術（「マーケティングクッキー」）
マーケティングクッキーは、当社の製品およびサービスに関する関連コンテンツを提供するために使用されます。処理の法的根拠は、GDPR第6条第1項(a)です。.
当ウェブサイトでは、以下の外部パートナーのマーケティングクッキーを使用しています。
i. Facebookピクセル／Facebookカスタムオーディエンス
Facebook Ireland Limited（住所：4 Grand Canal Square, Dublin 2, Ireland、「Facebook」）が提供するFacebookピクセルは、Facebookの顧客リスト（「カスタムオーディエンス」）を作成するためのツールであり、個別化された広告メッセージを表示し、顧客の行動を分析することを可能にします。誰かが当社のウェブサイトにアクセスして何らかのアクションを起こすと、Facebookピクセルが作動し、そのアクションを報告します。これにより、顧客が当社のFacebook広告を見た後にアクションを起こしたタイミングを把握できます。さらに、このようなカスタムオーディエンスを使用することで、その顧客に再度アプローチすることが可能になります。データはFacebookに送信される前に、ローカルでハッシュ化されます。個人データが米国に送信される場合、当社はEUと非EU諸国間のデータ転送に関するいわゆるEU標準契約条項を締結しています。当社は、このプロセスの一環として、個人データの処理に関してFacebookと共同管理者となります。共同管理者契約は、こちらでご確認いただけます。 ここ. データ処理に関する詳細情報は、Facebookの データポリシー.
ii. Google AdWordsのコンバージョントラッキングとリマーケティング
AdWordsコンバージョントラッキングとAdWordsは、Googleのリマーケティングサービスです。AdWordsコンバージョントラッキングは、特定の顧客行動（広告のクリック、ページ呼び出し、ダウンロードなど）を捕捉し、分析します。AdWordsリマーケティングは、ウェブサイト訪問者に対して個別化された広告メッセージを表示するために使用されます。個人データが米国に送信される場合、当社はEUと非EU諸国間のデータ転送に関するいわゆるEU標準契約条項を締結しています。詳細については、Googleの プライバシーポリシー.
iii. Google Double Click
Google の DoubleClick は、Cookie および類似の技術を使用して、ウェブサイト訪問者にとって興味深いと思われる広告を表示します。DoubleClick を使用することで、Google およびそのパートナーのウェブサイトは、当社またはインターネット上の他のウェブサイトへの過去の訪問に基づいて広告を挿入することができます。個人データが米国に送信される場合、当社は EU と非 EU 諸国間のデータ転送に関するいわゆる EU 標準契約条項を締結しています。詳細については、Google の プライバシーポリシー.
iv. LinkedInインサイトタグ
LinkedIn Corporation（住所：2029 Stierlin Court, Mountain View, California 94043, USA、「LinkedIn」）が提供するLinkedIn Insight Tagは、LinkedInメンバーによる当社ウェブサイトへの訪問に関する技術データ（URL、参照元、IPアドレス、デバイスおよびブラウザの特性（ユーザーエージェント）、タイムスタンプなど）の収集を可能にします。IPアドレスは切り捨てられるか、（メンバーへの連絡に使用される場合） デバイス間でデータはハッシュ化され、LinkedInメンバーの直接的な識別子は7日以内に削除され、匿名化されます。この匿名化されたデータはその後180日以内に削除されます。LinkedInは個人データを当社と共有しません。LinkedInは、ウェブサイトのオーディエンスと広告のパフォーマンスに関するレポート（LinkedInメンバーを特定しないもの）のみを提供します。また、LinkedInはウェブサイト訪問者に対するリターゲティング（訪問後最大90日間）を提供し、当社がウェブサイト外でパーソナライズされた広告を表示できるようにします。当社は、広告の関連性を向上させ、メンバーにリーチするために、個人を特定しない技術データを使用します。 デバイス間で.
LinkedInのメンバーは、広告目的での個人データの利用を管理できます。 アカウント設定を通じて. 個人データが米国に送信される場合、EUと非EU諸国間のデータ転送に関するいわゆるEU標準契約条項を締結しています。詳細については、LinkedInの プライバシーポリシー.
v. YouTube
YouTube は、Google LLC（住所：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、「Google」）が提供する動画プラットフォームです。Google は、ユーザーが動画を視聴するたびに、特定の技術データを収集します。この技術データにより、Google はユーザーが YouTube で視聴した動画の統計情報を保持することができます。個人データが米国に送信される場合、当社は EU と非 EU 諸国間のデータ転送に関するいわゆる EU 標準契約条項を締結しています。詳細については、Google のプライバシーポリシーをご覧ください。 プライバシーポリシー.
vi. Pardot マーケティングオートメーションシステム
Pardot Marketing Automation System (「Pardot MAS」) は、salesforce.com, inc. (415 Mission Street, San Francisco, CA 94105, USA、「Salesforce」) が提供するサービスです。Pardot MAS は、ウェブサイトの使用状況に関する技術データを収集および評価します。当社のウェブサイトにアクセスすると、Pardot MAS はクリックパスを記録し、匿名化された使用プロファイルを作成します。この技術データに基づいて、当社は製品およびサービスに関する関連コンテンツを提供できます。個人データが米国に送信される場合、当社は EU と非 EU 諸国間のデータ転送に関するいわゆる EU 標準契約条項を締結しています。詳細については、Salesforce の プライバシーポリシー.
セントポータル® 当社の全ポートフォリオを閲覧し、遺伝子、生化学、またはバイオマーカー分析を依頼したり、サンプルのステータスを追跡したり、医療レポートを管理したりできます。詳細については、当社の CentoPortal のデータ保護ポリシー®.
a) サインアップしてログインする
CentoMDを使用するには® ユーザーは登録が必要です。登録後、ユーザーはCentoMDにログインできます。® CentoMDのログイン情報を使用して、当社はCentoMDの個人データを収集および処理します。® ユーザー情報（最大で以下の詳細情報を含む）：
CentoMDの個人データ® ユーザーから要求されたサービスを提供するために、ユーザーの個人情報が処理されます。この処理の法的根拠は、GDPR第6条第1項(b)です。.
b) キュレーションされたデータ
CentoMD® 本データセットには、患者から収集された厳選されたデータが、事実上匿名化された形式でのみ含まれています。「事実上匿名化された形式」とは、CENTOGENEを除き、いかなる第三者も提供されたデータセット内の個人を特定できないことを意味します。.
CENTOGENEは複数のソーシャルメディアプロフィール（「ソーシャルページ」）を運営しています。.
の Facebook そして インスタグラム ソーシャルページは、Facebook Ireland Limited（住所：4 Grand Canal Square, Dublin 2, Ireland）（以下「Facebook」）によって提供されています。訪問者がそれぞれのソーシャルページを通じて当社と直接やり取りする場合、CENTOGENEが個人データの処理に責任を負います。FacebookとCENTOGENEは、ページインサイト（以下に定義）に関する個人データの処理について共同で責任を負います。責任に関する詳細については、以下をご覧ください。 Page Insightsコントローラー補足資料 私たちはFacebookと合意しました。.
訪問者がプライベートメッセージ、コメント、動画、写真、いいね！など、Facebookソーシャルページを通じて当社と直接やり取りする場合、当社は個人データを収集および処理します。このような処理は、GDPR第6条第1項(b)に基づいています。Facebookは、訪問者がソーシャルページとやり取りするたびに、Cookieや類似の技術を使用して訪問者の特定の技術データを処理して、使用状況を追跡します。Facebookはこの技術データに基づいて、いわゆる「ページインサイト」を生成します。ページインサイトには、個人に直接割り当てることができない統計情報と匿名化された情報のみが含まれます。CENTOGENEはこの技術データにアクセスできず、Facebookのウェブ追跡方法に影響を与えることはできません。Facebookは、訪問者がソーシャルページとどのように関わっているか、どのコンテンツが訪問者にとって関心が高いかを理解するために役立つページインサイトを当社に提供します。このような処理は、当社製品およびサービスに関する最新ニュースを提供し、顧客および訪問者と交流するという正当な利益があるため、GDPR第6条第1項(f)に基づいています。個人データが米国に送信される場合、当社はEUと非EU諸国間のデータ転送に関するいわゆるEU標準契約条項を締結しています。ページインサイトに関する詳細は、Facebookの Page Insightsデータに関する情報 Facebookによるデータ処理については、Facebookの データポリシー.
b) その他のソーシャルページ
の LinkedIn ソーシャルページは、LinkedIn Corporation（2029 Stierlin Court, Mountain View, California 94043, USA）（以下「LinkedIn」）によって提供されています。 ツイッター ソーシャルページは、Twitter, Inc.（1355 Market St, Suite 900, San Francisco, California 94103, USA）（以下「Twitter」）および YouTube ソーシャルページは、Google LLC（住所：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、「Google」）によって提供されています。.
訪問者がプライベートメッセージ、コメント、動画、写真、いいね！など、各ソーシャルページを通じて当社と直接やり取りする場合、当社は個人データを収集および処理します。このような処理は、GDPR第6条第1項(b)に基づいています。.
各ソーシャルメディアプロバイダーは、訪問者が各ソーシャルページとやり取りするたびに、Cookie および類似の技術を使用して、訪問者の特定の技術データを処理して、使用状況、ソーシャルメディア上の関係、および嗜好を追跡します。これは、訪問者が各ソーシャルメディアプラットフォームにログインまたは登録していない場合でも発生する可能性があります。CENTOGENE はこの技術データにアクセスできず、各ソーシャルメディアプロバイダーのウェブ追跡方法に影響を与えることはできません。個人データが米国に送信される場合、EU と非 EU 諸国間のデータ転送に関するいわゆる EU 標準契約条項を締結しています。詳細については、LinkedIn の プライバシーポリシー, ツイッターの’ プライバシーポリシー そしてグーグルの プライバシーポリシー.
個人データの第三者への移転は、明示的な同意がある場合、法的義務を履行する場合、または法律で許可されている場合にのみ行われます。この点に関して、以下の点にご留意ください。原則として、当社は個人データを自社で処理します。ただし、当社のシステムを保守するITサービスプロバイダーや、そのようなシステムをホストするデータセンターなどのデータ処理業者を利用しています。これらの第三者サービスは、GDPRにおけるデータ処理業者とみなされます。これらのデータ処理業者は厳選されており、データ保護法を遵守する契約上の義務を負い、当社の指示および定期的な監視の対象となり、契約上の義務を履行するためにのみ個人データを使用することが許可されています。さらに、当社は常にこれらのデータ処理業者とGDPRに準拠したデータ処理契約を締結しています。.
原則として、当社は個人データをドイツ、EU、またはEEA域内でのみ処理します。ただし、特定のケースでは、GDPRの規定が適用されない第三国に個人データを転送する必要が生じる場合があります。例えば、患者の個人データ（健康データおよび遺伝子データ）が第三国に所在する医療従事者を通じてCENTOGENEに提供された場合、またはデータ処理者がこの第三国に所在する場合などです。.
ただし、このようなデータ移転は、(i)明示的な同意がある場合、(ii)欧州委員会が当該第三国が既に十分なレベルの保護を提供していると判断した場合、または(iii)当社が契約相手と適切な保護措置を確立した場合（例えば、GDPRの要件に準拠した、EUと非EU諸国間のデータ移転に関するいわゆるEU標準契約条項を第三国の受領者と締結する場合）にのみ行われます。この場合、お客様はEU標準契約条項のコピーを請求する権利を有します。請求するには、3.1「責任者および連絡先」に記載されている連絡先までご連絡ください。.
本ポリシーに別途記載がない限り、当社は契約上の義務を履行するために必要な期間のみ個人データを保管します。その後、個人データは直ちに削除されます。ただし、法令上の理由により、特定の個人データをより長期間保管する必要があります。特に、患者ファイル（生化学、健康、遺伝子データを含む）については、遺伝子検査の報告書が患者の主治医に提供された時点で、10年間保管することが義務付けられています。さらに、ドイツ商法、ドイツ税法、ドイツ信用貸付法、ドイツマネーロンダリング防止法、およびドイツ刑法に基づき、特定の個人データを2年から10年間保管することが義務付けられています。また、民事訴訟における証拠として、特定の個人データを保管します。.
データ処理に関する同意を得た場合、当社は、同意が撤回されるまで、および／または当該データがそれぞれのデータ処理の目的を達成するために必要な期間が経過するまで、データを保管します。ただし、法令上の理由により特定の個人データをより長期間保管する必要がある場合はこの限りではありません。.
お客様は、以下のデータ保護に関する権利を有しており、いつでも「3.1 責任あるデータ管理者および連絡先」に記載されている住所に「データ保護責任者宛」と明記して、または電子メールでこれらの権利を行使することができます。 dataprivacy(at)centogene(dot)com.
あなたは、ご自身の個人データが処理・保存されているかどうか、またどのようなデータが処理・保存されているかを知る権利を有します。さらに、ご自身の個人データのコピーを無料で請求することもできます。.
お客様は、治験実施施設および／またはCENTOGENEに提供した個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利を有します。さらに、お客様は、ご自身の個人データを別の法人に転送させる権利を有します。例えば、治験実施施設および／またはCENTOGENEに提供した個人データの一部をPDFファイルで受け取るよう要求することができます。.
あなたは、不正確な個人データの訂正を求める権利、および不完全な個人データを補完する権利を有します。例えば、名前のスペルが間違っている場合、訂正を求めることができます。.
お客様には、ご自身の個人データの削除を求める権利があります。ただし、適用される法律により、削除依頼を受けた後も特定の個人データを保管する必要がある場合があります（詳細は3.2.9「データ保持期間」をご覧ください）。.
お客様には、ご自身の個人データの処理を制限する権利があります。.
お客様は、個人データの処理がCENTOGENEの正当な利益に基づいている場合、またはお客様の個人データがダイレクトマーケティング目的で処理されている場合、その処理に異議を申し立てる権利を有します。.
あなたは管轄の監督機関に苦情を申し立てる権利があります。ロストックでは、責任のある監督機関は「“Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern“, Werderstraße 74a, 19055 Schwerin, https://www.datenschutz-mv.de. また、居住地、勤務地、または侵害行為が発生したとされる場所の監督機関に連絡することもできます。.
お客様の個人データの処理がお客様の同意に基づいている場合、お客様は将来にわたっていつでも同意を撤回する権利を有します。.
適用される国内法に基づくその他の権利または変更された権利は、本条項に規定された権利によって影響を受けることはありません。.
原則として、CENTOGENEは個人からのリクエストを受領後1ヶ月以内に回答します。例外的な場合、CENTOGENEは事前の通知をもってこの期間をさらに2ヶ月延長することがあります。リクエストに十分な情報が含まれていない場合、CENTOGENEは追加情報を要求する権利を留保します。CENTOGENEは、リクエストを拒否する前に、CENTOGENEの法務部門の助言を求めなければなりません。CENTOGENEは、リクエストを拒否した場合、その理由を個人に説明します。.
適用法令および／または本ポリシーへの違反の可能性を知った従業員は、直ちに上司、法務部門、または経営陣にその疑いを報告する義務があります。不正行為の可能性を報告したり、情報を提供したり、その他不正行為の可能性に関する調査に協力した従業員は、報復から保護されます。.
本ポリシーに違反した場合、懲戒処分その他の措置（雇用契約または第三者との契約の解除を含む）が取られる可能性があります。.
すべての従業員は、本ポリシーに定められた原則と規則を遵守しなければなりません。CENTOGENEのすべてのマネージャー、ディレクター、スーパーバイザーは、自身の職務範囲内で本ポリシーを遵守し、模範を示し、部下である従業員に指導を行う責任があります。.
CENTOGENEは、個人データのセキュリティを確保するために、以下の措置を含む広範な対策を講じています。
CENTOGENEは最高水準のサービス提供と継続的な改善に尽力しています。そのため、サービス内容を随時変更する場合があります。こうした変更は、個人データの処理に影響を与える可能性があります。当社は、本ポリシーをいつでも改訂する権利を留保します。最新版はwww.centogene.comでご確認いただけます。本ポリシーの最新版を定期的にご確認いただくことをお勧めします。.
本ポリシーのこのバージョンは、2021年1月から有効です。ロストック、2021年1月
| クッキーの種類 | 提供元 | 名前 | 目的 | 寿命 |
|---|---|---|---|---|
| 必須 | Centogene | PHPSESSID | これは、ユーザーセッション変数を維持するために使用される汎用識別子です。. | セッションの所要時間： ブラウザを閉じると、クッキーは削除されます。. |
| 必須 | Centogene | fe_typo_user | ページリクエスト間でユーザーの状態を保持します。. | セッションの所要時間： ブラウザを閉じると、クッキーは削除されます。. |
| 必須 | Centogene | cookieNotificationVisited | 訪問者がクッキー通知を読んだかどうかを確認するため。. | 1年 |
| 必須 | Centogene | パーミッションクッキー | 訪問者がクッキーの使用を許可しているかどうかを確認するため。. | 1年 |
| 必須 | Centogene | PermissionCookieVersion | ユーザーが最新バージョンのクッキー通知を確認したかどうかを確認するため。. | 1年 |
| 統計 | グーグル | _ga | Google AnalyticsのCookieは、サイトへのアクセス状況を追跡します。. | 10分 |
| 統計 | グーグル | _gat | GoogleタグマネージャーのCookie。. | 10分 |
| 統計 | グーグル | _gid | Google AnalyticsのCookieは、ユーザーに関するランダムに生成されたIDを保存するために使用されます。. | セッションの所要時間： ブラウザを閉じると、クッキーは削除されます。. |
| 統計 | Hotjar | _hjIncludedInSample | Hotjarクッキー：ユーザーのナビゲーションを特定の統計プレースホルダーに登録するかどうかを決定します。これは、ユーザーセッション変数を維持するために使用される汎用識別子です。. | セッションの所要時間： ブラウザを閉じると、クッキーは削除されます。. |
| 統計 | Hotjar | _hjid | セッションに固有のIDを設定します。これにより、ウェブサイトは統計目的で訪問者の行動に関するデータを取得できます。. | 1年 |
| マーケティング | fr | Facebookは、「fr」クッキーを使用して、広告の配信、効果測定、関連性の向上を行っています。. | 3ヶ月 | |
| マーケティング | tr | Facebookが様々な種類の広告を表示するために使用しており、例えば第三者広告主からのリアルタイムのオファーなどが表示される。. | セッション | |
| マーケティング | グーグル | ads/ga-audiences | Google AdWordsが、ウェブサイト全体での訪問者のオンライン行動に基づいて、顧客になる可能性の高い訪問者に再度アプローチするために使用します。. | セッション |
| マーケティング | グーグル | NID | リピーターユーザーのデバイスを識別するための固有IDを登録します。このIDは、ターゲット広告の配信に使用されます。. | 6ヶ月 |
| マーケティング | グーグル | IDE | Google DoubleClickによって使用され、広告主の広告を閲覧またはクリックした後のウェブサイトユーザーの行動を記録および報告することで、広告の効果を測定し、ユーザーにターゲット広告を表示するために使用されます。. | 1年 |
| マーケティング | ユーザーマッチ履歴 | LinkedIn広告IDの同期 | 30日間 | |
| マーケティング | li_sugr | ブラウザ識別子 | 3ヶ月 | |
| マーケティング | li-oatml | コンバージョン追跡、リターゲティング、分析のためのメンバー間接識別子 | 1ヶ月 | |
| マーケティング | 各種、ファーストパーティドメイン | li_fat_id | コンバージョン追跡、リターゲティング、分析のためのメンバー間接識別子 | 1ヶ月 |
| マーケティング | .adsymptotic.com | U | ブラウザ識別子 | 3ヶ月 |
| マーケティング | YouTube | GPS | モバイルデバイスに固有のIDを登録し、GPSによる地理的位置情報に基づいた追跡を可能にする。. | 1日 |
| マーケティング | YouTube | YSC | ユーザーが視聴したYouTube動画の統計情報を保持するために、固有のIDを登録します。. | セッションの所要時間： ブラウザを閉じると、クッキーは削除されます。. |
| マーケティング | セールスフォース | パルドット | 訪問者を複数の訪問やデバイス間で識別するために使用されます。. | セッション |
| マーケティング | セールスフォース | 訪問者ID486591 | Pardot Cookie: サイト訪問を追跡します。. | 1年 |
| マーケティング | セールスフォース | visitor_id486591-hash | Pardot Cookie: サイト訪問を追跡します。. | 1年 |
| クッキーの種類 | 提供元 | 名前 | 目的 | 寿命 |
|---|---|---|---|---|
| 必須 | Centogene | PHPSESSID | これは、ユーザーセッション変数を維持するために使用される汎用識別子です。. | セッションの所要時間： ブラウザを閉じると、クッキーは削除されます。. |
| 統計 | グーグル | _ga | Google AnalyticsのCookieは、サイトへのアクセス状況を追跡します。. | 10分 |
| 統計 | グーグル | _gat | GoogleタグマネージャーのCookie。. | 10分 |
| 統計 | グーグル | _gid | Google AnalyticsのCookieは、ユーザーに関するランダムに生成されたIDを保存するために使用されます。. | セッションの所要時間： ブラウザを閉じると、クッキーは削除されます。. |
