データ保護に関するお知らせ

 1. 責任者の氏名と住所
DSGVOの意味における管理者は、以下の通りです。

Ivoclar 株式会社
〒113-0033 東京都文京区本郷1-28-24
IS弓町ビル
電話番号:+03-6801-1301
メール:info.japan@ivoclar.com
 

2. データ保護責任者
データ管理者のデータ保護責任者の連絡先は以下のとおりです。

Ivoclar Vivadent AG
Att. Data Protection Agent
〒113-0033 東京都文京区本郷1-28-24
IS弓町ビル
電話番号:+03-6801-1301
メール:dataprotection.tokyo@ivoclar.com
 

3. 前文
お客様の個人情報の保護とプライバシーの保持は、データ保護の責任者である当社にとって非常に重要です。当社のウェブサイトwww.ivoclar.comおよび関連サービス(略して「当社サービス」)を通じて、お客様に関する情報の収集方法、お客様の情報の使用方法を知る必要があります。データ保護通知はこれで通知します。

したがって、欧州連合一般データ保護規則(GDPR)の規定およびその他現地で適用されるすべてのデータ保護規制を遵守することは、当社にとって当然のことです。個人データの収集・処理方法、設計選択肢があるかについてお客様にお知らせすることは、当社にとって重要なことです。このデータ保護通知は、最も重要な質問に対する答えを提供します。

お客様のデータは、このデータ保護通知および関連する法定データ保護規則に従って保存、処理、使用されます。

お客様の問い合わせを処理する当社の従業員および代理人は、機密保持の義務を負います。

4. 権利
お客様の個人データが処理される場合、お客様はGDPR(DSGVO)におけるデータ主体となります。お客様は、責任者とする当社に対して、以下の権利を有します。

(1) お客様は、当社がお客様に関する個人データを処理するかどうか、またどの個人データを処理するかについて、情報を得る権利を有します。

(2) お客様は、この個人情報の修正および削除を行う権利を有します。

(3) お客様は、お客様の自身個人データの処理を制限する権利を有します。

(4) また、お客様はいつでも、お客様の特定状況から生じる理由により、自分の個人データの処理に異議を唱える権利を有します。ただし、法的規定により、このデータを収集、処理、または使用する義務または権利が当社に付与されている場合には適用されません。

(5) さらに、お客様は、お客様の個人データの収集、処理および使用に対して以前に与えた同意を、将来に向かっていつでも取り消すことができます。同意の取り消しは、取り消しの時点までの同意に基づいて実行される処理の合法性に影響を与えません。

(6) また、お客様はデータポータビリティ権利も有します。

(7) お客様の権利の行使、またはお客様の権利に関する情報および/または説明を求めの場合は、当社のデータ保護担当者にメールまたは郵便でご連絡ください(連絡先の詳細は「データ保護担当者」を参照)。ご要望に応じて、当社のデータベースに登録されているお客様の個人情報についての情報を提供させていただきます。情報提供は無料です。

(8) さらに、お客様は当社の個人データの処理に関して、データ保護監督機関に苦情を申し立てる権利を有します。

5. 定義
(1) 「カスタマーポータル 」とは、www.ivoclar.comからアクセスできるオンラインツールで、これを通じて以下の 「サービス 」にアクセスすることができます。

(2) 「サービス 」とは、当社が 「お客様ポータル 」を通じて提供する全てのサービスを意味します。各国でのサービス提供の有無により、現在ではこのプラットフォームで次のサービスを使用できます。

a. 当社の製品・サービスに関する「お客様からの問い合わせ」:このサービスでは、お客様が連絡先を入力し、当社の製品・サービスに関する情報を請求することができます。

b. 「ウェブショップ 」:このウェブショップでは、登録したお客様がそれぞれの国で販売されている商品をオンラインで注文し、希望の住所に配送することができます。

c.「オーダーマネージャー 」:オーダーマネージャーは、登録したお客様がオンラインで仕様に合わせたオーダーメイドの義歯を注文できるシステムです。このサービスは、基本的にウェブショップと同様です。

d. 「カスタマーアカデミー 」:カスタマーアカデミーでは、それぞれの国で開催されるオンラインおよびオンサイトのコースやセミナーを、有料・無料で予約することができます。

e. 「イベント登録 」:ロードショー、トレードフェア、製品デモンストレーション、コンペティション/懸賞など、お客様の国で開催されるマーケティングイベントに登録し、製品サンプルを無料で請求することができるサービスです。

f. 「デバイス登録」:このサービスにより、お客様は当社の顧客システムに住所を入力したり、顧客として登録したり(提供されるオプションにより、ウェブショップでの登録と同等)、購入したデバイスをシリアル番号で記録したりすることができます。

g. 「Ivoclar Cloud」:このサービスは、当社の登録顧客がデータ(歯科修復物の3Dモデルなど)をIvoclar Cloudに一時的に保存し、顧客が選択した第三者(歯科技工士など)に安全に送信できます。

h. 「Ivoclar Dashboard 」:このサービスでは、登録したお客様が収集したデータや、すでに他のソース(IoT対応IvoclarやIvoclar対応デバイスなど)から収集したデータを可視化することが可能です。

6. 収集・保存されるデータについて
データの収集・保存は、お客様が当社のプラットフォームで利用したサービスによって異なります。

(1) データまたはデータのカテゴリー:

(a) 他のウェブサイトと同様に、当社のサーバーは、お客様によって解除されない限り、ブラウザによって送信されるサーバー・ログ・ファイルに以下の情報を自動的かつ一時的に収集・保存します。

    • 要求元のコンピュータのドメイン名またはIPアドレス
    • クライアントのファイル要求(ファイル名と完全なインターネットアドレスの対応データ) 
    • HTTPレスポンスコード
    • お客様がアクセスされたインターネット上のページ(リファラーURL)
    • サーバーへの要求日時
    • ブラウザの種類とバージョン
    • 要求元のコンピュータが使用しているオペレーティングシステム
    • また、Cookie(詳細は以下のCookieと当社のCookieポリシーを参照)は、当社ウェブサイトのユーザーから匿名のトラフィックデータを収集するために使用されます。この匿名のトラフィックデータ        は、市場調査および当社ウェブサイトの需要志向の設計のために使用されることがあります。

(b) お客様からの問い合わせのためにプラットフォームを利用する場合、お客様から以下のデータが収集されます。入力の際、処理に必要な必須項目は別途マークし、その他の項目は任意とします。

    • メール
    • アカデミックタイトル
    • 性別
    • 名前と苗字
    • 電話番号
    • ファックス
    • 希望するコミュニケーション・チャンネル
    • VAT番号
    • 電子請求書用Eメール 
    • 制御コード
    • ライセンス番号 
    • 会社名
    • お客様番号
    • 所有者名
    • 産業分野
    • 機能
    • 会社の住所と番地
    • 会社追加住所
    • 会社の郵便番号
    • 会社所在地
    • 会社所在地の都道府県
    • 会社の国

(c) 「Webshop」サービスをご利用になる場合、お客様からの問い合わせのためにプラットフォームを使用する過程で、すでに述べた個人情報に加えて、さらに以下のデータが収集されます。

    • 請求先および配送先住所 
    • お客様が注文または購入された製品およびサービス 
    • 当社の製品およびサービスに対する評価、顧客レビュー、または顧客満足度に関するお客様のフィードバック(公開) 

(d) オーダーマネージャー」サービスを利用する場合、お客様からの問い合わせのためのプラットフォームを利用する過程で、既に述べた個人情報に加えて、以下の追加的なデータが収集されます。

    • 請求先および配送先住所 
    • お客様が注文または購入された製品およびサービス 
    • 当社の製品およびサービスに対する評価、顧客レビュー、または顧客満足度に関するお客様のフィードバック(公開) 

(e) 「カスタマーアカデミー」サービスを利用する場合、お客様からの問い合わせのためのプラットフォームを利用する過程で、既に述べた個人情報に加えて、以下の追加的なデータが収集されます。

    • 請求先および配送先住所 
    • お客様が注文または購入された製品およびサービス 
    • 個人ライセンス番号
    • 当社の製品およびサービスに対する評価、顧客レビュー、または顧客満足度に関するお客様のフィードバック(公開) 

(f) 「機器登録」サービスを利用する場合、お客様からの問い合わせに際して収集される個人情報に加え、以下の情報が追加で収集されます。

    • 登録する機器のシリアル番号
    • マシンタイプ 

(g) 「Ivoclar Cloud」サービスを利用する場合、「Webshop」サービスを利用する過程で、既に述べた個人情報に加えて、以下の追加的なデータが収集されます。

  • データの受取人とその連絡先

お客様は、本サービスの各利用規約に従って、本サービスを通じてデータを送信し、または保存することが可能です。ここでは、お客様が自発的に置かれた、または第三者に渡すことを希望されたデータを保存し、送信します。これは、お客様だけが責任を負う個人情報である場合もあります。

(h) 「Dash Board」サービスを利用する場合、各サービスのプラットフォームを利用する過程で、既に述べた個人情報の他に、これ以上のデータが収集されません。

(2)  影響を受ける人々のグループ:

(a) ホームページをご利用の方 

(b) お客様

(c) 取引先の従業員 

(d) お客様の契約パートナー 

(e) 従業員 

7. データの収集・保存目的、使用方法は何ですか。
当社は、当社のサービスの運営、提供および改善のために、お客様の個人情報を取り扱います。これらの目的は以下の通りです。

  • 見込み客・顧客から依頼された当社の製品・サービスに関する情報。当社は、お客様が要求された情報を、お客様が要求された通信手段で送信するために、お客様の個人情報を使用する。

  • 製品・サービスの購入・提供。当社は、注文の受付および処理、製品(有料または無料)の配送およびサービス(有料または無料)の提供、新製品およびサービスの開発およびニーズの評価、新製品およびサービスの開発、テストおよび発売、支払処理、注文、製品およびサービスに関するお客様との連絡(取引上の連絡または評価、カスタマーレビュー、顧客満足、ニーズの評価、購入製品またはサービスの開発、テストおよび発売などのフィードバック要請など)にお客様の個人データを利用する。さらに、当社は、購入、保証またはサービス契約の範囲内で、当社の法的(保証など)および契約上の義務(保証契約など)を果たすために、お客様の個人情報を使用する。

  • 当社のサービス(IV Cloudなど)の提供、トラブルシューティング、改善。当社は、お客様の個人情報を、機能の提供、サービスおよび製品の分析、トラブルシューティング、当社サービスの使いやすさと有効性の向上のために利用する。

  • レコメンデーションとパーソナライゼーション。お客様が同意された場合、当社は、お客様が関心を持つ機能、製品およびサービスを推奨し、お客様の好みを特定し、当社のサービスにおけるお客様の経験をカスタマイズするために、お客様の個人情報を処理する。

  • 法的義務の遵守特定の場合、当社はお客様の個人データを収集し処理する法的義務を負う。例えば、当社は、本人確認およびその他の目的のために、購入者の登録事務所、納税者番号(必要な場合)、銀行口座に関する情報を収集する。

  • コミュニケーション。お客様が同意されている場合、または別の法的根拠(契約や正当な利益など)により可能な場合、当社はお客様の個人情報を使用して、当社の製品およびサービスに関して様々なチャネル(電話、メール、チャット、メッセンジャー、SMS、ファックス、対面、郵便、Showpadなどのコミュニケーションツールなど)でお客様とコミュニケーションを図る。

  • 広告・宣伝お客様が同意された場合、当社は、既に収集したお客様の個人データおよび当社および他のサービス(ソーシャルメディアプラットフォームなど)、内容またはサービスとのお客様のやり取りなどのその他のデータを自動的に評価して、商品やサービスに関する関心に基づく広告を提供するために自動的に分析する。お客様が同意された場合には、お客様が関心を持つ当社および当社の関連会社の製品やサービス(https://www.ivoclar.com/en_li/tools/group-companies)に関する情報をメールや通信でお客様に送信する。当社は、お客様を個人的に識別するデータを利用して、興味関心に基づく広告を表示する。

  • ショッピングカートが未完成の場合のリマインド。お客様がこれに同意された場合、購入が完了しなくても、当社のウェブショップのショッピングカートに商品またはサービスがあることをメールで通知される。

  • 不正防止と信用リスク。当社は、お客様、当社の事業および第三者の安全を守るために、詐欺や不正行為を防止または検出するために個人情報を処理する。また、信用リスクの評価と対処のために、必要に応じてスコアリングプロシージャを使用し、外部パートナー(dun & bradstreetなど)と協力する。

  • データの確認と補足。このデータの正確性を確認し、必要に応じて補足するために、当社は個人データを処理する。この目的のため、ソーシャルメディアプラットフォームで一般に公開されているデータも収集し、必要に応じて、データを提供する外部パートナーと協力する。

  • お客様の同意を得る目的当社は、特定の目的のためにお客様の個人データを処理することにつき、お客様に同意を求めることがある。これをお客様に通知する。特定の目的のための個人データの処理にお客様が同意された場合、お客様はいつでも自由にその同意を撤回することができ、当社はその目的のためのお客様のデータの処理を停止する。

8. ソーシャルネットワーク

当社のウェブサイトには、Facebook、Twitter、YouTube、LinkedIn、Instagramなどのソーシャルネットワークへのリンクが掲載されます。お客様がそれぞれのボタンをクリックしたときにのみ、データ(元のページ、各サービスにログインしている場合のユーザー名、IPアドレス)がプラットフォーム運営者に送信されます。プラットフォーム運営者のデータの収集・利用については、それぞれのプラットフォーム運営者のプライバシーポリシーを参照してください。

9. クッキーは何ですか?
クッキーとは、お客様がウェブサイトを訪れた際に、コンピュータに送信される文字列を含む小さなファイルです。その後、再びこのウェブサイトにアクセスすると、クッキーはこのページがお客様のブラウザを再び認識することができます。通常、クッキーは個人情報を保存するために使用されることはありませんが、ユーザーの好みなどの情報を保存することができます。お客様は、ブラウザの設定により、すべてのクッキーを拒否したり、クッキーが送信されたときにお客様に通知したりすることができます。クッキーの防止と削除については、お使いのブラウザのヘルプ機能に従ってください。

当社は、お客様が使用している端末装置やブラウザを当社のシステムで認識し、お客様にサービスを提供するためにクッキーを使用します。本ウェブサイトの一部の機能またはサービスは、クッキーなしでは正常に機能しない場合がありますので、本ウェブサイトを十分に活用でき、クッキーを受け入れることをお勧めします。

クッキーとその使用方法に関する詳細については、当社のクッキーに関する 通知 https://www.ivoclarvivadent.com/cookies )をご覧ください。

10. データの受信者または受信者のカテゴリー
当社は、以下に記載する範囲でお客様の個人情報を開示します。

  • Ivoclar Vivadent AGおよび関連会社(https://www.ivoclar.com/en_li/tools/group-companies)の部署とその従業員。

  • 契約関係の履行に必要な限りにおいて、技術サービス。

  • 契約関係の履行に必要な範囲での注文処理業者、その他のサービス業者および契約上のパートナー(例:物流パートナー、支払サービス)、および

  • 優先的な法的義務の枠内での公的機関

このプライバシーに関する通知の対象であるか、またはこのプライバシーに関する通知に記載されているものと少なくとも同等の保護を提供する措置を実施する人。

サービス提供者であり、契約上のパートナー。

私たちは、業務を遂行するために私たちに他の企業や個人を雇います。例えば、製品やサービスの注文の処理、配送、手紙や電子メールの送付、顧客リストの管理、データベースの分析、広告活動の支援、検索結果やリンク(有料オファーやリンクを含む)の提供、支払い処理(クレジットカード、口座振替、請求書払い)、コンテンツの提出、信用リスクの評価、顧客サービスの提供などがあります。これらの第三者サービスプロバイダーや委託業者は、その業務を遂行するために必要な個人データにアクセスすることができます。ただし、それ以外の目的で使用することはできません。さらに、このデータ保護通知および関連するデータ保護法に従ってデータを取り扱うことが義務付けられています。

責任者保護:

当社は、法令により開示を求められた場合、または当社の諸条件もしくはその他の契約を履行するため、または当社、お客様および第三者の権利を保護するために必要な場合、お客様の個人情報を開示します。また、不正使用やクレジットカードの不正利用を防止・最小化するため、企業とのデータ交換も含まれます。

それ以外の場合で、個人情報を第三者に提供する場合には、お客様に通知します。これにより、お客様は自身のデータを第三者と共有すべきでないことを決定できます。

欧州経済領域外の国へのデータ転送。

個人データを欧州経済地域(EEA)外の国の第三者に移転する場合、当社は常に、データの移転がこのプライバシー通知および適用されるデータ保護法に従って行われることを確認します。

11. データ管理者によるデータ処理の法的根拠
当社が個人データを含む処理業務についてデータ主体の同意を得る限り、この同意が法的根拠となるものとします。
個人データの処理がデータ対象者が当事者である契約の履行に必要である場合、契約の履行が法的根拠となります。これは、契約前の措置の実施に必要な処理操作にも適用されます。
当社が従う法的義務の履行に個人データの処理が必要である限り、この法的義務が法的根拠となります。
データ対象者または他の自然人の重大な利益が個人データの処理を必要とする場合、その重大な利益が法的根拠となるものとします。
当社または第三者の正当な利益を保護するために処理が必要であり、データ対象者の利益、基本的権利および自由が前述の利益に優先しない場合、この正当な利益が処理の法的根拠となります。

12. データの削除と保存期間
当社は、お客様が当社のサービスを継続的に利用できるために、お客様の個人情報を保管します。当社は、このプライバシーに関する通知に記載されている目的を果たすために必要な期間、または法律で義務付けられている期間、例えば税務・会計上の目的で10年間、お客様の情報を保持します。個人情報は、保存の目的がなくなり次第、削除またはブロックされます。また、保管は、責任者が従うべき条例、法律、その他の規則で規定されている場合、または立法者によって規定されている場合に行われることがあります。また、前述の基準で定められた保存期間が満了した場合、契約の締結または履行のためにデータの保存を継続する必要がある場合を除き、データはブロックまたは削除されます。
その他の保管期間については、別途通知します。例えば、当社は、お客様が過去の購入履歴や注文の送付先(ご希望によりリピート注文)を確認できるように、また当社が推奨する製品やコンテンツの関連性を向上させるために、お客様の注文概要を保管します。当社は、当社のプラットフォームが呼び出され、ファイルが転送されるたびに収集される個人データを、最長1年間保管します。このデータは、データセキュリティの理由、特に当社のウェブサーバに対する攻撃の試みに対する防御、および当社のシステムの安定性と運用上のセキュリティを確保するために保存されます。

13. データセキュリティ
当社は、当社が管理するお客様のデータ()を、偶発的または意図的な操作、損失、破壊、あるいは権限のない者によるアクセスから保護するために、最新の技術的および組織的なセキュリティ対策を使用しています。例:

  • 送信時のセキュリティ保護のため、SSL(Secure Sockets Layer)ソフトウェアを使用します。送信するデータを暗号化するソフトです。

  • クレジットカードを扱う場合、当社のパートナーは、クレジットカードによる支払い処理について、Payment Card Industry Data Security Standard (PCI DSS)に従います。

  • 私たちは、お客様の個人情報の収集、保存、開示に関して、物理的、電子的、手続き的な安全対策を維持します。これらのセキュリティ対策には、当社がお客様に個人情報を開示する前に、お客様の身元を証明する書類の提出をお願いすることが含まれます。

当社のセキュリティ対策は、技術開発に合わせて継続的に改善されます。

14. ジョブプロセッシング
外部サービスプロバイダーへの転送は、本条に基づく委託処理の枠組みの中で行われる場合があります。28 GDPR(DS-GVO)。これらの処理業者は、当社によって慎重に選択され、委託され、当社の指示とGDPRの規定に拘束され、定期的に監視されます。

このプラットフォームには、以下のプロセッサーが採用されます。

  • SAP CDC(クラウド)

  • セールスフォース・ドットコム イーエムイー リミテッド (クラウド)

  • ピムコア(クラウド)

  • Paymetric(決済サービスプロバイダー)

  • ダン&ブラッドストリート(信用調査)

  • Cvent(イベント登録)

必要に応じて、他のプロセッサを追加することができます。ご要望に応じて、当社はすべての処理者のリストを提供します。

15. 第三国へのデータ転送
当社の関連会社および請負業者の中には、データ保護のレベルが異なる国に所在するものがあります。これは、欧州経済領域(EEA)に加盟していない国に特に当てはまります。当社の関連会社の一覧はこちらhttps://www.ivoclarvivadent.com/en_li/tools/group-companies)でご覧いただけます。

EEA域外の国への個人データの移転は、以下の条件のもとでのみ行われます。

  • 条に従い、欧州委員会が第三国に対していわゆる妥当性決定を行った場合。45 GDPR(DS-GVO)、すなわち第三国がEUのそれと十分なレベルのデータ保護を提供すると宣言している、または

  • 適切なデータ保護措置(例:現在適用されているバージョンのEU委員会の標準契約条項)がデータの受領者と法的拘束力のある方法で合意されている場合適切なレベルのデータ保護を有する。 また

  • 適切なデータ保護措置(例:現在適用されているバージョンのEU委員会の標準契約条項)および追加保証がデータの受領者と法的拘束力のある方法で合意されている場合、妥当性決定がなく、データ保護のレベルが十分でない場合。追加的な保証としては、拘束力のある社内データ保護規則(例:第三者効果を持つ企業間契約、拘束力のある企業規則)、または肯定的な法執行報告、リスクが低いという結果のリスク評価アンケート、米国規則FISA 702の対象外であるという宣言が考えられる。お客様は、データ管理者またはデータ保護責任者にこれらの契約のコピーを要求することができる; または

  • お客様が提案されたデータの転送に明示的に同意した場合、または弊社がArtに記載された他の理由を有する場合。49 GDPR(DS-GVO) は譲渡の権利を有する。

お客様の個人情報は、特にIvoclar Vivadentグループ内で、当社の義務を履行するために必要な範囲でのみ転送されます。当社は、お客様の個人情報を、お客様の同意なしに、既に述べた者以外の者に販売、ライセンス供与、貸与することはありません。私たちは、法律を遵守するため、法執行のため、裁判所の命令に従うため、あるいは私たち自身の財産や権利を含む他人の権利、財産、安全を守るために、開示が必要であると誠実に信じる場合には、お客様の情報を開示します。
特定の場合、例えば、対応する裁判所命令がある場合、当社は要求する政府機関または第三者にデータを送信する法的義務を負います。また、これはお客様にお知らせすることが許されない場合もあります。

16.「fusedeck」によるトラッキング

퓨즈덱으로 트래킹"fusedeck "を用いたトラッキングについて
本ウェブサイトは、Capture Media AG(以下、「Capture Media」)が提供するトラッキングソリューション「fusedeck」を使用しています。Capture Media はチューリッヒに本社を置くスイスの企業で、顧客に代わり、契約やイベントに関連したウェブサイトの利用状況を測定しています。トラッキングは匿名で行われるため、得られた情報を特定または識別可能な人物に帰属させることは不可能です。

データ保護およびデータ対象者が「fusedeck」に関連して有する権利(「オプトアウト」する権利(異議申し立ての権利)などを含む)の詳細については、プライバシーポリシーおよび異議申し立ての権利に関する情報をご参照ください。

https://fuse.ivoclar.com/de/5rat9XCVP2

17. この個人情報保護通知の改訂
当社は、このプライバシーポリシーをいつでも変更することができ、変更後のバージョンを公表します。それぞれの変更点はここで発表されますので、いつでも確認することができます。

Revised: November 2022