プライバシーポリシー
1。メディスティムについて。私たちはあなたのプライバシーを保護し、尊重します。
Medistimは、心臓手術、血管手術、移植手術におけるガイダンスと品質評価に使用される超音波画像処理システムおよび付属品の設計、開発、製造、市場投入、およびサービスを提供する医療技術企業です。さらに、同社は特定の地域で第三者製品を販売しています。
Medistimは、お客様のプライバシーの保護と尊重に努めています。Medistimはお客様のデータの管理者として、EU一般データ保護規則 (GDPR) を遵守しています。このポリシーは、外部の顧客、臨床試験参加者、サプライヤー、求職者、従業員、元従業員、販売業者、その他の請負業者、第三者、および直接または当社のウェブサイトを通じてMedistimへの訪問者から受け取ったり収集したりする情報の取り扱い方法を定めています。お客様と訪問者のプライバシーと個人データを保護することは、当社にとって最も重要です。お客様のプライバシーと個人データを保護することは、当社がオンラインでもオフラインでも活動を作成、整理、実施する方法において重要なことです。
このポリシーは、以下に適用されます。
- ノルウェーのオスロにあるMEDISTIM ASA本部
- ノルウェーのホーテンにあるメディスティムASA製造拠点
- メディスティム子会社
以下、「メディスティム」または「当社」または「私たち」と呼びます。
2。当社が収集するお客様に関する個人データ
弊社は、次の 2 種類のデータを収集、使用、保存、転送することにご注意ください。
➢ 個人データ — 当社が収集、使用、保管、転送する可能性のあるすべてのデータ — 第3条に記載されている目的で、個人データは次の方法で収集されます。
郵便、電話、電子メール、またはその他の方法で、Medistimと直接やり取りします。
第三者（病院、人材紹介会社など）を通じて
ウェブ問い合わせフォームによる当社ウェブサイトとのやり取り
➢ 匿名化された患者データ — これは個人データとは見なされず、したがってこのプライバシーポリシー/GDPR規制に含まれていないため、以下の2.2の詳細情報を参照してください。
2.1 個人データ — プライバシーポリシーとGDPRにより構成される
当社が収集、使用、保存、転送する個人データには、以下が含まれる場合があります
- アイデンティティーデータ フォレネーム、ラストネーム、または類似の識別子を含む
- 連絡先データ 会社の住所、メールアドレス、電話番号を含む
- トランザクションデータ お客様が当社またはお客様から購入した製品およびサービスの支払いおよび銀行情報を含む
- 雇用関連データ 生年月日/社会保障番号、雇用履歴、職務関連のスキルなど、当社での雇用に応募する場合、履歴書、応募、雇用資格に関する面接の可能性に関連するその他の情報を含む、お客様に関する追加データを含みます
- テクニカルデータ インターネットプロトコル（IP）アドレス、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、およびMedistim Webサイトへのアクセスに使用されるデバイス上のその他のテクノロジーを含みます
- プロファイルと使用状況データ お客様による購入、フィードバックやアンケートの回答、当社のウェブサイト、製品、サービスの利用方法を含みます
- マーケティングおよびコミュニケーションデータ 当社からマーケティング情報を受け取る際のお客様の希望やコミュニケーションに関する好みを含みます。
また、通信に記載されている他のデータを使用して、または場合によっては公開されている情報を通じて、お客様の登録データを補完する場合もあります。お客様が当社の顧客である場合は、追加の連絡先情報を入力してデータを補完することもあります。
Medistimは機密性の高い個人データを処理しません。GDPR第9条に定義されている特別な種類の個人データを除く機密個人データをMedistimに提供する限り、Medistimがこのプライバシーポリシーに従ってそのような個人データを処理することに同意したものとみなされます。
2.2 匿名化されたデータ — 非個人データ
Medistimが受け取った個人の患者データは匿名化されます。つまり、情報を個人に関連付けることは不可能です。このようなデータは、GDPRでは個人データとは見なされません。ただし、匿名化されていない個人患者データがMedistimに提供された場合、Medistimはこのデータを処理および削除する手続きを実施し、匿名化された個人の患者データのみが当社のシステムに登録、処理、保存されるようにしています。
3。個人データの使用方法
当社は、契約上および正当な事業上の理由/目的のために、以下の状況でお客様の個人データを使用します。
- 同じ企業グループ内の企業、パートナー、またはサプライヤーを含め、お客様との契約上の義務および/または約束を果たすには、以下のセクション4も参照してください。
- あらゆる製品またはサービスを処理して提供するため
- 要件や求人応募について最初に話し合う
- 以下を含むお客様との関係を管理するため
➢ 利用規約またはプライバシーポリシーの変更に関する通知
➢ カスタマーレビュー/アンケート
➢ お客様が関心を持つと思われる新製品やサービスの通知
➢ お問い合わせや苦情への対応（カスタマーケア）
お客様の個人データを無関係な目的で使用する必要がある場合は、お客様に通知し、そのための法的根拠を説明します。法律で義務付けられているか許可されている場合、上記の規則に従い、お客様の知らないうちに、または同意なしに個人データを処理する場合があることにご注意ください。
4。個人データの開示先
当社は、お客様の個人データが必要な人によってのみ処理されるように常に努めています。
さらに、お客様の個人情報は、以下の目的で第三者と共有される場合があります。
- 外部サプライヤー —製品の調達を促進し、継続的なアドバイスを提供し、関連する製品やサービスについてお客様に通知し、顧客サービス基準に関するフィードバックを依頼する専門のITシステムプロバイダー。また、Medistimに専門的、法的、または会計上のアドバイスを提供する企業を含め、当社に代わってサポートサービスを行う非関連会社とお客様の個人情報を共有する必要がある場合もあります。
- 規制当局 — 規制対象の医療機器企業としての法的義務を果たすため、または法執行機関、法的手続き、規制当局と協力するために、情報の共有が必要になる場合があります。
- その他 — 当社の事業または資産の一部を売却、譲渡、または合併することを選択する可能性のある第三者。あるいは、他の事業を買収したり、他の事業と合併したりすることもあります。当社の事業に変化が生じた場合、新しい所有者は本プライバシー通知に記載されているのと同じ方法でお客様の個人データを使用する場合があります。
5。ニュースレターやその他のマーケティングコミュニケーション
マーケティング情報の受信は、連絡することでいつでもオプトアウトできます dataprivacy@medistim.com または、当社から受け取った電子メール通信の関連リンクをクリックします。お客様の個人情報がマーケティング目的で第三者機関に渡されることはありません。
6。クッキーおよびその他の技術
当社は、より良いカスタマーサービスを提供するために、当社のサイトへの訪問から匿名の情報を収集することがあります。たとえば、訪問者がアクセスしたドメインを追跡したり、Medistim Webサイトでの訪問者のアクティビティを測定したりしますが、その際は情報を匿名に保ちます。収集した情報を使用して、サイトのさまざまなエリアへの訪問者数を測定し、サイトを訪問者にとってより便利なものにしています。これには、ウェブサイトのトラフィック、訪問したページ数、関心のあるページやトピックに対する需要レベルを測定するための定期的な分析が含まれます。この情報は無期限に保存され、セキュリティ違反を防止し、当社のウェブサイトサーバー上のデータの整合性を確保するために、いつでも、どのような方法でも使用されることがあります。当社は、「クッキー」と呼ばれるさまざまな技術を使用して、上記の匿名情報を収集します。クッキーとは、ウェブサイトがユーザーのブラウザに送信するデータの一部で、ユーザーのハードドライブに保存されることがあります。たとえば、ログインシステムを備えたウェブサイト（ユーザーが登録した場合）では、クッキーを使用して訪問者のパスワードを保存し、新しい訪問のたびに入力する必要がないようにします。この匿名の情報は、傾向やパターンを把握するために集約されたレベルでのみ使用および分析されます。これらの情報はいずれも個人レベルで確認されることはありません。取引の詳細をこのような方法で使用したくない場合は、Cookie を無効にすることができます。
当社のクッキーポリシーをお読みください ここ。
7。個人参加/アクセスおよびお客様のデータに関する要求
お客様は、当社がお客様の個人データを保持しているかどうかを当社に尋ね、その個人データのコピーの受け取りをリクエストすることができます。個人データを送信する前に、お客様の身元を証明する書類の提出をお願いします。お客様が身分証明書を提出できない場合、弊社は個人データの送信を拒否する権利を留保します。当社は、お客様のリクエストに 1 か月以内に対応し、個人情報の誤りを訂正するよう誠意を持って努力します。お客様は、いつでも当社に対し、お客様の個人情報の削除または訂正を要求することができます。このような要求については、下記までご連絡ください。 dataprivacy@medistim.com 以下のセクション11および13にも詳細情報が記載されています。
8。セキュリティ
当社は、お客様の個人情報の質と完全性を保護します。Medistimは、ユーザーの保存された個人データを不正アクセス、不適切な使用、改ざん、違法または偶発的な破壊、偶発的な損失から保護するための技術とセキュリティポリシーを実装しています。個人データにアクセスできるMedistimの従業員と処理者は、訪問者のプライバシーと個人データの機密性を尊重する義務があります。Medistimは、お客様の個人情報を誰にも販売または貸与しません。当社は、お客様に関する個人を特定できる情報を、Medistimの請負業者を務める他の会社または個人に、または当局から合法的に要求された場合にのみ送信します。
EU/EEA外へのデータの転送は、適用されるデータ保護法に従って行われます。他に正当な理由がない場合、当社による個人データの国際移転 (EU/EEA 外への転送を含む) は、欧州委員会の標準契約条項に基づいて行われます。
当社は、いわゆる第三国のサーバーへのデータ転送が、GDPRに基づく安全なデータ転送の規則に従い、EU-米国データプライバシーフレームワーク（DPF）の妥当性決定に従って行われることを保証します。DPF の詳細については、こちらをご覧ください。 https://www.dataprivacyframework.gov/
9。第三者のウェブサイトへのリンク
Medistim Webサイト全体に、サードパーティのWebサイトへのリンクが見つかる場合があります。これらのリンクをクリックするか、接続を有効にすると、第三者がお客様に関するデータを収集または共有できるようになる場合があります。当社は、これらの第三者のウェブサイトを管理しておらず、そのプライバシーに関する声明についても責任を負いません。当社のウェブサイトを離れる際には、訪問するすべてのウェブサイトのプライバシー通知をお読みになることをお勧めします。
10。保存期間とお客様の権利
当社は、適用法によりより長い保存期間が要求または許可されている場合を除き、このプライバシーに関する声明に記載されている目的を達成するために必要な期間、お客様の個人情報を保持します。
雇用関連データは、お客様が保存に同意した場合、または法律またはその他の合理的な理由によりさらなる処理が義務付けられている場合を除き、採用プロセスの完了時に削除されます。
個人データに関するお客様の法的権利は以下のとおりです。お客様には以下の権利があります。
- 個人データへのアクセスをリクエストしてください。これにより、当社が保持しているお客様に関する個人データのコピーを受け取り、当社がそれを合法的に処理していることを確認することができます。
- 個人データの修正を依頼してください。これにより、不完全または不正確なデータを修正することができますが、お客様が当社に提供した新しいデータの正確性を検証する必要がある場合があります。
- 個人データの消去をリクエストしてください。これにより、当社が個人データを処理し続ける正当な理由がない場合に、お客様は当社に個人データの削除を依頼することができます。また、お客様が処理に異議を唱えた場合（下記参照）、当社がお客様の情報を違法に処理した可能性がある場合、または現地の法律を遵守するために当社がお客様の個人データを消去することが義務付けられている場合は、当社に個人データの削除を依頼することもできます。ただし、特定の法的理由により、必ずしもデータを削除できるとは限らないことに注意してください。該当する場合には、お客様の要求時に通知されます。
- 当社が正当な利益（または第三者の利益）に依存している場合に、お客様の個人データの処理に異議を唱え、お客様の特定の状況について、お客様の基本的権利と自由に影響を与えると思われる理由による処理に異議を唱えます。また、お客様には、当社がダイレクトマーケティング目的でお客様の個人データを処理する場合、異議を申し立てる権利もあります。場合によっては、お客様の権利や自由よりも優先されるお客様の情報を処理するやむを得ない正当な理由があることを証明することがあります。
- 個人データの処理の制限をリクエストしてください。これにより、お客様は、(a) データの正確性を当社に確認してほしい場合、(b) 当社によるデータの使用が違法であるがお客様が当社にデータを消去してほしくない場合、(c) 法的請求の確立、行使、防御のためにデータが必要でなくなった場合でも、当社がデータを保持する必要がある場合、または (d) お客様がお客様のデータの使用に異議を唱えましたが、そのデータを使用する最優先の正当な理由があるかどうかを確認する必要があります。
- お客様または第三者への個人データの転送をリクエストしてください。当社は、お客様またはお客様が選択した第三者に、構造化され、一般的に使用される機械可読形式で、お客様の個人データを提供します。この権利は、お客様が最初に当社の使用に同意した自動化された情報、または当社がお客様との契約を履行するためにその情報を使用した場合にのみ適用されることに注意してください。
- 当社がお客様の個人データの処理について同意を頼りにしている場合、いつでも同意を取り消すことができます。ただし、同意を取り消す前に行われた処理の合法性には影響しません。同意を撤回した場合、特定の製品またはサービスをお客様に提供できなくなる場合があります。その場合は、同意を撤回した時点で通知します。
さらに、あなたには現地の監督当局に苦情を申し立てる権利があります、ノルウェーデータ保護機関（Datatilsynet）によると、Medistimがお客様の個人データを処理する方法またはお客様の権利の処理方法について。該当する監督機関を含める必要があります。
11。プライバシーステートメントの変更
今後、当社がプライバシー・ステートメントに加えた変更は、このページに掲載されます。プライバシーステートメントの更新や変更がないか、頻繁に確認してください。
12。Medistim ASA への連絡先情報 — プライバシーサポート
個人情報の使用方法に関する質問や苦情がある場合、または個人データに関する権利の行使を希望する場合は、電子メールでコンプライアンスチームに連絡してください。 dataprivacy@medistim.com または、以下の住所のMedistimに手紙を書いてください。できる限り早急にご返答いたします。期間はリクエストの種類と複雑さによって異なりますが、最初のリクエストから 1 か月以内に回答が届きます。
メディスティムASA
エーカーンヴェイエン 94
0579 オスロ
ノルウェー
このプライバシーポリシーは、2024年4月4日に最終更新されました。
