デンツプライシロナグローバルプライバシー通知

1. 適用範囲
2. 収集する個人データ
3. 収集および取扱いの目的
4. 個人データの開示
5. Cookieおよびトラッキング
6. プライバシーに関するお客様の選択
7. 保存期間
8. 子どもに関する情報
9. 個人データの国際的な移転
10. セキュリティ
11. 第三者サイトへのリンク
12. 本プライバシー通知の変更
13. お問い合わせ
14. 追加のプライバシー情報 – EMEA（欧州経済領域（EEA）、英国（UK）、スイスおよび南アフリカの居住者を含む）
15. 追加のプライバシー情報 – ラテンアメリカ
16. 追加のプライバシー情報 – 米国（カリフォルニア州を含む）
17. 追加のプライバシー情報 – カナダ
18. 追加のプライバシー情報 – APAC
19. 追加のプライバシー情報 – トルコ（Türkiye）

本通知は、以下に別段の記載がある場合を除き、本通知が掲載されている当社ウェブサイトwww.dentsplysirona.com、および本通知を表示またはそのリンクを含むその他のウェブサイト（以下「本サイト」）（例：www.wellspect.com）のご利用、製品またはサービスの購入および利用、DS Core®、SureSmile®、Simplant®およびAtlantis Web Order®を含むがこれらに限られないその他のオンラインおよびオフラインのサービス（以下総称して「本サービス」）に関連して、Dentsply Sirona が収集および取り扱う個人データ、ならびに採用活動（応募者および紹介を含みます）および請負業者その他の非従業員労働者との関係に関連して収集される個人データに適用されます。

本サービスのご利用およびプライバシーに関する紛争は、本通知および適用される利用規約に従うものとします。プライバシーに関するお客様の選択については、セクション6「プライバシーに関するお客様の選択」をご確認ください。

適用範囲外。 本通知は、Dentsply Sirona の従業員に関して当社が収集および取り扱う個人データには適用されません。従業員向けプライバシー通知の写しを含む詳細については、お近くの人事担当者にお問い合わせください。

追加の通知。 場合により、当社が提供するサービス、プログラム、製品またはイベントを含む特定の取扱いについて、追加または別個のプライバシー通知が提供されることがあります。その場合、提供された通知は本通知の内容を補足するものとして解釈されます。

• Wellspect EU – 患者向けプライバシーポリシー（Wellspect EU - Patient Privacy Policy）
• Wellspect US – HIPAAプライバシー実務通知（Wellspect US – HIPAA Notice of Privacy Practices）
• Surity US – プライバシーポリシー

地域固有の追加情報が必要な範囲では、目次に示すとおり、本通知内に別途記載されています。

以下で詳しく説明するとおり、当社は、個人から直接、第三者から、および本サービスのご利用を通じて自動的に個人データを収集することがあります。

お客様から直接収集する個人データ。 お客様から収集する個人データは、お客様が本サービスをどのようにご利用になるか、または当社とどのようにやり取りされるかによって異なりますが、一般的に以下が含まれます。

• 連絡先情報。 電子メール、電話またはウェブフォームを含め、お客様が当社にご連絡くださる際に、お客様の氏名および連絡先、（該当する場合）診療所名、お客様が当社に提供するその他の個人データ、お客様とのやり取りの履歴、ならびに本サービスのご利用に関する情報など、一定の個人データを収集します。また、お客様がソーシャルメディアチャネル上に投稿する情報や、カスタマーサポートへのご依頼に関する情報など、お客様とのコミュニケーションおよびやり取りの記録も保持します。
• アカウントおよび登録情報。 当社にアカウントを登録される場合、お客様の連絡先情報、役職およびログイン認証情報を収集することがあります。また、所属事業者、写真、コメントなど、お客様がプロフィールを通じて提供する情報も収集することがあります。
• 本人確認情報。 該当する場合、法的義務を遵守するため、またはデューデリジェンスのために、お客様の生年月日および本人確認。
• 支払取引情報。 お客様が当社からサービスを購入する場合、または本サービスを通じて支払いを行う場合、通常、第三者の決済サービスプロバイダーにご案内します。第三者プロバイダーを利用する場合、当社は支払情報および請求情報を取り扱います。一部のサービスでは、お客様から直接支払データを収集することがあります。その場合、当社が収集する支払データには、支払情報ならびに請求先および配送先住所が含まれます。
• 健康情報。 製品またはサービスの設計、改善、マーケティング、製造および提供を可能にするため、お客様の身体的状態やご注文またはご利用の医療製品など、お客様の健康に関する情報を収集することがあります。お客様の健康情報が米国のHIPAA（医療保険の携行性と責任に関する法律）の対象である範囲では、本通知の対象外です（セクション16参照）。
• 職業上の連絡先情報および詳細。 お客様が職業上の立場で当社と協働される場合（キー・オピニオン・リーダー、研究者、コンサルタントまたは本サービスの顧客としての場合を含みますが、これらに限られません）、お客様の連絡先情報、職業上の連絡先情報、職歴および学歴の詳細、支払情報、写真および動画、ならびにコミュニケーションおよびやり取りを収集することがあります。
• 画像および音声記録。 業界イベントまたはDS主催イベントへの参加を含め、お客様と当社とのやり取りに関連して、お客様の画像、動画および音声の記録を収集することがあります。ウェビナー、研修セッションその他これに類する業務上のやり取りの際に、お客様の音声を録音することがあります。
• 応募に関する情報。 当社の職に応募される場合、お客様の氏名、連絡先および応募に関する情報（職業上の資格、履歴書に記載された情報、ご関心のある職種、ソーシャルメディアアカウントまたは個人のウェブサイトやアカウント（例：LinkedInまたはTwitter）に含まれる情報、ならびに応募の一環として当社にお伝えになりたいその他の情報（お客様が任意に開示する機微な個人データを含みますが、これに限られません））を収集することがあります。
• 請負業者および臨時労働力に関する情報。 お客様が請負業者または非従業員労働者として当社と協働される場合、お客様の氏名、連絡先、勤務地、勤務時間および報酬を収集し、お客様の写真を収集することがあります。
• 苦情に関する情報。 お客様が製品および/または医療機器に関する苦情を当社に提出される場合、お客様の氏名、職業上または個人の連絡先、顧客番号、購入履歴、および製品の性能に関するコメントを収集することがあります。
• アンケート回答。 お客様が当社のアンケートに回答される際、人口統計情報、嗜好、本サービスに対するご意見を含むことのあるアンケート回答を収集します。アンケートへの参加は任意です。
• イベントに関する情報。 当社が主催または後援するイベントに登録または参加される場合、そのイベントへの登録および参加に関する個人データを収集することがあります。イベントの種類に応じて、個人データには渡航の詳細、認定資格、食事制限、研修および職業教育の履歴の詳細が含まれる場合があります。かかるイベントでの写真、動画および音声の記録に関する当社の取扱いについては、「画像および音声記録」をご確認ください。
• 懸賞、コンテストおよびプロモーションに関する情報。 当社の懸賞、コンテストまたはプロモーションに参加される場合、お客様の氏名、電子メールアドレス、職業上の情報、および当該懸賞、コンテストおよび/またはプロモーションに関するその他の個人データを収集することがあります。
• 嗜好。 コミュニケーションの嗜好、人口統計データ、本サービスのご利用に関する嗜好、購買行動の嗜好、当社でのご購入の記録、その他お客様が当社とやり取りする際に提供する嗜好など、お客様の嗜好に関する情報も収集することがあります。
• セキュリティ画像および映像。 オフィスや倉庫を含む（これらに限られません）当社の施設を訪問される場合、すべての共用エリアにおいて、お客様の画像を含む防犯カメラ（CCTV）映像を収集することがあります。

第三者から受領または収集する個人データ。 以下のとおり、公開データベース、共同マーケティング/プロモーションのパートナー、ソーシャルメディアプラットフォームその他の第三者などの第三者情報源から、お客様に関する個人データを収集することがあります。

• リードおよび見込み客情報。 当社との関係に関心をお持ちの可能性がある個人について、氏名や連絡先などのリードおよび見込み客の連絡先情報を第三者から受け取ることがあります。
• ソーシャルメディア情報。 お客様が当社に関する情報を投稿する場合、または第三者プラットフォーム上で（例えばソーシャルメディアアカウントを通じて）当社とやり取りする場合、当該第三者プラットフォームまたはアカウントからお客様に関する個人データ（例：ソーシャルメディアのユーザー名および/またはハンドル）を収集することがあります。これらの第三者プラットフォームおよびサービスは、お客様について収集および共有するデータを管理しています。お客様が公開した情報を含め、お客様のデータをどのように利用および開示するかについては、各社のプライバシーポリシーをご確認ください。
• 参考人および評価。 採用プロセスにおいて、参考人、採用目的で当社が利用する人材紹介会社およびアセスメントセンターから、お客様に関する情報を収集することがあります。一部の国では、入社前の確認を支援する第三者情報源からお客様に関する個人データを収集することもあります。その場合、お客様の個人データのどの側面が確認されるか、入社前確認がどのように行われるかの説明を含め、事前にお知らせします。犯罪歴に関する情報または医療情報（収集される場合）は、公的に認められた情報源からのみ、かつ適用法令に従って収集されます。
• 第三者のデューデリジェンス。 適用法令で求められるデューデリジェンスおよびコンプライアンス関連のスクリーニングを実施するため、スクリーニングツールを利用することがあります。
• 医療提供者から提供される情報。 医療提供者から、身体的状態、医療製品の使用、遺伝的背景、性別、生年月日など、お客様の健康に関する一定の情報、ならびに苦情の評価および調査に必要なその他の情報を受領することがあります。また、適用法令で認められる場合には、製品またはサービスの設計、改善、マーケティング、製造および提供を可能にするためにも受領することがあります。お客様の健康情報がHIPAAの対象である範囲では、本通知の対象外です（セクション16参照）。

自動的に収集される個人データ。 当社および当社のサービスプロバイダーは、お客様による本サービスのご利用および当社とのやり取りに関する個人データを自動的に収集および導出します。かかるデータには以下が含まれます。

• デバイスおよび閲覧情報。 ユーザーが本サービスにアクセスまたは利用する際に、Cookie、ログファイル、ピクセルタグその他のトラッキング技術を使用して情報を自動的に収集することがあります。デバイスのIPアドレス、位置情報、ドメイン名、ページビュー、日時スタンプ、ブラウザの種類、デバイスの種類、デバイスID、インターネットサービスプロバイダー、参照元および離脱先URL、オペレーティングシステム、言語、クリックストリームデータ、ならびに類似のデバイスおよび利用情報を収集することがあります。詳細については、セクション5「Cookieおよびトラッキング」をご参照ください。
• アクティビティおよび利用状況。 クリックしたリンク、検索、利用した機能、閲覧した項目、本サービス内での滞在時間に関するデータなど、お客様による本サービスの利用に関するアクティビティデータを収集します。
• 位置データ。 例えばIPアドレスを通じて、お客様に関する位置データを収集または導出することがあります。お客様の許可を得て、特定の本サービスにアクセスされる際にお客様のデバイスから位置情報データを収集することもあります。位置データの共有は、お客様のデバイスの設定でオフにできます。
• 接続デバイスデータ。 当社の製品およびサービスの一部には、デバイスのデータを取り扱う接続機能および/またはリモートトラブルシューティング機能があります。かかるデータには、クラッシュレポートや監査ログを含む診断/トラブルシューティングデータ、ならびに利用した機能、利用頻度および利用時間を含むデバイス利用データが含まれる場合があります。

当社は、一般に、収集した個人データを以下の目的で収集、利用およびその他取り扱います。

• サービスおよびサポート。 本サービスの提供および運営、お客様による本サービスの利用に関するご連絡、お問い合わせへの対応、注文の管理ならびに製品またはサンプルの配送、フィードバックの収集、お客様のご要望への対応、お客様とのコミュニケーション、日常業務の遂行、ならびにこれに類するサポート目的のため。
• 関係管理。 お客様との取引関係を管理するため。例えば、取引および支払いの処理、当社でのお客様のアカウントの管理および維持、ご質問やご意見への対応、Dentsply Sirona ロイヤルティプログラムのアカウント設定、お客様専任のアカウントマネージャーとしてのテリトリー・セールス・マネージャー（Territory Sales Manager）またはこれに相当する者の割当て、その他これに類する目的のため。
• 製品苦情の管理。 当社製品に関する苦情を記録および調査し、当社製品の品質および安全性を確保し、所管当局への義務的な報告を含む法令上および規制上の要件を遵守するため。
• 採用目的。 雇用へのご関心を評価し、雇用の可能性についてご連絡するため、応募を処理するため、職務要件を満たす能力を評価するため、参考人および職業上の資格を確認するため、採用統計を監視するため、応募プロセスを改善するため、当社の施設、資産、データ、従業員およびその他の人員の安全を確保するため、採用に必要であり適用法令で認められる場合に医療情報を取り扱うため、ならびに安全衛生要件、政府への報告義務、機会均等のモニタリングなどの法令上および規制上の要件（これらに限られません）を遵守し、当社の倫理・事業行動規範の遵守を確保するため。一部の法域では、適用法令で認められまたは求められる場合に、犯罪歴に関する個人データを収集および取り扱い、またはその閲覧を求めることがあります。
• 請負業者および非従業員労働力の管理。 お客様が非従業員労働者および/または請負業者として当社と協働される場合、お客様との関係を管理し、お客様の稼働時間を管理し、電子メールなどの職場コミュニケーションを可能にし、当該契約に関連するその他の管理業務を行うため、お客様のデータを取り扱います。
• 分析および改善。 ユーザーが当社のサービス、製品およびオファリングにどのようにアクセスし利用するかをよりよく理解するため、ならびに、当社のサービスおよび事業運営の評価と改善、社内の品質管理および研修目的、適用法令に従ったAIモデルのトレーニングを含むサービス、新製品およびオファリングの開発など、その他の調査および分析目的のため。
• カスタマイズおよびパーソナライゼーション。 お客様に送付するコンテンツを調整するため（パーソナライズされたヘルプや説明の提供を含みます）、およびお客様の利用体験をその他の方法でパーソナライズするため。
• 懸賞、コンテストおよびプロモーション。 当社が提供するプロモーションプログラムを運営するため。
• マーケティング、広告および広報。 マーケティング、広告および広報目的のため。例えば、当社のサービスならびに関連会社の製品およびサービスに関する情報（ニュースレターその他のマーケティングコンテンツなど）、およびお客様が受け取ることを希望されたその他の情報をお送りするため、ならびにマーケティング目的で当社の製品ラインナップに関する情報またはそのサンプルをご提供するため。また、収集した一定の個人データを、お客様の関心と地域に基づいて関連するコンテンツをより適切に届けられるよう、（オンラインおよびオフラインの）広告キャンペーンの管理と改善のために利用することがあります。イベントで撮影した写真および映像をマーケティング目的で使用することもあります。オプトアウトの方法については「プライバシーに関するお客様の選択」をご確認ください。
• イベントの企画および運営。 登録、出席、他のイベント参加者との接続、関連する教育機会の提供、継続的な認定要件に関するお手伝い、関連するイベントおよびサービスについてのご連絡を含む、イベントの企画および運営のため。
• 調査、アンケートおよび製品開発。 市場調査、顧客満足度または当社サービスの改善などのためのアンケートの実施、製品開発目的でのワークショップ、インタビューまたは類似のイベントの開催、統計およびデータ分析の実施、研究提案の審査、研究契約の締結および履行（報酬の支払いを含みます）、合意に基づく研究の利用および維持、ならびにその他これに類する目的のため。
• キー・オピニオン・リーダーおよびその他のコンサルタントの起用。 お客様がコンサルタント、研究者またはキー・オピニオン・リーダー（KOL）として当社と協働される場合、お客様との専門的な関係の管理、当社サービスの採用の促進と影響力の行使、お客様の専門分野に関連する情報のお知らせ、当社のKOLとのやり取りの水準の把握およびKOLコミュニティの構築と維持、情報提供ニュースレターの送付、研究協力、臨床試験、患者支援プログラム、諮問委員会への参加またはコンサルティングサービスのためにどのKOLを起用するかを特定する際の十分な情報に基づく客観的な意思決定、ならびに他のKOLを起用する際の公正市場価値（Fair Market Value）の評価の補助のため、お客様の個人データを取り扱います。
• セキュリティおよび権利の保護。 当社のサービスおよび事業運営を保護し、不正、不正な活動およびアクセス、その他の不正使用を防止および検知するため。違法行為、不正の疑い、あらゆる者または第三者の安全もしくは法的権利に対する潜在的脅威を伴う状況、当社の利用規約、倫理・事業行動規範、その他の適用される方針またはお客様との間のその他の契約もしくは本通知の違反について、調査、防止または措置を講じることが必要と判断する場合、ならびに法的手続その他の紛争解決手続を通じてなど、当社の権利を防御するため。
• 法的手続およびコンプライアンス上の義務。 法令および当社の法的義務を遵守するため。例えば、第三者のデューデリジェンス、会計、監査、コンプライアンスおよび記録保持、苦情の対応と管理などの社内機能に関して、また、報告義務の遵守、法的手続、召喚状および関連する法的手続への対応、裁判所命令、国家安全保障または法執行機関への開示要求、規制当局および法執行機関からのその他の適法な要請への対応などの対外的な目的のため。
• 一般的な事業運営支援。 合併、買収、組織再編、破産、融資などのその他の取引を検討および実施するため、ならびに当社の一般的な事業の管理、サイト管理、防犯カメラ録画を含む当社施設の入退管理およびセキュリティ管理、会計、監査、コンプライアンス、記録保持および法務機能に関連して。
• イベント写真撮影。 イベントの利用条件および写真が撮影される場所での通知に開示されているとおり、イベント写真撮影による写真または動画を、社内の教育目的もしくは業務目的および社外のマーケティング目的で使用するため。大人数の集合写真または動画については、事前に提供された通知に基づいてイベント写真撮影を可能にするため。お客様は、いつでも、privacy@dentsplysirona.comのプライバシー事務局にご連絡いただくことで、お客様の画像または記録の削除および/または除去を請求できます。
• AIならびに集計および匿名化された情報の利用。 正確性、セキュリティおよびパフォーマンスを向上させるために、人工知能システムを開発、トレーニング、テストおよび改善するため。当社は、意味のある人間の関与なしに、法的効果または同様に重大な影響を生じさせる自動化された意思決定のみに依拠することはありません。

当社は、一般に、収集した個人データを、本サービスの提供、お客様の取引またはご依頼への対応および履行のため、お客様の指示または同意に従い、および以下のとおり開示します。

• グローバルな関連会社、子会社、支店または関係事務所。 当社は、収集した個人データを、本通知に従って当該個人データを利用および開示するグローバルな関連会社、子会社、支店または関係事務所に開示することがあります。Dentsply Sirona グループ各社およびその所在地の一覧はこちらでご覧いただけます。Wellspect各社および国際拠点についてはこちらをご覧ください。
• ベンダー、サービスプロバイダーおよびアドバイザー。 当社は、収集した個人データを、当社に代わって機能を果たす、または当社にサービスを提供するサービスプロバイダー、法律顧問その他の者に開示することがあります。これらのサービスプロバイダーのカテゴリーには、例えば、本サイトをホスティングまたは運営するサービスプロバイダー、決済処理業者、債権回収業者、分析プロバイダー、情報技術サービスプロバイダー、カスタマーサービスベンダー、特別プロモーションおよびロイヤルティポイントプログラムの運営を支援するベンダー、コンサルタント、監査人および弁護士が含まれます。これらの会社および個人は、当社の指示に従って、および/または当社との契約で認められる範囲でのみ、データを利用することができます。
• 販売代理店またはディーラー。 当社は、当社の販売代理店またはディーラーとの購入取引を円滑に行うため、または当社のビジネスパートナーに対する契約上もしくは法律上の義務を遵守するために必要な範囲で、収集した個人データを開示することがあります。
• 広告および分析のプラットフォーム、プロバイダーおよびネットワーク。 当社は、本サービスの特定の機能もしくは一部を提供もしくは利用可能にするために当社が利用するプラットフォームプロバイダーおよびベンダーに、またはお客様のご依頼に対応するために必要な範囲で、個人データを開示または利用可能にすることがあります。また、当社のマーケティング、広告およびキャンペーン管理を支援するため、広告プラットフォーム、プロバイダーおよびネットワークに、一定の情報（閲覧情報、ビジネス上の連絡先など）を利用可能にすることがあります。お客様の許可を得て、Dentsply Sirona のサービスまたはDentsply Sirona ブランドを宣伝するソーシャルメディア投稿にお客様の個人データを含めることがあります。
• 一般的な事業。 当社は、Dentsply Sirona、またはDentsply Sirona の事業部門もしくは関連会社の資産または持分の実際のまたは予定されている売却、購入、合併、再編、清算、解散その他の処分に関連して、第三者（潜在的または見込みの買主、売主、貸主およびそれらの各関連会社、代理人、アドバイザーおよび代表者を含みます）に対し、お客様の個人データを開示することがあります。
• 適用法令により許可または要求されるその他の者。 当社は、適用法令により許可または要求される範囲で、個人データを他の当事者に開示することがあります。これには、規制当局、政府機関および法執行機関が含まれる場合があります。また、透明性報告や、医療機器報告を含むがこれに限られない製品の品質および安全性に関連する報告など、当社が行うことを求められる一定の開示も含まれる場合があります。
• ·セキュリティおよび権利の保護。 当社は、違法行為、不正の疑い、あらゆる者の安全に対する潜在的脅威を伴う状況、当社の利用規約、倫理・事業行動規範、その他の適用される方針もしくは本通知の違反について調査、防止もしくは措置を講じるために適切であると判断する場合、または当社が関与する訴訟における証拠として、お客様の個人データを開示することがあります。
• 同意に基づく開示。 当社は、上記に記載のない方法で個人データを開示することがあります。その場合、お客様に通知し、必要に応じて同意を取得します。

お客様は、当社によるお客様の個人データの取扱いについて一定の選択権をお持ちであり、当社は、以下に説明するとおり、お客様の設定およびプライバシーに関する選択を管理するための複数の方法を提供しています。

マーケティング通信。 当社は、定期的にプロモーション用の電子メールその他の類似の通信をお送りすることがあります。通信に記載された手順に従うか、このリンクをクリックすることで、設定の変更または配信停止ができます。

Cookie設定。 ブラウザを、特定のCookieをブロックする、またはCookieが設定される際に通知するように設定できます。Cookieを削除することもできます。ほとんどのブラウザのツールバーの「ヘルプ」では、お客様のデバイスが新しいCookieを受け入れないようにする方法、新しいCookieを受け取った際にブラウザが通知する方法、Cookieを削除する方法が案内されています。Cookieを無効にした本サイトの訪問者も本サイトを閲覧できますが、一部の機能が動作しない場合があります。別のデバイスから、または同じデバイス上の別のブラウザから本サイトにアクセスされる場合、そのブラウザおよび/またはデバイスについてもCookie設定を適用する必要があります。また、必須のCookie以外の多数のCookieについては、フッターにある「Cookie設定」リンクからCookie設定を調整することで、設定の確認または変更ができます。

業界の広告選択プログラム。 お客様は、参加している広告ネットワークが、お客様による本サイトおよび本サービスならびに第三者のサイトへの訪問について収集したデータをどのように利用するかを管理できます。詳細情報の入手および参加している広告ネットワークからのターゲティング広告の受信拒否は、aboutads.info/choices（Digital Advertising Alliance）で行えます。欧州にお住まいの場合、この情報はwww.youronlinechoices.eu（European Interactive Digital Advertising Alliance）で入手できます。

イベント写真撮影。 イベント写真撮影については、写真の撮影を事前に開示し、少人数のグループ写真を撮影する前にお客様の許可を求めることを当社の慣行としています。DS主催のイベントではプロのカメラマンが同席し、お客様や他の参加者の写真を撮影することがあります。イベント関連の写真におけるお客様の画像または肖像の使用をオプトアウトするには、privacy@dentsplysirona.comまでご連絡ください。

当社は、お客様の個人データを、収集目的を達成するために合理的に必要な期間、またはその他、法的義務の遵守、紛争の解決、適切な事業記録の維持、および契約の履行のために必要な期間保存します。

Dentsply Sirona は米国に本社を置き、米国および世界各地に事業、事業体およびサービスプロバイダーを有しています。そのため、お客様が当社とやり取りされる際、お客様の個人データは、米国および当社、当社の関連会社およびサービスプロバイダーが事業を行うその他の法域に移転され、取り扱われることがあります。これらの法域の一部では、お客様の居住する法域と同等水準のデータ保護が提供されていない場合があります。これらの法域で適用される法律により、当社が当該データを保護するために講じた保護措置にかかわらず、外国政府、裁判所、法執行機関または規制当局が当該法域内のデータにアクセスすることが認められる場合があります。このような状況では、適用法令で求められるとおり、お客様のプライバシー権が、組織的、技術的、契約上および/またはその他の適法な手段によって適切に保護されるようにします。Dentsply Sirona のグループ内移転は、グループ内での適法かつ安全な移転を円滑にするため、Dentsply Sirona の事業体間で締結されたグループ内データ移転契約の対象となっています。お客様の同意が法律上必要な場合、当社は、本通知へのご承諾、またはプログラムもしくは製品固有の通知と同意を通じて同意を取得します。

当社が、お客様との契約を履行するため、または法的義務を遵守するためにお客様の個人データを取り扱う場合、お客様の個人データの提供は、契約上もしくは法令上の要件、または契約を締結するために必要な要件である限りにおいて、義務となります。その場合、お客様の個人データの提供は必須であり、そうでなければ、お客様との契約を締結および履行すること、または当社の法的義務を遵守することができません。

お客様の個人データに関するお客様の権利。 GDPRおよびEMEA地域のその他の法律により、お客様は、一定の条件および例外に従い、当社が保有するお客様の個人データに関して一定の権利を行使できます。これらの権利には以下が含まれる場合があります。

• アクセス権。 お客様は、当社によるお客様の個人データの取扱いに関する情報を取得し、お客様の個人データへのアクセスおよびそのコピーを取得する権利を有します。
• 訂正権。 お客様は、お客様の個人データの不正確な点を更新、補完または訂正する権利を有します。
• 消去権（「忘れられる権利」）。 お客様は、お客様の個人データを消去させる権利を有します。
• データポータビリティの権利。 お客様は、お客様の個人データの機械可読形式のコピーを取得する権利、または当社からお客様が選択する別の管理者に移転させる権利を有します。
• 取扱いの制限の権利。 お客様は、お客様の個人データの取扱いを制限する権利を有します。これは、当社が保存以外にお客様の個人データをこれ以上取り扱わないことを意味します。
• 同意の撤回。 お客様は、撤回までに行われた取扱いの適法性に影響を与えることなく、当社によるお客様の個人データの取扱いに対する同意を撤回する権利を有します。
• ·議を述べる権利。 お客様は、当社が取扱いの法的根拠として正当な利益に依拠している場合、お客様の特別な状況に関連する理由により、お客様の個人データの取扱いに対して異議を述べる権利を有します。
• マーケティングのオプトアウト。 お客様は、ダイレクトマーケティング（プロファイリングを含みます）を目的としたお客様の個人データの取扱いをオプトアウトする権利を有します。

お客様は、以下の「お問い合わせ」に記載の情報を使用して当社にご連絡いただくことで、権利を行使できます。上記のとおり、これらの権利は、お客様と当社との関係およびお客様の個人データを取り扱う法的根拠に応じて、特定の条件および例外が適用される場合があります。

お客様の個人データに関して、適用されるプライバシー法令の違反があったとお考えの場合、当社に直接苦情を申し立てることもできます。プライバシーに関する懸念の申出またはプライバシーに関する苦情の提出は、プライバシー苦情受付フォーム（Privacy Complaint Intake Form）から、次のリンクにより行えます：プライバシー苦情受付フォーム。提出されたすべての申出は、速やかに、かつ適用法令に従って評価されます。

お客様は、お客様の常居所地、勤務地、または権利侵害があったとされる場所を管轄するデータ保護当局（監督機関）に苦情を申し立てる権利を有します。

このリンクからは、欧州経済領域のすべてのデータ保護当局の最新の一覧を掲載している欧州データ保護会議（EDPB）のウェブサイトに移動します：https://www.edpb.europa.eu/about-edpb/our-members_en 。

英国の当局であるICO（Information Commissioner’s Office）には、こちらからアクセスできます：https://ico.org.uk/。

スイス連邦データ保護・情報公開受託者（FDPIC）には、こちらからアクセスできます：https://www.edoeb.admin.ch/。

南アフリカの情報規制機関（Information Regulator）には、こちらからアクセスできます：https://inforegulator.org.za/。または、以下の宛先でInformation Regulatorに追加のご支援をお問い合わせいただくこともできます。

The Information Regulator（情報規制機関）

所在地：Woodmead North Office Park, 54 Maxwell Dr. Woodmead, Johannesburg, 2191

電子メール：PAIAComplaints@inforegulator.org.za。

国際的なデータ移転。 本サービスを利用することにより、お客様は、お客様の個人データがEMEA地域外の国々、特に米国に移転されることを理解し、これに同意するものとします。お客様の個人データが移転される国の一部は、お客様の国の規制当局の基準では、十分な水準の個人データ保護を提供していない可能性があります。当社は、欧州委員会が承認した標準契約条項およびその英国版、ならびに英国国際データ移転補遺（UK International Data Transfer Addendum）などの契約条項を含め、お客様の個人データを保護するための措置を講じています。これらの条項の写しは、以下に記載の情報を使用して当社にお問い合わせいただくことで入手できます。

Cookie。 当社のCookieの一部は、本サイトが意図したとおりに機能するために厳密に必要ですが、その他のCookieは厳密には必要ではなく、お客様の体験の最適化、ユーザーのよりよい理解、および広告目的のために設計されています。厳密には必要でないCookieの利用にはお客様の同意が必要であり、当社はポップアップCookieバナーおよび設定マネージャーを通じてこの同意を取得します。お客様は、設定マネージャーまたはブラウザの設定を使用して、いつでも同意を撤回できます。本サイトで使用されている個々のCookieに関する詳細情報は、このページのフッターにある「Cookie設定」リンクからもご覧いただけます。

上記の詳細に加え、以下の情報にご留意ください。

個人データの取扱いの法的根拠。 法的根拠が必要な場合、当社は、以下の根拠に基づいてお客様の個人データを取り扱います。

(i) お客様と当社との間の契約の履行のために取扱いが必要な場合、
(ii) 法令上または規制上の義務の遵守のために取扱いが必要な場合、
(iii) 当社の事業を運営および促進するという当社の正当な利益のために取り扱う場合、または
(iv) お客様が当社に同意を与えた場合。

機微データの収集および取扱い。 本通知に記載された目的のため、当社は、機微とみなされ特別な保護を要する以下の個人データを取り扱います。

• 健康データ。
• 取引情報。

要求されたサービスに必要でない情報の収集。 当社は、要求された本サービスには必要ではないものの、お客様により良いサービスを提供することを可能にし、容易にする以下の目的で、お客様の個人データを収集および利用することがあります。

• マーケティング、広告および広報
• 調査、アンケートおよび製品開発

お客様の個人データがこれらの追加目的で取り扱われることを希望されない場合は、privacy@dentsplysirona.comのDentsply Sirona プライバシー事務局に電子メールを送信してご希望をお知らせください。これらの目的でのお客様の個人データの利用を拒否されたことは、お客様が要求または当社と契約された製品およびサービスの提供を当社が拒否する理由にはなりません。

当社がお客様との契約を履行するため、または法的義務を遵守するためにお客様の個人情報を処理する場合、お客様の個人情報の提供は、それが契約上または法令上の要件である限り、または契約を締結するために必要な要件である限り、強制されます。  このような場合、そうでなければお客様との契約を締結し履行すること、または当社の法的義務を遵守することができないため、お客様の個人情報の提供は必須となります。

個人情報に関するお客様の権利。  GDPRおよびEMEA地域の他の法律では、一定の条件および例外を条件として、当社が保有するお客様の個人情報に関する一定の権利をお客様が行使することを認めています。  これらの権利には以下が含まれます：

•       アクセス権  お客様は、当社の個人情報の処理に関する情報を入手し、お客様の個人情報にアクセスし、その写しを入手する権利を有します。
•        修正する権利  お客様は、ご自身の個人情報の不正確な部分を更新、補完、訂正する権利を有します。
•        消去権（「忘れられる権利」）。  お客様には、ご自身の個人情報を消去する権利があります。
•        データポータビリティの権利  お客様は、お客様の個人情報の機械可読コピーを取得する権利、またはお客様が選択した別の管理者に転送させる権利を有します。
•        処理制限の権利  お客様は、お客様の個人情報の処理を制限する権利を有します。これは、当社がお客様の個人情報を保存する以外の処理を行わないことを意味します。
•        同意の撤回  お客様は、当社によるお客様の個人情報の処理に対する同意を撤回する権利を有しますが、撤回までの処理の合法性には影響を与えません。
•       異議申し立て  お客様は、当社が正当な利益を処理の法的根拠としている場合、お客様の特定の状況に関連する理由により、お客様の個人情報の処理に異議を唱える権利を有します。
•       マーケティングのオプトアウト  お客様は、ダイレクトマーケティング（プロファイリングを含む）を目的とした個人情報の処理をオプトアウトする権利を有します。
• お客様は、以下の「お問い合わせ方法」に記載されている情報を使用して当社に連絡することにより、お客様の権利を行使することができます。  上述のとおり、これらの権利は、当社とお客様との関係およびお客様の個人情報を処理する法的根拠に応じて、特定の条件および例外の対象となる場合があります。  各提出物は、適用法に従い、速やかに評価されます。
  
• お客様は、お客様の常居所地、勤務先、またはお客様の権利の侵害/違反が疑われる場所の関連個人情報保護当局に苦情を提出する権利を有します。  このリンクから、欧州経済地域データ保護当局の最新リストが掲載された欧州データ保護委員会のウェブサイトhttps://edpb.europa.eu/about-edpb/board/members_en。英国のデータ保護当局であるICOは、https://ico.org.uk/。  スイス連邦データ保護および情報コミッショナーは、https://www.edoeb.admin.ch/。
• 国際的なデータ転送。  当社のサービスを利用することにより、お客様は、お客様の個人情報がEMEA地域以外の国、特に米国に転送されることを理解し、これに同意するものとします。  お客様の個人情報が転送される国の中には、お客様の国の規制当局が適切なレベルの個人情報保護を提供していない場合があります。  当社は、欧州委員会が承認した標準契約条項（Standard Contractual Clauses）およびその英国における相当条項（UK equivalent）、ならびに英国国際データ移転補遺（UK International Data Transfer Addendum）などの契約条項を含め、お客様の個人情報を保護するための措置を講じています。  これらの契約条項のコピーは、以下に記載された情報を使用して当社に連絡することにより入手できます。
• クッキー。  クッキーの中には、本サイトが意図したとおりに機能するために厳密に必要なものもあれば、厳密に必要でなく、お客様の体験を最適化し、ユーザーをよりよく理解し、広告を目的として設計されているものもあります。  厳密に必要でないクッキーの使用には、お客様の同意が必要です。当社は、ポップアップクッキー設定マネージャーを通じてこの同意を取得します。  お客様は、プリファレンスマネージャーまたはブラウザの設定を使用して、いつでも同意を撤回することができます。  本サイトで使用される個々のクッキーの詳細については、本ページのフッターにある「クッキー設定」リンクからもご確認いただけます。

A.      米国 – 連邦

特定の状況において、当社は、1996年米国医療保険の携行性と責任に関する法律（HIPAA）に基づく「ビジネスアソシエイト」（business associate）または「対象事業体」（covered entity）として行動しつつ、本サービスを通じてお客様の情報を収集または利用することがあり、これは保護対象保健情報（Protected Health Information、「PHI」）に該当する場合があります。

ビジネスアソシエイトには、PHIの利用または開示を伴うサービスをHIPAAの対象事業体に提供する事業体が含まれます。お客様の医療提供者または医療保険会社がHIPAAの対象事業体に該当し、当社がそれらに対して、またはそれらに代わってサービスを提供する場合、当社はそれらのビジネスアソシエイトに該当することがあります。HIPAAに定義されるPHIとは、一般に、お客様を識別し、お客様の身体的もしくは精神的な健康もしくは状態、お客様に対する医療の提供、またはお客様に提供された医療の支払いに関する情報を意味します。当社がビジネスアソシエイトとして行動する範囲では、お客様の情報は、HIPAAで認められる場合にのみ利用および開示されます。これには、サービス上の義務の履行、当社の内部管理および運営、法的責任の履行、データの匿名化または集計、その他法律で求められる場合が含まれますが、これらに限られません。

当社がお客様から収集するデータに関してHIPAAに基づく対象事業体として行動する場合、本通知ではなく、当社のプライバシー実務通知（Notice of Privacy Practices）が適用されます。

B.      米国州法に基づくプライバシー開示

個人データの販売

当社は、金銭的対価と引換えに個人データを第三者に開示することはありませんが、以下のカテゴリーの個人情報を「販売」または「共有」することがあります：固有の個人識別子、オンライン識別子、IPアドレスまたはその他の類似の識別子などの識別子、商業情報、位置データ、ならびにインターネットおよびネットワーク活動情報。これらのカテゴリーを、マーケティングおよび広告目的、ならびに当社の広告キャンペーンの改善および測定のために、第三者の広告ネットワーク、分析プロバイダーおよびソーシャルネットワークに開示することがあります。

消費者の権利

特定の米国州の居住者は、一定の制限に従い、適用されるプライバシー法令に基づく追加の権利を有する場合があります。これには以下が含まれる場合があります。

• アクセス。 当社がお客様の個人データを取り扱っているかどうかを確認し、お客様の個人データのコピーを、ポータブルで、技術的に可能な範囲で容易に利用可能な形式で取得すること。
• 削除。 当社に提供された、または当社が取得したお客様の個人データを削除すること。
• 訂正。 お客様の個人データの不正確な点を訂正すること。
• オプトアウト。 以下を含む、特定の種類の取扱いをオプトアウトすること。
  • 上記の個人データの、クロスコンテクスト行動広告を目的とした「販売」または「共有」のオプトアウト。
  • 当社によるターゲティング広告のオプトアウト。および
  • 自動化された意思決定を目的とした個人データのあらゆる取扱いのオプトアウト。
  •  

米国州プライバシー法に基づくプライバシー権の行使の請求は、当社のウェブフォーム（こちら）を通じて、またはprivacy@dentsplysirona.com宛ての電子メールで行えます。

当社によるターゲティング広告をオプトアウトするには、こちら（フッターのリンクをクリック）またはお客様のデバイスでCookie設定を調整できます。さらに、当社の本サイトはグローバル・プライバシー・コントロール（GPC）シグナルに対応しています。つまり、お客様のブラウザがGPCシグナルを送信していることを検知した場合、当社はこれを、当該ブラウザおよびデバイスを本サイトにおける販売および共有（すなわち、Cookieおよびトラッキングツールを通じたもの）からオプトアウトする要求として処理します。別のデバイスから、または同じデバイス上の別のブラウザを使用して本サイトに戻られた場合は、そのブラウザおよびデバイスについてもオプトアウト（またはGPCの設定）が必要となりますのでご注意ください。GPCに関する詳細は次のサイトでご覧いただけます：https://globalprivacycontrol.org/。詳細については、セクション5「Cookieおよびトラッキング」およびセクション6「プライバシーに関するお客様の選択」をご参照ください。

当社は、適用される米国プライバシー法令の要求に従い、お客様の請求に対応します。請求を提出された際、当社は、お客様が提供した情報を当社の記録にある情報と照合することにより、お客様の身元および請求を確認する措置を講じます。場合によっては、お客様の身元確認のため、または請求の処理に必要な場合に、追加情報をお願いすることがあります。誠実な試みの後もお客様の身元を確認できない場合、請求を拒否することがあります。請求が拒否された場合、その根拠を説明します。

当社がお客様の請求を拒否した場合、一部の法域では、当社が回答で示す手順に従って、当社の決定に対して不服申立てを行える場合があります。

適用される米国プライバシー法令で認められる範囲で、お客様は、お客様に代わって請求を提出し行動する認定代理人を指定することもできます。認定代理人は、その権限の証明を提供するよう求められる場合があり、当社は、当該消費者に、認定代理人の身元および権限を直接確認するよう求めることもあります。

C. カリフォルニア州における収集時の通知およびプライバシー権

本セクションは、カリフォルニア州の居住者に追加情報を提供し、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act）およびその施行規則（いずれも改正後のもの）（以下「CCPA」）を含む、適用されるプライバシー法令に基づく当社の情報実務を説明するものです。お客様がカリフォルニア州の居住者であり、当社がCCPAの対象となる「個人情報」を収集する場合、以下が適用されます。

本セクションは、公開されているデータ、または匿名化もしくは集計されたデータなど、CCPAに基づき適用除外とされる個人データの取扱いには触れず、またこれらには適用されません。さらに、本通知は、当社がお客様について収集、受領またはその他保有する個人データのうち、HIPAAなどの特定の連邦法によって主として規律されるものには適用されません。CCPAは、HIPAAの対象となる健康データはすでに連邦法で保護されていることを認めており、そのため、CCPAはかかるデータには適用されません。

収集および開示する個人データのカテゴリー。 以下の表は、カリフォルニア州の居住者について当社が収集または取り扱う個人データのカテゴリー、ならびに事業上または商業上の目的でかかる個人データを開示することがある第三者のカテゴリーを、一般的に示したものです。

個人データの販売および共有。 CCPAは、「販売」を、金銭的またはその他の価値ある対価と引換えに個人データを第三者に開示または利用可能にすることと定義し、「共有」には、クロスコンテクスト行動広告を目的として個人データを第三者に開示または利用可能にすることが含まれます。当社は、金銭的対価と引換えに個人データを第三者に開示することはありませんが、以下のカテゴリーの個人データを「販売」または「共有」することがあります：識別子、商業情報、位置データ、ならびにインターネットおよびネットワーク活動情報。これらのカテゴリーを、マーケティングおよび広告目的、ならびに当社の広告キャンペーンの改善および測定のために、第三者の広告ネットワーク、分析プロバイダーおよびソーシャルネットワークに開示することがあります。また、氏名および電子メールアドレスなどの限定的な情報を、マーケティングおよび広告目的、ならびに当社の広告キャンペーンの改善および測定のために、データブローカー（data broker）と共有することがあります。

当社は、機微な個人データを販売または共有することはなく、また16歳未満であることを当社が知っている個人に関する個人データを販売または共有することもありません。

個人データの情報源。 当社は、一般に、以下のカテゴリーの情報源から個人データを収集します：お客様から直接または間接的に、関連会社および子会社、ビジネスパートナー、ベンダーおよびサービスプロバイダー、政府関係者、医療専門家および歯科医師、第三者のウェブサイトおよびサービス、データブローカー、公開データベース、ソーシャルメディアプラットフォームおよびウェブサイト、インターネットサービスプロバイダー、オペレーティングシステムおよびプラットフォーム、ならびにマーケティングおよびデータ分析プロバイダー。

収集、利用および開示の目的。 当社がお客様の個人データを収集、利用、開示および取り扱うことのある事業上または商業上の目的の説明については、セクション3「収集および取扱いの目的」およびセクション4「個人データの開示」をご参照ください。

機微な個人データ。 当社は、CCPAにより認められた目的を超えて「機微な個人データ」を収集、利用または開示することはありません。したがって、当社は、機微な個人データを、合理的に必要かつ比例的な範囲でのみ、以下のために利用および開示します：(i) お客様が要求した本サービスを提供するため、(ii) セキュリティインシデントの防止、検知および調査を含め、セキュリティおよび完全性の確保を支援するため、(iii) 悪意のある、不正な、欺瞞的なまたは違法な行為を検知、防止およびこれに対応するため、(iv) 当社のサービスの品質および安全性を確認または維持するため、(v) 当社の法的義務を遵守するため、(vi) 当社に代わってサービスを行う当社のサービスプロバイダーに対し、ならびに (vii) お客様に関する特性を推論する以外の目的のため。

保存。 当社は、収集した個人データを、上記の目的に合理的に必要な範囲、または収集時にその他お知らせした範囲でのみ保存します。例えば、お客様のアカウント情報は、お客様が当社に有効なアカウントを有する間保存し、また、当社の税務、会計および記録保持の義務の遵守、お客様が要求したサービスの提供のために必要な追加情報、ならびに当社の権利の保護、防御もしくは確立、潜在的な請求に対する防御、および当社の法的義務の遵守のために必要な追加の期間、保存します。場合によっては、お客様の個人データを削除するのではなく、匿名化または集計してCCPAに従って利用することがあります。

カリフォルニア州居住者の権利。 CCPAに基づき、カリフォルニア州居住者は以下の権利を有します（一定の制限に従います）。

• 販売および共有のオプトアウト。 当社による個人データの販売および共有をオプトアウトする権利。
• 機微な個人データの特定の利用および開示の制限。 当社は、機微な個人データをCCPAに基づき認められた目的にのみ利用および開示しているため、この権利はカリフォルニア州居住者には提供されません。
• 削除。 一定の例外を条件として、当社が収集した個人データの削除を受ける権利。
• 知る権利/アクセス。 個人データのカテゴリー、個人データの収集元のカテゴリー、個人データの収集、販売または共有の事業上または商業上の目的、当社が個人データを開示する第三者のカテゴリー、ならびに当社が収集した特定の個人データを含め、当社が自らについて収集した個人データを知る権利。
• 訂正。 当社が保有する不正確な個人データを訂正する権利。
• 非差別。 CCPAに基づく権利を行使したことにより差別的な取扱いを受けない権利。

CCPA請求の提出。 カリフォルニア州居住者は、以下のとおり、CCPAに基づくプライバシー権を行使できます。

• 知る権利、削除および訂正の権利。 カリフォルニア州居住者は、当社のウェブフォーム（こちら）または電話1-800-461-9330により、自らの個人データへのアクセス/開示、削除および/または訂正に関するCCPA請求を提出できます。

請求を提出された際、当社は、お客様が提供した情報を当社の記録にある情報と照合することにより、お客様の身元および請求を確認する措置を講じます。場合によっては、お客様の身元確認のため、または請求の処理に必要な場合に、追加情報をお願いすることがあります。誠実な試みの後もお客様の身元を確認できない場合、請求を拒否することがあり、その場合は拒否の根拠を説明します。

お客様は、お客様に代わって請求を提出し行動する認定代理人を指定することもできます。認定代理人は、その権限の証明を提供することが求められ、当社は、当該消費者に、認定代理人の身元および権限を直接確認するよう求めることもあります。

• 販売および共有のオプトアウトの権利。 お客様の個人データの「販売」または「共有」をオプトアウトする権利を行使するには、当社のCookie設定マネージャーを通じて行えます。当社は、お客様の請求で提供された情報に紐付けられている、または合理的に紐付け可能な、当社の記録にある個人データに基づいて、オプトアウトを適用します。また、本サイトのフッターにある「Do Not Sell or Share My Personal Information」（個人情報を販売・共有しないでください）リンクをクリックすることもできます。

さらに、お客様のブラウザまたはデバイスがGPCシグナルなどのオプトアウト設定シグナルを送信していることを検知した場合、当社は、当該ブラウザまたはデバイスを、お客様の個人データの「販売」または「共有」につながるCookieからオプトアウトします。別のデバイスから、または同じデバイス上の別のブラウザから本サイトにアクセスまたは本サービスを利用する場合は、そのブラウザおよび/またはデバイスについても、オプトアウトを行うか、オプトアウト設定シグナルを使用する必要があります。GPCに関する詳細はglobalprivacycontrol.orgでご覧いただけます。

金銭的インセンティブに関する通知。 当社は、一部の本サービスに関連して、特定のプログラムまたはオファー、ならびに懸賞、コンテストまたは類似のプロモーションオファー（それぞれ「プログラム」）を提供することがあり、これらには、一定の特典、リワード、割引、サービス、優待およびプロモーション（「リワードおよびオファー」）が含まれる場合があります。これらのプログラムは、CCPAに基づく「金銭的インセンティブ」とみなされる場合があります。当社は、顧客満足度および顧客体験を理解し改善し、良好な顧客関係を育むために、参加ユーザーにこれらのリワードおよびオファーを提供します。

これらのリワードおよびオファーを提供する根拠として、当社は、プログラムに関連する費用を考慮して決定した、合理的かつ誠実な計算に基づき、当社が取得する個人データの価値を評価しました。その際、当社は、プログラムを通じて収集される個人データの価値を、IT、管理、直接費用、第三者費用、割引、およびサービス開発費用を含む、プログラムの提供のために発生する費用および経費に相当するものと評価しています。

お客様の個人データは、本通知に記載のとおり、(i) プログラムの運営、(ii) 調査および分析目的、(iii) 当社の製品およびサービスの改善、(iv) より関連性が高くターゲットを絞ったオファーをお客様により適切にお届けするため、ならびに (v) お客様の連絡の設定に従って、電子メールおよび郵便で当社に関するニュース、最新情報およびオファーをお送りするため、などの目的で収集および保存され、当社のビジネスパートナー、ベンダー、サービスプロバイダーおよびその他の第三者に開示されることがあります。

お客様は、privacy@dentsplysirona.comに連絡することで、いつでもプログラムへの参加を撤回できます。プログラムから脱退された場合（またはプログラム情報の削除を求めるCCPA請求を提出された場合）、そのプログラムへのお客様の参加は終了し、適用されるプログラム規約に従い、プログラムのリワードおよびオファーを獲得、利用、アクセスまたは交換する資格を失うことにご留意ください。

カリフォルニア州「Shine the Light」の権利。 カリフォルニア州の「Shine the Light」法（Cal. Civ. Code § 1798.83）は、当社に一定の個人データを提供したカリフォルニア州居住者が、当社が第三者に対して当該第三者自身のダイレクトマーケティング目的で共有した個人データ（ある場合）に関する情報を、無料で当社に請求し取得することを認めています。カリフォルニア州「Shine the Light」請求を行うには、1-800-461-9330までお電話いただくか、privacy@dentsplysirona.comまで電子メールをお送りください。請求は年1回行うことができます。

本セクションは、カナダ居住者に追加情報を提供し、個人情報保護及び電子文書法（Personal Information Protection and Electronic Documents Act、「PIPEDA」）およびその他の適用される州法を含む、適用されるプライバシー法令に基づく当社のデータ実務を説明するものです。

収集する個人データおよび目的

収集する個人データの一覧については、セクション2「収集する個人データ」をご参照ください。

個人データの種類ごとの収集の事業上の目的の一覧については、セクション3「収集および取扱いの目的」をご参照ください。

開示する個人データのカテゴリー。 以下の表は、事業上または商業上の目的で第三者と共有される個人データのカテゴリーを一般的に示したものです。

機微な個人データ

医療データなどの機微な個人データは、例外が適用される場合を除き、法律で求められる場合には明示的な同意を得て収集されます。当社は、お客様の同意を取得した別の管理者のために処理者/サービスプロバイダーとして行動する場合に、機微データを取り扱うことがあります。

個人データが国境を越えて共有または移転される状況

個人データは、お客様が居住する州またはデータが収集された州の外に伝達されることがあります。セクション9「個人データの国際的な移転」をご参照ください。かかる移転が行われる場合、当社は、受領者が本通知に定める目的のみにデータを利用することを確保するための合理的な措置を講じます。

カナダ国外のサービスプロバイダーに関する当社の方針については、お気軽に当社にお問い合わせください。当社のデータ保護責任者への連絡方法は、セクション13「お問い合わせ」をご参照ください。

個人データを提出し、または本サービスを利用することにより、お客様は、かかる移転、保存または取扱いに同意したものとみなされます。

プライバシーに関するお客様の選択

セクション6「プライバシーに関するお客様の選択」をご参照ください。

お客様のプライバシー権

適用される連邦法または州法に基づき、お客様は以下のプライバシー権を有する場合があります。

• お客様の個人データへのアクセス権
• 取扱いの制限の権利
• 消去権
•  取扱いに異議を述べる/オプトアウトする権利
• データポータビリティの権利

プライバシー権を行使するには、privacy@dentsplysirona.comまでご連絡ください。請求を提出された際、当社は、お客様が提供した情報を当社の記録にある情報と照合することにより、お客様の身元および請求を確認する措置を講じます。場合によっては、お客様の身元確認のため、または請求の処理に必要な場合に、追加情報をお願いすることがあります。請求は適用法令に従って評価されます。誠実な試みの後もお客様の身元を確認できない場合、または現地法に基づき適用されるその他の理由により、お客様の請求が拒否されることがあります。その場合、当社は、その決定および理由をお知らせします。当社がお客様の請求を拒否した場合、一部の法域では、当社が回答で示す手順に従って、当社の決定に対して不服申立てを行える場合があります。場合によっては、適用法令に従い、お客様の請求の処理に手数料をいただくことがあります。手数料が適用される場合、請求を履行する前に関連情報をお知らせします。

お客様の個人データの取扱いが同意に基づく場合、お客様は、一定の状況において同意を撤回する法的権利を有する場合があります。同意を撤回するには、privacy@dentsplysirona.comまでご連絡いただき、同意を撤回したいプログラムまたはサービスをお知らせください。同意を撤回された場合、特定の製品またはサービスをご提供できなくなる可能性があることにご留意ください。お客様のご判断の助けとなるよう、その時点で影響をご説明します。

本サービスのご利用中に生じた個人データ保護に関する苦情は、privacy@dentsplysirona.comまでご報告ください。当社は、お客様のご懸念に対し、速やかかつ十分な回答をいたします。さらなる支援が必要な場合、または個人データの侵害を報告する必要がある場合は、お住まいの地域のデータ保護当局にご連絡ください。また、16歳未満であることが判明している個人の個人情報を販売または共有することもありません。

本セクションは、アジア太平洋（APAC）地域の国の居住者に固有の追加開示により、本通知を補完するものです。

データ管理者

お客様の個人データの主たる管理者は、お客様がやり取りされた Dentsply Sirona の事業体であり、お客様が当社と契約を締結された場合を含みます。その場合、法人は契約書に特定されます。Dentsply Sirona グループ各社およびその所在地の一覧はこちらでご覧いただけます。適用される管理者の身元についてご質問がある場合は、当社のデータ保護責任者への連絡方法について、セクション13「お問い合わせ」をご参照ください。

収集する個人データ

収集する個人データの一覧については、セクション2「収集する個人データ」をご参照ください。

個人データを利用または取り扱う事業上の目的

個人データの種類ごとの収集の事業上の目的の一覧については、セクション3「収集および取扱いの目的」をご参照ください。

機微な個人データ

医療データなどの機微な個人データは、例外が適用される場合を除き、法律で求められる場合には明示的な同意を得て収集されます。当社は、お客様の同意を取得した別の管理者のために処理者/サービスプロバイダーとして行動する場合に、機微データを取り扱うことがあります。

個人データが共有または移転される状況

お客様の個人データが移転、アクセスまたは共有される可能性のある状況に関する情報については、セクション4「個人データの開示」をご参照ください。

個人データが国境を越えて共有または移転される状況

セクション9「個人データの国際的な移転」をご参照ください。

日本の個人情報保護委員会（Personal Information Protection Commission）が公表した外国における個人情報の保護に関する制度等の調査報告書（offshore report）をこちらでご覧いただくこともできます。

セキュリティ

セクション10「セキュリティ」をご参照ください。

データ主体の権利

お客様の居住地によっては、以下のようなデータ主体の権利を享受できる場合があります。

• アクセス権
• お客様の個人データの訂正権
• お客様の個人データの削除を請求する権利
• 同意を撤回する権利
• お客様の個人データのコピーを取得する権利
• ポータビリティの権利
• 取扱いに異議を述べる権利
• 自動化された意思決定の対象とされない権利
• お住まいの地域のデータ保護当局に苦情を申し立てる権利

データ主体の権利は、請求の詳細を記載してprivacy@dentsplysirona.com宛てに電子メールを送信することで行使できます。

請求を提出された際、当社は、お客様が提供した情報を当社の記録にある情報と照合することにより、お客様の身元および請求を確認する措置を講じます。場合によっては、お客様の身元確認のため、または請求の処理に必要な場合に、追加情報をお願いすることがあります。請求は適用法令に従って評価されます。誠実な試みの後もお客様の身元を確認できない場合、または現地法に基づき適用されるその他の理由により、お客様の請求が拒否されることがあります。その場合、当社は、その決定および理由をお知らせします。当社がお客様の請求を拒否した場合、一部の法域では、当社が回答で示す手順に従って、当社の決定に対して不服申立てを行える場合があります。

場合によっては、適用法令に従い、お客様の請求の処理に手数料をいただくことがあります。手数料が適用される場合、請求を履行する前に関連情報をお知らせします。

本サービスのご利用中に生じた個人データ保護に関する苦情は、privacy@dentsplysirona.comまでご報告ください。当社は、お客様のご懸念に対し、速やかかつ十分な回答をいたします。さらなる支援が必要な場合、または個人データの侵害を報告する必要がある場合は、お住まいの地域のデータ保護当局にご連絡ください。

個人データの保存および破棄

当社は、お客様の個人データを、収集目的を達成するために合理的に必要な期間、またはその他、法的義務の遵守、紛争の解決、適切な事業記録の維持、および契約の履行のために必要な期間保存します。

個人データが保存期間に達した後は、情報は速やかに破棄または削除されます。紙に印刷された情報はシュレッダー処理または焼却により破棄され、電子ファイル形式で保存された個人データは、記録を復元不可能にする技術的方法で削除されます。

公共領域

当社のサービスの一部には、ユーザーが互いに情報を利用および共有できる公開チャットルーム、掲示板およびニュースグループが含まれる場合があります。これらの公開フォーラムで開示または共有された情報は公開情報となるため、これらの領域でご自身の個人データを開示するかどうかを判断する際にはご注意ください。これらの領域では、第三者に関する個人データを開示したり、特定可能な患者に関する情報を議論したりしないでください。

Cookieおよびトラッキング

本サービスの一部として当社がCookieその他の分析プラットフォームをどのように利用しているかについての詳細は、セクション5「Cookieおよびトラッキング」をご参照ください。当社のサービスでは、Facebook、Instagram、LinkedInまたはYouTubeなどが提供するソーシャルプラグインや動画プラグインを使用することがありますのでご留意ください。ソーシャル、動画その他のプラグインを含む当社サイトのページにアクセスすると、お客様のブラウザはプラグインサーバーに直接接続し、当社サイトのそのページにアクセスしたという情報を当該第三者に提供します。お客様が当該サービスにもログインしている場合、お客様の訪問が当該サービスのお客様のアカウントに紐付けられることがあります。したがって、「いいね！」をクリックするか、コメントを送信するなど、お客様がプラグインを操作した場合、その情報はお客様のブラウザから当該当事者に直接送信されます。これらのサービスとのお客様のやり取りは、各社のウェブサイトに掲載されている可能性のある各社のプライバシーポリシーその他の方針に従います。

当社の本サイトを訪問される際、当社は、一定の第三者（広告ネットワークやデータ分析会社など）が、時間の経過とともに異なるウェブサイトをまたいでお客様のオンライン活動に関する情報を収集することを認めることがあります。適用法令で求められる場合、当社はお客様のデバイスにCookieを配置することについて同意をお願いします。同意された場合、本サイトに戻られた際にこのメッセージは再度表示されません。同意をいつでも撤回したい場合は、ブラウザの設定を変更することで行えます。

通知対象となるデータ侵害

お客様に重大な損害を与えるおそれのある、お客様の個人データの紛失、または不正アクセスもしくは不正な開示が生じた場合、当社は、適用法令に従い、調査を行い、お客様および（必要な場合）関係するデータ保護当局に通知します。

本セクションでは、当社がトルコ（Türkiye）においてお客様の個人データをどのように取り扱うかについてご確認いただけます。トルコにおける当社のデータ取扱い活動に関して、当社は個人データ保護法第6698号（Personal Data Protection Law、「KVKK」）を遵守します。

管理者。 トルコにおけるデータ取扱い活動の管理者は、DENTSPLY TURKEY DİŞ HEKİMLİĞİ ÜRÜNLERİ A.Ş. およびWELLSPECT MEDİKAL SANAYİ VE TİCARET ANONİM ŞİRKETİ のそれぞれです。

個人データ収集の法的根拠。 当社は、以下のいずれかの法的根拠に基づいて個人データを収集および取り扱います。

• ·         法律で明示的に定められていること。 当社は、トルコで施行されている法律に従ってお客様の個人データを取り扱います。例えば、トルコで施行されている法律に従い、当社は、発行する請求書に顧客の身元情報を記載し、必要に応じて顧客の身元情報を権限のある公的機関に提供する義務を負っているため、お客様の身元データおよび財務データを取り扱います。
• ·         契約の履行。 当社は、お客様が当事者である契約の履行に必要な場合に、お客様の個人データを取り扱います。これには、当社サイトの利用規約、またはお客様が利用するサービスに適用される契約条件など、お客様との合意の履行が含まれます。
• ·         法的義務。 これには、取引または注文処理の記録の保持や、処方された医療製品のご提供など、当社の法的義務を遵守するための個人データの取扱いが含まれます。
• ·         正当な利益。 当社は、お客様の権利、自由および利益によって覆されない範囲で、当社の正当な利益の追求のために個人データを取り扱うことがあります。当社の正当な利益には、サービスの改善、お客様の関心を引く可能性のある機能または製品のマーケティング、ならびに安全とセキュリティの促進が含まれます。
• ·         同意。 当社は、お客様の同意に基づいて、例えば（法律で求められる場合に）マーケティング通信をお送りするために、お客様に関する個人データを取り扱うことがあります。お客様は、privacy@dentsplysirona.com宛てに電子メールを送信することにより、いつでも同意を撤回できます。
• ·         権利の確立、行使または保護。 当社は、権利の確立、行使または保護のために必要な場合に、お客様の個人データを取り扱います。苦情に関する情報および健康情報の、紛争が生じた場合における利用が、その一例として挙げられます。

取扱いの目的および法的根拠。 セクション2に個人データのカテゴリーの例が示されており、取り扱われる個人データは異なる場合があります。

当社がお客様の個人データをどのように、またなぜ取り扱うかについての詳細は、以下をご覧ください。

Cookie。 当社のCookieの一部は、本サイトが意図したとおりに機能するために厳密に必要ですが、その他のCookieは厳密には必要ではなく、お客様の体験の最適化、ユーザーのよりよい理解、および広告目的のために設計されています。厳密に必要なCookieを通じてお客様の個人データを取り扱う場合、当社は、ウェブサイトのセキュリティを確保し、より良いユーザー体験を提供するという当社の正当な利益に依拠します。厳密には必要でないCookieの利用にはお客様の同意が必要であり、当社はポップアップCookieバナーおよび設定マネージャーを通じてこの同意を取得します。お客様は、設定マネージャーまたはブラウザの設定を使用して、いつでも同意を撤回できます。本サイトで使用されている個々のCookieに関する詳細情報は、設定センターからもご覧いただけます。

国際的な移転。 お客様の個人データは、海外のグループ会社、第三者プロバイダーまたはビジネスパートナーに移転されることがあります。この移転は、KVKKおよび適用されるデータ保護法令に従って行われます。KVKKに基づき、お客様の個人データは標準契約により第三国に移転されます。移転されるデータのセキュリティのために、必要な技術的および管理的措置が講じられます。

KVKKに基づくお客様の権利。 お客様は、KVKK第11条に基づき、以下の権利を有します。

a.       個人データが取り扱われたかどうかを知ること、

b.       個人データが取り扱われた場合、それに関する情報を請求すること、

c.       個人データの取扱いの目的、およびそれが目的に沿って利用されているかどうかを知ること、

d.       国内外で個人データが移転された第三者を知ること、

e.       個人データが不完全または誤って取り扱われた場合に、その訂正を請求すること、

f.        KVKKに定める条件の範囲内で、個人データの削除または破棄を請求すること、

g.       (e)号および(f)号に従って行われた処理を、個人データが移転された第三者に通知するよう請求すること、

h.       取り扱われたデータが専ら自動化されたシステムによって分析された結果、本人に不利益な結果が生じることに異議を述べること、

i.         個人データの違法な取扱いにより損害を被った場合に、損害の賠償を請求すること。

お客様の個人データの取扱いに関する申請は、管理者への申請の手続および原則に関する通達の条件に従うことを条件として、当社ウェブサイトの申請フォームに記入するか、次の方法で行うことができます。

• 書面に署名の上、Barbaros Mah. Mor Sümbül Sok Nidakule 7/3 121 Ataşehir İstanbul/Türkiye 宛
• お客様の登録済み電子メール（KEP）アドレスから、当社の登録済み電子メールkvkk@hs01.kep.tr宛に送信する電子メール
• 安全な電子署名またはモバイル署名による方法
• お客様が以前に当社に通知し、当社の記録に含まれている電子メールアドレスを使用して、privacy@dentsplysirona.com宛に送信することもできます。

お客様の請求の性質および申請方法に応じて、申請がお客様本人によるものであるかを確認し、お客様の権利を保護するため、追加の確認（登録済みの電話へのメッセージ送信、お客様への電話など）をお願いすることがあります。例えば、当社システムに登録されている電子メールアドレスから申請された場合、当社システムに登録されている別の連絡手段でお客様にご連絡し、申請がお客様本人によるものかの確認をお願いすることがあります。