プライバシー ポリシー

Sonova AG は、スイスの法律に基づく法人で、データ管理者として登録住所をスイスの Laubisrütistrasse 28, 8712 Stäfa に置いています。同社は、世界各地に拠点を置く関連会社(総称して「当社」または「会社」と呼ばれます)と提携しています。 

当社が日常業務で個人データを処理するに当たっては、お客様、請負業者、パートナー(「データ主体」)に関する個人データの使用に関する当社の慣行について説明するために、本グローバル プライバシー ポリシー(「ポリシー」)を作成し、実施しています。当社は、プライバシーおよび個人データの尊重に特に注意を払い、適用される現地の法律に従って、本ポリシーを遵守することにコミットしています。 

「個人データ」とは、特定された、または特定可能な自然人に関するあらゆる情報を意味します。 

「処理」とは、自動化された手段であるか否かを問わず、収集、記録、組織、構造化、保管、適応または変更、取得、照会、使用、送信による開示、配布または提供、調整または組み合わせ、制限、消去または破壊など、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。個人データ:氏名、住所、メール アドレス、機器のシリアル番号、社会保障番号など、個人を特定できる、または特定できる可能性のある情報。この声明は、Sonova AG またはその関連会社および子会社( 「Sonova」または「当社」)が所有または運営するウェブサイトまたはアプリケーションを通じて当社がお客様から取得する個人データの処理方法について説明するものです。この声明は、ウェブサイト、電子メール、その他のオンラインツールやアプリケーションを通じて Sonova がオンラインで収集する個人データのみに適用されるものであり、オフラインでの収集には適用されません。

Sonova がここで提供する情報やサービスは、成人のみを対象としたものであり、16歳未満のお子さまを対象としたものではないことにご注意ください。当社は、16歳未満の個人から意図的に個人データをオンラインで収集することはありません。ここに個人データを提供する個人は、16歳以上であることを表明するものとします。お子さまが親の同意なしに当社に個人データを提供したことが判明した場合、以下の「お問い合わせ方法」に記載されているとおり、当社にお知らせいただくことができます。当社が16歳未満の子どもから個人データを収集したことが判明した場合、当社は速やかに当該情報を削除し、その子どものプロフィールを削除する措置を講じます。

当社は、以下の個人データを処理することがあります。

• 本人情報:姓、名、国籍、生年月日
• 詳細な連絡先データ:住所、個人電話番号、個人電子メールアドレス、および緊急連絡先
• 社会保障番号および保険会社
• 支払関連データ:支払方法、金融機関、IBAN
• ユーザーの健康状態に関するデータ:体重、身長、健康上の問題、医師の処方、聴覚能力、身体活動の記録(歩数、運動強度、運動時間)、フィットネス データ(心拍数、エネルギー消費量、血圧)
• ウェブサイト上のユーザーの行動に関するデータ
• 顧客が購入した製品に関するデータ:モデル、シリアル番号、使用状況データ
• 提供サービスに関するデータ
• お客様が当社の製品およびサービスについて提供するフィードバックに関するデータ:コメントおよびメモ

さらに、当社の活動は主に補聴器の革新的なソリューションの製造に重点を置いているため、機密性の高い個人データ、より具体的には健康データの収集が必要となる場合があります。データ主体の居住国によっては、特にセキュリティおよび機密保持対策の観点から、機密性の高い個人データに対して特別な保護が与えられる場合があります。 

以下の法的根拠は、当社が個人データの処理を実行するために依拠する基盤を構成します。データ主体の居住地および関連する適用法によっては、その他の法的根拠が使用される場合があります。 

個人データの処理の一部は、データ主体の同意に基づき行われる場合があります。この目的での個人データの処理には、以下の処理が含まれる場合があります。

• 当社が提供する商品およびサービスに関するニュースレターや情報の送付などのマーケティング目的
• 当社ウェブサイトの運用を改善する目的
• お客様への情報提供および連絡:アカウントの作成、お問い合わせフォームからのご連絡、Sonova からお客様への回答、オンライン聴力検査など

また、当社が行う個人データの処理は、データ主体との契約または契約前の措置の実行に基づく場合もあります。この目的での個人データの処理には、以下の処理が含まれる場合があります。

• データ主体に対する契約上の義務の履行
• 顧客による製品購入後のアフターサービスの提供
• 社会保障/保険の処理
• クレーム処理

当社ではまた、特に当社製品やサービス、顧客体験や社内処理の改善を目的として、正当な利益に基づいて個人データを処理する場合があります。この目的での個人データの処理には、以下の処理が含まれる場合があります。

• 統計/利用状況分析の実施
• 内部管理機能の実行
• 顧客要求の処理
• 不正行為の防止とセキュリティの向上
• データ主体との関係管理
• 当社の製品およびサービスの関連性評価

当社はまた、法的要件に対応するために個人データを処理する場合もあります。法的要件に基づく処理は、適用法によって異なります。 

個人データは、上記の目的のために必要な期間を超えて保存されることはありません。つまり、個人データの処理目的が達成されるとすぐに、個人データは削除されます。ただし、当社は、適用法を遵守するために必要な場合、または適用されるデータ保護法で認められている範囲で、当社の権利を保護または行使するために必要な場合は、個人データをより長い期間保持する場合があります。 

保存期間の終了時に、当社は、適用法を遵守するために、期間とアクセスに制限を設けて、個人データをアーカイブする必要がある場合があります。 

これらの保存期間は、データ主体の居住国や適用法により異なります。 

当社は、お客様の同意またはその他の関連する法的根拠に従って、以下の第三者と個人データを共有することがあります。

• 子会社、関連会社など当社グループのその他の会社
• 技術サポート、マーケティング目的、その他のサービス提供など、当社に代わってサービスを提供する信頼できるビジネス パートナー
• 政府当局および公的機関。これは、要求または認可されたサービスを提供するため、お客様、請負業者およびパートナーの権利、または当社もしくは他者の権利、資産もしくは安全を保護するため、当社のサービスの安全性を維持するために必要な場合、または適用法、裁判所規則もしくはその他の政府の規制により要求された場合、または、そのような開示が、法的捜査、犯罪捜査または法的手続きを支援するために必要である場合に限ります。

適用法に応じて、当社は、当社の指示に基づき、本ポリシーおよびその他の適切な機密保持およびセキュリティ対策に従って個人データが処理されることを保証するために、一部の第三者との契約を実施します。 

当社が個人データを開示する可能性のある関連会社や子会社などのサードパーティ、およびビジネスパートナー、公的機関は、データ主体の居住国外に所在する場合があり、これには、データ保護法がデータ主体の居住国とは異なる国が含まれる可能性があります。 

個人データが欧州連合/欧州経済地域内で処理される場合、欧州委員会により適切とされるレベルの保護を提供されていないとみなされる国の第三者に個人データが開示される場合、当社は以下のことを保証します。

• 適用法を遵守するための適切な手続きの実施、特に管轄監督当局からの承認要求が必要な場合
• 当該転送を管理し、適用法に基づく必要かつ適切なレベルの保護を確保するための適切な組織的、技術的、法的保護措置の実施
• 必要な場合には、欧州委員会が採択する標準契約条項の実施
• 転送状況の評価および第三国の法律の評価を行った後に、転送された個人データの保護が必要な場合には、必要に応じて、データ転送妥当性評価を完了するなどの補足措置を講じる。 

個人データが欧州連合/欧州経済地域内で処理されない場合、個人データがデータ主体の法域外の第三者に開示される場合、当社は適切な保護措置を講じ、適切な法的メカニズムを実施することにより個人データを保護します。これらのメカニズムは、国や関連する適用法によって異なる場合があります。 

当社は、個人データをセキュリティ インシデントや不正開示から保護するため、また、一般的に個人データの侵害から保護するために、適用法に従って、さまざまなセキュリティ対策を実施しています。これらのセキュリティ対策は、業界で適切なセキュリティ標準として認識されており、特にアクセス制御、パスワード、暗号化、および定期的なセキュリティ評価が含まれます。 

個人データの侵害が発生した場合、特に、偶発的または違法に、送信、保存、またはその他の方法で処理された個人データの破壊、紛失、改ざん、不正な開示またはアクセスをもたらすセキュリティ侵害が発生した場合、当社は以下のような適切な措置を講じます。

• 個人データ漏洩の結果、特にその影響を受ける人々の権利と自由に対するリスクが生じる可能性があるかどうかを判断するための調査および分析を行う
• 影響を受ける人々の権利と自由に対するリスクがあることが、この分析によって示された場合、当社は管轄当局に通知し、リスクが高い場合は影響を受ける人々にも連絡する
• 個人データの漏洩を修復し、軽減するために必要な措置を早急に実施する
• 個人データの侵害を文書化し、そのトレーサビリティを確保する

個人データの侵害が発生した場合の適切な措置と手順は、侵害が発生した国、違反の種類、および関連する適用法によって異なる場合があります。 

関連する適用法に基づいて異なる場合がありますが、データ主体は、アクセスを要求する権利、訂正、個人データの消去、処理の制限を求める権利、処理に反対する権利、データ携行性を要求する権利、詳細な情報を得る権利、同意に基づく個人データの処理に関する同意を取り消す権利など、個人データに関連する権利を有します。データ主体は、そのような処理に懸念がある場合、自動化された個々の意思決定に反対することができます。  

さらに、一部の管轄区域では、お客様は、死後の個人データの保持、伝達および消去に関する指示を行うことができます。  

このような権利の行使は絶対的なものではなく、適用法によって定められた制限の対象となります。  

データ主体は、個人データの処理が適用法に違反していると考える場合、現地の監督当局または管轄当局に苦情を申し立てる権利を有する場合があります。 

これらのプライバシーの権利を行使するには、データ主体は下記の「お問い合わせ方法」の記載に従って、当社に問い合わせることができます。当社は、ご要望に応えるために身元の証明を求める場合があります。お客様のご要望を満たすことができなかった場合は(拒否または制限)、当社はその決定を書面で説明させていただきます。 

必要に応じて、新しいまたは異なるプライバシー慣行を反映するために、本ポリシーを随時更新する場合があります。この場合、このページにこのポリシーの更新版を掲載します。改正されたポリシーは、発効日以降に収集されるデータにのみ適用されます。当社のプライバシー慣行に関する最新情報については、このページを定期的に確認することをお勧めします。 

本ポリシーに関するご質問、コメント、懸念事項、または個人データに関する適用法で認められるプライバシー権を行使する場合は、データ保護担当者あてに以下の住所にお問い合わせいただくか、電子メールを送信してください。

Sonova AG
Laubisruetistrasse 28
8712 Stäfa, Switzerland
電話: +41 58 928 0101
電子メール: privacy@sonova.com

発効日:2022年2月