ウェブサイトユーザー向けプライバシーポリシー

1. はじめに

1.1 WSAは、当社を信頼して個人データを預けていただく皆様のプライバシーについて理解し、尊重しています。

1.2 本プライバシーポリシーは、お客様が本ウェブサイトにアクセスし利用する際に提供する個人データを、WSAが収集、処理する方法について説明します。

1.3 当社は、本プライバシーポリシーおよび当社に適用される法律、特にEU一般データ保護規則 2016/679(以下「GDPR」)、およびお客様の居住地に適用される国内法に従って個人データを処理します。

2. WSAとは

2.1 「WSA」はお客様の居住国を担当するWSAの支社とみなされます。各地のWSA支社はお客様のデータ管理者となります。つまり、WSA支社がお客様のデータを処理する目的と方法を設定します。本プライバシーポリシーで「当社」または「WSA」と記載される場合、お客様の居住国におけるWSA支社を意味します。WSA支社の連絡先情報はウェブサイトの下部に記載されています。

3. 当社が収集するデータ、処理の目的と法的根拠

3.1 お客様が本ウェブサイトを訪問、使用する場合

3.1.1 お客様が本ウェブサイトにアクセスし、使用する際、当社はお客様とウェブサイトの使用方法に関するクッキーとオンライン識別子を収集します。例えば、お客様が使用するブラウザのタイプ、ウェブサイトで使用される検索条件、ネットワークの場所とコンピュータに関する情報を含むお客様のIPアドレスなどです。

3.1.2 当社の処理の目的は、ユーザーエクスぺリンスとウェブサイトの機能を最適化することです。これには、統計情報の作成も含まれます。個人データの処理が当社にとって必要な理由は、本ウェブサイトの稼働と改善を含む、当社の正当な利益を追求するためです(GDPR第6条(1)(f))。

3.1.3 情報は集約され、お客様を識別するために使用されることはありません。詳細は、本ウェブサイトの左下のポップアップで「同意設定」をクリックすると表示される当社のクッキーポリシーをご覧ください。クッキーポリシーに、当社のクッキー使用に関する詳細情報が記載されています。「同意設定」でクッキーを拒否するか、ウェブブラウザでクッキーをブロックすれば、同意を撤回または変更できます。 

3.2お客様が当社のお問い合わせフォームまたはShopfinderを使用する場合

3.2.1 お客様がお問い合わせフォームに記入する場合、面談を予約する場合、Shopfinderを使用して面談のリクエストを申請する場合、または特定の聴覚ケア専門家に問い合わせる場合、当社はお客様のご連絡先と所在地の情報を処理し、聴覚ケア専門家にお客様の個人データおよびお客様がリクエストで記入したすべての情報を送信します。場合によっては、お客様が受けたWSAオンライン聴覚テストの情報も処理します。ただし、聴覚テストの結果を処理することはありません。

3.2.2 当社の処理の目的は、お客様のお問い合わせまたは面談の予約を行うことです。個人データの処理が当社にとって必要な理由は、本ウェブサイトのユーザーとの関与における当社の正当な利益を追求するためです(GDPR第6条(1)(f))。健康情報など機密の個人データをご提供いただく場合は、当社はお客様から事前に取得した同意のみに基づき、そのような個人データを処理します(GDPR第9(2)(a)条)。

3.3お客様がニュースレターを購読する場合 

3.3.1 お客様がニュースレターの購読を申し込む場合、当社はお客様のお名前、メールアドレス、所在地、ニュースレターの言語の情報を収集します。

3.3.2 マーケティング情報の送信と該当する個人データの必要な処理は、ニュースレターの受信に関するお客様の同意に基づきます(GDPR第6条(1)(a))。ただし、現地法によりこれらの種類の情報の処理に関して別途の法的根拠が必要とされる場合(デンマークなど)、当社のサービスのマーケティング活動を行い、ウェブサイトのユーザーとやりとりする正当な目的に基づき、個人データが処理されます(GDPRの6条(1)(f))。

4. 個人データの収集方法

4.1 当社はお客様の個人データの一部をお客様から直接収集します(ニュースレター購読のために、お問い合わせフォームに情報を入力する場合など)。お客様が当社ウェブサイトを利用する場合、当社はお客様が使用する機器、ブラウザの挙動、行動パターンに関する技術データを収集します。当社はクッキーやその他の類似技術を使用し、これらの個人データを収集します。場合によっては、お客様が受けたWSAオンライン聴覚テストの情報も収集します。

5. お客様の個人データの開示

5.1 お客様が当社のShopfinderを使用して面談をリクエストする場合または問い合わせる場合、当社は、、聴覚ケア専門家がお客様に連絡を取ることができるよう、お客様が選択した聴覚ケア専門家とお客様の個人データを共有します。 お客様がWSAオンライン聴覚テストを受けた場合、当社はこの情報も聴覚ケア専門家と共有します。

5.2 お客様が最寄りの聴覚ケア専門家を選択せずお問い合わせフォームを使用または面談を予約した場合、聴覚ケア専門家がお客様へ連絡を取ることができるよう、当社は最寄りの聴覚ケア専門家を選択してお客様のご質問を共有します。

5.3 お客様の個人データは、当社に代わって個人データを処理するサードパーティにも開示され、このサードパーティが当社のデータ処理業者となります。当社はサードパーティをホスティングプロバイダーとして利用し、ニュースレターを送信しています。当社は提携するすべてのデータ処理業者とGDPR第28条に適合するデータ処理契約を結ぶことにより、データ処理がGDPRの要求に適合し、お客様の権利を確実に保護できるよう、これらのデータ処理業者が適切な組織的および技術的対策を導入していることを確認しています。

6. 第三国への個人データの転送 

6.1 当社はEU内に位置するサーバーを使用します。ただし、当社のデータ処理業者の一部は、米国を含みまたはそれに限定されない、ヨーロッパ経済圏以外の国へお客様の個人データを転送する場合があります。個人データを第三国に転送するための適切な保護手段は、欧州委員会標準契約条項(GDPR第46条)により指定されています。

6.2 批准された欧州委員会標準契約条項の文書は、本書の10章および11章に記載されている連絡先情報を通じて、当社まで依頼することにより入手していただけます。

6.3 また、当社がウェブサイトでクッキーを使用することで、お客様の個人データが欧州経済圏以外の国へ転送される可能性がある点にご注意ください。詳細は、本ウェブサイトの左下のポップアップで「同意設定」をクリックすると表示される当社のクッキーポリシーをご覧ください。

7. お客様の権利

7.1 お客様は、データ主体として以下の権利を有します。

7.1.1 お客様は、ご自身の個人データへのアクセスを求める権利を有しています。この権利の下で、お客様は、当社が保有するご自身に関する個人データのコピーを受け取り、当社が合法的にこれらの個人データを処理していることを確認することができます(GDPR第15条)。

7.1.2 お客様は、当社が保有するご自身の個人データの修正を求める権利を有しています。この権利の下で、お客様は、当社が保有する、ご自身に関する不完全または不正確な情報を修正するよう求めることができます(GDPR第16条)。

7.1.3 お客様は、ご自身の個人データの消去を求める権利を有しています。この権利の下で、お客様は、当社が処理を続ける正当な理由のない個人データを削除するよう当社に求めることができます。法的義務への準拠、または法的要件の確立、執行、擁護などに個人データの継続的な処理が必要となる場合、当社は個人データを削除する義務を負いません(GDPR第17条)。

7.1.4 当社が正当な利益(または第三者の利益)に依拠し、お客様の特定の事情によりこの根拠に基づく処理に異議を唱えたい場合、お客様は当社による個人データの処理に意義を唱える権利を有しています(GDPR第21条)。

7.1.5 お客様は、ご自身の個人データの処理を制限するよう求める権利を有しています。この権利の下で、お客様は、ご自身に関する個人データの処理を中止するよう当社に求めることができます。これには、個人データの正確性またはそれを処理する理由を明らかにするよう当社に求める場合などが含まれます(GDPR第18条)。

7.1.6 お客様は、登録済みの個人データを体系化され、機械で読み取り可能な標準的なフォーマットで個人データを受け取る権利を有しています。場合によっては、支障なくデータコントローラー間で個人データを転送する権利(データポータビリティとも呼ばれます)を有しています(GDPR第20条)。

7.1.7 個人データの処理がお客様の同意に基づいて行われる場合、お客様はいつでもその同意を撤回できます。お客様が同意を撤回しても、撤回前に実行されたデータ処理の合法性には影響を与えません。お客様はいつでも同意を撤回する権利を有しています(GDPR第7条(3))。同意の撤回をご希望の場合は、当社までメール(gdpr@wsa.com)でご連絡ください。

7.1.8 フランスのみ: お客様がフランスのデータ保護法の対象となる場合、お客様はいつでも、お客様の死後の個人データの取り扱いに関する指示を出す権利を有しています。

7.1.9 当社が個人データを処理する方法にご満足いただけない場合、お客様はデンマークのデータ保護当局、居住地のデータ保護当局、またはデータ保護法の違反が発生したとお客様が考えられる地域のデータ保護当局に苦情を申請することができます(GDPR77条)。
データ保護当局の連絡先情報はこちらをご覧ください: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm。

8. データ保持 

8.1 お客様がウェブサイトを利用する際の個人データ(3.1章を参照)は、本ウェブサイトの左下のポップアップで「同意設定」をクリックすると表示される当社のクッキーポリシーに従い、即座に削除されます。

8.2 お問い合わせフォームでのリクエスト、面談の予約、Shopfinderを通じて収集された個人データ(3.2章を参照)は、リクエスト送信後3か月以内に削除されます。

8.3 お客様が当社のニュースレター(3.3章を参照)購読を申し込んだ場合、お客様が当社からのニュースレター受信をご希望の期間にわたり当社は個人データを保持します。当社は、適用される除斥期間に基づきお客様の同意文書を保持します。 

8.4 ただし、法的要求を確立、行使、弁護するため、または当社の法的義務を遂行するために必要とみなされた場合、当社はお客様の個人データを保持する期間を延長する権利を保有します。

9. データセキュリティ

9.1 当社は、個人データの紛失、不正利用およびアクセス、改変または開示を防止するための適切な安全対策を講じています。また、お客様の個人データにアクセスできるのは、職務を遂行するうえでお客様の個人データへアクセスする妥当な関連のある従業員と契約業者に限定されます。

10. お問い合わせ

WSA支社の連絡先情報はウェブサイトの下部に記載されています。

11. 当社のデータ保護担当者(以下「DPO」)

11.1 当社はデータ保護担当者を有しています。

11.2 本プライバシーポリシーに関するご質問やご意見がございましたらこちらまでご連絡ください:
dpo@wsa.com

12. 本プライバシーポリシーの変更

12.1 本プライバシーポリシーの最終更新日は2021年1月です。また、現行の規制や運用、および当社の業務手続の変更に伴い、継続的に更新されます。最新版はいつでも当社のウェブサイトでご覧いただけます。