プライバシー・ノーティス

本プライバシー・ノーティスは、株式会社アソインターナショナル（英文名：ASO International, inc.）(以下「当社」といいます。）が発行したものです。

なお、本プライバシー・ノーティスについては、その改善等のため適宜改定する場合があります。

当社は、主に Regulation (EU) 2016/679(General Data Protection Regulation )(以下「GDPR」といいます。)の他、適用される EU および加盟国のデータ保護に関する規制にしたがって、これらの 規制が適用される医師・歯科医師様及び患者様そのほかの皆様（以下「皆様」といいます。）の個人データを処理します。皆様のプライバシーと個人データのセキュリティは、当社にとって非常に重要と認識しております。皆様の個人データを以下のとおり使用します。

皆様の個人データの当社による処理

当社または当社の情報取得先が、当社における処理について、皆様から事前に不明瞭でない同意をいただいた場合、当社は、同意をいただいた目的で、同意をいただいた個人データを取得し、処理します（GDPR 第６条(1)(a)）。なお、患者様の個人データについては、基本的に、患者様の事前の明示的な同意に基づいて、当該個人データを取得し、処理します（GDPR 第 9 条 (2)(a)）。

皆様は、当社が同意取得時に別途指定する方法により、いつでも同意を撤回する権利を有しています。この場合、撤回前の同意に基づく処理の適法性が、同意の撤回により影響を受けることはありません。

当社は、皆様に製品およびサービスを提供する契約の履行のために必要となる場合（GDPR6条1項（b））、当該契約の履行の目的で、次の種類の個人データを取得し処理します。

当社は、当社が服する法的義務を遵守するために（GDPR6条1項（c））、GDPRまたは適用されるEUもしくは加盟国のデータ保護に関する規制に基づく、皆様からのお問合せ、権利行使に対応する目的で、以下の個人データを取得し処理します。

当社は、当社または海外子会社における歯科技工物の製造そのほかのサービスの提供、サービス品質向上、営業活動、事業運営等の正当な利益を追求するために、次の目的で、皆様の次の個人データを取得し処理します（GDPR6条1項（f））。当該目的の種類の範囲において、取得したときとは別の目的で個人データを処理する場合があります。なお、正当な利益のバランシングテストについては、後記の連絡先までお問い合わせください。

当社は、上記の目的の達成のために必要な期間に限り、皆様の個人データを保持します。具体的な保持期間は、個人データの取得・処理目的、個人データの性質、法律上または業務上の個人データ保持の必要性を考慮して決定します。

当社は、皆様に対して法的効果またはこれと同様に重大な影響をもたらす、自動化されたデータ処理のみに基づく決定は行っていません。

個人データの提供が法令もしくは契約上必要であるかまたは契約締結のために必要な要件である場合には、データ主体が個人データを提供する義務を負っているか否かおよび当該データを提供しない場合に生じうる結果について、当社は、別途、皆様に通知します。

当社は、患者様の健康に関するデータのほか、皆様の宗教上の信条、健康状態等の特別なカテゴリーの個人データについては、GDPR 第 9 条または第 10 条に規定された特別な基準にしたがって処理します。

当社は、皆様の個人データについて、皆様から直接的に取得し、または次の第三者等を介して間接的に取得します。

• 当社のグループ会社
• 当社または当社のグループ会社の従業員
• 当社の取引先（医師・歯科医師そのほか）
• 公的機関

皆様の個人データの第三者との共有

当社は、歯科技工物の製造そのほかサービスの提供、製品開発、サービス品質向上、営業活動、事業運営等などの理由によって、皆様の個人データを第三者と共有します。当社は、当社のグループ会社（ASO INTERNATIONAL MANILA,INC. 、ASO INTERNATIONALHAWAII,INC. 、ASO INTERNATIONAL USA,INC.）と、個人データを共有します。この場合、皆様の個人データの提供を受けた会社は、本プライバシーノーティスおよび各社プライバシーポリシーに従って個人データを使用します。

このほか、当社は、配送業者、IT サービス提供者、パートナー企業に個人データを共有する場合があります。

皆様の個人データの域外移転

当社は、皆様の個人データを当社が所在する日本国に移転します。日本国は十分なデータ保護の水準を確保していると欧州委員会の決定を受けています。

また、当社は、皆様の個人データを日本国外のグループ会社の所在するフィリピン共和国に移転する場合があります。この場合、皆様の個人データを受け取る会社に当該データの公正かつ適法な使用を義務付けるために標準契約条項（SCC）を締結し実施させます。

当社は、ご要望に応じて、保護措置の詳細を皆様に提供いたします。

当社に対する皆様の権利および要望

皆様は、当社に対して以下の権利を行使することができます。

【皆様のデータの処理に関する情報】

皆様は、ご自身に関連する当社のデータ処理活動について、必要なすべての情報を当社から入手する権利を有します（GDPR 第 13 条および第 14 条）。

【個人データへのアクセス】

皆様は、ご自身に関わる個人データが処理されるか否かの確認を当社から得る権利を有し、処理される場合は、その個人データおよび一定の関連情報にアクセスする権利を有します（GDPR 第 15 条）。

【個人データの訂正および消去】

皆様は、不当に遅滞することなくご自身に関わる誤った個人データを当社に訂正させる権利を有し、不完全な個人データを完全なものとさせる権利を有します（GDPR 第 16 条）。皆様はまた、一定の法的条件が適用される場合、不当に遅滞することなくご自身に関わる個人データを当社に消去させる権利も有します（GDPR 第 17 条）。

【個人データの処理に関する制限】

皆様は、一定の法的条件が適用される場合、個人データの処理を当社に制限させる権利を有します（GDPR 第 18 条）。

【個人データの処理への異議申立て】

皆様は、一定の法的条件が適用される場合、ご自身の特別な事情に関連する根拠に基づき、ご自身に関わる個人データの処理にいつでも異議を申し立てる権利を有します（GDPR 第 21 条）。

【個人データのデータ・ポータビリティ】

皆様は、ご自身に関係する個人データを、構造化され、一般的に利用され機械可読性のある形式で受け取る権利、またそのデータを当社から妨げられることなく別の管理者に対して移行する権利を有します（GDPR20条）。

【自動化された意思決定の対象とならないこと】

皆様は、ご自身に対して法的効果またはこれと同様に重大な影響をもたらす、自動化されたデータ処理のみに基づく決定（プロファイリングを含みます。）の対象とされない権利を有します（GDPR22条）。

これらの権利を行使する場合は、以下にご連絡下さい。

kan.admin(at)aso-inter.co.jp
※ (at) は @ に置き換えて下さい

なお、当社が、皆様のデータを不正利用している、またはデータ保護規則に違反しているとお考えの場合は、データ保護機関（EEA 内の皆様の居住地の機関など）に苦情を申し立てることができます。

---

【データ管理者】

株式会社アソインターナショナル
担当部署 管理部
〒104-0061 日本国東京都中央区銀座２-１１-８
メールアドレス kan.admin (at) aso-inter.co.jp
※ (at) は @ に置き換えて下さい

【データ保護責任者】

メールアドレス kan.admin (at) aso-inter.co.jp
※ (at) は @ に置き換えて下さい