プライバシーポリシー

スイスの Chemin de la Vuarpillière 31, 1260 Nyon に登記上の事務所を置く E.M.S. Electro Medical Systems S.A. (“当社” 又は “EMS”) 並びにその関連会社は、お客様のプライバシーの保護及び尊重することを約束します。

本プライバシーポリシーは、当社がお客様から収集した、あるいはお客様が当社に提供した個人データを、当社が処理する根拠を記載したものです。当社が処理する個人データは、合法的な企業活動を目的とし、最終的には当社の関連会社、最終的な持株会社、及びその子会社を含む当社グループのいずれのメンバーから EMS に対して提供されることがあります。

本プライバシーポリシーは、欧州一般データ保護規則（「GDPR」）およびスイス連邦データ保護法（「FADP-CH」）に概説されている指導原則に基づいています。しかしながら、欧州以外に拠点を置く当社グループのメンバーが個人データを収集及び処理する際は、現地のデータ保護法が最初に適用されます。

お客様の個人データに関する当社の見解及び慣行、当社における個人データの取り扱い方法、第三者に開示される際の根拠についてご理解いただくために、下記のプライバシーポリシーを注意深くご覧になってください。

EMS ウェブサイトの訪問、サービスへの登録、あるいはお客様に関する情報の提供を行うことで、本プライバシーポリシーに規定された慣行に従って、当社がお客様の個人データを処理することを受け入れ、これに同意します。当社のウェブサイトには、当社のパートナーネットワーク、広告主、関連会社のウェブサイトへのリンク、及びこれらのウェブサイトからのリンク、あるいはその他関係者のウェブサイトへのリンクが含まれていることがあります。このようなウェブサイトのいずれかへのリンクをたどる場合は、このようなウェブサイトには独自のプライバシーポリシーがあり、当社はこのようなポリシーに対して一切の道義的責任又は法的義務を負いかねますのでご了承ください。このようなウェブサイトに個人データを提供する前に、プライバシーポリシーをご確認ください。

当社がお客様に関して収集及び処理するデータは下記の通りです。

• お客様が本ウェブサイトのフォーム又はイベント中に用紙に記入する、あるいは電話、電子メール、デキスト、又はその他の手段により連絡することで、当社に情報が提供されます。これには、本ウェブサイトを利用するための登録、当社サービスへの登録、あるいはニュースレターへの申し込みの際、お客様が提供する情報が含まれます。お客様が当社に提供する情報には、氏名、実際の住所、電子メールアドレス、当社のオンラインサービスに登録する場合はログイン情報、電話番号、言語、及び国名が含まれます。

• これに加え、当社が運営する他のウェブサイトを介して、お客様に関する個人データを受け取り、処理することがあります。また、当社は第三者（ビジネスパートナー、技術サービス及び配送サービスの下請業者、アドネットワーク、分析プロバイダー、検索情報プロバイダーなどを含む）と密接な協力関係にあり、お客様に関する情報を第三者から受け取ることがあります。

• 同様に、当社ウェブサイトを管理するために、インターネットプロトコル（IP）アドレス、ブラウザのタイプ、インターネットサービスプロバイダー（ISP）クリック数、タイムゾーン設定、ブラウザのバージョン、オペレーティングシステム、お客様が訪問したページを含む技術情報など、その他情報を収集することがあります。

• 当社は、契約関係あるいは商取引関係の中で収集したお客様の個人データを処理することがあります。具体的には、連絡先情報、お客様とのやり取りの履歴、当社からの購入及び当社製品の使用に関する情報、配送先住所、銀行口座情報、あるいは決済情報が含まれます。

• また、お客様の明示的な同意を得た上で、推薦文、アンケート、写真や動画などのコンテンツを処理することがあります。

当社は、お客様の同意などの法的根拠がある場合、お客様と契約関係を結ぶために必要とされる時、当社の正当な利益（例：ダイレクトマーケティング）を満たすため、法的要件を満たすため、あるいは許可されている場合に限り、お客様の個人データを保持及び処理します。

EMS は、下記の一部又は全部の目的のためにお客様の個人データを利用することがあります。

• マーケティングコミュニケーション： お客様に興味を持っていただけると思われる当社の製品又はサービスに関する情報の提供、お客様が既にご利用になった製品及びサービスに類似する、当社が提供する他の製品及びサービスに関する情報の提供、当社がお客様に表示するコンテンツのカスタマイズ化を目的とします。それでも、お客様は、これらを目的としたお客様の個人データの処理に反対することができます。お客様が反対の意思を表した場合、当社はダイレクトマーケティングを目的としたお客様のデータ処理を中止します。
• 顧客サービス： お客様への顧客サービス提供、サービスの提供、EMS のサービス及び製品に関する連絡、お客様が選択した際は当社サービスの変更に関する通知、当社の製品に関するお客様のお問い合わせやクレーム、一般的なフィードバックへの返答を目的とします。
• 契約履行及び商取引関係： 当社は、お客様が EMS と締結した契約の適切な履行のために必要とされる個人データを収集し、処理を行うことがあります。これには、製品販売、流通、当社の製品・サービスのアフターセールス管理が含まれます。
• ウェブサイト管理： 当社のウェブサイト管理、商品開発、トラブルシューティング、データ解析、テスト、リサーチ、統計及び調査目的を含む社内業務、ウェブサイトの改善に加え、お客様及び当社のウェブサイトにアクセスするために使用するコンピューター又は他のデバイスに、確実にコンテンツを最も効果的に表示することを目的とします。
• 行動評価： 当社は、顧客の一般的な行動のグループレベルでの評価、システム管理、及び閲覧パターンと行動に関する集計統計情報の報告を行うことを目的に、個人データを処理することがあります。

EMS は、子供から個人データを故意に収集することはなく、所有するウェブサイトは子供を対象としていません。EMS が誤って子供から個人データを収集していたことに気づいた場合、当該データは直ちに削除されます。

EMS 及び当社グループのメンバーは、個人データが最初に収集された目的のために必要な期間を上限に、国内規制で定められた特定のデータ保持義務に従っている場合に限り、お客様の個人データを保持します。

具体的には、スイス法の下では下記が適用されます。

• お客様と EMS との間の合法的な取引に関する情報は、スイスにおける民事訴訟について定められている一般的な時効期間に従って、合法的な取引の終了後10年の期間について保持されます。
• 課金情報は、スイスの会計法及び税法に従って、関連する会計年度の最終日から10年の期間について保持されます。
• ダイレクトマーケティングを目的として使用される連絡先情報（氏名、住所、電子メールアドレス、電話番号）は、お客様が EMS に対して情報を削除するよう、そうでなければ情報の処理を中止するよう依頼をしない限り、適用法の下で許される場合は、無制限の期間について保持されることになります。

お客様が当社に提供する個人データは、合法的な企業活動を目的とし、当社の関連会社、最終的な持株会社、及びその子会社を含む当社グループのいずれのメンバーと共有されることがあります。

EMS は、専門的な活動を行うために、第三者サプライヤーの力を借りて業務の一部を実施しています。すなわち、このようなサプライヤーから当社は、当社ウェブサイトの改善、当社製品のマーケティングなどを行うための支援を受けています。お客様が提供する個人データは、合意した業務の遂行を促すことを目的に、第三者サプライヤーと共有されることがあります。しかしながら、このようなサプライヤーは、代理として EMS の指示通りに、受け取った情報を各サービスだけのために使用することが求められています。EMS は、このような第三者で、お客様が EMS のウェブサイト又はサービスにアクセスした国以外に拠点を置いている者に対し、お客様の個人データに関連して、すべての関連データ保護及びセキュリティ要件を遵守するよう義務付けます。

EMS は、自らのダイレクトマーケティングを目的にお客様の個人データを利用しようとする第三者とは、お客様の個人データを共有することはありません。

EMS が事業又は資産を売却又は購入する場合には、このような事業又は資産の見込みのある販売者又は購入者に対し、お客様の個人データを開示することがあります。

EMS は、下記の場合、お客様の同意なく個人情報を開示することがあります。

• 法律で義務付けられている、あるいは法律で許可されている場合
• 不法行為の調査のために執行機関により求められている場合
• 緊急事態、不法行為、その他関係当局に通知する合理的な根拠があると当社が判断した場合

EMS は、お客様の個人データを様々な場所で保管することがあり、外部サービスプロバイダーのサポートに役立ちます。

以下に概要を掲載します。

• EMS SA 及びその他 EMS の事業にある EMS のローカルデータセンター
• EMS のクラウドベースデータセンター
• クラウドベース（SaaS）システム及びオンラインプラットフォーム

当社は、データ受信者が拠点を置く第三国で適切なレベルのデータ保護を確保できる場合、又は当社が適法契約の履行及びデータ転送メカニズムの導入、若しくはその他必要な保護措置を講じている場合を除き、お客様のデータを欧州経済領域（「EEA」）外に拠点を置く受信者に転送することはありません。

もしEEA外又は適切なレベルのデータ保護がない国に転送する場合、当社はお客様にも伝えることが義務付けられており、お客様の個人データを保護するために当社が講じた適切な保護措置について伝えるよう、お客様は当社に要求する権利を有します。

EMSはGDPRおよびFADP-CHに準拠したセキュリティを確立します。データセキュリティに関して当社が講じる措置は、システムとデータの機密性、完全性、可用性、レジリエンスに関するリスクに対し、適切なレベルの保護を保証します。

当社は、お客様の個人情報を安全に保管すべくセキュリティ対策を講じており、当社のウェブサイト及びITシステムには、管理下にある情報の損失、誤用、改変を防止するためのセキュリティ機構が導入されています。

当社は、お客様に関する個人データへのアクセスに制限を設けており、お客様が当社に依頼した情報又はサービスの提供のために、お客様の情報へのアクセスが必要であると当社が合理的に判断する従業員及び第三者エージェントに限定しています。

当社ウェブサイトの特定部分にアクセスできるようにするパスワードを、当社から受け取った（又はお客様が選択した）場合、お客様はパスワードの機密性を守ることに責任を負います。

しかしながら、100%安全なインターネット経由の伝送方式は存在しません。当社は、お客様の個人データを保護するために最善を尽くしますが、お客様のデータを当社のシステムに伝送する際に、完全なセキュリティ対策を保証することはできません。あらゆる伝送は、お客様の責任において行われます。お客様の情報を受け取ったらすぐに、当社は厳格な手順に従ってセキュリティ機能を用いて、不正アクセスを防止するよう努めます。

お客様は、いつでも当社に連絡して、お客様の個人データへのアクセスを要求することができます。当社は、ご要望に応じて、お客様の個人情報の写しを提供いたします。

お客様の個人データに誤りがある場合、その訂正を当社に求めることができます。

お客様のアカウントで当社が保管する情報の削除を当社に依頼することができます。しかしながら、法令遵守のために、当社は特定の取引情報を記録しておく必要があり、ある特定の状況においてお客様の情報を完全に削除することができないことがあります。

お客様は、いつでも当社に依頼して、マーケティングコミュニケーションの配信を停止することができます。マーケティングコミュニケーションの配信停止をご希望になる場合は、各電子メールに含まれている配信停止リンクをクリックしてください。
当社が実行するという判断を下すことがある、プロファイリングを含む自動化された意思決定プロセスについて、お客様は通知を受ける権利を有します。

お客様の個人データの処理が EU のデータ保護法に違反しているとお考えになる場合、お客様が拠点を置いている国、若しくは違反が起こっていると思われるEU 域内の場所にある関係当局に苦情を申し立てる権利を有します。

下記の住所にご連絡いただくことで、お客様はいつでも権利を行使することができます。

クッキー及びデータ保護に関する詳しい情報は、当社ウェブサイトにある “クッキーポリシー”という専用ページをご覧になってください。

EMS は、いつでも本プライバシーポリシーを変更する権利を有します。本プライバシーポリシーへの変更内容を把握するために、お客様には定期的に当社ウェブサイトを訪問していただくことを推奨します。本プライバシーポリシーに重大な変更がなされる場合、本ページ、電子メール、又は当社ホームページ上の通知によって、当社はお客様にお知らせいたします。

本ページ上部の日付は、本プライバシーポリシーが最後に更新された日を表しています。

お客様の個人データに関するご質問、ご意見、ご要望がございましたら、電子メールで privacy@ems-ch.com まで、若しくは下記の連絡先までお問い合わせください。

E.M.S. Electro Medical Systems S.A
Data Protection Officer
Chemin de la Vuarpillière 31
1260 Nyon, Switzerland
同様に、プライバシーや個人情報に関するご要望は、主体アクセス要求ページをご利用いただけます。