プライバシーポリシー

A.一般情報

Sonova AG はスイス法に基づき設立され、登録住所は Laubisrütistrasse 28, 8712 Stäfa, Switzerland です。Sonova AG は、データ管理者として、世界各地に所在する関連会社（総称して「当社」または「当社」または「当社」）を通じて事業を展開しており、特定の顧客、製品、モバイルアプリケーション、ウェブサイトのユーザー、請負業者、パートナー（以下「データ対象者」）に関して、独立または共同データ管理者として行動しています。

当社は、日常業務において個人データを取り扱います。そのため、本プライバシーポリシー（以下、「本ポリシー」）は、当社の顧客、製品、モバイルアプリケーション、ウェブサイトのユーザー、請負業者、およびパートナー（以下、「データ対象者」）に関する個人データの使用に関する当社の慣行を説明するために作成され、実施されています。当社の一部の製品およびサービス、ならびに本ウェブサイトが提供する一部のサービスには、本ポリシーに加えて適用される補足的なプライバシーポリシーが存在する場合があります。

「個人データ」または「 個人情報」とは、特定または識別可能な自然人に関するあらゆる情報を意味します。

「機微（センシティブ）個人情報」または「特別カテゴリーの個人データ」とは、一旦漏えいし、または不正に使用されると、自然人の人間としての尊厳を容易に侵害し、または個人的もしくは財産的な安全に危害を及ぼす可能性のある個人データを意味します、また、未成年者の個人情報だけでなく、遺伝子データ、自然人を一意に識別するためのバイオメトリクスデータ、健康に関するデータ、自然人の性生活または性的指向に関するデータ、金融口座、個人的な居場所およびその他の情報の処理も含まれます。

「処理」とは、自動化された手段であるか否かを問わず、個人データまたは個人データの集合に対して行われる、収集、記録、整理、構造化、保管、適応、または変更、検索、相談、使用、送信、普及またはその他の方法による開示、利用可能化、整列または結合、制限、消去または破壊などの操作または一連の操作を意味します。

「データ対象者」とは、情報が収集および／または処理される、特定または識別可能な 自然人を意味します。本ポリシーにおいて、データ対象者とは、顧客、製品、モバイルアプリケーション、ウェブサイトのユーザー、請負業者、およびパートナーを意味します。

「データ管理者」とは、単独で、または他者と共同で、個人データ処理の目的および 手段を決定する自然人または法人を意味します。適用法および関連用語に従い、本ポリシーで使用される「データ管理者」という用語は、基本的な役割が変更されない限り、適用法との一貫性を確保するために、異なる用語で参照される場合があります。例えば、中国の個人情報保護法（PIPL）の適用に従い、この役割は「個人情報処理者」と呼ばれることがありますが、これに限定されるものではありません。

B.適用法

当社は、関連する適用データ保護法（以下「適用法」といいます）を遵守することを約束します。一定の要件は国によって異なる場合があります。

例えば、これらに限定されるものではありませんが、当社は、該当する場合、以下の法律を遵守することを約束します：

  • 個人データの処理に関する自然人の保護および当該データの自由な移動に関する2016年4月27日付欧州議会および理事会規則（EU）2016/679および指令95/46/EC（一般データ保護規則）の廃止（以下「GDPR」という。）
  • 1992年6月19日付スイス連邦データ保護法（「FADP」）。
  • 2018年カリフォルニア州消費者プライバシー法（「CCPA」）、2020年カリフォルニア州プライバシー権法（「CPRA」）により改正された個人情報保護法（「PIPL」）、サイバーセキュリティ法（「CSL」）、民法、データセキュリティ法（「DSL」）、およびその他の適用法令、規制要件、国家基準（総称して「中国データプライバシー法」）。

C.収集された個人データ

当社は、以下の個人データを取り扱うことがあります：

  • 身元情報：姓、名、通称、国籍、生年月日。
  • 連絡先：住所、個人用電話番号、個人用Eメールアドレス、緊急連絡先。
  • 財務データ：支払手段（クレジットカードまたはデビットカード番号を含む）、金融機関、および可能性のある銀行情報、IBAN。
  • ウェブサイト上でのユーザーの行動に関連するデータ：閲覧データ、インターネットプロトコル（IP）アドレス、クッキーおよびその他のトラッキングツール。
  • 購入された製品に関するデータ：モデル、シリアル番号、使用データ。
  • データ対象者が開設したアカウントに関連するデータ（アカウントアクセス認証情報（ユーザー名、アカウント番号など）を含む）。
  • 提供されるサービスに関するデータ。
  • データ対象者が当社の製品およびサービスに関して提供したフィードバックに関するデータ（コメントやメモを含む）。

データ対象者が居住する国によっては、特定の機微または特別なカテゴリの個人データの処理について、別の法的根拠が必要となる場合や、特にセキュリティおよび機密保持対策の面で特別な保護が必要となる場合があります。

D.個人データの処理目的

当社は、個人データを処理するために以下の法的根拠に依拠しますが、データ対象者が所在する場所および適用法によっては、その他の法的根拠が使用される場合があります。

D.1 データ主体の同意に基づく処理

個人データの処理は、データ対象者の同意に基づく場合があります。この目的のための個人データの処理には以下が含まれる場合があります：

  • 当社が提供する製品やサービスに関するニュースレターや情報を、リード/見込み客や製品、モバイルアプリケーション、ウェブサイトのユーザーに送信するなどのマーケティング目的。
  • データ対象者のアカウントの作成。
  • データ対象者の経験、関心または嗜好に基づいて、当社がデータ対象者向けに設計および調整した製品およびサービスの最新情報を送信するためのプロファイリング。
  • オンラインフォームによるコミュニティへの登録。
  • コンペや抽選会への参加。
  • オンライン調査への参加。
  • イベント、トレーニング、ウェビナーへの参加。

当プラットフォームにおけるコメントの公開：当ブログのコンテンツについて自由に意見を述べることを決めた場合、コメントで公開された情報は、あなたの名前とともに公開され、したがって、記事が公開され続ける限り、またはあなたが自由に削除することを決める限り、コミュニティによって読まれる可能性があることにご注意ください。当社は、あなたが提出することを選択した個人情報に対して責任を負わず、あなたの公開コメントを公開、削除、編集する責任を負いません。上記の個人情報の処理については、適用法および同意に関連する要件の遵守を確保しつつ、窓口において具体的、明確かつ十分な情報を提供した上での同意を求めます。

d.2 契約に基づく処理

個人データの処理は、データ対象者との契約または契約前の措置の実行に基づいて行われることがあり、これには以下が含まれることがあります：

  • データ対象者が取得した製品およびサービスの技術的運用および機能性を含む、データ対象者に対する当社の契約上または契約前の義務の履行。
  • 商品・サービス購入後のアフターサービスの提供。
  • データ対象者が当社に連絡した場合（例えば、お問い合わせフォーム、コメント機能、チャット機能、電子メールなど）、データ対象者に助言し、対話すること。
  • データ対象者が当社のフォームを通じて行う技術的な要求、苦情、問い合わせに回答し、データ対象者に必要なサポートを提供するために、データ対象者に連絡すること。
  • データ対象者またはデータ対象者が代理する人物に、データ対象者に最も近い聴覚ケアの専門家またはプロバイダーに当社の製品およびサービスを試用するためのアポイントメントを取るために、要求された商業的支援/サービスを提供するためにデータ対象者に連絡すること。

d.3 正当な利益に基づく処理

現地の適用法で認められている範囲において、個人データの処理は、当社の製品およびサービス、データ対象者の経験、および当社の内部プロセスを改善するための当社の正当な利益に基づいて行われる場合があります。この目的のための個人データの処理には、以下が含まれる場合があります：

  • 統計/利用分析の実施
  • 社内管理機能の遂行
  • 不正行為の防止およびセキュリティの向上。例えば、個人データのセキュリティと保護を強化するために設計された当社の多要素認証メカニズムの実装に従って、当社は、お客様のログインプロセスの完了を検証するためにランダムに生成されたコードを送信する目的で、お客様の電子メールアドレスを処理しますが、これに限定されません。
  • データ対象者との関係の管理
  • 当社の製品とサービスの妥当性を評価すること。
  • 当社のサービスおよびウェブサイトの機能を改善するため、ウェブサイトのパフォーマンスを分析します。
  • 既存のビジネスパートナー、請負業者、ベンダーに対して、当社が提供する製品またはサービスをマーケティングすること。必要に応じて、ソノヴァはマーケティング目的で個人データを処理する前にデータ対象者の同意を得るものとします。

d.4 その他のベースに基づく処理

当社はまた、法的要件に対応し、適用法およびその追加的法的根拠（該当する場合）を遵守するために、個人データを処理することがあります。

E.クッキーおよびその他のトラッキングツール

クッキーおよびその他のトラッキングツールは、ほとんどのインターネットブラウザが訪問者の情報を追跡するために保存する小さなファイルであり、ソノヴァがお客様により適切なウェブサイトを提供できるようにするものです。お客様が当社ウェブサイトを訪問される間、ソノヴァは、当該ウェブサイトに応じて4つのカテゴリーのクッキーおよびその他のトラッキングツールを使用することがあります。これらの保存期間は、各国および関連する適用法によって異なります。関連する適用法に応じて、当社は、お客様が訪問しているウェブサイトが使用するクッキーについてお知らせする、クッキーのプライバシーに関する補足的な通知を用意しています。

当社は、以下の目的でクッキーおよびその他のトラッキングツールを使用します：

  • お客様のブラウザ設定、ドメイン名、インターネットサービスプロバイダ、お客様のオペレーティングシステム、アクセス日時、場所、ウェブサイトにアクセスするために使用されたデバイスの種類に関する情報を取得し、当社のウェブサイトにアクセスし、システム管理を行います。
  • あなたが訪問した他のウェブサイトやあなたが実行した検索の種類に関する情報を取得し、あなたの経験を洗練させる。
  • 不正行為を防止し、セキュリティを向上させる。
  • 閲覧の嗜好や興味のある商品を知り、分析する。
  • ビジネスおよび技術的な目的のために、ソノヴァのウェブサイト上でお客様の詳細情報を登録した後、お客様の以前のウェブサイトでの行動を関連付けます。

当社のウェブサイトで使用されるクッキーやその他のトラッキングツールには、当社が設定するものと、ソノヴァに代わって第三者が設定するものがあります。当社による第三者からのクッキーやその他の追跡ツールの使用により、お客様のニーズに合わせた広告が可能になり、お客様が訪問する他のウェブサイトでソノヴァの広告が表示される可能性があります。

当該ウェブサイトによっては、以下のカテゴリーのクッキーおよびその他のトラッキングツールを使用する場合があります：

  • 厳格に必要なクッキー：これらのクッキーは、弊社ウェブサイトの基本機能をお客様に提供するために必要なものであり、弊社のシステムでオフにすることはできません。
  • パフォーマンスおよび分析クッキー：これらのクッキーは、当社のウェブサイトのパフォーマンスを測定し、改善するために、訪問やトラフィックソースをカウントすることができます。
  • 機能的なクッキー：これらのクッキーは、お客様の訪問中に強化された機能とパーソナライゼーションを提供するために使用されます。
  • ターゲティングCookieまたは広告Cookie：これらのCookieは、お客様の関心のプロファイルを構築し、関連する広告を提案するために、当社の広告パートナーによって当社のウェブサイトを通じて設定される場合があります。

クッキーの各タイプは、特定の目的を反映し、当社のウェブサイト上で、各目的に対して簡単に同意することができます。すべてのクッキーを受け入れることで、完全にパーソナライズされたウェブ体験を得ることができます。当社では、お客様がどの種類のクッキーを受け入れるか、またはブロックするかを選択できるようにしていますが、ウェブサイトでの体験や当社が提供するサービス（前述のとおり）に影響を与える可能性があります。一部のクッキーへの同意を拒否された場合でも、厳密に必要なクッキーを除き、サービスをご利用いただけます。クッキーの設定」ページから、いつでも同意を撤回または変更することができます。

それぞれの目的に対して特別に同意を与える方法、またはすべてのクッキーを受け入れる方法は、あなたの国で適用されるクッキーに関する法律に依存し、クッキーのバナーで簡単に見つけて説明することができます。

当社のCookieの利点にご興味がない場合は、ブラウザの「ヘルプ」機能で、Cookieを防止したり、既存のCookieを削除したりする方法をご覧いただけます。また、お使いのブラウザですべての新しいCookieをブロックする方法や、新しいCookieに関する通知を受信するために必要な設定手順についても知ることができます。

クッキーに関する有用な情報は、以下のウェブサイト（http://www.allaboutcookies.org/）または（https://cookiepedia.co.uk）でご覧いただけます。

当該ウェブサイトが収集するクッキーおよびその他のトラッキングツールのカテゴリーに関する詳細は、クッキーのバナーおよびクッキー専用のセクションを通じて提供されます。

F.ソーシャルメディアプラグイン

ソーシャルメディアプラグインは、Sonova の特定のウェブページの一部であり、Facebook、Instagram、LinkedIn、Google+、YouTube などのソーシャルメディアプロバイダー（「プロバイダー」）のために存在します。このようなプラグインをクリックしてページにアクセスすると、ブラウザはそれぞれのソーシャルメディアサーバーに接続します。同時に、プロバイダーは、お客様がソーシャルメディアサイトにアクセスする前に当社のウェブサイトにアクセスしたことを認識します。お客様が登録済みで、関連するプロバイダにログインしている場合、お客様の訪問は、お客様のユーザーアカウントにもリンクされます。一般的にプロバイダは、ソーシャルメディアプラグインの使用においてどのようなデータが送信されるかについての具体的な情報を提供していません。したがって、当社は、送信されるデータの内容および範囲、または当該プロバイダによるその使用を確認する決定的な能力を有しません。ソーシャルメディアプラグインの詳細については、関連するプロバイダのデータ保護規定を参照してください。当社のウェブサイトを通じてプロバイダがお客様のデータを収集することを希望しない場合は、ウェブブラウザのプラグインを無効にしてください。既存のユーザーアカウントへのリンクを避けたい場合は、当社のウェブサイトにアクセスする前に、ソーシャルメディアのウェブページからログアウトする必要があります。

g. 第三者リンク

本ポリシーは、当ウェブサイトの利用にのみ適用されます。ソノヴァは、お客様が興味を持たれるような第三者のウェブサイトへのリンクを提供することがあります。しかしながら、ソノヴァはそのようなウェブサイトの内容や利用可能性について責任を負わず、また、そのようなウェブサイトのプライバシー慣行について保証することはできませんので、ご了承ください。

さらに、お客様が日本、タイ、マレーシア、インドネシア、ベトナム、インド、台湾、またはフィリピンにお住まいの場合、収集されたクッキーおよびその他のトラッキング技術は、共同管理者として機能する現地のeディストリビューターによって処理されます。

H.個人データの保持

個人データは、上記の目的のために必要な期間を超えて保管されることはありません。つまり、個人データは、個人データ処理の目的が達成され次第、削除されます。ただし、当社は、当社の権利を保護または行使するために適用法によって要求された場合、許可される範囲内で個人データをより長く保持することがあります。

保存期間の終了時に、当社は、適用法を遵守するために、限定された期間および限定されたアクセスのために、個人データをアーカイブする必要がある場合もあります。

これらの保存期間は、データ対象者の居住国および適用法に従って異なる場合があります。

I.個人情報の開示

当社は、データ主体の同意に基づき、および/または関連する法的根拠に基づき、個人データを以下の第三者と共有する場合があります：

  • 技術サポート、マーケティング目的、その他の種類のサービス提供など、当社に代わってサービスを提供するビジネスパートナー。
  • 政府当局および公的機関。要請または許可されたサービスを提供するために必要な場合、データ対象者の権利、当社または他者の権利、財産、安全を保護するために必要な場合、当社のサービスのセキュリティを維持するために必要な場合、適用法、裁判所、その他の政府規制により当社が要求される場合、または法的もしくは刑事的な調査や法的手続きを支援するために開示が必要な場合。
  • データ対象者または適用法によってデータ対象者のケアに参加することを許可された個人（家族、親しい友人、その他を含む）。

適用法に応じて、当社は、個人データが当社の指示に基づき、本ポリシーおよびその他の適切な機密保持およびセキュリティ対策に従って処理されることを保証するために、一部の第三者と契約を締結します。

規制上の要件を満たすために、ソノヴァグループ内において、子会社や関連会社とそのような契約を締結することが必要になる場合があります。この目的のため、ソノヴァの子会社および関連会社も「第三者」とみなされます。

J.個人データの移転

ソノヴァの関連会社や子会社、ビジネスパートナー、公的機関など、当社が個人データを開示する可能性のある上記の第三者は、データ保護法がデータ対象者の所在国とは異なる可能性のある国を含む、お客様の国以外に所在する場合があります。

個人データが欧州連合／欧州経済領域内で処理される場合、および欧州委員会により適切なレベルの保護が提供されていないとみなされる国の第三者に個人データが開示される場合、当社は以下のことを保証します：

  • 適用法を遵守するための適切な手続きの実施、特に所轄の監督当局からの承認要請が必要な場合。
  • 当該移転を管理し、適用法の下で必要かつ適切な保護レベルを確保するための適切な組織的、技術的、法的セーフガードの実施。
  • 必要に応じて、欧州委員会が採択した標準契約条項を実施する。
  • 必要な場合、およびデータをインポートする第三者の国によっては、データ移転の妥当性評価を完了するなどの追加措置を講じ、必要な場合には、移転された個人データの保護のための補足措置を講じる。

個人データが欧州連合/欧州経済地域内で処理されない場合、および個人データがお客様の国外の第三者に開示される場合、当社は、適切な法的メカニズムを導入することにより、個人データを保護するための適切な保護措置を確保します。これらのメカニズムは、国および関連する適用法によって異なる場合があります。

データ対象者の個人データが改正されたFADPまたはPIPLの適用下にあり、国際的な移転の対象となる場合、データ対象者は補足的なプライバシー通知を通じてこれらの移転について知らされます。かかる通知には、スイス国外または中国国外への個人データの移転に関する追加的な詳細および保護措置がそれぞれ記載されます。

K.個人情報セキュリティ

個人データのセキュリティは、当社にとって極めて重要です。当社は、個人データが本ポリシーに従って安全に取り扱われるよう、合理的に必要なあらゆる措置を講じます。

ソノヴァは、セキュリティ事故や不正な開示から個人データを保護するため、さまざまなセキュリティ対策を実施します。これらのセキュリティ対策は、適切な業界のセキュリティ基準に基づいており、特にアクセス制御、パスワード、暗号化、定期的なセキュリティ評価などが含まれます。

個人データを処理する可能性のあるすべての従業員は、データ保護規制の遵守を確保するために、適用法に従って適切な研修を受ける必要があります。

私たちは定期的に情報セキュリティ手順を見直し、適切な新しい技術や方法を検討します。

L.個人情報に関するプライバシー権

関連する適用法に応じて、データ対象者は、個人データへのアクセス、個人データの修正、消去、処理の制限、処理への反対、データポータビリティの要求、情報提供を受ける権利、および同意に基づく個人データの処理に対する同意を撤回する権利など、個人データに関する権利を有します。また、データ対象者は、自動化された個別意思決定について懸念がある場合、これに異議を唱えることができます。

関連するデータ主体の権利の行使は、適用法で規定された法的期限に従って行われるものとします。

さらに、適用法によっては、死後の個人データの保持、連絡および消去に関する指示が規定されている場合があります。

これらのプライバシー権を行使するために、データ対象者は以下の「当社への連絡方法」セクションに記載されているように当社に連絡することができます。要請に応じるため、身分証明を求める場合があります。要求を満たすことができない場合（拒否または制限）、当社はその決定を書面で文書化します。

かかる権利の行使は絶対的なものではなく、適用法の定める制限に従う。いかなる個人も、これらの権利を行使することを理由に報復や差別を受けることはない。

データ対象者は、個人データの処理が適用法に違反していると考える場合、現地の監督当局または管轄の規制当局に苦情を申し立てる権利を有します。

M.本ポリシーの更新

当社は、新しいプライバシー慣行または異なるプライバシー慣行を反映するために、本ポリシーを随時更新することがあります。この場合、本ポリシーの更新版をこのページに掲載します。改訂されたポリシーは、その発効日以降に収集されたデータにのみ適用されます。データ対象者は、当社のプライバシー慣行に関する最新情報を得るために、定期的にこのページを確認することをお勧めします。

N.連絡方法

本ポリシーに関するご質問、ご意見、ご懸念がある場合、または個人データに関連する適用法で認められているプライバシー権を行使する場合は、当社のデータ保護責任者までご連絡ください：

2B Advice GmbH
Joseph-Schumpeter-Allee 25
53227 Bonn
Phone：+49 228 926165 120
sonova-consumer@2b-advice.com