Prodecad.comのプライバシーポリシー
I. プライバシーおよびデータ保護ポリシー
現行法規に定められた事項を尊重し、Prodecad Portal Dental Digital（以下、本ウェブサイトともいう）は、収集されたデータの危険度に応じた適切なセキュリティレベルに従い、必要な技術的および組織的措置を講じることを約束します。
このプライバシーポリシーが組み込む法律
このプライバシーポリシーは、インターネット上の個人データ保護に関する現行のスペインおよび欧州の規制に適合しています。具体的には、以下の規範を尊重しています。
- 2016年4月27日付欧州議会および理事会規則（EU）2016/679、個人データの処理に関する自然人の保護および当該データの自由な移動に関する規則（RGPD）。
- 2018年12月5日付組織法3/2018、個人データ保護およびデジタル権利の保証に関する法律（LOPD-GDD）。
- 2007年12月21日付国王令1720/2007、1999年12月13日付組織法15/1999、個人データ保護に関する法律の施行規則を承認する国王令（RDLOPD）。
- 2002年7月11日付法律34/2002、情報社会サービスおよび電子商取引に関する法律（LSSI-CE）。
個人データ管理者の身元
Prodecad Portal Dental Digitalで収集される個人データの管理者は、NIF/CIF: B42560136を有し、アリカンテ商業登記所に以下の登録データで登録されているDental Digital Prodecad S.L.です。登録データ：Tomo 4109, Folio 204, Hoja A-159295。その代表者はSandro Nátile（以下、データ管理者）です。その連絡先は以下の通りです。
住所：C/ Miranda 1, 03700, Dénia, Alicante
連絡先電話番号：+34 722778801
連絡先メールアドレス：info@prodecad.com
個人データ登録
GDPRおよびLOPD-GDDの規定に従い、Prodecad Portal Dental Digitalがそのページに展開されたフォームを通じて収集する個人データは、Prodecad Portal Dental Digitalとユーザー間で確立されたコミットメントを円滑化、迅速化、履行するため、またはユーザーが記入するフォームで確立される関係を維持するため、またはユーザーからのリクエストや問い合わせに対応するために、当社のファイルに組み込まれ、処理されることをお知らせします。また、GDPRおよびLOPD-GDDの規定に従い、GDPR第30条第5項に規定されている例外が適用される場合を除き、その目的に応じて実施された処理活動およびGDPRに定められたその他の状況を明記した処理活動の記録が保持されます。
個人データの処理に適用される原則
ユーザーの個人データの処理は、GDPR第5条および2018年12月5日付組織法3/2018、個人データ保護およびデジタル権利の保証に関する法律の第4条以降に規定されている以下の原則に従うものとします。
- 適法性、公正性、透明性の原則：個人データが収集される目的について完全に透明な情報提供を行った上で、常にユーザーの同意が必要となります。
- 目的制限の原則：個人データは、明確で、明示的で、合法的な目的のために収集されます。
- データ最小化の原則：収集される個人データは、処理される目的に関連して厳密に必要なもののみとします。
- 正確性の原則：個人データは正確であり、常に最新でなければなりません。
- 保存期間の制限の原則：個人データは、その処理の目的のために必要な期間、ユーザーの識別を可能にする方法でのみ保持されます。
- 完全性および機密性の原則：個人データは、その安全性と機密性が保証される方法で処理されます。
- プロアクティブな責任の原則：データ管理者は、上記の原則が遵守されることを確保する責任を負います。
個人データのカテゴリ
Prodecad Portal Dental Digitalで処理されるデータカテゴリは、識別データのみです。いかなる場合も、GDPR第9条の意味における特別カテゴリの個人データは処理されません。
個人データの処理の法的根拠
個人データの処理の法的根拠は同意です。Prodecad Portal Dental Digitalは、1つまたは複数の特定の目的のために個人データを処理することについて、ユーザーの明示的かつ検証可能な同意を得ることを約束します。
ユーザーはいつでも同意を撤回する権利を有します。同意の撤回は、同意を与えるのと同じくらい簡単です。原則として、同意の撤回はウェブサイトの使用を条件付けません。
ユーザーが問い合わせ、情報要求、またはウェブサイトのコンテンツに関連する理由でフォームを通じてデータを提供する必要がある、または提供できる場合、それらのいずれかの記入が、実行される操作の適切な実行に不可欠であるために義務的である場合は、その旨が通知されます。
個人データの処理目的
個人データは、Prodecad Portal Dental Digitalによって、ウェブサイトとユーザー間で確立されたコミットメントを円滑化、迅速化、履行するため、またはユーザーが記入するフォームで確立される関係を維持するため、またはリクエストや問い合わせに対応するために収集および管理されます。
同様に、データは、パーソナライズ、運用、統計の商業目的、およびProdecad Portal Dental Digitalの事業目的固有の活動のために使用されるほか、ユーザーに提供されるコンテンツを適合させるためのデータ抽出、データ保存、マーケティング調査、ならびにウェブサイトの品質、機能、ナビゲーションを改善するために使用されることがあります。
個人データが取得される時点で、ユーザーに対し、個人データが使用される特定の処理目的、すなわち収集された情報の使用方法について通知されます。
個人データの保持期間
個人データは、その処理の目的のために必要な最小限の期間のみ保持され、いかなる場合でも、以下の期間のみ保持されます：24ヶ月、またはユーザーがその消去を要求するまで。
個人データが取得される時点で、ユーザーに対し、個人データが保存される期間、またはそれが不可能な場合は、その期間を決定するために使用される基準について通知されます。
個人データの受領者
ユーザーの個人データは、以下の受領者または受領者のカテゴリと共有されます：
Ionos – https://www.ionos.es/
Google Analytics – https://www.google.com/analytics
Google Search Console – https://search.google.com/search-console/
Hubspot – https://www.hubspot.es/
データ管理者が個人データを第三国または国際機関に転送する意図がある場合、個人データが取得される時点で、ユーザーに対し、データを転送する予定の第三国または国際機関、および委員会の十分性認定の有無について通知されます。
未成年者の個人データ
GDPR第8条および2018年12月5日付組織法3/2018「個人データ保護およびデジタル権利の保証に関する法」第7条の規定を尊重し、14歳以上の者のみがProdecad Portal Dental Digitalによる自身の個人データの合法的な処理に同意を与えることができます。14歳未満の未成年者の場合、処理には親または保護者の同意が必要であり、その同意があった場合にのみ合法とみなされます。
個人データの秘密とセキュリティ
Prodecad Portal Dental Digitalは、収集されたデータの危険度に応じた適切なセキュリティレベルに基づき、個人データのセキュリティを保証し、送信、保存、またはその他の方法で処理された個人データの偶発的または違法な破壊、損失、変更、または当該データへの不正な開示またはアクセスを防止するために必要な技術的および組織的措置を講じることを約束します。
本ウェブサイトはSSL（Secure Socket Layer）証明書を備えており、サーバーとユーザー間のデータ送信、およびそのフィードバックが完全に暗号化されているため、個人データが安全かつ機密に送信されることを保証します。
しかしながら、Prodecad Portal Dental Digitalはインターネットの堅牢性や、ハッカーその他による個人データへの不正アクセスの完全な不在を保証できないため、データ管理者は、個人の権利と自由に高いリスクをもたらす可能性のある個人データのセキュリティ侵害が発生した場合、ユーザーに不当な遅延なく通知することを約束します。GDPR第4条の規定に従い、個人データのセキュリティ侵害とは、送信、保存、またはその他の方法で処理された個人データの偶発的または違法な破壊、損失、変更、または当該データへの不正な開示またはアクセスを引き起こすあらゆるセキュリティ侵害を意味します。
個人データはデータ管理者によって機密情報として扱われ、データ管理者は、法的または契約上の義務を通じて、その機密性が従業員、関連会社、および情報にアクセス可能にするすべての人によって尊重されることを通知し、保証することを約束します。
個人データの処理から生じる権利
ユーザーはProdecad Portal Dental Digitalに対して、GDPRおよび2018年12月5日付組織法3/2018「個人データ保護およびデジタル権利の保証に関する法」において認められている以下の権利をデータ管理者に対して行使することができます：
- アクセスの権利： これは、ユーザーが、Prodecad Portal Dental Digitalが自身の個人データを処理しているか否かの確認を得る権利であり、処理している場合は、自身の具体的な個人データおよびProdecad Portal Dental Digitalが行ったまたは行う処理に関する情報、ならびに当該データの出所および当該データの送受信者に関する利用可能な情報などを得る権利です。
- 訂正の権利： これは、ユーザーが、不正確である、または処理の目的を考慮して不完全である自身の個人データを修正させる権利です。
- 消去の権利（「忘れられる権利」）： これは、現行法が別段の定めをしない限り、ユーザーが自身の個人データの消去を受ける権利であり、そのデータが収集または処理された目的のために不要になった場合、ユーザーが処理への同意を撤回し、他に法的根拠がない場合、ユーザーが処理に異議を唱え、それを継続する他の正当な理由がない場合、個人データが違法に処理された場合、法的義務を遵守するために個人データを消去する必要がある場合、または、14歳未満の未成年者への情報社会サービスの直接提供の結果として個人データが取得された場合に適用されます。データを消去するだけでなく、データ管理者は、利用可能な技術とその適用コストを考慮し、個人データを処理している管理者に対し、当該個人データへのあらゆるリンクの消去を求める本人の要求を通知するための合理的な措置を講じなければなりません。
- 処理の制限の権利： これは、ユーザーが自身の個人データの処理を制限する権利です。ユーザーは、自身の個人データの正確性に異議を唱える場合、処理が違法である場合、データ管理者が個人データを必要としなくなったが、ユーザーが請求を行うためにそれを必要とする場合、およびユーザーが処理に異議を唱えた場合に、処理の制限を受ける権利を有します。
- データのポータビリティの権利： 処理が自動化された手段によって行われる場合、利用者はデータ管理責任者から、構造化され、一般的に使用され、機械で読み取り可能な形式で個人データを受け取り、それを別のデータ管理責任者に転送する権利を有します。技術的に可能な限り、データ管理責任者はそのデータを
- 異議を唱える権利： これは、Prodecad Portal Dental Digitalによる個人データの処理が行われないこと、またはその処理が停止されるという利用者の権利です。
- プロファイリングを含む自動処理のみに基づく決定の対象とならない権利： これは、現行法が別途定める場合を除き、プロファイリングを含む個人データの自動処理のみに基づく個別化された決定の対象とならないという利用者の権利です。
したがって、利用者は「RGPD-Prodecad.com」という参照を付けてデータ管理責任者宛てに書面で連絡することにより、その権利を行使できます。具体的には：
- 利用者の氏名およびDNIのコピー。代理が認められる場合、利用者を代理する人物の同一手段による身元確認、および代理を証明する書類も必要となります。DNIのコピーは、身元を証明する法的に有効な他のいかなる手段によっても代替可能です。
- 申請の特定の理由、またはアクセスしたい情報を伴う申請。
- 通知のための住所。
- 申請者の日付と署名。
- 提出する申請を証明するすべての書類。
この申請書およびその他の添付書類は、以下の住所および/またはメールアドレスに送信できます：
郵便住所：C/ Miranda 1, 03700, Dénia, Alicante
メールアドレス：info@prodecad.com
第三者ウェブサイトへのリンク
本ウェブサイトには、Prodecad Portal Dental Digital以外の第三者のウェブページにアクセスできるハイパーリンクまたはリンクが含まれる場合があります。これらはProdecad Portal Dental Digitalによって運営されていません。これらのウェブサイトの所有者は、独自のデータ保護ポリシーを持ち、それぞれの場合において、自身のファイルとプライバシー慣行に責任を負います。
管理当局への苦情
ユーザーが、自身の個人データの処理方法に問題または現行規制の違反があると考える場合、効果的な司法保護を受ける権利、および管理当局、特に自身の常居所、職場、または違反が疑われる場所がある国において、苦情を申し立てる権利を有します。スペインの場合、管理当局はスペインデータ保護庁 (https://www.aepd.es/) です。
II. このプライバシーポリシーの受諾と変更
ユーザーは、このプライバシーポリシーに含まれる個人データ保護に関する条件を読み、同意していること、および処理責任者が指定された方法、期間、目的で個人データを処理することに同意している必要があります。ウェブサイトの使用は、そのプライバシーポリシーへの同意を意味します。
Prodecad Portal Dental Digitalは、独自の裁量により、またはスペインデータ保護庁の立法、判例、または学説の変更により、プライバシーポリシーを変更する権利を留保します。このプライバシーポリシーの変更または更新は、ユーザーに明示的に通知されません。ユーザーは、最新の変更または更新を把握するために、このページを定期的に確認することをお勧めします。
このプライバシーポリシーは、個人データの処理および当該データの自由な移動に関する、2016年4月27日の欧州議会および理事会の規則 (EU) 2016/679 (GDPR) および2018年12月5日の個人データ保護およびデジタル権利保証に関する組織法3/2018に準拠するために更新されました。