プライバシーポリシー：MEDIKTOR
以下に、個人データの処理に関するプライバシーポリシー（以下、「プライバシーポリシー」または「ポリシー」といいます）を定めます。このポリシーは、一方ではウェブサイト www.mediktor.com（以下、「ウェブサイト」といいます）を通じて、他方ではアプリケーション「MyMediktor」https://my.mediktor. com/（以下、「アプリケーション」といいます）は、以下、総称して「プラットフォーム」といいます。これらのプラットフォームは、TECKEL MEDICAL S.L.（以下、「TM」または「当社」といいます）が所有し、バルセロナ商業登記簿第46,461巻、第190頁、ページ番号B-413,671に登録されています。
プライバシーポリシーをご一読ください。お時間はかかりません。このポリシーでは、個人情報の取り扱いと保護方法、および関連する権利について、シンプルで明確かつ透明性のある形で説明しています。個人情報のセキュリティはTMにとって極めて重要であり、その適切な保護を真剣に受け止めています。
1.- このポリシーは誰を対象とし、適用されますか？
2.- 当社プラットフォームを閲覧または利用する場合、個人データの処理責任者は誰ですか？
3.- TMの個人情報保護責任者（DPD）は誰ですか？
4.- プラットフォームを通じて行われる個人データの処理
5.- 個人データを提供しない場合の影響は？
6.- 個人データを第三者と共有しますか？
7.- 個人データの国際的な移転は行われますか？
8.- ユーザーにはどのような権利があり、その意味と行使方法は？
9.- 個人データのセキュリティと保護措置は実施されていますか？
10.- プライバシーポリシーの有効期間と変更
1.- このポリシーは誰を対象とし、適用されますか？
このポリシーは、TMの顧客であるか否かを問わず、プラットフォームを利用するすべてのユーザー（以下、区別なく「ユーザー」または「ユーザーたち」といいます）が、個人として扱われる場合に適用されます。ここでいう「個人データ」とは、特定されたまたは特定可能な個人に関するすべての情報を指します。
2.- 当プラットフォームを閲覧または利用する場合、個人データの処理責任者は誰ですか？
個人データの処理責任者は当社です：
法人名TECKEL MEDICAL S.L.
本社所在地Calle Sant Antoni Maria Claret 167， 08025 Barcelona， España
CIF B-65642019
連絡先電話番号 +34 932 111 666
連絡先メールアドレス（一般） info@mediktor.com
3.- TMの個人情報保護責任者（DPD）は誰ですか？
TMは、データ保護責任者（DPD）を任命しています。ユーザーは、希望する場合、個人データの処理に関するすべての事項および欧州議会と理事会の規則（EU）2016/679（2016年4月27日）に定める権利の行使に関して、DPDに連絡することができます。2016年4月27日、個人データの処理およびこれらのデータの自由な流通に関する自然人の保護に関する（RGPD）に関する規定に従って、ご自身の個人データの処理に関するすべての事項について、またはご自身の権利の行使について、DPDに連絡することができます。DPDには、以下の連絡先情報からご連絡いただけます：
郵便住所：Calle Sant Antoni Maria Claret 167， 08025 Barcelona， España
連絡先メールアドレス：dpo@mediktor.com
4.- プラットフォームを通じて行われるデータ処理
処理の目的
追加情報
データの種類
法的根拠
保存期間
プラットフォームの閲覧
情報およびコンテンツへのアクセスを許可するため。
さらに、プラットフォームにアクセスした場合、分析、広告、統計の目的で閲覧データを処理します。ただし、該当するクッキーを「クッキーポリシー」に従って同意した場合に限ります。個人データの処理に関する設定は、いつでも変更可能です。
プラットフォームの閲覧データ（クッキーに基づくウェブ閲覧データ、訪問したウェブページ、接続時間、IPアドレス、ユーザーのコンピュータまたはモバイル端末に関する情報など）。
同意（クッキーの使用を必要とする場合、その使用に同意または許可した場合）。
正当な利益の実現（当社または第三者の利益）に関連し、プラットフォーム、ツール、ネットワーク、情報システムの適切な技術的可用性、管理、維持、開発、および進化を確保するため。
データは、プラットフォームおよびコンテンツの適切な閲覧と利用を可能にするために必要な最小限の期間のみ保存されます。
ナビゲーションプロファイルに関連するデータについては、分析用クッキーの受け入れ状況に応じて、その有効期間に関するセクションをご確認ください（クッキーポリシーを参照）。
ウェブサイト「www.mediktor.com」を通じて行われる処理
ウェブサイトの問い合わせやリクエストへの対応
この目的のため、ウェブサイトの「お問い合わせ」セクションに問い合わせフォームが用意されています。提供されたデータは、問い合わせやリクエストの解決、および必要に応じて現在のまたは将来のトラブルの管理のために処理されます。
氏名、電話番号、メールアドレス、および問い合わせやリクエストのメッセージに含まれる個人データ。
同意
お問い合わせやご要望に対応するために必要な期間。
採用選考プロセスの応募管理
「採用情報」セクションを通じて、採用選考プロセスにおける応募の処理、職務に適した人物を評価するための職業的および個人的なプロフィールの取得、および場合によってはTMの従業員としての採用手続きを行う目的で、個人情報を取り扱います。
氏名、電話番号、メールアドレス、およびお問い合わせフォームを通じて送信されたメッセージに含まれる個人データ。
その後、プロフィールが興味深い場合、履歴書に含まれる個人データを処理します。
選考プロセスにおける個人データの処理の法的根拠は、契約前措置の適用（GDPR第6条1項b）です。
履歴書を今後の求人に備えて保管したい場合は、同意を求めます（GDPR第6条1項a）。
履歴書が採用対象外の場合、直ちに破棄します。選考プロセス終了後、履歴書は今後の求人に備えて2年間保管します。または、データ削除を請求するまで保管します。
ニュースレターへの登録と商業通信の送信
「ニュースレター」セクションを通じて、当社は、MedTechおよびMediktorに関する最新情報、ならびにMediktorの製品およびサービスに関するオファーを、電子メールによる定期的な送信を通じて、ウェブサイトで提供されるサービスおよび医療業界および電子商取引に関連する商業通信を送信するために、データを処理します。
氏名、会社名、メールアドレス、所属業界。
同意（ただし、2002年7月11日付け情報社会サービスおよび電子商取引に関する法律第34/2002条第21項2号に定める例外に該当する場合を除く）。
ユーザーが同意を撤回するまで。
Mymediktorアプリケーションを通じて行われる処理
ユーザーのプロフィールデータの管理と制御
ユーザーは、my.mediktorアプリケーションの「登録」セクションに用意されたチャネルを通じて登録できます。アカウントまたはユーザープロフィールの管理と制御を目的として、ユーザーのデータを処理する必要があります。また、ユーザーは「マイプロフィール」にデータを追加し、TMのサービス向上や症状の評価精度向上を目的とすることができます。
登録データ：氏名/ニックネーム、メールアドレス。
「マイプロフィール」の追加データ：性別、生年月日、身長、体重、人種、アレルギー情報、リスク要因、医療歴、手術歴、定期的に服用している医薬品。
「利用規約」の履行、およびユーザーの健康に関するデータを処理する場合、明示的な同意。
ユーザーがアプリケーションに登録されている間、および削除権を行使しない限り。
症状の評価
アプリケーションに搭載された症状評価ツールを使用し、簡単な質問に回答後、ユーザーが提供した身体的・健康状態に関する情報に基づいて、関連する疾患のリストを表示します。
匿名で症状を評価するオプションも利用可能です。つまり、ユーザー登録を必要とせずに利用できます。
性別、生年月日、身長、体重、人種、アレルギー情報、リスク要因、医療歴、手術歴、定期的に服用している薬。
明示的な同意。
ユーザーが登録しない場合、そのデータは保存されません。ユーザーが登録後に症状評価ツールにアクセスした場合、そのデータはユーザーがアプリケーションに登録されている間、および削除権を行使しない限り保存されます。
ジオロケーション
ユーザーが許可した場合、TMは、症状を必要な詳細さで評価するため、ユーザーの地理的位置情報を含む位置関連データを収集します。
位置関連データには、使用中のコンピュータまたはモバイルデバイスのリアルタイムの地理的位置情報が含まれます。
同意
データが収集された目的の達成に必要な期間、およびユーザーがアプリケーションに登録されている間、かつ削除権を行使しない限り。
個人データの処理の法的根拠がユーザーの同意である場合、ユーザーはいつでも簡単かつ無料で同意を撤回する権利を有することをお知らせします。同意の撤回は、dpo@mediktor.com までご連絡ください。
保存期間については、一般に、個人データが収集された処理の目的のために必要でなくなった場合、当該データはブロックされ、適用される法規に従い、法的責任の調査のためのみに適切な当局の処分に委ねられ、その他の目的には使用されません。法的保管期間が経過した場合、データは適用される法規に従って削除されます。また、適用される場合、TM（匿名化データ/非個人データ）により安全に匿名化される場合があります。
匿名データ（ユーザーを特定できないデータ）の処理に関しては、統計的および/または医療目的でのみ使用されることをお知らせします。
また、TMは、事前に通知し、ユーザーが当該処理に反対する合理的な期間を付与した場合を除き、個人データを上記目的以外の目的で使用することはありません。
5.- 個人情報を提供しない場合の影響は？
当社は、サービス提供のために実施する個人データの処理において、必要最小限のデータを収集または適用するよう努めています。これらは、適用される法規に定める原則に準拠しています。
ただし、個人データの提供がない場合、ユーザーが特定のコンテンツやサービスにアクセスできなくなる可能性があります。例えば：ニュースレターを受信するためのデータが提供されない場合、ニュースレターや関連する情報・コンテンツを送信できません；または、フォームや申請書の記入が不十分または不足しているため、特定の申請やリクエストを処理できません；または、症状を評価するための必要なデータが提供されない場合、その評価を実施できません。
いずれにせよ、ユーザーが当社に提供する情報および個人データは、各ケースに応じて、以下の要件を満たす必要があります：
- 目的の正当性に応じて十分かつ適切で、限定的かつ比例原則に則ったもので、個人データの目的限定原則および最小化原則を最大限尊重したものでなければなりません。
- 正確、最新かつ真実であり、適切な方法で身分、能力、および必要に応じて代理人の確認を行うため、ならびに各ケースに応じてデータ処理を調整するためです。これらは、個人データの正確性の原則に従って行われます。
いずれにせよ、ユーザーは、プラットフォームの枠組み内でTMに提供した個人データおよび情報について、全面的な責任を負います。
6.- 個人データを第三者と共有しますか？
一般的には、個人データを第三者と共有しません。ただし、法律で定められた場合、行政機関、国家の治安維持機関、裁判所および裁判所との間で、以下の目的のために個人データを共有する場合があります：
- 利用規約の遵守または適用。
- TM、そのユーザー、および/または第三者の権利、財産、または安全の保護。
- 詐欺防止および信用リスクの軽減。
- 刑事調査または違法行為の疑いに関する情報請求への対応。
さらに、以下の目的のために、データは協力企業としてデータ処理を委託された事業者にも提供される場合があります：
データ処理者
データ処理の目的
Amazon Web Services
クラウドサービスプロバイダー
Google G-Suite
クラウドサービスプロバイダー
Sentry
エラー検出と修復
Google Tag Manager
スクリプト管理および制御
Google Analytics
データ分析
Google Adwords
データ分析
Microsoft Power BI
データ分析
Mailchimp
ニュースレター
これらの個人データ処理者は、契約したサービスの提供に厳密に必要な範囲内でデータ処理を行います。これらのデータ処理者は、GDPR第28条に定める条件、条項、保証を含むサービス契約に基づき業務を遂行し、TMは当該分野において適切な監査、検査を実施し、データ処理者が当該契約および適用される法規を厳格に遵守していることを確認します。ユーザーが直接当該プロバイダーに提供した情報は、TMの管理下にはないため、本ポリシーの適用対象外となります。
同様に、データは、プラットフォームの利用に関する広告またはメトリクス目的で、Google Analytics、Google Tag Manager、またはAmazonと共有されます。これは、当社のクッキーポリシーに準じて行われます。
7.- 個人データの国際移転は行われますか？
一般的には、個人データの国際移転は予定されていません。TMは、個人データ保護に関する現行法規に準拠し、この分野において必要な措置と保証を講じています。
将来、当社のサプライヤーが欧州経済領域外に所在し、当該第三国への個人データの転送が必要となる場合、TMは転送を実施する前に、EU委員会の決定に基づき、個人データの保護水準が適切であると認められた国への転送のみを実施します。そうでない場合、TMはサプライヤーと標準契約条項を締結し、データ処理がGDPRの要件を満たし、ユーザーの権利を保護するための適切な技術的および組織的措置を講じることを保証します。
また、上記に拘わらず、当社のクッキーポリシーでは、個人データの国際移転を行う可能性のある第三者によるクッキーの使用について説明しています。プラットフォームでクッキーを配信する第三者のプライバシー情報は、当社のクッキーポリシーを通じて確認できます。
8.- ユーザーにはどのような権利があり、その意味は何か、どのように行使できるか？
ユーザーは、アクセス権、訂正権、削除権、ポータビリティ権、処理の制限権、および反対権を行使するために、当社の本社所在地（Calle Sant Antoni Maria Claret 167， 08025 Barcelona， España）宛てに書面を送付するか、または電子メールを dpo@mediktor. com宛てに電子メールで送信し、必要に応じて身分証明書のコピー（国民身分証明書または同等の身分証明書（パスポート、N.I.E.など））を添付してください。
また、個人権利が適切に履行されていないと考える場合、ユーザーは各ケースにおいて管轄権を有する監督当局に苦情を申し立てることができます。
いずれにせよ、ユーザーは、監督当局に苦情または申し立てを提出する前に、当社、特にTMのDPD（dpo@mediktor.com）までご連絡いただき、具体的な状況を分析し、必要に応じて効果的で友好的な解決策を模索するようお勧めします。
9.- 個人データのセキュリティおよび保護措置は適用されますか？
当社は、ユーザーの個人情報を保護するため、データ処理のリスクレベルに応じた最も厳格なセキュリティ措置を適用することを約束します。データ処理の性質、範囲、文脈、目的、および権利と自由に対するリスクの確率と深刻度を考慮して、適切な措置を講じます。TMは、プライバシーを設計段階からデフォルトで考慮した適切な技術的・組織的措置を講じ、個人データの適切なセキュリティと保護を確保します。また、必要に応じてTMがレビューおよび更新するリスクベースのアプローチを採用したシステムを適用します。当社のプラットフォームにおけるハイパーテキスト転送プロトコル（HTTPS）の使用は、個人データのセキュリティを強化する保証です。
これらの措置は、脅威の変動する環境に対応し、その有効性と適切性を確保するため、定期的に見直しと更新が行われます。これにより、当社が管理する個人データの最大級の保護が保証され、情報の機密性、完全性、可用性の原則が常に尊重されます。
上記にかかわらず、ユーザーは、プラットフォームへのアクセス用に提供したパスワードを適切に管理し、第三者による不正使用を防止する責任を負います。TMは、ユーザーによるパスワードの不正使用について一切の責任を負いません。
10.- プライバシーポリシーの有効期間および変更
本ポリシーは、2024年9月23日から有効です。
TMは、適用される将来の法改正、判例、または技術的、運営上、商業的、企業的、または事業上の理由により、本ポリシーを変更する権利を有します。変更が生じた場合、可能な限り事前に合理的な通知を行います。いずれにせよ、ユーザーは、ウェブサイト www.mediktor.com または「MyMediktor」アプリケーションにアクセスするたびに、本ポリシーを詳細に確認することをおすすめします。変更は、本ポリシーを通じて公開されます。