プライバシーシールドポリシー
ケアストリームデンタルLLC
お客様のプライバシー保護に対する当社のコミットメント：
ケアストリームデンタルLLC（以下、「ケアストリームデンタル」）はお客様のプライバシーを大切にしています。このプライバシーシールドポリシーに関する声明は、ケアストリームデンタルと世界中の関連会社がお客様の情報を収集、使用、処理、開示、転送、保存する方法を説明するために作成されました。お客様の個人情報がこの声明に従って確実に取り扱われるように、当社の情報セキュリティとプライバシーのガイドラインをケアストリームデンタルのすべての従業員に伝え、社内でプライバシー保護措置を実施しています。個人情報を送信する前に、このプライバシーに関する声明をお読みになり、当社のプライバシーに関する慣行をご理解いただきますようお願いいたします。また、ご質問がございましたらお問い合わせください。
プライバシーシールドポリシー
この米国-EUプライバシーシールドおよびスイス-米国プライバシーシールドポリシー（以下、「ポリシー」）は、以下の組織に適用されます。
· Carestream Dental DPMS Holdings, Inc.
· Carestream Dental Partnerships, LLC
· Carestream Dental Equipment, Inc.
· Carestream Dental Equipment, LLC
· Carestream Dental Equipment Holdings, Inc
· CADI Acquisition Corporation
· PracticeWorks, Inc.
· Softdent LLC
これらの組織を「ケアストリームデンタル」と以下総称します。
ケアストリームデンタルは、欧州連合（以下、「EU」）、英国、およびスイスの現行のデータ保護法を承認し、これに同意しています。そのため当社は、EU、英国、スイスにおけるケアストリームデンタルの営業所、関連会社、代理人、第三者販売業者、患者、顧客、またはその他の医療提供者から、米国のケアストリームデンタルの営業所に転送される個人情報に適用されるこのプライバシーシールドポリシー（以下、「ポリシー」）を採用しています。本ポリシーは、ケアストリームデンタルがこのような個人情報を扱う基準を定めたものです。
ケアストリームデンタルは、米国商務省管轄の米国-EU間およびスイス-米国間プライバシーシールドフレームワークに参加しており、同プライバシーシールドを信頼し、EU、英国、スイスから受領したすべての個人情報に関してこの原則に従うことを約束します。ケアストリームデンタルのプライバシーシールドへの参加は、米国連邦取引委員会の規制執行権限の対象となっています。プライバシーシールドフレームワークの詳細（プライバシーシールドを承認した企業のリストなど）については、米国商務省のウェブサイト
https://www.privacyshield.gov/をご覧ください。
定義
「データ主体」とは、本ポリシーの対象となるEUおよびスイスの個人データが言及する個人を意味します。
「EU、英国、スイスの個人情報」または「個人情報」とは、単独で、または容易に入手可能な他のデータと組み合わせて使用するとその個人を特定できるような、EU、英国、またはスイスに居住する個人に関する任意の情報（例：個人の名前、役職、勤務地、自宅住所、生年月日、補償、福利厚生、または家族）のことです。
「機密性の高い個人情報」とは、以下のいずれかに関する個人情報のことです。
健康状態または病状
人種的または民族的起源
政治的意見
宗教的または哲学的信条
労働組合の会員ステータス
性生活
逮捕歴または起訴歴
範囲と責任
本ポリシーは、EU加盟国、英国、スイスから米国のケアストリームデンタルに転送されるEU、英国、スイスのすべての個人情報を米国で収集、使用、開示する場合に適用されます。ケアストリームデンタルが第三者の指示の下でEU、英国、スイスの個人情報を処理する代理人としてのみ機能し、ケアストリームデンタルと処理する個人情報が指し示すデータ主体とは直接的な関係がありません。このような個人情報については、ケアストリームデンタルは、こうした第三者が本ポリシーの代わりにプライバシーシールド原則の基礎となる欧州、英国、スイスの法的要件を遵守することを信頼する場合があります。
米国でEU、英国、スイスの個人情報にアクセスできるケアストリームデンタルのすべての従業員は、本ポリシーに従って行動する責任があります。ケアストリームデンタルによる本ポリシーの遵守は、法律、規制、政府、または国家安全保障上の義務を満たすために必要な範囲に制限される場合があります。ただし、EU、英国、スイスの個人情報は、ケアストリームデンタルの法務顧問の事前の書面による許可なしに、本ポリシーに反する方法で収集、使用、または開示してはならないものとします。
ケアストリームデンタルに代わって本ポリシーの対象となるEU、英国、およびスイスの個人情報を扱うサードパーティ（例：派遣社員、独立請負業者、下請業者、ビジネスパートナー、ベンダーなど）の関与に責任を持つケアストリームデンタルの従業員は、そのようなサードパーティが、プライバシーシールドが要求する適用可能な契約上の保証を含む、このポリシーの適用可能な条項に従って行動する義務があるという適切な保証を得る責任があります。
ケアストリームデンタルの従業員が本ポリシーに準拠しなかったと判断された場合は、従業員は解雇を含む懲戒処分の対象となります。
プライバシーシールド原則
ケアストリームデンタルは、米国商務省のプライバシーシールド原則を採用しています。これはEU、英国、スイスの個人情報に関して、本ポリシーの「範囲と責任」のセクションに述べられ、EU、英国、およびスイスのケアストリームデンタルのオペレーションから米国のケアストリームデンタルのオペレーションに転送されます。
通知 – ケアストリームデンタルは、本ポリシーの対象となるデータ主体に関して当社が収集する個人情報の種類、使用の目的、そのような個人情報を開示するサードパーティの種類、個人情報の使用と開示の制限を提供している場合は、その選択肢と手段、質問や苦情がある場合にケアストリームデンタルに連絡する方法が当事者に通知されます。データ収集時、またはその後可及的速やかに（すなわち、収集した当初の目的以外にケアストリームデンタルが個人情報を使用または開示する前に）、本ポリシーを通じて、明快かつ分かりやすい表現による通知が行われるものとします。
具体的に述べると、ケアストリームデンタルは、特に以下の目的で個人情報を収集、使用します。
現在および将来の製品およびサービスの提供
法律で要求される、または法律で許可されるコンプライアンス
次のような日常業務
製品の安全性と製品の苦情報告
患者サポート
疾患、製品、サービスに関する情報の伝達、またはEメール、ダイレクトメール、その他チャネル経由
ビジネスおよびマーケティング調査
コンプライアンスとセキュリティを目的とした当社プログラムとリソースの監査
以下のような雇用関連の目的および正当な人事業務上の理由
人事部の職務および活動の実施およびサポート
雇用契約および雇用法および福利厚生法に基づく義務の遂行する
福利厚生、報酬、人事計画およびプログラムへの従業員の参加の管理
従業員の業績管理
コンプライアンスと規律の手順を実施し、従業員のコンプライアンスと規律に関する調査と報告
法的義務または契約上の義務への遵守、調査の実施、およびその他の内部管理のため。
ケアストリームデンタルは、個人情報を以下の種類のサードパーティに開示します。
医療の提供（研修やサービスを含む）、医療費の支払い、または医療制度または医療提供者の医療管理運営のため、データ主体またはその個人情報と関連する顧客が指定したサードパーティ
製品またはサービスの提供の調整、支払いの処理、データ分析の実施などの目的で、ケアストリームデンタルの関連会社または子会社
ケアストリームデンタルにサービスを提供したり、ケアストリームデンタルに代わって活動を実施したりするために情報を必要とする代理人、販売店、または第三者サービスプロバイダー（会計士、弁護士、コンサルタント、その他のサービスプロバイダーなど）、これにはサービスまたは製品の提供、ケアストリームデンタルの経営、管理、または法的責任に関連するものを含まれます。
国家安全保障または法執行機関の要件を満たすためなど、公的機関による合法的な要求に応じた開示を含む、法律で義務付けられている場合
選択 –本ポリシーの対象となるEU、英国、スイスの個人情報が、その個人情報が収集された当初の目的、またはその後承認された目的とは著しく異なる新たな目的のために使用された場合、または第三者の管理下に転送されることになった場合、実行可能かつ適切な場合、その個人情報をそのように使用、転送することに関して選択する（オプトアウトする）機会をデータ主体に与えます。機密性の高い個人情報が新たな目的のために使用される場合、または第三者の管理下に転送される場合は、機密性の高い個人情報のそのような使用または転送の前に、データ主体の明示の同意（オプトイン）を取得されます。
移譲に伴う責任（関連会社および/または他のサードパーティへの移譲）– ケアストリームデンタルが本ポリシーの対象となるEU、英国、スイスの個人情報を関連会社またはその他のサードパーティに移譲する場合は、データ主体に提供された任意の通知およびデータ主体が提出した任意の同意に基づいてデータを転送します。ケアストリームデンタルがこのようなサードパーティに個人情報を転送するのは、それが限定的かつ特定の目的のための転送であり、サードパーティが本ポリシーおよびプライバシーシールド原則で要求されるレベル以上のプライバシー保護を提供する場合のみとします。サードパーティが本ポリシーに反する方法で個人情報を使用または共有していることをケアストリームデンタルが知っている場合、当社は合理的な措置を講じ情報の使用または開示を阻止します。
代理人への移譲に関しては、当社が損害を引き起こした出来事に対して責任を負わない場合を除き、代理人が本ポリシーに反して個人情報を処理した場合、ケアストリームデンタルはプライバシーシールド原則に従って、責任を負うものとします。
アクセス –自身の個人情報が本ポリシーの対象となっているデータ主体は、そのような個人情報にアクセスする権利を有し、また、そのような個人情報が不正確または不完全である場合はこれを訂正、修正、または削除する権利を有します（アクセス、訂正、修正、または削除を行うための負担または費用がデータ主体のプライバシーに関するリスクに見合わない場合、またはデータ主体以外の人物の権利が侵害される場合を除く）。
お客様には、ケアストリームデンタル有限責任会社およびその関連会社が取り扱う可能性があるお客様に関する個人情報を要求する権利があります。これは、データ主体アクセス要求（「DSAR」）という権利です。データ主体とは、個人情報の主体である個人のことです。DSARを行いたい場合は、こちらのフォームにご入力ください。
セキュリティ– ケアストリームデンタルは、本ポリシーの対象となるEU、英国、スイスの個人情報を損失、誤用、不正アクセス、開示、変更、破壊から保護するために合理的な予防措置を講じます。
データの正確性と目的制限 – ケアストリームデンタルが収集、処理、および維持する本ポリシーの対象となるEU、英国、スイスの個人情報は、本来の目的のために保持および使用されるものとします。個人情報が本来の目的のために使用され、正確、完全、かつ最新であることを保証するために合理的な措置を講じます。
償還請求、執行、および責任 –これらのプライバシーシールド原則に対するコンプライアンスを遵守するために、ケアストリームデンタルは以下のことを行います。
ケアストリームデンタルと申立人との間で解決できない苦情を調査、解決する際には、
雇用関係という状況でEU、英国、スイスから転送された人事データに関しては、EUおよび英国のデータ保護当局（DPA）およびスイス連邦データ保護情報コミッショナー（FDPIC）と協力すること、また、このような当局から与えられた助言に従うことを誓約します。
EU、英国、スイスから転送された人事以外の個人情報に関しては、米国を拠点とするベター・ビジネス・ビューロー（「BBB」）のEUプライバシーシールド紛争解決手続に協力することを誓約します。
プライバシーシールド原則の遵守を定期的に確認および検証します。
プライバシーシールド原則の任意の不遵守に起因する問題を是正します。
米国商務省に年次自己申告書を提出しない場合、ケアストリームデンタルは同省のプライバシーシールド参加企業リストから削除され、その後は、当社がEU、英国、スイスのデータ保護法を遵守しない限り、個人情報の移譲が認められないことを当社は認識しています。
執行および紛争解決
本ポリシーまたは個人情報の収集、使用、開示、転送に関するお問い合わせや苦情は、以下の宛先にお送りください。
Carestream Dental LLC
Attention: Noni Ellison, General Counsel
3625 Cumberland Blvd. Ste 700
Atlanta, GA 30339
ケアストリームデンタルはお客様と連携して、本ポリシーに関する懸念を解決します。
ケアストリームデンタルは、プライバシーシールド原則に従って苦情を調査し、解決を試みます。ケアストリームデンタルとデータ主体との間で解決できない問い合わせや苦情に対しては、データ主体は独立した請求メカニズムに連絡し、無料で適切な請求を行うことができます。
HR個人情報に関する問い合わせまたは苦情については、
EUの個人は、データ主体が就労しているEU加盟国のDPAに連絡し、DPAに苦情を申し立てることができます。
英国の個人は、英国情報コミッショナーズオフィス（ICO）に連絡する必要があります。
スイスの個人は、スイス連邦データ保護情報委員会（FDPIC）に連絡する必要があります。
非HRの個人情報に関するお問い合わせや苦情がある場合は、EU、英国、スイスの個人は米国仲裁協会の国際紛争解決センター（http://go.adr.org/privacyshield.html）に苦情を付託することができます。
ケアストリームデンタルおよび該当する独立請求メカニズムによる審査を経ても苦情が完全または部分的に解決されない場合、データ主体は、特定の条件下で、プライバシーシールドパネル以前に拘束力のある仲裁を行使することができる場合があります。詳細については、
www.privacyshield.govをご覧ください。
本ポリシーの変更
本ポリシーは、プライバシーシールド原則の要件に合わせて随時変更される場合があります。そのような変更に関しては、適切な通知を行います。
発効日：2019年5月
プライバシーポリシー
ケアストリームデンタル有限責任会社のプライバシーに関する声明
お客様のプライバシー保護に対するコミットメント
ケアストリームデンタル有限責任会社（以下、「ケアストリームデンタル」）はお客様のプライバシーを大切にしています。このプライバシーシールドポリシーに関する声明は、ケアストリームデンタルと世界中の関連会社がお客様の情報をどのように収集、使用、処理、開示、転送、保存しているかを明らかにするために作成したものです。お客様の個人情報が確実にこの声明に従って扱われるように、当社の情報セキュリティとプライバシーに関するガイドラインをケアストリームデンタルのすべての従業員に伝え、社内でプライバシー保護措置を実施しています。個人情報を送信する前に、このプライバシーに関する声明をお読みになり、当社のプライバシーに関する慣行をご理解いただきますようお願いいたします。また、ご質問がございましたらお問い合わせください。
このプライバシーに関する声明に記載されているとおり、ケアストリームデンタル関連会社または当社に代わってサービスを実施してもらうために当社が雇用している世界中の第三者サービスプロバイダーが、お客様から提供された情報を転送または利用する場合があります。ケアストリームデンタルは、ケアストリームデンタルの組織間で処理または転送される個人情報に対して適切かつ十分な程度の保護を提供するための適切な措置を講じ、当社のベンダー、ビジネスパートナー、請負業者、またはその他の第三者に対して、ケアストリームデンタルから委託された情報を適切に保護するよう求めます。
範囲
本声明は、ケアストリームデンタルのウェブサイトで収集された法人顧客に関する情報に適用されます。オフラインで法人顧客から収集された情報も、このプライバシーに関する声明の対象となります。
個人情報
「個人情報」とは、単独で、または他の情報と組み合わせて使用すると、特定の人物に関連付けることができる情報、あるいは個人を特定したり、個人に連絡を取ったりできるような情報のことであり、氏名、住所、電話番号、Eメールアドレス、希望の連絡方法などのさまざまな情報が含まれます。
当社は、お客様との取引を行うために必要な場合、または法律で義務付けられている場合にのみ、お客様の個人情報を収集します。このような収集は、これらの目的を遂行するために必要な情報に限って行います。
また、特定の本人確認情報を求める場合がありますが、これが求められるのはケアストリームデンタルでアカウントを作るとき、商業信用枠を拡大するかどうかを決定するとき、ケアストリームデンタルへの求職に関連する決定を行うときなどに限られます。
ケアストリームデンタルは、お客様の個人情報を他のケアストリームデンタルグループ企業または当社に代わってサービスを実施してもらうために雇用している第三者サービスプロバイダーと共有し、このプライバシーに関する声明に従って使用する場合があります。また、他のデータと組み合わせて、製品やサービスを提供および改善する場合もあります。
さらに、Cookieと含むさまざまな技術を使用して、お客様による当社ウェブサイトの使用に関する情報を収集する場合もあります。
用途
当社は、お客様が送信した情報を使用して、お客様が要求する製品またはサービスを提供します。
当社は、ケアストリームデンタルの製品およびサービスに関する提示や情報を提供するために、お客様に関する情報を使用します。当社では、お客様に通知することなく、またはお客様の同意を得ることなく、お客様に関する情報を他のマーケティング担当者と共有、取引、または販売することはありません。当社は、関連会社、ならびに製品やサービスの提供を支援するために雇用したベンダーと、お客様の情報を共有する場合があります。
当社は、当社の情報を消費することに合理的な関心を示した個人との通信を制限しています。このことを念頭に置き、メール配信リストに含める対象を以下のみに限定しています。
「オプトアウト」を指定していない既存顧客
