隱私權聲明
1. 介紹
個人資料之保護與安全對 Institut Straumann AG 及其關係企業(「士卓曼」)相當重要。我們依據應適用的資料保護及隱私法律條例,包括 GDPR(歐盟一般資料保護規則)及瑞士資料保護法蒐集並處理個人資料。
對我們而言,重要的是讓您瞭解當您造訪我們的網站及使用服務或優惠時,我們會蒐集哪些個人資料。我們亦希望您能瞭解後續我們如何使用此類資料。本隱私權聲明提供了有關此方面的資訊、以及我們如何保護您的個人資料免遭操縱、遺失、破壞或不當使用。特定士卓曼服務可能需要更多資訊,我們將在附加隱私權聲明中提供此等資訊。
2. 我們採取什麼措施以確保您的資料安全?
我們採取技術與組織安全措施,以保護您的個人資料免於遭受未授權人員的意外或故意操縱、遺失、破壞或存取。此類措施目的在於確保您的資料之機密性與完整性,並確保處理資料的系統與服務可持續使用及彈性。我們的安全措施包括加密您的資料、使用防火牆及密碼保護。我們的資料處理與安全措施,隨著技術的發展而不斷改良。但請注意,在使用我們的網站與服務時,您有責任使用充分安全的設備(例如防毒軟體),以避免任何第三方的未授權存取。
3. 我們如何使用您的個人資料?
「個人資料」是指能識別您個人身分或可合理用於識別您個人身分的任何資訊,例如您的姓名、地址、電話號碼、電子郵件信箱或帳單資訊,或任何實質上相似或類似的概念或定義,詳如應適用的資料保護法之定義及所保護之標的。在特定司法管轄地區,敏感性資訊是個人資料的子概念,受到更嚴格的隱私權保護,其中包括健康資訊。我們向您蒐集的個人資料則視蒐集目的而定,可能包括姓名、年齡及聯絡資訊等身分資訊,及/或若與涉及病患的資訊,可能包括健康相關資訊。若應適用法律規定僅限在取得您的同意之前提下,始能蒐集敏感性資訊,我們會針對此目的取得您的同意。
我們僅會將您的個人資料用於蒐集目的,除非有例外情況或適用於其他處理的法律依據,在此情況下,我們可能會依據應適用的法律規定,基於其他目的使用或揭露您的個人資料。
我們僅在法律許可或您事前同意之前提下,蒐集並處理個人資料。我們將在法律要求的期限內或蒐集資訊之目的合理達成前,處理及保存您的資訊;有關您的權利(可能包括撤銷、撤回及刪除之權利,將視應適用的法律而定),請參見下列第7 及 9條。我們直接自您本身,您購買產品的第三方合作夥伴公司,以及在法律許可範圍內,自公開來源取得您的相關個人資料。除特定的個別應適用文件或下列特定條款另有規定外,士卓曼始終是應適用的資料保護法所規定的獨立資料管理人。
我們對您個人資料的處理,將視您與我們的往來內容而定,並須取得您的同意或有其他法律依據。我們將基於下列目的處理您的個人資料:
a. 聯絡與資訊請求
我們使用您的個人資料處理並回覆您的聯絡及資訊請求。法律依據則視於請求的性質而定:訂立契約需要、您的同意或我們的正當利益。
b. 網上商店與訂單
我們使用您的個人資料在我們的電子商店及其他平台上註冊,以處理您的訂單、付款、請款並提供客戶支援。我們的生產合作夥伴亦會處理您的詳細資訊,以便運送您訂購的產品及解答您對產品的查詢。我們的法律依據為訂立契約需要、您的同意、法律上請求之抗辯及我們須遵守的法律上義務,例如發票須按照法定保存期間保留。
您的個人資料可能會基於我們的正當利益或您的同意(若應適用法律要求須取得您的同意),進一步用於改善電子商店及行銷目的。
c. 線上與線下行銷
我們可能會向您介紹我們在牙科領域的產品、服務、訓練課程、活動及客戶調查。我們亦可能進行客戶分析,可能包括我們在線下與線上自您收到的資料組合,以便為您提供客製化資訊或優惠、及您可能感興趣的牙科領域課程、活動及客戶滿意度調查。在符合應適用法律規定前提下,我們的法律依據是基於您的同意或我們的正當利益。若應適用法律有所要求,我們將在取得您的同意後,使用您的個人資料進行行銷活動。
d. 課程與活動註冊
依據您的同意或我們的契約義務,我們使用您的個人資料以註冊課程與活動、提供訂閱服務及寄送發票。依據應適用的資料保護法規定,我們也可能依據您的同意或我們的正當利益,向您提供有關此類課程或活動的資訊。在適用和指明的情況下,我們的合作夥伴亦將會處理您的資訊,以執行及/或組織課程與活動。我們可能會依據法定義務進一步處理資料,以保留有關發票或契約、我們的正當利益及對法律上之請求進行抗辯的資料。
e. 線上應徵工作
當您向我們應徵職缺、申請訓練機會或實習時,無論是直接在我們的專用網站上,透過第三方機構或網站或透過轉診,我們均會使用並處理您的地址、聯絡資訊及申請資料,以處理及評估您的申請、聯絡您並進行面試。法律依據為您的同意、訂立契約需要、正當利益或我們核實特定資訊的法律義務。我們可能會進一步處理資訊,以依據我們的正當利益,改進我們的申請流程。
f. 社群媒體頁面
士卓曼在特定社群媒體網路例如 Facebook、LinkedIn、TikTok 及 Instagram,具有一定知名度。此社群媒體帳戶提供給您回應我們發表的內容、對其發表評論、建立使用者發文管道、及傳送給我們個人擔慮的私人訊息之機會。對於歐洲經濟區 (EEA) 國家,此社群媒體頁面的特定管理方面,在符合此類社群媒體網路條款規定前提下,按照聯合控管方式進行,這亦展現與士卓曼達成安排協議之精髓。您在此背景下提供的資料及我們可能取得的資料(例如使用者名稱、照片、興趣(如適用)、聯絡資訊、與我們頁面的互動、對我們發文的認同與評論、直接訊息),我們將僅基於正當利益用於與客戶及潛在客戶之間的通訊。我們的利益在於提供給您一個平台,我們可在此平台上展示最新資訊,借助此平台可向我們提出您的請求,我們可及時回覆您的請求。
作為合法的醫療器材製造商,士卓曼須符合全球各種法律、法規及標準,以利提供病患高水準的健康保護,並提供高品質及安全標準的醫療器材。因此,士卓曼須透過遵守下列未詳盡列舉的義務,以確保其產品之安全性、品質及有效性:取得主管機關之核准、瞭解並追蹤、監控與報告不良事件、測試與臨床評估、上市後臨床追蹤報告與監控流程、維護品質管理系統及品質投訴程序。在此背景下,當資料傳遞給主管機關時,總是採用彙整或假名化形式,以便無法識別所涉及的資料主體。此等進一步處理活動的法律依據,為我們在確保醫療器材與醫療保健治療、科學研究及法律上請求抗辯等方面,具備高品質與安全標準的法律上義務及公眾利益,或我們在遵守應適用於我們的跨境法律條例與公共利益的法律上義務及正當利益,以及全球醫療器材安全標準及法律上請求抗辯的公共利益。在法律有所要求的情況,資料主體之同意可能是適用的法律依據。
士卓曼亦可能依據應適用法律條例,根據假名化資料及所有適當的文件與資訊,進行科學研究、產品開發及臨床評估。此類處理活動的法律基礎,是我們對實現醫療器材、病患醫療保健及科學研究,具備高品質與安全標準的正當利益。
h. 統計與使用資料
士卓曼使用有關其效能與使用情況的產品、服務及軟體資訊(「使用資料」),以透過瞭解統計資料(彙整或假名化形式)分析並利用對此類產品、服務及軟體使用情況,進行改善、開發新產品、服務及軟體、用於訓練目的、優化其使用並最終提供使用者更好的支援。若使用者透過士卓曼購買相關產品,或透過我們的平台或網站與所購買的產品、服務或軟體互聯,士卓曼可能會透過您使用我們的產品、服務及軟體直接取得或透過代工製造商 (OEM) 取得其使用資料。法律依據是基於您的同意或我們的正當利益。
i. 轉診
透過使用我們的產品與服務,您可轉診或授予其存取病患個案的權限給其他醫療保健專業人員。您應自行負責確保,您已取得所有適當的同意書及資訊告知事項,以授權此類醫療專業人員存取此類病患個案。您向士卓曼保證,您將僅以合法方式轉診或授權存取此類病患個案,並遵守適用於您的應適用法律、法規及專業標準。
j. 植牙治療紀錄
醫療保健專業人員使用士卓曼 AXS 平台(醫療保健專業人員可在該平台輕鬆存取士卓曼集團、及第三方合作夥伴的各種產品與服務)提供的植體註冊的牙科診所品質管理服務,在遵守 AXS 使用條款中,分別規定的資料共享條款之前提下,可記錄其病患過去及正在進行的產品與治療相關資訊。對於此類用途,各醫療保健專業人員將提供涉及您隱私的其他資訊。
。
4. 病患資料
士卓曼提供的特定服務,例如矯正治療或 AXS 平台服務,需要提供病患資料。我們將按照上述第 3 條或本隱私權聲明中進一步規定,以安全並善盡應有的注意程度之方式,處理任何此類提供的個人資料。我們僅在需要時,請求您提供我們個人資料。請勿在參考欄位中,使用直接可識別的資訊,例如病患姓名。
除與士卓曼另有明確約定外,您將視為向病患提供並開立醫療服務與治療的獨立資料管理人。您保證,在法律要求的地點與時間,您已取得您的病患對其醫療的適當同意書,並已向其提供適當的資料保護資訊告知事項。若個人資料在士卓曼提供的專用管道外共享,您有責任確保此類資料透過使用適當加密,以安全方式共享。
5. 必填資訊
若資料蒐集表含有標示為必填或帶有星號(*)的資料欄位,則表示提供此類資訊為依據法律或契約強制要求,或可能是簽訂契約、提供服務或達到預定目的所需者。若您未提供所需資訊,此可能會導致我們無法履行契約、無法提供所要求的服務、或無法實現預定目的。
6. 我們與誰分享您的資料?
您提供給我們的個人資料及第三方個人資料,可能會分享給士卓曼用於處理您的訂單、請求及課程與活動註冊的第三方服務提供業者、供應商及其他合作夥伴。此類個人資料亦可能分享給提供士卓曼支援服務的第三方服務提供業者,例如印刷廠、信件處理中心、電話中心、廣告代理商、網際網路及資訊科技服務供應業者、認證合作夥伴、第三方驗證機構及資料中心。此外,我們可能會與士卓曼集團內其他關係企業分享您的資訊,特別是基於支援、處理、供應或行銷目的。
我們的服務提供業者、供應商及其他合作夥伴,僅得基於我們的目的處理您的個人資料。分享給第三方與關係企業的任何個人資料,均須遵守我們的隱私權及保密條款。
為本隱私權聲明或其他應適用的資料保護條款所規定之目的,我們的部分或全部服務提供業者、供應商及其他合作夥伴,可能位於您居住的國家境外。您的個人資料可能會移轉至位於美國、加拿大、瑞士、歐盟國家等國的士卓曼集團其他法人及第三方服務提供者。對於此類移轉,士卓曼將確保實施應適用法律所要求的充分保護措施。若資料接收人不受充分保護決定之規範且不適用任何例外情況,士卓曼將依賴所謂的標準契約條款進行此類移轉。如果您還有其他問題,包括如何取得複製本,請與我們聯絡。
您有權基於特定情況相關的理由,反對我們處理您的個人資料,但須遵守應適用的法律要求或權利。
若您反對處理您的資料或希望撤銷先前給予的同意,請傳送簡短訊息至第 9 條提供的電子郵件信箱或通訊地址。
8. 伺服器日誌檔案與Cookie
當訪客每次造訪我們的網站時,此程序的資料均會暫時儲存在日誌檔案(伺服器日誌檔案)中並進行處理。日誌檔案儲存下列資訊:
- 所使用的網頁瀏覽器類型與版本之描述
- 所使用的作業系統
- 所參照位址的 URL 類別
- 所存取的終端主機名稱
- 伺服器請求的日期與時間
- IP 位址。
IP 位址是用於存取網際網路及我們網站的技術設備(電腦或行動裝置)的數位位址。IP 位址促使電腦與伺服器之間的通訊。士卓曼處理此類所謂的伺服器日誌資料,是基於技術理由、網站分析與改善並確保系統安全。
如同許多其他公司,亦在我們的網站與應用程式中,使用所謂的「Cookies」及類似技術。Cookie 為傳送至您的裝置並儲存其上,以供日後檢索的小型檔案。我們有使用永久性 Cookie,當您離開士卓曼網站時,它會保留在您的裝置上,亦使用Session Cookie,當瀏覽Session結束或您選擇關閉瀏覽器視窗時即失效。在應適用法律要求的範圍內,我們會在使用此類技術前取得您的同意。我們亦將提供有關可能放置及/或讀取 Cookie 資訊之人,以及應適用的資料保護法所要求的其他資訊。在應適用法律無須同意的範圍內,我們仰賴我們的正當利益以增進並確保技術特性,使我們的網站與應用程式的互動,對使用者更加友善並符合我們的利益,以最佳滿足您的需求或評估我們網站的造訪量,以用於行銷及最佳化用途。
您可自裝置中刪除 Cookie 以管理 Cookie:您可透過清除瀏覽器的瀏覽紀錄,以刪除裝置上已有的所有 Cookie。此將會刪除您造訪過的所有網站上的所有 Cookie。但請注意,您亦可能會遺失一些已儲存的資訊(例如已儲存的登入詳細資訊、網站偏好設定等)。您亦可在偏好瀏覽器的隱私權及 Cookie 設定中,管理特定於該網站的 Cookie。您可設定大多數的現代瀏覽器,以禁止任何 Cookie 放置在您的裝置上,但您可能須在每次造訪網站/網頁時,手動調整一些偏好選項,且部分服務與功能可能根本無法正常運作(例如,個人資料檔案登入)。
9. 資訊與隱私權之行使
若您對我們蒐集與使用您的個人資料有任何疑問,我們將很樂意提供釋疑。
此外,您有權請求我們確認是否持有您的任何個人資料,並請求對此類資料行使閱覽、更正、刪除、限制處理、反對處理及可攜之權利,但以應適用的資料保護法條例規定的法律請求或權利為限。
在任何情況下,請透過下列地址與我們聯絡:
透過郵寄:Straumann Group & Clear Correct Singapore Pte Ltd, 250 North Bridge Road, #19-05, Raffles City Tower, Singapore 179101
或寄給在您居住所在國家營運的士卓曼集團子公司通訊地址。
You may also contact our data protection officer at: privacy.apac@straumann.com
若您需要更多有關您隱私權利的資訊或希望提出投訴,您亦可聯絡保護監管機關。
10. 修訂
我們保留隨時更新本隱私權聲明之權利。隱私權聲明的修訂版本將在本網站上公告,並註明新版本的生效日期。因此,當您再次造訪我們時,請再次閱讀隱私權聲明。存取與使用士卓曼網站及因此蒐集的任何資料,均應遵守當時在相關網站上公告的隱私權聲明之規範。
附件 1、國家特定條款
泰國:
在第3條第2款末端新增下列內容:
此類例外包括您同意此類二次使用或揭露,或您合理預期此類二次使用或揭露與蒐集的主要目的相關(或如為敏感性資訊之情況,此類二次使用或揭露與蒐集的主要目的直接相關)。
韓國:
在第3條末端新增下列內容:
在達到個人資料處理目的後,資料將按照法律准許的保存期限適時銷毀。保存期限後,您的個人資料將予以刪除或銷毀。印製於紙本文件上的個人資料,將透過切碎或燒毀之方式銷毀,或透過化學處理溶解銷毀,而儲存在電子文件中的個人資料,將採用技術方法刪除,使紀錄無法復原。
第 9 條:
通訊地址應更換為:
Straumann Dental Korea Inc.
1005 Korea Trade Tower
06164 Seoul
South Korea
電子郵件應更換為:privacy.apac@straumann.com
日本:
若您在日本使用我們的服務,則適用下列附加條款及修訂條款。
士卓曼日本公司:
處理在日本取得您的資料之法人如下:
姓名:Straumann Japan K.K.
地址:Mita Bellju Bldg. 6F108-0014 Tokyo, Japan
代表人:Yuko Kitamoto
聯絡方式:privacy.apac@straumann.com
若對您的資料處理有任何疑問或投訴,或希望提交行使本病患隱私權聲明所述的隱私權請求,請聯絡 [負責人或部門名稱],電子郵件信箱或電話號碼。
版本:2024 年 9 月