プライバシーポリシー
DIGILAB社は、https://app.digilab.dental/、https://inbox.digilab.dental/ でアクセス可能なソリューションおよびウェブサイト https://digilab.dental/(「サイト」)のユーザーの個人データの保護に配慮しています。
ソリューションおよびサイトの利用において、DIGILABは個人データを処理する場合があります。
DIGILABは、データ管理者として、適用される規制、特に2016年4月27日の欧州連合規則第2016/679号(「一般データ保護規則」または「GDPR」)、および1978年1月6日の法律第78-17号(改正された「情報技術と自由に関する法律」)(以下「適用規制」)に準拠してデータを保護することを約束します。
本文書はDIGILABが実施する個人データ保護方針であり、個人データの尊重と保護を確保するために講じた取り組みと実務措置についてソリューションおよびサイトのユーザーに情報を提供することを目的としています(以下「ポリシー」)。
本ポリシーに関するご質問は、DIGILABまでお問い合わせください:
- メール:dpo@digilab.dental
- 郵送:55 avenue Foch, 75016 Paris
1. 定義
本ポリシーで使用される用語および表現は、単数形または複数形を問わず、適用規制により定められた意味を有します:
- 個人データ:直接的または間接的に識別された、または識別可能な自然人に関するあらゆる情報を指します;
- データ主体:直接的または間接的に、特に氏名、識別番号、位置データ、オンライン識別子などの識別子、または身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに固有の1つまたは複数の要素を参照することにより識別可能な自然人を指します;
本ポリシーの枠組みにおいては、ソリューションおよびサイトのユーザー(「ユーザー」)を指します。 - データ管理者:単独でまたは他者と共同で処理の目的および手段を決定する自然人もしくは法人、公的機関、サービスまたはその他の団体を指します;
- データ処理者:データ管理者に代わって個人データを処理する自然人もしくは法人、公的機関、サービスまたはその他の団体を指します;
- 処理:自動化された手段によるか否かを問わず、個人データまたは個人データの集合に適用される操作または一連の操作(収集、記録、組織化、構造化、保管、適応または変更、検索、参照、使用、送信による開示、配布またはその他の利用可能化、照合または組み合わせ、制限、消去または破壊など)を指します。
本ポリシーで定義されていない大文字の用語は、DIGILABの利用規約で定義されています。詳細については、ユーザーは当該文書を参照してください。
2. 収集される個人データおよび処理の目的
DIGILABは、データ主体の同意(GDPR第6条1項a号)、契約の履行(GDPR第6条1項b号)、および正当な利益(GDPR第6条1項f号)に基づき、以下の個人データを処理する場合があります:
- ソリューションおよびサービスへのラボラトリーの登録目的
- ラボラトリー名、
- 電話番号、
- 郵便住所、
- ラボラトリー責任者の氏名、
- メールアドレス、
- 作業の選択 – 複数回答(歯科補綴物、サージカルガイド、矯正治療、リテーナー)
- ソリューションおよびサービスへの歯科医の登録目的
- 氏名、
- メールアドレス、
- 郵便住所、
- 電話番号。
- ソリューション上のデータ主体のアカウント管理目的
- ログインIDおよびパスワード、
- サポート、支援およびサービスの利用に関するあらゆる要求。
- サイト上でのユーザーの連絡目的
- 氏名、
- メールアドレス、
- 自由記述テキスト。
- データ主体に対し、ソリューションの利用状況に応じてパーソナライズされた歯科製品および消耗品に関するプロモーションコンテンツを提案する目的
- メールアドレス、
- 製品に関する意見。
- サイトおよびソリューションのパフォーマンス統計の作成およびトラフィック分析目的
- 閲覧および接続データ;
- IPアドレス。
- オーディエンス測定目的
- 閲覧および接続データ;
- IPアドレス。
必須フィールドまたは任意フィールドはアスタリスクで示されます。
個人データの処理がデータ主体の同意を必要とする場合、DIGILABはデータ主体の事前の同意なしに処理を行いません。データ主体が特定の個人データの処理を拒否した場合、ソリューションまたはサイトが提供するサービスへのアクセスが不可能になる場合があります。
データ主体が提供する情報は正確かつ最新のものでなければなりません。個人データの更新が必要な場合は、DIGILABに通知してください。
アカウントの削除をご希望の場合は、以下のアドレスまでDIGILABにご連絡ください:dpo@digilab.dental
3. 保存期間
DIGILABは、個人データが収集された目的に必要な期間のみ、適用規制に従ってデータ主体の個人データを保持します。
データ主体の個人データは、クライアントとDIGILABの間の契約期間中保持され、その後5年間アーカイブされます。その後、コピーを保持することなく破棄されます。
クライアントの専門アカウントに関連する請求個人データは、10年間保持されます。
データ主体からの連絡依頼が契約関係に至らない場合、個人データは最後の連絡日から2年間保持されます。
4. 受領者
厳格なアクセス管理および機密保持方針の枠組みにおいて、DIGILABにより正式に権限を付与された受領者のみがデータ主体が提供した情報にアクセスできます。
内部受領者
収集された個人データは、DIGILABの以下の部門の担当者が使用できます:マーケティング・コミュニケーション部門、製品部門、カスタマーサービス部門、IT・技術部門、営業部門、カスタマーサポート部門。
これらの部門の担当者は、自身に関連する個人データにのみアクセスできます。
データ処理者および外部サービスプロバイダー
収集された個人データは、適用規制の範囲内で本ポリシーに従い、DIGILABのデータ処理者およびサービスプロバイダーに送信される場合があります。特に、ソリューションおよびサイトの利用においてデータ主体に最適な体験を保証するためです。
これらのデータ処理者は、データ主体に代わり、その指示に従って個人データを処理する場合があります。特に、ソリューションおよびサイトの管理・ホスティング、セキュリティ、または統計・調査の枠組みにおいてです。
| データ処理者 | 機能 |
|---|---|
| SANDER | サイトの編集者および管理者 |
| Applioz SAS | ソリューションの編集者および管理者 |
| Google Cloud | サイトのホスティング |
| Google Cloud | ソリューションのホスティング |
| Bright Data | VPN |
| Stripe.com | オンライン決済ソリューション |
| CCD SNC | 情報システム管理 |
| Mailjet | メール配信ソリューション |
| Hostinger | ホスティングおよびドメイン名管理 |
| MongoDB | データベースホスティング |
| Squarespace | ドメイン名レジストラ |
法律により認められた第三者(司法当局または行政当局など)
DIGILABは、上記で特定された者以外の第三者と、統計目的で匿名化または集約されたデータを共有する場合がありますが、これらの第三者がいかなる方法でもデータ主体を特定することはできません。
5. 個人データの移転およびホスティング
サイトおよびソリューションにおいて最適なサービス品質を提供・保証するため、DIGILABは欧州連合の領域外に個人データを移転する場合があります。
この場合、DIGILABは当該移転がGDPR第45条の意味において十分な保護レベルを有すると欧州委員会の十分性認定を受けた国に対して行われることを保証します。
十分性認定がない場合、DIGILABはGDPR第46条に規定された条件のもと、特に欧州委員会が承認した標準契約条項を使用して、欧州連合外のデータ処理者に個人データを移転する場合があります。
6. 実施されるセキュリティ対策
DIGILABは、データ主体の個人データのセキュリティと完全性を確保することを約束します。
このため、DIGILABは個人データの性質と処理に伴うリスクに適合した、ソリューション、サイトおよび情報システムの技術的・組織的セキュリティ対策を実施し維持します。
これらの対策の目的は:
- データ主体の個人データを破壊、紛失、改ざん、未承認の第三者への開示から保護すること、
- 物理的または技術的な障害が発生した場合に、適切な期間内にデータ主体の個人データの可用性を回復しアクセスを確保すること。
サイトおよびソリューション上のすべての閲覧は、SSL(Secure Socket Layer)プロトコルにより保護・暗号化されており、データ主体が端末上で入力またはその他の方法で保存しDIGILABに送信するすべての情報のセキュリティを確保しています。
データ主体の個人データをホスティングするサーバーは、物理的(アクセス制御による)および論理的(ファイアウォール)脅威から保護されています。
7. データ主体の権利
適用規制に従い、データ主体はいつでも個人データへのアクセス、訂正、ポータビリティおよび削除の権利を行使でき、また処理の制限または異議申し立ての権利も行使できます。DIGILABの以下のメールアドレスまでご連絡ください:dpo@digilab.dental。
データ主体は、個人データの処理が適用規制の要件に違反していると判断した場合、CNILなどの管轄監督機関に苦情を申し立てる権利も有しています(https://www.cnil.fr/fr/plaintes)。
DIGILABは、要求に関連する情報を提供する前に、データ主体にあらゆる情報を求める権利を留保します。特に:氏名、メールアドレス、電話番号、身分証明書、要求の件名。
DIGILABは、同時に多数の要求がある場合や情報の検索に追加の時間が必要な場合を除き、最長30日以内にデータ主体に回答する義務があります。
8. Cookieの管理
Cookieとは、ウェブサイトの閲覧・利用時にインターネットユーザーのコンピューター、タブレットまたはスマートフォンに保存される可能性のあるテキストファイルです。
インターネットユーザーの端末へのCookieの保存には、事前の同意が必要な場合とそうでない場合があります。
事前の同意が免除されるCookieは、サイトまたはソリューションの適切な機能に厳密に必要なものです。
同意の要求が必要なCookieは、例えば:
- 広告に関連するCookie;
- 共有ボタンにより生成されるソーシャルネットワークのCookie;
- 一部のオーディエンス測定Cookie。
Cookieバナーから、ユーザーは同意が必要な特定のCookieの設置をブロックできますが、サイトまたはソリューションの一部の機能がアクセスできなくなるか、変更される可能性があることにご注意ください。
サイトまたはソリューションで使用されるCookie、その機能および保存期間の詳細については、該当するCookieバナーの「詳細を表示 / Cookies settings」タブをご参照ください。
9. ポリシーの変更
本ポリシーは、サイト、ソリューションおよびDIGILABが提供するサービスの発展に応じて、また法律、判例、CNILの決定・勧告または慣行の変化に応じて変更される場合があります。
プライバシーポリシーのバージョンは、ユーザーがサイトまたはソリューションを利用する日に適用されるものです。
2026年3月23日現在のバージョン