1. データ保護の概要

一般情報

AMS Advanced Medical Systems GmbH（以下「AMS Advanced Medical Systems GmbH」）は、本ウェブサイトの責任者であり、テレサービスプロバイダーとして、お客様が本ウェブサイトにアクセスした際に、個人データの収集および利用の種類、範囲、目的について、明確で簡潔な言葉を用いて、正確かつ透明性があり、理解しやすく、容易にアクセスできる形式でお知らせする義務を負っています。この情報の内容は、お客様がいつでもアクセスできるようにする必要があります。したがって、当社は、収集または利用される個人データの種類についてお知らせする義務を負っています。個人データとは、特定された、または特定可能な自然人に関するすべての情報を指します。

当社は、お客様のデータのセキュリティとデータ保護規制の遵守を非常に重視しています。個人データの収集、処理、および使用は、現在適用される欧州および各国の法律の規定に従います。

以下のプライバシーポリシーでは、当社がお客様の個人情報をどのように取り扱うか、また当社への連絡方法についてご説明します。

責任機関に関する注記

このウェブサイト上のデータ処理の責任機関は次のとおりです。

AMS Advanced Medical Systems GmbH (AMS GmbH)
マネージングディレクター：Dr. rer. nat. フランク Beck
Hauptstraße 26
97990 ヴァイカースハイム
電話番号: 07934 / 99 34 89 0
ファックス 07934 / 99 34 89 44
Eメール:

責任機関とは、個人データ（名前、電子メールアドレスなど）を処理する目的と手段を単独で、または他者と共同で決定する自然人または法人です。

2. 定義

下 個人データ 個人データとは、特定された、または特定可能な自然人に関するすべての情報を指します。これには、氏名、住所、メールアドレスなどが含まれます。

その GDPR 処理とは、自動的な手段によるか否かを問わず、個人データまたは個人データ セットに対して実行されるあらゆる操作または一連の操作のことを指し、収集、記録、整理、構造化、保管、適応または変更、検索、照会、使用、送信による開示、配布またはその他の方法による提供、調整または組み合わせ、制限、消去または破棄などが含まれます。

当社は、GDPR および以下のデータ保護宣言に基づいてのみ、お客様の個人データを処理、収集、使用します。

プロファイリング 個人データを使用して自然人に関する特定の個人的側面を評価すること、特に、その自然人の職務遂行、経済状況、健康、個人的な嗜好、興味、信頼性、行動、所在地または移動に関する側面を分析または予測することからなる、個人データの自動処理のあらゆる形式を意味します。

仮名化 追加情報を使用することなく個人データを特定のデータ主体に帰属させることができなくなるような方法で個人データを処理することであり、この場合、追加情報は別途保管され、個人データが識別された、または識別可能な自然人に帰属しないことを保証するための技術的および組織的措置の対象となります。

責任者 個人データの処理の目的および手段を単独でまたは他者と共同で決定する自然人または法人、公的機関、代理店またはその他の団体です。

プロセッサ 管理者に代わって個人データを処理する自然人または法人、公的機関、代理店、またはその他の団体です。

受信者 第三者であるかどうかを問わず、個人データが開示される自然人、法人、公的機関、代理店またはその他の団体を意味します。

三番目 データ主体、管理者、処理者、および管理者または処理者の直接の権限に基づいて個人データを処理することを許可されている者以外の自然人、法人、公的機関、代理機関、団体を意味します。

データ主体の同意とは、データ主体が自らに関する個人データの処理に同意することを示す声明またはその他の明確な確認行為の形式で、データ主体の希望を自由に、具体的に、十分な情報に基づいて、明確に表明することです。

3. 個人データ処理の範囲と目的

3.1 ウェブサイトへのアクセス

このウェブサイトにアクセスすると www.ams-ag.de 訪問者が使用するインターネットブラウザは、自動的にこのウェブサイトのサーバーにデータを送信し、一時的にログファイルに保存します。以下のデータは、訪問者からの追加の入力がない限り、自動的に削除されるまで保存されます。

• 取得したウェブサイトまたはファイルの名前
• 訪問者によるアクセスの日時
• 転送されたデータの量
• 取得成功のメッセージ
• ユーザー/訪問者が使用するブラウザの種類とバージョン
• ユーザー/訪問者のオペレーティング システム
• リファラーURL（訪問者が以前訪問したページ）
• ユーザーのIPアドレス
• 訪問者が使用したアクセスプロバイダーの名前

この個人データの処理は、GDPR第6条(1)(f)に従って正当化されます。AMS GmbHは、以下の目的でデータ処理を行うことに正当な利益を有しています。

• ウェブサイトへの接続を素早く確立するために、
• ウェブサイトをユーザーフレンドリーに利用できるようにするため、
• システムのセキュリティと安定性を特定し確保し、
• ウェブサイトの管理を容易にし、改善するため。

この処理は、ウェブサイトを訪問した人物に関する情報を取得する目的で行われるものではありません。

3.2 データ主体から個人データを収集する場合のGDPR第13条に基づく情報提供義務に関する情報

当社は、お客様からのお問い合わせの処理、社内目的、およびお客様が要求したサービスまたはコンテンツの提供に関連してのみ、お客様のデータを収集、処理、保存および使用することを保証します。

データ処理の基礎:
当社は、関連するデータ保護規制を遵守した上でのみ、ユーザーの個人データを処理します。ユーザーデータは、以下の法的許可がある場合にのみ処理されます。

• 契約上のサービス（注文処理など）およびオンラインサービスを提供するため
• 処理は法律で義務付けられている
• あなたの同意を得て
• 当社の正当な利益（すなわち、GDPR第6条(1)(f)項の意味における当社のオンラインサービスの分析、最適化、経済的運営およびセキュリティへの関心、特にリーチの測定、広告およびマーケティング目的のプロファイルの作成、アクセスデータの収集、およびサードパーティのサービスの使用）に基づく

上記の法的根拠が GDPR のどこで規制されているかをご紹介します。

• 同意：
  GDPR第6条(1)(a)および第7条
• 当社のサービスを履行し、契約上の措置を実行するための処理：
  GDPR第6条(1)(b)
• 法的義務を履行するための処理:
  GDPR第6条（1）（c）
• 当社の正当な利益を保護するための処理:
  GDPR第6条（1）（f）

当社は、正当な利益（ユーザーからの問い合わせの効率的かつ迅速な処理）に基づき、顧客データを管理するソフトウェア（CRM システム）または同等のソフトウェアを使用します。

当社は社内でシステムを運用しているため、データが第三者と共有されることはありません。

メールは、お客様の許可なく、またはお客様の知らないうちに、送信中に読み取られたり、改ざんされたりする可能性があることにご注意ください。また、当社では不要なメールをフィルタリングするソフトウェア（スパムフィルター）を使用しています。このスパムフィルターは、特定の特性に基づいて誤ってスパムと判定されたメールを拒否する場合があります。

4. データの共有

データは、法的要件の範囲内でのみ第三者と共有されます。当社は、契約上の目的、または当社の事業の経済的かつ効率的な運営に関する正当な利益に基づく場合など、必要な場合にのみ、ユーザーデータを第三者と共有します。

当社がサービスを提供するために下請け業者を使用する場合、当社は、関連する法的要求事項に従って個人データが保護されるように、適切な法的予防措置、ならびに適切な技術的および組織的措置を講じます。

Google Analytics を使用しているため、当社のウェブサイトをご利用の際にデータが送信されることにご注意ください。

5. ニュースレター

ニュースレターデータ

当社では、年に2～3回、ニュースレターを通じて当社および当社のキャンペーンに関する情報をお知らせしています。ニュースレターの受信をご希望の場合は、有効なメールアドレスと、ご指定のメールアドレスの所有者がご自身であること、または所有者がニュースレターの受信に同意していることを確認できる情報をご提供いただく必要があります。それ以上のデータは収集せず、また、収集は任意です。これらのデータはニュースレターの送信のみに使用され、第三者に提供されることはありません。

ニュースレター登録フォームに入力されたデータの処理は、お客様の同意に基づいてのみ行われます（GDPR第6条1項(a)）。データ、メールアドレスの保存、およびニュースレターの配信への使用に関する同意は、ニュースレター内の「配信停止」リンクをクリックするか、以下のメールアドレスまでメールを送信することで、いつでも撤回できます。 すでに実行されたデータ処理操作の合法性は、取り消しによって影響を受けません。

ニュースレターの購読を目的としてご提供いただいたデータは、ニュースレターの購読を解除されるまで当社によって保管され、購読解除後は削除されます。当社が他の目的で保管するデータ（保護対象エリアのメールアドレスなど）は影響を受けません。

6. クッキー

当ウェブサイトでは、いわゆるクッキーを使用しています。これは、ウェブサイトサーバーと訪問者のブラウザ間で交換されるデータパケットです。ウェブサイト閲覧時に、クッキーは使用されているデバイス（PC、ノートパソコン、タブレット、スマートフォンなど）に保存されます。クッキーは、使用されているデバイスに損害を与えることはありません。特に、ウイルスやその他のマルウェアは含まれていません。クッキーには、使用されているデバイス固有の情報が保存されます。したがって、AMS GmbHはいかなる状況においても、ウェブサイト訪問者の身元情報を直接取得することはできません。

クッキーは通常、ブラウザのデフォルト設定に基づいて受け入れられます。ブラウザの設定により、使用しているデバイスでクッキーを拒否したり、新しいクッキーが作成される前に特定の警告を表示したりすることができます。ただし、クッキーを無効にすると、ウェブサイトのすべての機能を最大限に活用できなくなる可能性があることにご注意ください。

クッキーの使用は、AMS GmbHのウェブサイトをより便利にご利用いただくために行われます。例えば、セッションクッキーは、訪問者がウェブサイト内の各ページを既に訪問したかどうかを追跡するために使用できます。これらのセッションクッキーは、ウェブサイトを離れると自動的に削除されます。

一時Cookieは、ユーザーエクスペリエンスを向上させるために使用されます。これらのCookieは、訪問者のデバイスに一時的に保存されます。ウェブサイトに再度アクセスすると、訪問者が以前にそのページにアクセスしたこと、および入力内容と設定内容が自動的に認識されるため、再度入力する必要がなくなります。

クッキーは、ウェブサイト訪問の統計分析やサービス向上のためにも使用されます。これらのクッキーにより、訪問者が再度ウェブサイトを訪問した際に、既に訪問済みであることを自動的に認識することができます。この場合、クッキーは一定期間後に自動的に削除されます。

クッキーによって処理されるデータは、GDPR第6条(1)第1項f)に従ってAMS GmbHの正当な利益を保護するという上記の目的のために正当化されます。

7. ウェブサイトの分析サービス、トラッキング

分析ツールの使用に関する法的根拠は、GDPR第6条(1)(f)です。ウェブサイト分析はAMS GmbHの正当な利益であり、当社のウェブサイトおよび製品の継続的な改善のためにページの使用状況を統計的に記録するために使用されます。

7.1. 追跡ツール

当社が使用する下記のトラッキング対策は、GDPR第6条1項f号に基づいて実施されます。これらのトラッキング対策により、当社はウェブサイトをニーズに基づいた設計と継続的な最適化に努めます。また、当社はトラッキング対策を用いてウェブサイトの利用状況を統計的に記録し、お客様へのサービス提供を最適化するために評価します。これらの利益は、前述の条項の意味において正当なものとみなされます。お客様個人を特定したり、推測したりすることはありません。

7.2 Googleアナリティクス

当社は、Google Inc.（以下「Google」）が提供するウェブ解析サービスであるGoogle Analyticsを利用しています。Google Analyticsは、ユーザーのウェブサイト利用状況を分析するために、ユーザーのコンピュータに保存されるテキストファイルである「Cookie」を使用します。Cookieによって生成されるウェブサイトの利用状況に関する情報は、通常、米国にあるGoogleのサーバーに転送され、そこに保存されます。

これは、データが第三国に転送されることを意味します。そのため、適切な保護措置が講じられ、お客様が執行可能な権利と効果的な法的救済手段を利用できることが求められます。

適切な保証書のコピーは、次のリンクから入手できます。

• プライバシーシールド: https://www.privacyshield.gov/list
• 標準契約条項:
  http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF

ただし、本ウェブサイトでIP匿名化が有効になっている場合、Googleは、欧州連合（EU）加盟国または欧州経済領域協定加盟国において、お客様のIPアドレスを事前に短縮します。例外的なケースにおいてのみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。本ウェブサイトではIP匿名化が有効になっています。Googleは、本ウェブサイト運営者に代わって、この情報を使用して、お客様のウェブサイト利用状況を評価し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトのアクティビティおよびインターネット利用に関するその他のサービスをウェブサイト運営者に提供します。

Google Analyticsの一環としてブラウザから送信されるIPアドレスは、他のGoogleデータと統合されることはありません。ユーザーはブラウザソフトウェアの設定により、Cookieの保存を防ぐことができます。ただし、その場合、本ウェブサイトのすべての機能を十分にご利用いただけない可能性があることにご注意ください。また、ユーザーは以下のリンクからブラウザプラグインをダウンロードしてインストールすることにより、Cookieによって生成されたウェブサイトの利用状況に関するデータ（IPアドレスを含む）のGoogleによる収集および処理を防ぐことができます。 http://tools.google.com/dlpage/gaoptout?hl=de.

7.3 Googleマップ

このサイトはAPIを介してGoogleマップサービスを使用しています。プロバイダーはGoogle Inc.（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）です。

Googleマップの機能を使用するには、IPアドレスを保存する必要があります。この情報は通常、米国のGoogleサーバーに送信され、そこに保存されます。このサイトの提供者は、このデータ送信に一切関与しません。

当社は、オンラインサービスの魅力的なプレゼンテーションを提供し、ウェブサイトに掲載されている場所を容易に見つけられるようにするために、Googleマップを利用しています。これは、GDPR第6条(1)(f)に規定される正当な利益に該当します。

ユーザーデータの取り扱い方法の詳細については、Googleのプライバシーポリシーをご覧ください。
www.google.de/intl/de/policies/privacy/.

8. プラグインとツール

ユーチューブ

当社のウェブサイトは、Googleが運営するYouTubeサイトのプラグインを使用しています。このサイトは、YouTube, LLC（901 Cherry Ave., San Bruno, CA 94066, USA）によって運営されています。

YouTubeプラグインを搭載した当社のページにアクセスすると、YouTubeサーバーへの接続が確立されます。YouTubeサーバーには、お客様がどのページにアクセスしたかが通知されます。

YouTubeアカウントにログインしている場合、YouTubeはあなたの閲覧行動をあなたの個人プロフィールと直接関連付けることになります。これを防ぐには、YouTubeアカウントからログアウトしてください。

当社は、オンラインサービスの魅力的なプレゼンテーションを提供するためにYouTubeを利用しています。これは、GDPR第6条(1)項(f)に規定される正当な利益に該当します。

ユーザーデータの取り扱いに関する詳細は、YouTubeのプライバシーポリシーをご覧ください。
https://www.google.de/intl/de/policies/privacy.

9. データ主体としてのあなたの権利

当社のウェブサイトにアクセスした際にお客様の個人データが処理される場合、GDPRの意味における「データ主体」であるお客様には、以下の権利があります。

9.1. 情報への権利

お客様は、ご自身の保存データに関する情報を無料で入手する権利を有します。ご要望に応じて、当社は適用法に従い、お客様に関するどのような個人データを保存しているかを書面で通知いたします。これには、データの出所、受信者、およびデータ処理の目的も含まれます。

該当する場合、第三国の受信者への送信の場合、GDPR第45条(3)項に基づく保護レベルの妥当性に関するEU委員会の決定がない限り、GDPR第46条(2)項に基づく個人データの保護について適切な保証が提供される情報。

情報のリクエストは、電話、電子メール、または必要に応じてファックスで、このプライバシーポリシーの冒頭に記載されている連絡先に提出できます（「1. データ保護の概要（）は非公式に使用されます。

9.2. 訂正および補完の権利

当社が保有するお客様の個人情報に不正確な点があることに気付いた場合、直ちに当該不正確な情報の訂正を求めることができます。お客様の個人情報が不完全な場合は、補完を求めることができます。訂正および／または補完を求める権利は、本プライバシーポリシーの冒頭に記載されている連絡先（下記参照）まで、電話、メール、またはファックスで行使することができます。 1. データ保護の概要）と非公式に言う。

9.3 消去権

表現の自由の権利、情報への権利を行使するため、または法的義務を遵守するため、あるいは公共の利益のために行われる任務を遂行するために処理が必要な場合、かつ以下のいずれかの理由が当てはまる場合を除き、お客様には消去権（「忘れられる権利」）があります。

• 個人データは、処理された目的にはもはや必要ありません。
• 処理の唯一の正当な理由はあなたの同意でしたが、あなたはそれを撤回しました。
• 当社が公開したお客様の個人データの処理に異議を申し立てました。
• お客様は、当社が公表していない個人データの処理に異議を唱えており、処理には優先する正当な根拠がありません。
• あなたの個人データが違法に処理されました。
• 個人データの削除は、当社が負う法的義務を履行するために必要です。

合法的な非自動化データ処理の場合、保存の特殊性により消去が不可能であるか、過度の労力を要する場合のみ可能であり、かつ消去に対するお客様の関心が限定的である場合、消去の権利は認められません。この場合、処理の制限が消去に優先します。

消去権を行使するには、電話、電子メール、または必要に応じてこのプライバシーポリシーの冒頭に記載されている連絡先にファックスで連絡してください（ 1. データ保護の概要）と非公式に言う。

9.4 ブロックする権利

データをブロックすることもできます。データがいつでもブロックされるようにするために、制御目的でこのデータはブロックファイルに保存する必要があります。

9.5 データポータビリティの権利

処理がお客様の同意（GDPR第6条1項第1文a）または第9条2項a）に基づいている場合、またはお客様が当事者である契約に基づいており、処理が自動化された手順を使用して行われている場合、データポータビリティの権利があります。この場合、データポータビリティの権利には、他者の権利と自由に悪影響を与えない限り、以下の権利が含まれます。お客様は、当社に提供した個人データを構造化された共通の機械可読形式で受け取るよう要求できます。お客様は、当社の妨害なしにこのデータを別の管理者に転送する権利があります。技術的に実行可能な場合は、当社がお客様の個人データを別の管理者に直接転送するよう要求できます。データ転送の要求は、電話、電子メール、または必要に応じて、このデータ保護宣言の冒頭に記載されている連絡先にファックスで行うことができます（ 1. データ保護の概要）と非公式に言う。

9.6. 異議申し立ての権利

処理がGDPR第6条1項e号（公益目的または公権力の行使のための任務の遂行）またはGDPR第6条1項f号（管理者または第三者の正当な利益）に基づく場合、お客様は、ご自身の状況に起因する理由により、ご自身に関する個人データの処理に対していつでも異議を申し立てる権利を有します。これは、GDPR第6条1項e号またはf号に基づくプロファイリングにも適用されます。異議申し立て権を行使された後、当社はお客様の個人データを処理しなくなります。

お客様は、ダイレクトマーケティング目的での個人データの処理に対し、いつでも異議を申し立てることができます。これは、当該ダイレクトマーケティングに関連するプロファイリングにも適用されます。異議申し立て権を行使された後、当社は当該個人データをダイレクトマーケティング目的で使用することはなくなります。異議申し立ては、本プライバシーポリシーの冒頭に記載されている連絡先（下記参照）まで、電話、メール、またはファックスで提出することができます。 1. データ保護の概要）と非公式に言う。

個人データの保護

当社は、データ保護法の規定が遵守され、当社が処理するデータが偶発的または意図的な操作、紛失、破壊、または不正な人物によるアクセスから保護されるよう、最新の契約上、組織上および技術的なセキュリティ対策を講じています。

セキュリティ対策には、特にブラウザと当社サーバー間のデータの暗号化された送信が含まれます。

このウェブサイトは、セキュリティ上の理由と、サイト運営者である当社へのご注文やお問い合わせなどの機密コンテンツの送信を保護するために、SSL暗号化を使用しています。ブラウザのアドレスバーが「http://」から「https://」に変わり、アドレスバーに鍵マークが表示されることで、暗号化された接続であることがわかります。

SSL 暗号化が有効になっている場合、お客様が当社に送信するデータは第三者によって読み取られることはありません。

お客様の個人情報は、以下の点（抜粋）の範囲内で保護されます。

• 個人データの機密性の維持
  当社では、保管されているお客様の個人情報の機密性を保護するために、アクセスと入場を制御するためのさまざまな対策を講じています。
• 個人データの完全性の維持
  当社に保管されているお客様の個人情報の完全性を保護するために、当社はその転送と入力を制御するためのさまざまな対策を講じています。
• 個人データの可用性の維持
  当社に保管されているお客様の個人データの可用性を確保するため、当社は注文と可用性を管理するためのさまざまな措置を講じています。

当社が実施しているセキュリティ対策は、技術の進歩に合わせて継続的に改善されています。しかしながら、インターネットの安全性の低さから、お客様が当社ウェブサイトに送信するデータについて、その安全性を保証することはできません。したがって、お客様から当社ウェブサイトへのデータ送信は、お客様ご自身の責任において行われるものとします。

9.7 同意の撤回

お客様は、いつでも将来に向けて同意を撤回する権利を有します。同意を撤回する場合は、電話、メール、またはファックスで「1. データ保護の概要同意は非公式に伝えられる場合があります。同意の撤回は、撤回が受領されるまで、同意に基づいて行われたデータ処理の合法性に影響を与えません。同意の撤回を受領した時点で、同意のみに基づいて行われたデータ処理は中止されます。

9.8 苦情

お客様に関する個人データの処理が違法であると思われる場合は、お客様の居住地または勤務地、あるいは侵害の疑いのある場所を管轄するデータ保護監督当局に苦情を申し立てることができます。

10. ロシア特有の規定

ロシア連邦に居住するユーザーには、以下が適用されます。

当社のオンライン オファーの上記のサービスは、ロシアに居住するロシア連邦国民を対象としていません。

ロシアに居住するロシア国民の方は、本ウェブサイトを通じて当社に提供される個人情報は、すべてご自身のリスクと責任において提供されることをここに明示的に通知いたします。また、ロシア連邦の法律を遵守できなかった場合であっても、当社に責任を問わないことに同意するものとします。

11. このプライバシーポリシーの現状と更新

このプライバシーポリシーは、2018年5月25日付です。当社は、データ保護の向上、および/または公的慣行や判例法の変更への適応を目的として、このプライバシーポリシーを随時更新する権利を留保します。