1. はじめに
1.1 本プライバシー通知では、お客様が Mobile Fitting App/Connexx Fit2Go App（以下「本ア プリ」）を使用する際に、WSA がお客様の個人データをどのように収集・処理するか について説明しています。
1.2 お客様が本アプリを使用する範囲内で、お客様の個人データは、本プライバシー通知な らびに以下に指定するデータ管理者が従う適用法（個人データの処理に係る自然人の保 護に関する、およびそのデータの自由な移転に関する、2016 年 4 月 27 日の一般データ 保護規則（EU）2016/679）（以下「GDPR」）を含む）に従って処理されます。
「個人データ」とは、識別されたまたは識別可能な自然人（「データ主体」）に関する あらゆる情報を意味します。
2. 責任およびデータ保護責任者
2.1 本アプリの使用におけるお客様の個人データの処理について共同で責任を負う事業者は 以下のとおりです。
WS Audiology Denmark A/S
登録番号：40296638
Nymøllevej 6,
3540 Lynge Denmark
電話：+45 44 35 56 00
電子メール：privacy@wsa.com
Sivantos GmbH
登録番号：DE30144051
Henri-Dunant-Straße 100,
91058 Erlangen, Germany
電話番号：+49 91313080
電子メール：privacy@wsa.com
Sivantos Pte. Ltd.
登録番号：198600657G
18 Tai Seng Street, #08-08,
Singapore 539775
電話番号：+65 6370 9666
電子メール：privacy@wsa.com
Sivantos GmbH および WS Audiology Denmark A/S における個人情報保護に関するご質問 については、回答を担当する Sivantos GmbH および WS Audiology Denmark A/S の情報保 護責任者（以下「DPO」）に直接お問い合わせいただくこともできます。メールアドレ ス dpo@wsa.com をご使用ください。
2.2 管理者（以下「WSA」または「当社」）は、お客様の個人データを処理する手段および 目的を共同で決定します。これに伴い、当社は共同管理者として行動し、GDPR 第 26 条 に基づく各自の責任を規定する契約を締結しました。つまり当社は、WS Audiology Denmark A/S が当社が行う処理に関して適法な根拠を確保する主たる責任を負うこと、および当社が行う処理とお客様の権利についてお客様に通知することに合意しました。さらに、WS Audiology Denmark A/S は、お客様から請求があった場合に対応する責任を負います。
WS Audiology Denmark A/S と Sivantos GmbH は、収集した個人データの保護とお客様の個人情報の削除について共同責任を負います。
上記にかかわらず、お客様は、いずれのデータ管理者に対しても権利を主張することができます。
3. 当社が収集するデータ、処理の目的および法的根拠
3.1 お客様は、本アプリに入るために、ランダムに生成されたアクセスコードを受け取りま す。このコードは当社には保存されないため、当社がお客様を特定することはできません。
3.2 お客様が本アプリを使用する際、当社はお客様の携帯電話またはタブレットの機種、お使いのオペレーティングシステムおよびバージョン、本アプリが使用されている国に関する技術データを収集します。さらに、当社は、本アプリの名称およびバージョン、本アプリの特定の機能が使用された時期と期間、ならびに本アプリのインストール日も収集します。
当社は、上記のデータをコンパイルし、お客様が本アプリをインストールする際に生成されるランダムな ID と関連付けます。
3.2.1 これらのデータの処理は、本アプリのメンテナンス、トラブルシューティング、改善措置の実施において、また一般に WSA が提供する製品およびサービスの改善において、当社の正当な利益を追求するために必要です（GDPR 第 6 条第1 項（f）号）。
4. お客様の個人データの収集方法
4.1 当社が収集・処理するすべてのデータは、お客様が使用する本アプリから取得されます。
5. お客様の個人データの開示
5.1 お客様の個人データは、当社に代わり個人データを処理することで当社のデータ処理業者として行為する第三者に開示される場合があります。当社は、ホスティングプロバイダとして第三者を利用しています。当社は、すべてのデータ処理業者との間で DPR 第 28 条に準拠したデータ処理契約を締結しており、処理が GDPR の要件に準拠し、お客様の権利の保護を確保するように、これらのデータ処理業者が適切な組織的・技術的セキュリティ対策を実施するよう徹底しています。
6. お客様の個人データの第三国への移転
6.1 お客様のデータは、EEA 域外に設立された当社のデータ処理業者に移転される場合があります。その結果、本アプリの使用により、お客様の個人データが EEA域外の国に移転される可能性があります。当社は常に、お客様の個人データの受領者が適切な水準のデータ保護を実施し、GDPR 第 44 条の要件を満たしていること、または、その受領者との間で欧州委員会のいわゆる EU 標準契約条項が締結されていること（GDPR 第 46 条参照）を徹底します。
6.2 上記のデータ移転に関する詳細情報が必要な場合は、当社までご請求ください。上記の方法でご希望をお伝えください。
7. お客様の権利
7.1 いつでも当社にご連絡いただけます。お客様は、以下の権利を 1 つ以上有しています。
- お客様は、当社がご自身の個人データを処理する方法について情報を受け取る権利とともに、当社がご自身に関して保持するデータのコピーを受け取る権利を有しています（GDPR 第 15 条）。
- お客様は、当社がご自身に関して保管する不完全または不正確な情報の訂正を当社に求める権利を有しています（GDPR 第 16 条）。
- お客様は、当社がご自身のデータを保持する正当な理由がなくなっている場合、ご自身のデータの削除を当社に求める権利を有しています。例えば、当社が法的義務を遵守するため、または法的要件の確立、実施、防御のためなど、お客様のデータを保持する必要がある限り、当社はお客様の個人データを削除する必要はありません（GDPR 第 17条）。
- お客様は、GDPR 第 6 条第 1 項（f）号（利益衡量に基づくデータ処理）に基づいて実施されるご自身に関する個人データの処理に対し、ご自身の特定の状況に関連する理由により、いつでも異議を申し立てる権利を有しています。お客様が異議を申し立てた場合、当社は、お客様の利益、権利、自由よりも優先される、お客様の個人データを処理するやむを得ない正当な理由があることを証明できない限り、またはその処理が法的請求（GDPR 第 21 条）を主張、行使、防御する目的に資するのでない限り、お客様の個人データの処理をそれ以降行いません。
8. お客様は、ご自身の個人データの処理を制限するよう当社に求める権利を有する場合があります。これにより、例えば、その正確性や処理の理由を確認したい場合など、お客様は、当社による処理の停止を求めることができます（GDPR 第 18 条）。
9. お客様は、GDPR 第 20 条第 1 項の要件が存在する場合、当社に提供した個人データを、構造化された一般的に使われる機械可読な形式で受け取る権利（「データポータビリティ」）、およびそのデータを別の担当者へと移転させる権利を有することがあります。
お客様は、ご自身の個人データの処理がデータ保護法に違反していると思う場合に、GDPR 第 77 条に基づき、お客様が選択したデータ保護監督当局に苦情を申し立てる権利も有しています。これには、当社を管轄する以下のデータ保護監督当局も含まれます。
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Denmark
Tlf. 33 19 32 00
dt@datatilsynet.dk
および
バイエルン州データ保護監督局（Bayerisches Landesamt für Datenschutzaufsicht）
Promenade 18
91522 Ansbach
Germany
電話：+49 (0) 981 180093-0
テレファックス：+49 (0) 981 180093-800
電子メール：poststelle@lda.bayern.de
10. データ保持
10.1 メンテナンスおよびトラブルシューティングの目的で当社が処理したデータは、30 日以内に削除されます。本アプリの改善措置を実施するため、また一般に WSA が提供する製品およびサービスを改善するために WSA が収集、編集し、ランダムな ID と関連付けたデータは、3 年後に削除されます。
11. 本プライバシー通知の変更
11.1 当社は、本プライバシー通知を随時変更する場合があります。本通知を変更する場合は、お客様に通知します。
本プライバシー通知の最終更新日は 2023 年 5 月 20 日です。