Integritetspolicy

Integritetsmeddelande för Aligns globala webbplatser och appar

Senast uppdaterad: 2025-06-25

INNEHÅLLSFÖRTECKNING

OMFATTNING AV DETTA MEDDELANDE
UPPGIFTSKATEGORIER, KÄLLOR TILL PERSONUPPGIFTER OCH AFFÄRSSYFTEN
RÄTTSLIG GRUND
VEM VI DELAR DINA PERSONUPPGIFTER MED
COOKIES OCH LIKNANDE SPÅRNINGSTEKNIKER
ÖVERFÖRING AV PERSONUPPGIFTER UTOMLANDS
LAGRING OCH RADERING AV DINA PERSONUPPGIFTER
DINA RÄTTIGHETER OCH HUR DU UTÖVER DEM
PATIENTUPPGIFTER
BARNS INTEGRITET
LÄNKAR TILL ANDRA WEBBPLATSER
SOCIALA MEDIER
MARKNADSFÖRING OCH SAMTYCKER INTE
UPPDATERINGAR
KONTAKTA OSS

1. OMFATTNING AV DETTA MEDDELANDE

Detta meddelande gäller webbplatser och applikationer (”appar”) som ägs eller drivs av Align Technology Inc. och dess grupp medlemmar (”Align”) som länkar till detta meddelande.

Observera att om du är kund hos Align så gäller vårt integritetsmeddelande och om du är en sökande gäller Globalt integritetsmeddelande för sökande.

2. UPPGIFTSKATEGORIER, KÄLLOR TILL PERSONUPPGIFTER OCH AFFÄRSSYFTEN

Generellt sett behöver du inte dela personuppgifter med Align för att besöka våra webbplatser eller appar med undantag för vissa uppgifter som kan samlas in under ditt besök via cookies. Vissa funktioner kräver dock att du förser oss med dina personuppgifter. I våra interaktioner med dig samlar vi in vissa personuppgifter från eller om dig såsom identifierare (t.ex. ditt namn, kontaktuppgifter) eller andra kategorier av personuppgifter i syfte att skicka dig reklam- eller transaktionskommunikation, behandla dina beställningar och andra ändamål enligt beskrivningen nedan.

	UPPGIFTSKATEGORIER	KÄLLA		SYFTE MED BEHANDLINGEN AV UPPGIFTERNA
	Identifierare (t.ex. namn, kontaktuppgifter, e-postadress, postadress, osv.) och bilder	Uppgifter som du lämnar till oss via Aligns webbplatser och appar.		Används för att skicka dig marknadsföring och annan kommunikation. Används för att konfigurera och hantera appkonton.
			Används för att boka möten, koppla dig till en Align-representant eller utföra de tjänster som begärts såsom att behandla dina produktbeställningar. Används för att hantera våra marknadsförings- och reklamaktiviteter såsom att använda din information för återannonsering. Ta och använda gruppfoton vid evenemang. Används för att hantera vår relation med dig (t.ex. om du är en leverantör eller potentiell leverantör), inklusive hantera din onboarding och säkerställa efterlevnad av gällande lagstiftning
Internet- eller nätverksaktivitet		Dina enheter, Align-webbplatser och appar.	Förbättra design av webbsidor och appar. Lösa IT-problem. Visa annonser.

3. RÄTTSLIG GRUND

Vissa jurisdiktioner kräver att vi identifierar den rättsliga grunden som tillåter oss att behandla dina personuppgifter. De rättsliga grunderna är våra berättigade intressen, ditt samtycke, fullgörandet av ett avtal, en rättslig skyldighet, processuella rättigheter, eller någon annan rättslig grund enligt tillämplig lag.

När så krävs enligt tillämplig lag kommer vi att fastställa den rättsliga grunden för behandling av dina personuppgifter enligt definitionen i våra Bindande företagsregler för varje behandlingsändamål vilket kan innefatta:

Berättigade intressen: Det kan ibland vara nödvändigt för oss att utföra vissa aktiviteter, i vårt eget intresse eller i en tredje parts intresse. I varje enskilt fall väger vi vårt berättigade intresse mot dina rättigheter och intressen. Vårt berättigade intresse kan innefatta följande (icke uttömmande lista):
- Få insikter om din användning av våra webbplatser, appar, produkter eller tjänster.
- Utveckla och förbättra våra webbplatser, appar, produkter och tjänsteerbjudanden.
- Gör det möjligt för oss att förbättra, anpassa eller modifiera vår kommunikation.
- Informera dig om produkter och tjänster som vi anser vara relevanta för dig.
- Om du har genomfört en transaktion med oss och inte valt att inte få sådan kommunikation.
- Informera vår marknadsföringsstrategi.
- Förbättra vår datasäkerhet och hålla våra register uppdaterade.
Ditt samtycke: Om vi behandlar dina personuppgifter med ditt samtycke kan du när som helst återkalla ditt samtycke. Om du återkallar ditt samtycke kommer det inte att påverka lagligheten av någon behandling som vi utförde före ditt återkallande och det påverkar inte heller behandling av dina personuppgifter som utförs på andra lagliga behandlingsgrunder än samtycke.
Avtal: När behandling av dina personuppgifter är nödvändig för att fullgöra ett avtal du har med oss (såsom våra villkor) eller när du bett oss att vidta specifika åtgärder innan vi ingår avtalet.
Efterlevnad av en rättslig eller regulatorisk skyldighet: I syfte att uppfylla våra rättsliga skyldigheter enligt tillämplig lag (t.ex. våra transparensskyldigheter enligt den amerikanska eller franska Sunshine Act, våra skyldigheter att hantera klagomål och utreda dem enligt tillämpliga bestämmelser om medicintekniska produkter, domstolsbeslut, osv.).
Rättsliga eller administrativa förfaranden: Utövande av rättigheter i rättsliga eller administrativa förfaranden.
Andra rättsliga grunder: Andra rättsliga grunder som är tillåtna enligt lokal lag.

4. VEM VI DELAR DINA PERSONUPPGIFTER MED

Vi kan komma att dela dina personuppgifter av legitima skäl (t.ex. tillhandahålla tjänster) med gruppmedlemmar, onlineannonseringspartner, juridiska organ och andra utvalda tredje parter.

Gruppmedlemmar: Vi kan komma att dela dina personuppgifter med företag inom Align för ändamålen och de rättsliga grunderna ovan.
Onlineannonsörspartner: Vi kan samarbeta med sociala medieplattformar och digitala annonsplattformar för att visa dig annonser för våra produkter och tjänster på andra webbplatser och sociala medieplattformar. Om du till exempel visar intresse för eller köper en produkt kan vi komma att annonsera produkter som vi tror kan vara av intresse för dig som kan visas på andra webbplatser och i dina sociala medier. Vi gör detta genom att dela information om dig med våra partner på sociala medier och inom digitala annonsering, vilket kan inkludera ditt köp, ålder, kön och intressen.
Brottsbekämpande myndigheter, tillsynsmyndigheter, myndigheter, domstolar eller andra tredje parter om så krävs eller är tillåtet enligt lag.
Vid en faktisk eller potentiell fusion, förvärv, skuldfinansiering, försäljning av företagstillgångar, insolvens, konkurs, konkursförvaltning eller liknande transaktion kan vi komma att dela dina personuppgifter (t.ex. med tredje parter, deras ombud eller rådgivare) i den utsträckning som krävs för att underlätta transaktionen och som är tillåten enligt tillämplig lag.
Vi kan även komma att dela personuppgifter med tredje parter som inte listas ovan om du gett ditt samtycke.

5. COOKIES OCH LIKNANDE SPÅRNINGSTEKNIKER

Vi kan komma att använda cookies och liknande tekniker på våra webbplatser för deras funktion samt för att förbättra din upplevelse och ge oss möjlighet att leverera relevant marknadsföringsinnehåll till dig.

Våra webbplatser och applikationer kan använda cookies eller liknande tekniker såsom (men inte begränsat till) webbsignaler, pixeltaggar och flash-objekt (”Cookies”). Vissa av dessa cookies är nödvändiga för att våra webbplatser och appar ska fungera. Andra cookies förser oss med analytiska uppgifter om ditt besök, hjälper oss att förstå användares interaktioner med våra system, hjälper oss att förbättra funktionaliteten eller skräddarsy våra reklambudskap till dig. Du hittar detaljerad information om vilka typer av cookies vi använder inklusive information om de är första- eller tredjepartscookies, vad de gör och hur länge de lagras på din enhet samt dina preferenser på den webbplatsen du besöker. I tillämpliga fall kan du acceptera eller avvisa vissa cookies.

6. ÖVERFÖRING AV PERSONUPPGIFTER UTOMLANDS

Align verkar globalt och skyddar din information när vi överför den till andra länder än det land där du är bosatt. Dina personuppgifter kan komma att överföras internationellt för att uppnå våra affärsändamål som nämnts ovan.

I de fall där Align delar personuppgifter med gruppmedlemmar eller andra tredje parter (inklusive till andra länder än ditt hemland/din region) kan vi förlita oss på beslut om adekvat skydd, standardavtalsklausuler, Aligns bindande företagsregler eller andra mekanismer som erkänns enligt tillämplig lag. Våra bindande företagsregler fastställer Aligns strategi för skydd och hantering av personuppgifter globalt.

7. LAGRING OCH RADERING AV DINA PERSONUPPGIFTER

Align kommer att lagra dina personuppgifter för att uppnå de syften som anges i detta meddelande.

Under vissa omständigheter kommer vi att behöva behålla en del av eller alla dina personuppgifter efter att vårt avtalsförhållande upphört för att uppfylla obligatoriska lagringstider och återstående lagstadgade skyldigheter som gäller i ditt land och/eller din delstat, t.ex. för att hantera och lösa begäranden och klagomål eller för tvister eller lagstadgade ärenden.

När vi inte har något legitimt behov eller rättslig grund för behandling av dina personuppgifter kommer vi att antingen radera eller anonymisera dem, alternativt om så inte är möjligt (t.ex. för att dina uppgifter har lagrats i säkerhetskopior) kommer vi att lagra dina personuppgifter på ett säkert sätt och isolera dem från bearbetning tills radering är möjligt.

8. DINA RÄTTIGHETER OCH HUR DU UTÖVER DEM

Många länder ger sina invånare eller medborgare specifika rättigheter avseende deras personuppgifter. Vi följer tillämplig lag avseende sådana rättigheter. Om du vill göra en sådan begäran ska du kontakta oss på kontaktuppgifterna nedan eller skicka in en begäran här.

Du kan ha några eller alla av följande rättigheter, eller ytterligare rättigheter, enligt gällande lag:

Begära åtkomst, kopior, rättelse, uppdatering eller radering av dina personuppgifter.
Om du vill invända mot behandlingen av dina personuppgifter ska du be oss att upphöra med eller begränsa behandlingen av dina personuppgifter.
Begära dataportabilitet.
Klaga till din lokala dataskyddsmyndighet.

Align kommer inte (enligt lag) att diskriminera i sina svar på dina integritetsförfrågningar. Inom processen för att säkerställa att en begäran är äkta kan vi behöva vidta åtgärder för att verifiera din identitet eller identiteten på ett ombud som gör en begäran på dina vägnar. Du kan utöva dina rättigheter till dataskydd genom att skicka in en begäran här.

9. PATIENTUPPGIFTER

Om du är patient agerar Align i de flesta fall på din behandlande klinikers anvisningar, inklusive under omständigheter som rör dina personuppgifter. Det innebär att de personuppgifter som samlas in för behandlingsplanering, Virtual Care, patientdelen av MyInvisalign-appen eller andra tjänster som vi kan tillhandahålla på din läkares anvisningar görs av Align som personuppgiftsbiträde och din läkare är personuppgiftsansvarig för dina personuppgifter. Följaktligen får vi instruktioner från din läkare och är bundna av dessa instruktioner via det avtal vi har med din läkare. Din läkare bestämmer i allmänhet vilka personuppgifter de samlar in från dig och hur dessa uppgifter behandlas. Din läkare är även den primära kontaktpersonen vid frågor om dina personuppgifter samt ansvarig för att säkerställa att deras lokala integritetskrav följs.

I begränsade fall kan Align dock agera som personuppgiftsansvarig i egen rätt avseende dina patientuppgifter (vilket kan inkludera dina behandlingsjournaler eller bilder på dina tandskenor och annan information som du lämnar till oss). Detta är vanligtvis uppgifter som vi antingen inhämtar från dig eller från din behandlande kliniker. Detta är fallet när, bland andra lagliga ändamål, (a) vi anonymiserar eller avidentifierar dina uppgifter för interna ändamål såsom forskning och utveckling, (b) när vi har en rättslig skyldighet att lagra en del av eller alla dina personuppgifter för att t.ex. följa medicintekniska föreskrifter, eller (c) för legitima ändamål såsom att fullgöra ett avtal med dig eller för att bevara bevis i rättstvister, för att bekräfta (på din begäran) att dina tandskenor är Invisalign-godkända eller för att kommunicera med dig. I de fall där vi agerar som personuppgiftsansvarig gäller detta meddelande dig.

10. BARNS INTEGRITET

På Align har vi inte för avsikt att samla in några personuppgifter från barn under tretton (13) år eller över denna ålder beroende på din jurisdiktion såvida inte personuppgifter samlas in från en förälder eller vårdnadshavare eller med en förälders eller vårdnadshavares samtycke. Vi kan inte hindra ett barn från att komma åt våra webbplatser och appar men samlar inte in några personuppgifter utan att tydligt ange att personen som lämnar informationen måste vara minst 13 år gammal, eller av annan ålder beroende på jurisdiktion. Om du är förälder eller vårdnadshavare och tror att ditt barn under den angivna åldern lämnat oss personuppgifter som du vill granska eller begära att få raderade, eller om du har frågor om våra webbplatser och appar som samlar in personuppgifter från barn, kontakta oss på privacy@aligntech.com.

Observera att åldersgränsen som nämns ovan kan variera beroende på de gällande lagstadgade kraven i din jurisdiktion. Om så är fallet kommer vi att ange det vid tidpunkten för insamlingen.

11. LÄNKAR TILL ANDRA WEBBPLATSER

Det kan hända att vi tillhandahåller länkar till andra webbplatser på vår webbplats men observera att vi inte ansvarar för integritetsrutinerna eller innehållet på sådana webbplatser. Vi uppmanar dig därför att granska innehållet och integritetsrutinerna på dessa webbplatser innan du delar någon information med dem.

Våra webbplatser och appar kan innehålla länkar till andra webbplatser som en bekvämlighet. Align Technology ansvarar inte för integritetsrutinerna eller innehållet på andra webbplatser och inkludering av länkar betyder inte att vi stöder informationen eller företaget i fråga. Det betyder att om du ansluter till en annan webbplats eller app via våra Align-webbplatser och appar är vi inte ansvariga för och kan inte kontrollera vad de gör med din information.

Du kan även få möjlighet att dela din information med andra webbplatser, t.ex. sociala medier. Vi kan tillhandahålla en länk för detta men ansvarar inte för och kan inte kontrollera deras webbplats eller dina inlägg/delningar. Vi uppmanar dig att granska integritetspolicyerna och informationsinsamlingspolicyerna för dessa andra webbplatser och sociala medier.

12. SOCIALA MEDIER

Om du använder Meta, X eller andra sociala medier med offentliga kontoinställningar och använder hashtaggar med hjälp av en av våra offentliga kampanjer eller använder ett av våra produktnamn (t.ex. #Invisalign eller #iTero) kan dina kommentarer relaterade till våra produkter gillas, publiceras igen eller på annat sätt användas i marknadsföringsmaterial av Align när så är tillåtet.

13. MARKNADSFÖRING OCH SAMTYCKER INTE

Vi kan komma att skicka dig reklaminformation om oss emellanåt om du gett ditt samtycke (när så krävs) eller om du inte avanmält dig. Du kan alltid välja bort sådan elektronisk kommunikation genom att kontakta oss eller använda alternativet avsluta prenumeration.

Align ger dig möjlighet att begära att sluta få elektronisk kommunikation från antingen Align eller våra partner (i förekommande fall) genom att återkalla ditt samtycke eller välja bort detta. Om du inte vill få meddelanden från oss kan du meddela oss när vi samlar in din information, alternativt använda funktionen för att avsluta prenumerationen som ingår i e-postmeddelanden eller kontakta oss. Vi ger att du ger oss tillräckligt med tid för att behandla din begäran.

Tänk på att detta återkallande av samtycke inte gäller nödvändig kommunikation såsom att svara på en förfrågan. Om du återkallar ditt samtycke hindrar det inte dig från att lämna ditt samtycke i framtiden.

14. UPPDATERINGAR

Vi kan komma att uppdatera detta meddelande. När vi gör det kommer vi att lista datumet för den senaste uppdateringen i början av meddelandet. Meddelande om väsentliga uppdateringar och/eller ändringar kommer att skickas direkt till dig om så krävs enligt lag. Vi uppmuntrar dig att regelbundet granska detta meddelande för att hålla dig informerad om hur vi samlar in, använder och delar personuppgifter.

15. KONTAKTA OSS

Om du anser att vi har gjort ett misstag eller använt dina personuppgifter på ett olämpligt sätt vill vi få reda på det så att vi kan rätta till det. Eller du kanske har frågor om detta integritetsmeddelande. Kontakta oss gärna med någon av metoderna nedan.

Du kan även ha möjlighet att kontakta lokala dataskyddsmyndigheter för att klaga på våra integritetsrutiner eller vår insamling och användning av dina personuppgifter i enlighet med lokala dataskyddslagar. Vissa tillsynsmyndigheter kommer att kräva att du använder vår egen interna klagomålsprocess innan de utreder ditt klagomål.

När så krävs har Align utsett ett dataskyddsombud. Använd kontaktuppgifterna nedan för att kontakta Aligns dataskyddsombud. Integritetskontoret: privacy@aligntech.com

Support: 1-888-822-5446 eller telefonnumren som anges här: https://www.aligntech.com/contact_us

Plats

Vårt globala huvudkontor

Align Technology, Inc.

410 North Scottsdale Road

Svit 1300

Tempe, Arizona 85288

Huvudkontor för regionen Amerika

Align Technology, Inc.

3030 Slater Road

Morrisville, North Carolina 27560

APAC-regionens huvudkontor

Invisalign Singapore Pte Ltd

128 Beach Road

#22-01

Guoco Midtown

Singapore 189773

Huvudkontor för USA:s västkust

Align Technology, Inc.

2820 Orchard Parkway

San Jose, California 95134

Huvudkontor för EMEA-regionen

Align Technology Switzerland GmbH

Suurstoffi 22

6343 Risch-Rotkreuz, Schweiz

Huvudkontor för LATAM-regionen

Align Technology do Brasil Ltda

Avenida Brigadeiro Faria

Lima, 4509, 7^th Floor,

Itaim Bibi

04538-133

São Paulo, SP, Brasilien

BILAGA

Kompletterande villkor i MIA-bilaga

För användare av MyInvisalign-appen (”MIA-APPEN”) gäller följande bilaga som ett komplement till ovanstående integritetsmeddelande.

ENHETSBEHÖRIGHETER VI BEGÄR

Du måste aktivera behörigheter för att få åtkomst till produkter, funktioner och tjänster.

Innan vi kan tillhandahålla relevanta produkter och tjänster behöver du godkänner följande behörigheter för första gången för att samla in relevant information. Om du vägrar att aktivera dessa behörigheter kanske du inte kan använda vissa funktioner eller tjänster. Nedan visas enhetsbehörigheterna vi aktiverar i MIA-appen. Du kan ändra appens behörighetsinställningar när som helst på telefonens inställningssida.

Om du är en patient kräver följande scenarier att du aktiverar dina enhetsbehörigheter:
1. Kamerabehörighet: Används för fototagningsfunktionen i fotobiblioteket, Virtual Care och ändring av användarprofil.
2. Behörighet för push-meddelanden: Används för att skicka meddelanden om aktiviteter, innehållsuppdateringar, statusändringar, osv.
3. Lagringsbehörighet: Används för datacachelagringstjänster för att minska dataförbrukningen.
4. Autostartfunktion: Används för att säkerställa att timerfunktionen fungerar normalt och att du får aviseringar i tid. Vi använder autostartfunktionen när enhetens tid eller tidszon ändras, enheten slås på eller om du uppdaterar/installerar om MIA-appen. Vi använder även autostartfunktionen till att skicka meddelanden och aviseringar efter att du avslutat MIA-appen.
5. Fotoalbumbehörighet: Används för att ladda upp foton i avatarmodifiering och skärmdumpar på kontaktsidan.
6. Behörighet att läsa telefonens status och identitet: Används för att ladda upp loggar och analysera kraschproblem.
7. Hämta installationslista för mobilappar: Används för att uppgradera appar genom att hämta ett angivet appaketnamn.
8. Hämta processinformation: Används för övervakning av prestanda och felsökning.
9. Enhetssensorer – Accelerometer: Används för inloggning med Android-fingeravtryck, horisontell skärmvisning på mobiltelefoner.
10. Åtkomst till SD-kortets rotkatalog: Används för kraschanalys.
11. Kalenderbehörigheter (iOS): Används för påminnelser om användning av tandskenan eller påminnelser som användaren lagt till.
Om du är en vanlig konsument eller Invisalign-prospekt kräver följande scenarier att dina enhetsbehörigheter aktiveras:
1. Kamerabehörighet: Används för SmileView och fototagningsfunktionen vid modifiering av användarprofil.
2. Platsbehörighet: Används för läkarsökfunktionen för att visa närliggande Invisalign-tandläkare.
3. Behörighet för push-meddelanden: Används för att skicka meddelanden om aktiviteter, innehållsuppdateringar, statusändringar, osv.
4. Lagringsbehörighet: Används för datacachelagringstjänster för att minska dataförbrukningen.
5. Fotoalbumbehörighet: Används för att ladda upp foton vid ändringar av användarprofilen samt ladda upp skärmdumpar på sidan ”Kontakta oss”.
6. Behörighet att läsa telefonens status och identitet: Används för att ladda upp loggar och analysera kraschproblem.
7. Hämta installationslista för mobilappar: Används för att uppgradera appar genom att hämta ett angivet appaketnamn.
8. Hämta processinformation: Används för övervakning av prestanda och felsökning.
9. Enhetssensorer – Accelerometer: Används för inloggning med Android-fingeravtryck, horisontell skärmvisning på mobiltelefoner.
10. Åtkomst till SD-kortets rotkatalog: Används för kraschanalys.

Landsbilaga

Vissa jurisdiktioner kräver att vi inkluderar ytterligare information för att uppfylla jurisdiktionspecifika krav. Sådana jurisdiktionspecifika villkor finns i följande bilagor och införlivas häri genom hänvisning. Om du är bosatt i något av följande territorier gäller dessa avsnitt i meddelandet dig utöver det allmänna innehållet i avsnitt 1–16.

Brasilien

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato com:

ALIGN TECHNOLOGY DO BRASIL LTDA.

Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brasil

privacidade@aligntech.com

Para saber mais ou exercer qualquer um dos seus direitos de privacidade de dados pessoais, acesse este.

Kina

Detta meddelande sammanfattar hur Align Technology (Chengdu) Healthcare Management Co., Ltd. (med registrerat kontor på Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone) och dess dotterbolag (”Align” eller ”vi”) behandlar patienters känsliga personuppgifter som samlas in och används i syfte att tillhandahålla produkter och/eller tjänster för samarbetande vårdpersonal i Kina (”läkare”) i enlighet med integritetspolicyn på Invisalign Doctor Site.

Känsliga personuppgifter avser uppgifter som lämnats olagligt eller missbrukats, sannolikt kränker en fysisk persons personliga värdighet eller äventyrar personlig säkerhet och egendom, inklusive biometri, religiösa övertygelser, specifika identiteter, medicinsk och hälsomässig information, finansiella konton, vistelseort och annan information, samt uppgifter om minderåriga under fjorton år.

För behandling av personuppgifter om minderåriga under fjorton år gäller följande metoder:

Våra produkter och tjänster riktar sig till vuxna och tonåringar. Vi kommer inte att samla in information om barn utan föräldrars eller vårdnadshavares samtycke.

Vi kommer endast att använda och offentliggöra barns personuppgifter som samlats in med föräldrars eller vårdnadshavares samtycke om så är tillåtet enligt lag, vid inhämtat samtycke från föräldrar eller vårdnadshavare, eller om nödvändigt för att skydda barn.

Även om definitionen av barn varierar beroende på lokala lagar och sedvänjor behandlar vi alla under 14 år som barn.

Om vi upptäcker att vi samlar in barns personuppgifter utan föregående samtycke från verifierbara föräldrar eller vårdnadshavare kommer vi att försöka radera sådan information så fort som möjligt.

Vi förstår att du undertecknat ett separat informerat samtycke innan läkaren lämnar ut känsliga personuppgifter om patienten till oss vilket ger dig rätt att lämna ut och hantera dina känsliga personuppgifter samt tillåta oss att använda, bearbeta, dela, överföra, lagra och skydda patientens känsliga personuppgifter på de sätt som beskrivs i detta meddelande och integritetspolicyn på Invisalign Doctor Site.

Insamling och användning av känsliga personuppgifter

De känsliga personuppgifter som du behöver lämna till läkaren vid Invisalign-behandling inkluderar följande:

Medicinska bilder: Fotografier av patienten (inklusive men inte begränsat till fotografier av patientens tänder och ansikte), röntgenbilder, gipsmodeller, avtryck av tänder eller intraorala skanningar.
Hälsoinformation: Information om klinisk kategori och behandlingsplan baserat på patientens information.

Vi samlar in och använder känsliga personuppgifter som du tillhandahåller (om några) för följande ändamål:

Tillverka anpassade produkter (såsom tandskenor och retainrar) åt dig och tillhandahålla relevanta tjänster i enlighet med den behandlingsplan som läkaren utarbetat för patienterna.
Tillhandahålla TPS-tjänst i enlighet med läkarens informerade samtycke och godkännande.
Genomföra internrevision, dataanalys och studier för förbättring av våra produkter eller tjänster.
Andra ändamål som är tillåtna enligt lag.

Vi behöver samla in och använda patienters känsliga personuppgifter ovan för att kunna förse dig med våra produkter och/eller tjänster. Om du vägrar att lämna ut dessa känsliga personuppgifter till läkaren eller om du inte samtycker till att vi samlar in och använder sådana uppgifter kommer vi inte att kunna tillhandahålla produkter och/eller tjänster till läkaren.

Behandling, delning, överföring och offentliggörande av känsliga personuppgifter

När vi arbetar med att öka effektiviteten i våra tjänster kan vi komma att delegera behandlingen av de personuppgifter du lämnat till oss. Vi kommer att ingå ett databehandlingsavtal med de tredje parter som vi anförtror behandling av personuppgifter och kommer att kräva att de behandlar de personuppgifter du lämnat i enlighet med avtalet, detta meddelande och kraven i relevanta datalagar och förordningar i Kina.

Vi kommer inte att dela, överföra eller offentliggöra några känsliga personuppgifter som du lämnar till något företag, organisation eller individ utöver Align med undantag för följande:

Inhämtat ditt separata samtycke från läkaren eller oss.
I enlighet med bestämmelser i lagar, förordningar eller obligatoriska krav från behöriga myndigheter.
Anförtro våra dotterbolag och auktoriserade partner i syfte att tillhandahålla produkter och/eller tjänster.
Överföring av känsliga personuppgifter vid fusioner, förvärv, insolvens och likvidation.

Lagring av känsliga personuppgifter

Patienters känsliga personuppgifter som samlas in och genereras inom Folkrepubliken Kina kommer i allmänhet att lagras inom Folkrepubliken Kinas territorium. Eftersom vi verkar globalt kan patienters känsliga personuppgifter även lagras på servrar som tillhör oss utanför Kina förutsatt att vi uppfyller kraven i kinesiska lagar och förordningar (t.ex. mottagna av Align Technology Inc., med dess kontaktuppgifter på privacy@aligntech.com). Om patienters känsliga personuppgifter delas/överförs utanför Folkrepubliken Kina kommer vi att uppfylla våra skyldigheter enligt gällande lagar och förordningar.

Vi kommer endast att lagra känsliga personuppgifter som lämnats av läkaren under den kortaste tid som krävs för att uppnå de syften som anges i detta meddelande såvida inte tillämplig lagstiftning har ett obligatoriskt lagringskrav. Kriterierna för de ovannämnda tidsfristerna inkluderar följande:

Fullgöra tjänstens syfte relaterat till informationen, upprätthålla motsvarande tjänste- och affärsregister och svara på dina eventuella frågor eller klagomål.
Garantera säkerheten och kvaliteten på de tjänster vi tillhandahåller läkare.
Huruvida du samtycker till en längre lagringsperiod.
Om det finns andra särskilda avtal för lagringsperioden.

Efter att lagringsperioden för de känsliga personuppgifter som du lämnat löpt ut kommer vi att radera dem eller upphöra med behandlingen av dem bortsett från lagring och nödvändiga säkerhetsåtgärder enligt gällande lagar.

Skydd av känsliga personuppgifter

Vi lagrar patienters känsliga personuppgifter med säkerhetskontroller såsom kryptering, osv.

Vi implementerar säkerhetsåtgärder i enlighet med tillämpliga branschstandarder inklusive fastställande av lämpliga standardförfaranden och införande av säkerhetskontroller för att förhindra obehörig åtkomst eller ändring av patienters personuppgifter i syfte att undvika att de förstörs eller förloras.

Om det inträffar en läcka av patienters personuppgifter kommer vi att informera läkaren eller dig om incidenten via e-post, brev, telefon eller meddelande, osv., i enlighet med tillämpliga lagkrav. Om det är svårt att informera läkaren eller dig personligen kommer vi att utfärda ett meddelande på ett rimligt och effektivt sätt.

Dina rättigheter

I enlighet med allmän praxis i relevant lagstiftning, förordningar och standarder i Kina och andra länder eller regioner säkerställer vi att du och patienter har följande rättigheter avseende de känsliga personuppgifter som lämnas: Rätt till tillgång, rätt till rättelse, rätt till radering, rätt att ändra omfattningen av ditt samtycke, rätt till avregistrering och rätt att få en kopia av de känsliga personuppgifterna.

Kontakta din läkare för mer information om principerna för hur vi behandlar känsliga personuppgifter.

Om du har några frågor, åsikter eller förslag kan du kontakta oss på följande sätt.

Namn: Align Technology (Chengdu) Healthcare Management Co., Ltd.

Adress: Enhet 716, våning 7, nr 1577, mellersta delen av Tianfu Avenue, Chengdu High-Tech Zone, Kina (Sichuan) Pilotfrihandelszon

E-postadress: privacy@aligntech.com

ÖVERFÖRING AV PERSONUPPGIFTER UTOMLANDS

De personuppgifter som vi samlar in och genererar i Folkrepubliken Kina kommer i allmänhet att lagras i Folkrepubliken Kina med undantag för de fall där gränsöverskridande överföring är tillåten enligt bestämmelser i tillämpliga lagar.

Eftersom vi verkar internationellt kan de personuppgifter du lämnar till oss komma att överföras och lagras på servrar utanför din bostadsorts jurisdiktion efter uppfyllande av kraven i kinesiska lagar och förordningar. Vi överför endast information utanför Kina när så är nödvändigt och endast för de ändamål som anges i denna policy.

Detta meddelande inklusive insamlingen och behandlingen av personuppgifter i enlighet med detta meddelande ska regleras av och tolkas i enlighet med Folkrepubliken Kinas lagar. Vi kommer att vidta rimliga åtgärder för att skydda integriteten hos de personuppgifter du lämnar till oss var vi än överför, lagrar eller behandlar den.

Israel

Du är inte enligt lag skyldig att lämna ut några personuppgifter till oss och gör det (eller undviker att göra det) av egen fri vilja. Observera dock att om du väljer att inte lämna ut dina personuppgifter kanske vi inte kan erbjuda alla funktioner på Aligns webbplatser och appar eller säkerställa bästa möjliga användarupplevelse.

Om du föredrar att inte dela dina personuppgifter eller få dem behandlade ber vi dig att undvika att lämna ut dem och att avstå från att besöka eller använda Aligns webbplatser och appar. Du kan även utöva dina rättigheter genom att skicka in en begäran enligt beskrivningen ovan.

I enlighet med Israels integritetsskyddslag fungerar Align Technology Inc. som ”databasansvarig” och ansvarar för de personuppgifter som behandlas i Israel i samband med Aligns webbplatser och appar och kan kontaktas på privacy@aligntech.com.

Japan

Hantering av personuppgifter

Align samlar in personuppgifter om patienter (”personuppgifter om patienter”) i samband med ortodontisk behandling såsom namn, kön, ålder, adress och undersökningsjournaler inklusive röntgenbilder och intraorala fotografier. Align använder personuppgifter om patienter för följande ändamål och hanterar sådan information på ett lämpligt sätt i enlighet med lagar och förordningar såsom lagen om skydd av personuppgifter.

Krävs för tillhandahållande av ortodontisk behandling med Invisalign-systemet.
Måste lämnas till andra tandläkare, ortodontister, grupper med tandläkare eller ortodontister, Align (huvudkontor: beläget i delstaten Arizona i USA) eller Aligns koncernbolag (inklusive utländska koncernbolag belägna i Kina, Singapore, Mexiko och Costa Rica) i syfte att analysera och ompröva behandlingshistoriken efter behov för ortodontisk behandling med Invisalign-systemet.
Krävs för utbildning, forskning eller utveckling.

Det utländska land där den som förvärvat informationen befinner sig	Rättssystem för skydd av personuppgifter i utlandet
Delstaterna Arizona och Kalifornien i USA, osv.	Forskning om system relaterade till skydd av personuppgifter i USA – Kommissionen för skydd av personuppgifter (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku)
Kina	Forskning om system relaterade till skydd av personuppgifter i Kina – Kommissionen för skydd av personuppgifter (https://www.ppc.go.jp/files/pdf/china_report.pdf)
Singapore	Forskning om system relaterade till skydd av personuppgifter i Singapore – Kommissionen för skydd av personuppgifter https://www.ppc.go.jp/files/pdf/singapore_report.pdf
Mexiko	Forskning om system relaterade till skydd av personuppgifter i Mexiko – Skydd av personuppgifter (https://www.ppc.go.jp/files/pdf/mexican_report.pdf)
Costa Rica	Bifogad som bilaga till detta dokument

Align och dess koncernbolag har i huvudsak vidtagit samma åtgärder som krävs av företagare som hanterar personuppgifter i Japan.

Utöver när så krävs enligt lagar eller förordningar kan denna institution komma att lämna ut inhämtade personuppgifter om patienter enligt 2) ovan till tredje parter i syfte att tillhandahålla ortodontisk behandling med hjälp av Invisalign-systemet.

[Bilaga]【Sammanfattning av dataskyddslagstiftningen i Republiken Costa Rica】

Om det finns ett system för skydd av personuppgifter

Som en heltäckande lag finns följande:

”The Law on the Protection of Persons Regarding the Processing of their Personal Data No. 8968” från juli 2011 (nedan kallad ”Huvudlagen”) och ”Executive Decree No. 37554-JP” från oktober 2012 (nedan kallad ”Verkställandelagen”).

－URL (endast tillgänglig på spanska)

Huvudlagen: OEA :: SAJ :: Departamento de Derecho Internacional (DDI):: Protección de Datos Personales (oas.org)

Verkställandelagen: Sistema Costarricense de Información Jurídica (pgrweb.go.cr)

－Verkställighet: Mars 2013

－Omfattningen av täckningen: Personuppgifter som lagras i automatiserade eller manuella databaser hos offentliga eller privata organisationer.

－Omfattningen av informationen: All information som avser en identifierad eller identifierbar levande person.

Costa Ricas kongress diskuterar för närvarande ett lagförslag som skulle ändra de lagar som för närvarande gäller fullständigt. Det föreslagna lagförslaget syftar till att uppdatera lagarna och anpassa dess bestämmelser till principerna i EU:s Dataskyddsförordning (GDPR).

Information som kan fungera som en indikator på systemet för skydd av personuppgifter

Beslut om adekvat skyddsnivå av EU: Inte mottaget.

CBPR-systemet från APEC: Deltog inte.

Åtta principer i OECD:s riktlinjer för integritetsskydd

Skyldigheter hos registeransvariga, osv., eller rättigheter hos de registrerade enligt de åtta principerna i OECD:s riktlinjer för integritetsskydd är följande:

1）Principen för begränsning av insamlingen	Det föreskrivs i huvudlagen och/eller verkställandelagen.
2) Principen för datakvalitet	Det föreskrivs i huvudlagen och/eller verkställandelagen.
3) Principen för ändamålsspecifikation	Det föreskrivs i huvudlagen och/eller verkställandelagen.
4) Principen om användningsbegränsning	Det föreskrivs i huvudlagen och/eller verkställandelagen.
5) Principen om säkerhetsåtgärder	Det föreskrivs i huvudlagen och/eller verkställandelagen.
6) Principen om öppenhet	Det föreskrivs i huvudlagen och/eller verkställandelagen.
7) Principen om individuellt deltagande	Det föreskrivs i huvudlagen och/eller verkställandelagen.
8) Principen om ansvarsskyldighet	Det föreskrivs i huvudlagen och/eller verkställandelagen.

Andra system som allvarligt kan påverka de registrerades rättigheter och intressen

Även om det kanske inte allvarligt påverkar de registrerades rättigheter och intressen måste databaser som används för marknadsföring och andra kommersiella ändamål registreras hos dataskyddsmyndigheten PRODHAB (nedan kallad ”Myndigheten”) som har obegränsad åtkomst till sådana databaser vilket liknar myndigheters åtkomst. I praktiken utövar dock myndigheten endast denna rätt till åtkomst efter mottagande av bevis eller ett skriftligt klagomål om misskötsel av databasen eftersom dess syfte är att skydda personuppgifter och den registrerade, de missbrukar inte sin befogenhet i onödan (enligt myndighetens svar på FAQ).

Sydkorea

Invisalign Korea Yuhan Hoesa (nedan kallad ”vi” eller ”Align”) skyddar registrerades personuppgifter i enlighet med artikel 30 i personuppgiftslagen och säkerställer att klagomål i samband med detta hanteras snabbt och smidigt. Vi upprättar och offentliggör policyn för behandling av personuppgifter enligt följande.

Artikel 1 (Syfte med behandlingen av personuppgifter) Align behandlar personuppgifter för följande ändamål. De personuppgifter som behandlas kommer inte att användas för andra ändamål än följande och om syftet med användningen skulle ändras kommer nödvändiga åtgärder att vidtas såsom inhämtning av ett separat samtycke i enlighet med artikel 18 i personuppgiftslagen.

Insamlingsändamål: Vanligt
1. Medlemskapsregistrering på hemsidan (nedan inklusive appar och relaterade webbplatser inklusive mobil och PC) och hantering samt kundhantering: Bekräftelse av avsikt att gå med i webbplatsen, identifiering och autentisering av personen i enlighet med tillhandahållande av medlemstjänst, underhåll och hantering av medlemskvalificering, förebyggande av olaglig användning av tjänsten. Vid behandling av personuppgifter från barn under 14 år behandlas uppgifterna i syfte att bekräfta samtycke från den juridiska representanten, hantera olika meddelanden och hantering av klagomål.
2. Tillhandahållande av varor eller tjänster: Personuppgifter behandlas i syfte att leverera produkter, tillhandahålla tjänster, skicka avtal/fakturor, tillhandahålla innehåll och anpassade tjänster, identitetsverifiering, åldersverifiering, betalning av räkningar, avveckling och inkasso.
3. Klagomålshantering: Personuppgifter behandlas i syfte att verifiera identitet hos personen som lämnat klagomålet, bekräfta klagomålet, kontakta och underrätta för saklig utredning samt meddela resultatet av utredningen.

Artikel 2 (Behandlings- och lagringsperiod för personuppgifter) Align behandlar och lagrar personuppgifter inom den lagrings- och användningsperiod som föreskrivs av lagar och förordningar eller inom den lagrings- och användningsperiod som överenskommits vid insamling av personuppgifterna från den registrerade. Behandlings- och lagringsperioderna för personuppgifter är följande.

Registrering och hantering av webbsidemedlemsskap och kundhantering: Tills du lämnar vår webbplats eller, i händelse av nedanstående fall, tills den relevanta anledningen upphör.
1. Om en utredning eller granskning pågår gällande brott mot relevanta lagar och förordningar, tills utredningen eller granskningen är avslutad.
2. Om några anspråk/skuldförhållanden kvarstår på grund av användning av webbplatsen, tills de relevanta anspråken/skuldförhållandena är reglerade.
Tillhandahållande av varor och relaterade tjänster: Tills leveransen av varor och relaterade tjänster är slutförd och betalning av avgiften/överenskommelsen är slutförd. I händelse av nedanstående fall tills slutet av den relevanta perioden.
1. Transaktionsregister såsom märkning, reklam, avtalsdetaljer och fullgörande i enlighet med lagen om konsumentskydd vid elektronisk handel, osv.
  1. Märknings- och reklamregister: 6 månader
  2. Register över uppsägning av avtal eller prenumeration, betalning, leverans av varor, osv.: 5 år

Lagring av kommunikationsbekräftelsedata i enlighet med 「Communication Secrets Protection Act」
1. Datorkommunikation, internetloggar, spårningsdata för åtkomstpunkter: 3 månader.
2. Marknadsföring: 2 år från dagen för mottagandet av samtycke (exklusive fall där mottagaren bekräftar huruvida de har samtyckt till att få en förlängning vartannat år i enlighet med artikel 50 i Information and Communications Network Act).

Om personuppgifter måste lagras för att efterleva lagar såsom Medical Device Act gäller tillämpliga lagar.

Artikel 3 (Överlämning av personuppgifter till tredje parter) Align behandlar endast den registrerades personuppgifter inom det område som anges i artikel 1 (Syfte med behandling av personuppgifter) och kräver den registrerades samtycke, särskilda lagbestämmelser, osv. Personuppgifter lämnas endast till tredje parter i de fall som omfattas av artiklarna 17 och 18 i personuppgiftslagen.

Artikel 4 (Anförtroende av behandling av personuppgifter) För en smidig behandling av personuppgifter anförtror Align deras behandling enligt följande.

Alla dotterbolag till Invisalign Korea Limited
1. Personer som tar emot personuppgifter: Alla dotterbolag till Invisalign Korea Limited (HÄR).
2. Syfte med användningen av mottagarens personuppgifter: Kundhantering, varor, utveckling av nya produkter och marknadsföring.
3. Personuppgifter som tillhandahålls: Alla de personuppgifter som samlas in av Align.
4. Lagrings- och användningsperiod för mottagaren: När syftet med avsändningen är uppnått.
5. Datum och metod för tillhandahållande: Överföring online med jämna mellanrum.
6. Informationschef för alla dotterbolag: GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER E-post: privacy@aligntech.com.
  1. Huvudkontor

Align Technology, Inc.

410 N Scottsdale Road, Suite 1300

Tempe, AZ 85288

USA

EMEA-huvudkontor

Align Technology Switzerland

GmbH Suurstoffi 22

6343 Risch-Rotkreuz

Schweiz

Kundhantering (Aligns globala underleverantörer)
1. Anförtrodd part (förvaltare): Alorica, Amazon Web Services, Heroku, Microsoft Azure, Salesforce.com (SFDC), Salesforce Marketing Cloud, Savvis (Century Link), SAP SE, Tata Consulting Service (se information på huvudkontorets webbplats: Align Technology, Inc. Underbiträden).
2. Innehåll i anförtrott arbete: Tillhandahållande av server för lagring av personuppgifter, hantering av transaktionshistorik, produktleverans.
3. Betrodd part (förvaltare): Salesforce.com Inc och Salesforce Marketing Cloud.
4. Innehåll i anförtrott arbete: Tillhandahålla en lagringsserver för personuppgifter, skicka SMS och e-postmeddelanden med information om evenemang, hantera deltagare vid produktbriefingar och tillhandahålla SMS-aviseringar relaterade till Invisalign-produkter.
Framsteg inom konsumentmarknadsföring
1. Anförtrodd person (förvaltare): Shortcut Creative
2. Innehåll i anförtrott arbete: Varumärkesmarknadsföring, utvärdering av marknadsföringskampanjers effektivitet, kundtjänst, e-post- och DM-utskick, produktleverans enligt evenemangets fortskridande.
Lagring och leverans av varor
1. Anförtrodd part (förvaltare): DHL Supply Chain Korea.
2. Innehåll i anförtrott arbete: Godstransportförmedling, agentur och relaterad tjänsteindustri, lagerindustri.
3. Anförtrodd person (förvaltare): Ilyang Logis.
4. Detaljer om anförtrott arbete: leveransverksamhet.
5. Anförtrodd person (förvaltare): LogiCare Co., Ltd.
6. Innehåll i anförtrott arbete: Godstransportförmedling, agentur och relaterade tjänster.
När Align anförtror behandlingen av personuppgifter i enlighet med artikel 26 i personuppgiftslagen behandlas de i enlighet med ett dokument som innehåller följande innehåll (inklusive Bindande företagsregler för dataskydd, personuppgiftsbiträdespolicy och Bindande företagsregler för dataskydd, personuppgiftsbiträdespolicy).
1. Frågor om förbud mot behandling av personuppgifter för annat än utförande av konsignationsarbete.
2. Frågor gällande administrativa och tekniska skyddsåtgärder för personuppgifter.
3. Frågor relaterade till säkerhetshantering av personuppgifter.
4. Frågor om syftet med och omfattningen av konsignationsarbete och begränsningar av återanförtroende.
5. Frågor relaterade till tillsyn såsom kontroll av hanteringsstatus hos personuppgifter som innehas i samband med konsignationsarbete.
6. Frågor om skadeståndsansvar vid brott mot förvaltarens skyldigheter.
Om uppgifterna om det anförtrodda arbetet eller förvaltaren ändras kommer vi utan dröjsmål att offentliggöra detta genom denna policy för behandling av personuppgifter.

Artikel 5 (Rättigheter, skyldigheter och utövandemetoder hos registrerade och juridiska ombud)

Registrerade personer kan när som helst utöva sin rätt att få se, korrigera, radera eller avbryta behandlingen av deras personuppgifter hos Align.
Du kan utöva dina rättigheter enligt paragraf 1 hos Align genom att lämna in en ansökan om skydd av personuppgifter enligt artikel 41, paragraf 1 i verkställighetsförordningen i personuppgiftslagen, Align kommer att vidta åtgärder utan dröjsmål.
Utövandet av rättigheter enligt paragraf 1 kan ske genom ett ombud såsom den registrerades juridiska ombud eller en person med behörighet. I detta fall måste du lämna in en fullmakt i enlighet med formuläret i bilaga nr 11 till ”Meddelande om metoder för behandling av personuppgifter (nr 2020-7).”
Begäran om att få se och avbryta behandling av personuppgifter kan begränsa den registrerades rättigheter enligt artikel 35, paragraf 4 och artikel 37, paragraf 2 i personuppgiftslagen.
Begäran om att få rätta eller radera personuppgifter kan inte begäras om de personuppgifterna samlas in under andra lagar och förordningar.
Align verifierar om personen som lämnar begäran (t.ex. en begäran om visning, rättelse, radering eller avbrott i behandlingen) är personen eller en legitim representant i enlighet med den registrerades rättigheter.

Artikel 6 (Personuppgifter som ska behandlas) Align behandlar följande personuppgifter.

Hantera hemsidan
1. Obligatoriska uppgifter: Namn, telefonnummer, bostadsområde, ID, adress, telefonnummer, e-postadress.
2. För vårdpersonal: Sjukhusets namn, sjukhusets adress, telefonnummer, mobilnummer, ID, lösenord, läkarlegitimationsnummer, examensår.
Tillhandahållande av varor och relaterade tjänster
1. Obligatoriska uppgifter: Namn, födelsedatum, ID, lösenord, adress, telefonnummer, e-postadress, kreditkortsnummer, bankkontoinformation, sjukhusets namn, sjukhusets adress, organisationsnummer.
Marknadsföring:
1. Valfritt: Namn, e-postadress, telefonnummer, bostadsområde.
Följande personuppgifter kan skapas och samlas in automatiskt vid användning av internettjänster.
1. IP-adress, cookie, MAC-adress, tjänstanvändningsregister, besöksregister.
Precis som på sociala medier kan registrerade ha möjlighet att dela sina personuppgifter med andra webbplatser. Vi kan komma att publicera länkar för att underlätta sådan delning men webbplatsen ansvarar inte för att informationen publiceras/delas och vi har ingen kontroll över det. Det rekommenderas att granska webbplatsers och sociala mediers integritetspolicyer och rutiner för insamling av personuppgifter.

Artikel 7 (Förstöring av personuppgifter) Align kommer omedelbart att förstöra de personuppgifterna när syftet med deras insamling och användningen uppnåtts samt vid återkallande av samtycke. Om det emellertid finns ett behov av att bevara den registrerades personuppgifter i enlighet med andra lagar kommer bestämmelserna i tillämplig lag att följas. Förfarandena och metoderna för att förstöra personuppgifter är följande.

Förstöringsförfarande: Align väljer ut de personuppgifter för vilka det föreligger skäl för förstöring och förstör dem med godkännande av chefen på personuppgiftsbiträdets avdelning.
Förstöringsmetod: Det är vår policy att endast lagra personuppgifter så länge som krävs för att uppnå ovannämnda syften. När denna nödvändiga period löpt ut kommer vi omedelbart förstöra sådana personuppgifter genom en mängd procedurer. Elektroniska filer som innehåller de personuppgifterna kommer också att raderas permanent tillsammans med eventuella register och tryckt material. , dokument och all annan inspelningsmedia kommer att strimlas eller brännas så att de personuppgifterna inte kan återställas eller kopieras.

Artikel 8 (Åtgärder för säkerställande av personuppgifters säkerhet) Align vidtar följande åtgärder för att säkerställa personuppgifters säkerhet.

Hanteringsåtgärder: Företagsbestämmelser (inklusive Dataskydd Bindande företagsregler Personuppgiftsbehandlare Policy och Dataskydd Bindande företagsregler Personuppgiftsbehandlare Policy), regelbunden personalutbildning, osv.
Tekniska åtgärder: Hantering av åtkomsträttigheter till system för behandling av personuppgifter, installation av åtkomstkontrollsystem, kryptering av personuppgifter, osv., installation av säkerhetsprogram.

Artikel 10 (Handläggare för skydd av personuppgifter) Align ansvarar för den övergripande hanteringen av behandling av personuppgifter och utser en handläggare för skydd av personuppgifter enligt följande för att hantera klagomål från registrerade och tillhandahålla gottgörelse för skador relaterade till behandling av personuppgifter.

Personuppgiftsbiträde:

GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER

E-post: privacy@aligntech.com

Den registrerade kan kontakta den ansvariga avdelningen för personuppgiftsskydd vid frågor om skydd av personuppgifter, klagomålshantering, skadestånd, osv., i samband med användning av Aligns produkter och relaterade tjänster.

Artikel 11 (Standarder för fastställande av ytterligare användning och tillhandahållande) Align beaktar ärenden enligt artikel 14-2 i verkställighetsförordningen i personuppgiftslagen i enlighet med artikel 15, paragraf 3 och artikel 17, paragraf 4 i personuppgiftslagen. Personuppgifter kan komma att användas och lämnas ut utan den registrerades samtycke. Följaktligen har Align beaktat följande frågor för att tillåta ytterligare användning och tillhandahållande av information utan den registrerades samtycke.

Huruvida syftet med ytterligare användning och tillhandahållande av personuppgifter är relaterat till det ursprungliga syftet med insamlingen.
Huruvida det finns en förutsebarhet för ytterligare användning och tillhandahållande av personuppgifter mot bakgrund av de omständigheter under vilka de personuppgifterna samlades in eller behandlingspraxis.
Huruvida den ytterligare användningen och tillhandahållandet av personuppgifter otillbörligt kränker den registrerades intressen.
Huruvida nödvändiga åtgärder vidtogs för att garantera säkerheten såsom pseudonymisering eller kryptering.

Artikel 12 (Begäran om att få se personuppgifter) Den registrerade kan lämna in en begäran till nedanstående avdelning om att få se sina personuppgifter i enlighet med artikel 35 i personuppgiftslagen. Align kommer att sträva efter att snabbt behandla den registrerades begäran om att få se sina personuppgifter.

Personuppgiftsbiträde:

GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER

E-post: privacy@aligntech.com

Artikel 13 (Metoder för gottgörelse vid kränkning av rättigheter) I händelse av kränkning av rättigheter i samband med personuppgifter kan den registrerade begära gottgörelse på följande sätt.

Begär gottgörelse för rättighetsintrång från Align
1. Kontakta personuppgiftsbiträdet som anges i artikel 10.
2. E-post: privacy@aligntech.com
Om problemet inte kan lösas genom att kontakta Align eller skadestånd kan du ansöka om tvistlösning eller samråd med medlingsnämnden för tvister i samband med personuppgifter eller Korea Internet & Security Agency's Personal Information Infringement Reporting Center.
1. Medlingsnämnden för tvister i samband med personuppgifter: (utan riktnummer) 1833-6972 (www.kopico.go.kr)
2. Personal Information Infringement Reporting Center: (utan riktnummer) 118 (privacy.kisa.or.kr)
3. Högsta åklagarmyndigheten: (utan riktnummer) 1301spo.go.kr)
4. Nationella polismyndigheten: (utan riktnummer) 182 (cyberbureau.police.go.kr)

Artikel 14 (Ändringar i policyn för behandling av personuppgifter) Denna policy för behandling av personuppgifter gäller från och med det senast uppdaterade datumet som står högst upp i detta meddelande.

Du kan granska den tidigare integritetspolicyn: Gäller från och med 20 maj 2018 till 17 augusti 2021

USA

Vissa stater i USA såsom Kalifornien, Colorado, Utah, Virginia, Oregon, Montana, Texas, Tennessee, Indiana, Iowa, Tennessee, Delaware och Connecticut har antagit lagstiftning som ger konsumenter lagstadgade rättigheter i samband med deras personuppgifter. Flera andra stater har för närvarande lagförslag som är på väg igenom lagstiftningsprocessen. Align övervakar kontinuerligt dessa processer för att säkerställa att vi behandlar konsumentuppgifter rättvist. Gemensamt för dessa lagar är rätten att få veta, radera, korrigera, begränsa och välja bort viss behandling av personuppgifter med vissa juridiska undantag. Align kommer inte (enligt lag) att diskriminera i sina svar på dina integritetsförfrågningar. Vi gör vårt bästa för att utvidga dessa rättigheter till alla men vi får in vissa patientuppgifter som en del av de tjänster vi tillhandahåller tandvårdsleverantörer. I dessa fall är vi enligt lag skyldiga att vidarebefordra din begäran till företaget, den berörda enheten eller den registeransvarige (d.v.s. tandvårdsleverantören) för behandling.

BIOMETRISK INFORMATION

Biometriska identifierare är en kategori av information som generellt hänvisar till data som härrör från unika biologiska egenskaper eller egenskaper som används för att identifiera en individ (såsom skanning av näthinna eller iris, fingeravtryck, röstavtryck, skanning av hand- eller ansiktsgeometri eller liknande exempel). Align varken samlar in, lagrar, använder eller kräver biometriska identifierare för att komma åt eller använda appar, system eller rent generellt i våra interaktioner med dig.