セキュリティーポリシー

セキュリティ

当社は、保有する個人データを不正アクセス、変更、開示から保護するための合理的な措置を講じ、偶発的または違法な破壊、紛失、改ざん、不正開示、またはアクセスのリスクに適したレベルの保護を確保するための技術的および組織的対策を実施します次のように、送信、保存、またはその他の方法で処理された個人データ。

• 当社は、セキュリティテスト（当社のWebサイトの侵入テストを含む）を実行し、パスワード、ウイルス対策管理、多要素認証、ファイアウォール、ウイルス対策ソフトウェアなどの個人情報を保護する目的で、その他の電子（e-セキュリティ）対策を維持しています。
• 私たちは、ドアや窓のロック、訪問者のアクセス管理、キャビネットのロック、監視システムなど、建物やオフィスの物理的なセキュリティ対策を維持しています。
• 私たちは、すべての従業員と請負業者に、私たちが締結する雇用契約と下請け契約のプライバシーと機密保持の条件を遵守することを要求します
• システムのセキュリティ監査を実施し、電子および物理インフラストラクチャの潜在的なセキュリティリスクをできるだけ早く見つけて排除しようとします。
• 状況に応じて、最新技術、実装のコスト、処理の性質、範囲、内容、目的を考慮して、個人データを仮名化および/または暗号化します
• コンピューターシステムにパスワードとアクセス制御手順を実装します
• データ漏えい対応計画を実施しています
• データのバックアップ、アーカイブ、ディザスタリカバリのプロセスが整っています
• 電子メールやその他の該当するコンピュータソフトウェアおよびシステムに対して、ウイルス対策およびセキュリティ管理を実施しています。

個人情報の提供を拒否された場合 

あなたが私たちにあなたの個人データを提供しない場合、あなたは私たちとの限られた相互作用しか持つことができません。 たとえば、当社が提供するサービスについて一般的に説明しているページやお問い合わせページなどの個人情報を提供せずに、当社のWebサイトを閲覧できます。 ただし、お客様が当社のウェブサイトでフォームを送信したり、クライアントになったり、その他の方法で当社と取引関係を結ぶ場合、お客様が誰であるかを特定するためにお客様から個人データを収集し、サービスを提供できるようにする必要があります。およびこのプライバシーポリシーに記載されているその他の目的のため。 当社のサービスについて問い合わせるために当社に連絡する際に、身元を明かさない、または仮名を使用するという選択肢がありますが、実際に当社のサービスを利用したい場合はできません。 あなたが私たちに個人データを提供することを拒否した場合、私たちがあなたに私たちのサービスを提供することは現実的ではありません。

スパムメール

2003年スパム法（Cth）に違反して、「迷惑メール」や迷惑メールを送信することはありません。 ただし、お問い合わせへの回答、購入の確認、お客様への連絡にはメールを使用する場合があります。 これらのトランザクションベースの電子メールは自動的に生成されます。 クライアントまたは訪問者が私たちから望まない電子メールを受信したときはいつでも、次のアドレスに電子メールで連絡することにより、それ以上の電子メールを送信しないように要求できます。 [メール保護] または、送信する通信に含まれる「購読解除」ツールを使用する。 そのような要求を受け取ると、私たちは彼らが私たちからの自動化された電子メールの受信を停止することを保証します。

個人データのオフショアデータ転送

当社は、当社のWebサイトに入力されたお客様の個人データを、当社の製品およびサービスの提供を支援し、当社の事業運営全般を支援するMicrosoftAzureなどの請負業者およびサービスプロバイダーに転送する場合があります。彼らがその援助を提供するために。

オーストラリアのプライバシー原則8（個人情報の国境を越えた開示）およびGDPRの規定を含む適用法を遵守することを条件として、GDPRデータに関連して、収集した個人データをオフショアの請負業者およびサービスに転送する場合があります欧州連合（EU）または欧州経済地域（EEA）の外にいる可能性のあるプロバイダーも同様です。 当社のオフショア請負業者とサービスプロバイダーは現在、EUとアメリカ合衆国にあります。

個人データの保持と匿名化

個人データは、個人データが収集された目的に必要な場合に限り、個人を特定できる形式で保持することが当社のポリシーです。 また、適用法で許可されている場合は、その他の関連する、直接関連する、または互換性のある目的のために。 当社は、お客様から提供された個人データを、適用法で許可されている最短期間のみ処理し、その後、その個人データを削除またはお客様に返却する目的でのみ処理します（準拠するためにデータを保持する必要がある場合を除く）。当社の法的義務を伴う場合、またはお客様または他の人の重大な利益を保護するためにデータを保持する場合）。 個人データの返却が必要な場合は、その時点で返却され、その後、適用法で義務付けられている場合を除き、合理的に実行可能な限り速やかに、当社が所有または管理しているその個人データの残りの既存のコピーをすべて削除します。個人データを保持するため。その場合、当社はその要件を通知し、それらの適用法を遵守する目的でのみそのような保持されたデータを使用します。

個人データがGDPRデータではなく、1988年プライバシー法（Cth）の目的のための個人情報である場合、個人情報を破棄する代わりに、状況に応じて合理的な措置を講じて、個人情報を特定することがあります。情報が連邦の記録に含まれておらず、オーストラリアの法律（または裁判所または裁判所の命令）によって要求されていない場合に、このプライバシーポリシーに従って使用される可能性のある目的でそれが不要になった個人について保持する）それを保持します。

GDPRに基づくあなたの権利

GDPRの下では、次のような多くの権利があります。

• 知らされる権利
• アクセス権
• 修正の権利
• 消去する権利
• 処理を制限する権利
• データの移植性
• 反対する権利
• 自動化された意思決定に関連する権利と

GDPRに基づく権利の行使をご希望の場合は、お問い合わせください。 私たちは、法的義務に従って、そのようなすべての要求を処理します。 お客様が処理への同意を撤回した場合、お客様の個人データの処理に異議を唱えた場合、またはお客様の個人データの消去を当社に要求した場合、その結果、当社がお客様に当社のサービスを提供し続けることが不可能または現実的でない場合、当社は当社のサービスを終了することを選択する場合があります。あなたとのビジネス関係。

当社が保有する個人データにアクセスして修正する方法 

当社が保有するお客様の個人データにアクセスしたい場合は、このプライバシーポリシーの最後に記載されている詳細を使用してお問い合わせください。 当社は、当社の法定義務に従って、お客様の個人データへのアクセス要求を処理します。 当社が正確で完全かつ最新の個人データのみを取得、収集、使用、開示することを保証するために、当社が保持する個人情報のいずれかが変更された場合、または当社が保持する個人データのいずれかがあった場合は、当社に連絡して通知することをお勧めしますそれ以外の場合は正しくないか誤っています。 当社は、お客様（または必要に応じて別のコントローラー）に、お客様に関して保持している個人データのコピーを、構造化され、一般的に使用され、機械で読み取り可能な形式で提供します。 ただし、GDPRで禁止されている場合、GDPRデータへのアクセスに料金はかかりません。

連絡先

私たちはMacquarieMedical Systems Pty Ltd ABN 65 002 237 676 of 301 Catherine St、Leichhardt、NSW 2040です。当社のプライバシー慣行または当社が保持するお客様の個人データに関して何らかの理由で当社に連絡したい場合は、次のアドレス：

プライバシー担当者

Macquarie Medical Systems 301 Catherine St、Leichhardt、NSW2040のプライバシー責任者 [メール保護]

苦情を受け取ってから10営業日以内に、プライバシーに関する苦情を解決するために最善を尽くします。 これには、苦情を解決するために協力してあなたと協力することや、解決のためのオプションを提案することが含まれる場合があります。

苦情の結果に満足できない場合、またはオーストラリアのプライバシー原則の違反について苦情を申し立てる場合は、以下の詳細を使用して連絡できるオーストラリア情報委員会（OAIC）に苦情を照会してください。 ：

呼び出し：1300 363 992
Email: [メール保護]
住所：GPO Box 5218、Sydney NSW 2001

GDPRデータに関連して、関連する監督当局に苦情を申し立てることができます。