Privacyverklaring

Laatst bijgewerkt: 25-06-2025

1. REIKWIJDTE VAN DEZE KENNISGEVING
2. GEGEVENSCATEGORIEËN, BRONNEN VAN PERSOONLIJKE INFORMATIE EN ZAKELIJKE DOELEINDEN
3. RECHTSGROND
4. MET WIE DELEN WE UW PERSOONLIJKE INFORMATIE?
5. COOKIES EN SOORTGELIJKE TRACKINGTECHNOLOGIEËN
6. OVERDRACHT VAN PERSOONLIJKE INFORMATIE NAAR HET BUITENLAND
7. BEWARING EN VERWIJDERING VAN UW PERSOONLIJKE INFORMATIE
8. UW RECHTEN EN HOE U ZE KUNT UITOEFENEN
9. PATIËNTGEGEVENS
10. PRIVACY VAN KINDEREN
11. LINKS NAAR ANDERE WEBSITES
12. SOCIALE MEDIA
13. MARKETING EN GEEN TOESTEMMING
14. UPDATES
15. NEEM CONTACT MET ONS OP

Deze kennisgeving is van toepassing op websites en applicaties ("apps") die eigendom zijn van of worden beheerd door
Align Technology Inc. en haar Groepsleden (“Align”) die naar deze kennisgeving linken.

Houd er rekening mee dat als u een klant van Align bent, onze Privacyverklaring voor klanten op u van toepassing is en als u een sollicitant bent, onze Wereldwijde privacyverklaring voor sollicitanten op u van toepassing is.

Normaal gesproken hoeft u geen persoonlijke gegevens met Align te delen om onze websites of apps te bezoeken, met uitzondering van beperkte gegevens die tijdens uw bezoek kunnen worden vastgelegd via essentiële cookies. Voor sommige functionaliteiten is het echter noodzakelijk dat u ons uw persoonlijke informatie verstrekt. Tijdens onze interacties met u verzamelen wij bepaalde persoonlijke informatie van of over u, zoals identificatiegegevens (bijvoorbeeld uw naam, contactgegevens) of andere categorieën persoonlijke informatie. Dit doen wij om u promotionele of transactionele communicatie te sturen, uw bestellingen te verwerken en voor andere doeleinden die hieronder worden beschreven.

In bepaalde rechtsgebieden moeten wij de wettelijke basis identificeren die ons toestaat uw persoonlijke informatie te verwerken. Tot deze rechtsgrondslagen behoren onze legitieme belangen, uw toestemming, de uitvoering van een contract, een wettelijke verplichting en procedurele rechten, of enige andere rechtsgrondslag onder toepasselijk recht.

Indien vereist door toepasselijke wetgeving, zullen wij de rechtsgrondslag voor de verwerking van uw persoonlijke informatie vaststellen, zoals gedefinieerd in onze Bindende bedrijfsregels, voor elk verwerkingsdoel, waaronder:

• Legitieme belangen: Soms kan het noodzakelijk zijn dat wij bepaalde activiteiten uitvoeren, in ons eigen belang of in het belang van een derde partij. In elk geval wegen wij ons legitieme belang af tegen uw rechten en belangen. Ons legitieme belang kan onder meer het volgende omvatten (niet-uitputtend):
  • Inzicht verkrijgen in uw gebruik van onze websites, apps, producten of diensten;
  • Het ontwikkelen en verbeteren van onze websites, apps, producten en dienstverlening;
  • Ons in staat stellen onze communicatie te verbeteren, aan te passen of te wijzigen;
  • U informeren over producten en diensten waarvan wij denken dat ze voor u relevant zijn;
  • Als u een transactie met ons hebt gedaan en u zich niet hebt afgemeld voor dergelijke communicatie;
  • Het informeren van onze marketingstrategie;
  • Het verbeteren van de beveiliging van onze gegevens en het up-to-date houden van onze gegevens.
• Uw toestemming: Als wij uw persoonlijke informatie verwerken op basis van uw toestemming, dan kunt u uw toestemming op elk gewenst moment intrekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond voordat u uw toestemming introk, noch op de verwerking van uw persoonlijke informatie op basis van een andere rechtmatige grondslag dan toestemming.
• Overeenkomst: Wanneer het verwerken van uw persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst die u met ons hebt (zoals onze algemene voorwaarden), of wanneer u ons hebt gevraagd om specifieke stappen te ondernemen voordat u die overeenkomst aanging.
• Naleving van een wettelijke of reglementaire verplichting: Om te voldoen aan onze wettelijke verplichtingen op grond van toepasselijk recht (bijvoorbeeld onze transparantieverplichtingen op grond van de Amerikaanse of Franse Sunshine Act, onze verplichtingen tot klachtenbehandeling en onderzoek op grond van toepasselijke regelgeving inzake medische hulpmiddelen, gerechtelijke bevelen, enz.).
• Gerechtelijke of administratieve procedures: Uitoefening van rechten in gerechtelijke of administratieve procedures.
• Andere rechtsgronden: Andere rechtsgronden voor zover toegestaan onder de lokale wetgeving.

Wij kunnen uw persoonlijke informatie om legitieme redenen, zoals het leveren van diensten, delen met Groepsleden, online advertentiepartners, juridische instanties en andere geselecteerde derden.

• Groepsleden: wij kunnen uw persoonlijke informatie delen met bedrijven van Align voor de hierboven genoemde doeleinden en op basis van de wettelijke grondslagen.
• Online advertentiepartners: we kunnen samenwerken met sociale-mediaplatforms en digitale advertentieplatforms om u advertenties voor onze producten en diensten te tonen op andere websites en sociale-mediaplatforms. Als u bijvoorbeeld interesse in een product toont of een product koopt, kunnen wij reclame maken voor producten waarvan wij denken dat ze voor u interessant kunnen zijn. Deze producten kunt u vervolgens op andere websites en in uw sociale mediafeeds zien. Om dit te doen, delen wij informatie over u met onze sociale media- en digitale advertentiepartners. Hierbij kan het gaan om uw aankoopgedrag, leeftijd, geslacht en interesses.
• Rechtshandhavingsinstanties, toezichthouders, overheidsinstanties, rechtbanken of andere derden, indien wettelijk vereist of toegestaan.
• In het geval van een daadwerkelijke of potentiële fusie, overname, schuldfinanciering, verkoop van bedrijfsactiva, insolventie, faillissement, curatorschap of soortgelijke transactie, kunnen wij uw persoonlijke informatie delen (bijvoorbeeld met derden, hun agenten of adviseurs) voor zover dat noodzakelijk is om de transactie te vergemakkelijken en zoals toegestaan onder toepasselijk recht.
• Wij kunnen ook persoonlijke informatie delen met derden die hierboven niet zijn genoemd, indien u daarvoor toestemming hebt gegeven.

Wij kunnen cookies en soortgelijke technologieën op onze websites gebruiken om ervoor te zorgen dat deze goed functioneren, om uw ervaring te verbeteren en om u relevantere marketinginhoud te kunnen bieden.

Onze websites en applicaties kunnen cookies of soortgelijke technologieën gebruiken, zoals, maar niet beperkt tot, web beacons, pixel tags en Flash Objects ("Cookies"). Sommige van deze cookies zijn essentieel voor het functioneren van onze websites en apps. Andere cookies verschaffen ons analytische gegevens over uw bezoek, of helpen ons de interactie van gebruikers met onze systemen te begrijpen, of stellen ons in staat de functionaliteit te verbeteren of onze reclameboodschappen op u af te stemmen. U kunt op de website die u bezoekt gedetailleerde informatie vinden over de soorten cookies die wij gebruiken, of het first-party- of third-party-cookies zijn, wat ze doen en hoe lang ze op uw apparat worden opgeslagen, evenals uw voorkeuren. Indien van toepassing kunt u bepaalde cookies accepteren of weigeren.

Align is wereldwijd actief en beschermt uw gegevens wanneer wij deze overdragen naar andere landen dan het land waarin u woont. Om de hierboven genoemde zakelijke doeleinden te bereiken, kan uw persoonlijke informatie internationaal worden overgedragen.

Wanneer Align persoonlijke informatie deelt met Groepsleden of andere derden, inclusief naar andere landen dan uw land/regio van verblijf, kunnen wij vertrouwen op adequaatheidsbesluiten, standaard contractuele clausules, Align's bindende bedrijfsregels, of andere mechanismen die door de toepasselijke wetgeving worden erkend. Onze Bindende bedrijfsregels bepalen de aanpak van Align voor de bescherming en het beheer van persoonlijke informatie wereldwijd.

Align bewaart uw persoonlijke informatie voor de voortdurende en legitieme noodzaak om de in deze kennisgeving uiteengezette doeleinden te bereiken.

In bepaalde omstandigheden moeten wij een deel of al uw persoonlijke informatie bewaren nadat onze contractuele relatie is beëindigd, om te voldoen aan de vereiste bewaartermijnen en blijvende wettelijke verplichtingen die van toepassing zijn in uw land en/of staat. Dit is bijvoorbeeld nodig om verzoeken en klachten te kunnen verwerken en oplossen of voor rechtszaken of regelgevende kwesties.

Wanneer we geen doorlopende legitieme zakelijke noodzaak hebben om uw persoonlijke informatie te verwerken, zullen we deze ofwel verwijderen of anonimiseren. Is dit niet mogelijk (bijvoorbeeld omdat uw persoonlijke informatie als back-up in archieven is opgeslagen), dan houden we uw persoonlijke informatie veilig opgeslagen en scheiden wij deze van elke verdere verwerking tot verwijdering mogelijk is.

Veel landen kennen hun inwoners of burgers specifieke rechten toe met betrekking tot hun persoonlijke informatie. Met betrekking tot dergelijke rechten voldoen wij aan de toepasselijke wetgeving. Om een dergelijk verzoek in te dienen, kunt u contact met ons opnemen via het onderstaande contactadres of hier een verzoek indienen.

Mogelijk hebt u een aantal of alle van de volgende rechten, of aanvullende rechten, zoals vastgelegd in de toepasselijke wetgeving:

• Om toegang tot uw persoonlijke informatie, kopieën daarvan, correctie, bijwerking of verwijdering daarvan aan te vragen.
• Om bezwaar te maken tegen de verwerking van uw persoonlijke informatie, vraag ons om de verwerking van uw persoonlijke informatie te staken of te beperken.
• Om gegevensportabiliteit aan te vragen.
• Om een klacht in te dienen bij uw lokale autoriteit voor gegevensbescherming.

Bent u een patiënt, dan handelt Align in de meeste gevallen in opdracht van uw behandelaar, ook als het gaat om omstandigheden met betrekking tot uw persoonlijke informatie. Dit betekent dat de persoonlijke informatie die wordt verzameld voor behandelplanning, Virtuele Zorg, het patiëntgedeelte van de MyInvisalign-app of andere diensten die wij op aanwijzing van uw behandelaar verlenen, door Align als verwerker wordt gedaan en dat uw behandelaar de verwerkingsverantwoordelijke is van uw persoonlijke informatie. Wij ontvangen daarom instructies van uw behandelaar en zijn via de overeenkomst die wij met uw behandelaar hebben, gebonden aan deze instructies. Uw behandelaar bepaalt doorgaans welke persoonlijke informatie van u wordt verzameld en hoe deze gegevens worden verwerkt. Uw behandelaar is bovendien uw eerste aanspreekpunt voor alle vragen over uw persoonlijke informatie en zorgt ervoor dat aan de lokale privacyvereisten wordt voldaan

In beperkte gevallen kan Align echter optreden als een zelfstandige verwerkingsverantwoordelijke met betrekking tot uw patiëntgegevens (waaronder mogelijk uw behandelingsgegevens, foto's van uw aligners en andere informatie die u aan ons verstrekt). Over het algemeen zijn dit gegevens die wij van u of van uw behandelend clinicus verkrijgen. Dit is het geval wanneer, naast andere rechtmatige doeleinden, (a) wij uw gegevens anonimiseren of de-identificeren voor interne doeleinden, zoals onderzoek en ontwikkeling, (b) wanneer wij een wettelijke verplichting hebben om een deel of al uw persoonlijke informatie te bewaren, bijvoorbeeld voor naleving van de regelgeving inzake medische hulpmiddelen, of (c) voor legitieme doeleinden, zoals het nakomen van een contract met u of het bewaren van bewijsmateriaal in een rechtszaak, om op uw verzoek te bevestigen dat uw aligners doorzichtige Invisalign-aligners zijn of om met u te communiceren. In de gevallen waarin wij optreden als verwerkingsverantwoordelijke, is deze kennisgeving op u van toepassing.

Bij Align is het niet onze intentie om persoonlijke informatie te verzamelen van kinderen onder de dertien (13) jaar, of, afhankelijk van uw rechtsgebied, kinderen boven deze leeftijd, tenzij de informatie wordt verstrekt door een ouder of voogd of met hun toestemming. Hoewel we niet kunnen verhinderen dat een kind onze website en apps bezoekt, verzamelen we geen persoonlijke informatie zonder duidelijk te maken dat de persoon die de informatie verstrekt
minstens 13 jaar oud moet zijn, of de relevante leeftijd afhankelijk van het rechtsgebied. Als u een ouder of voogd bent en denkt dat uw kind jonger dan de vereiste leeftijd ons persoonlijke informatie heeft gegeven die u wilt inzien of wilt laten verwijderen, of als u vragen hebt over het verzamelen van persoonlijke informatie van kinderen via onze websites en apps, neem dan contact met ons op via privacy@aligntech.com.

Wij kunnen via onze website links naar andere websites aanbieden. Wij zijn echter niet verantwoordelijk voor het privacybeleid of de inhoud van dergelijke websites. Daarom raden wij u aan de inhoud en het privacybeleid van deze websites te bekijken voordat u informatie met hen deelt.

Onze websites en apps kunnen louter voor het gemak links naar andere websites bevatten. Align is niet verantwoordelijk voor het privacybeleid of de inhoud van dergelijke andere websites, en de vermelding van links betekent niet dat we de informatie of het bedrijf aanbevelen. Dit betekent dat als u via onze websites of apps naar een andere website of app gaat, wij niet verantwoordelijk zijn voor en geen controle hebben over wat zij met uw informatie doen.

Als u een gebruiker bent van Meta, X of andere sociale-mediawebsites met openbare accountinstellingen en u gebruikt de hashtag van een van onze openbare campagnes of gebruikt een van onze productnamen, zoals #Invisalign of #iTero, dan
kunnen uw opmerkingen met betrekking tot onze producten door Align worden geliket, worden gedeeld of op een andere manier worden gebruikt in marketingmateriaal, voor zover toegestaan.

We kunnen u van tijd tot tijd promotionele informatie over onszelf sturen als u ons (indien nodig) daarvoor toestemming hebt gegeven of als u zich niet heeft afgemeld. U kunt zich altijd afmelden voor dergelijke elektronische communicatie door contact met ons op te nemen of door de optie afmelden te gebruiken.

Align biedt u de gelegenheid om te vragen om stopzetting van elektronische communicatie van Align of onze partners (zoals van toepassing), door uw toestemming in te trekken of u af te melden. Als u geen berichten van ons wilt  ontvangen, kunt u dat aangeven op het moment dat wij uw gegevens verzamelen. U kunt ook op elk gewenst moment gebruikmaken van de afmeldfunctie in e-mails of contact met ons opnemen. We vragen u vriendelijk om voldoende tijd om uw verzoek te verwerken.

Houd er rekening mee dat het intrekken van uw toestemming niet geldt voor noodzakelijke communicatie, zoals het beantwoorden van een vraag. Als u uw toestemming intrekt, betekent dit niet dat u in de toekomst geen toestemming meer kunt geven.

Mogelijk werken we deze kennisgeving van tijd tot tijd bij. Als dat het geval is, vermelden we de datum van de laatste update aan het begin van de verklaring. De kennisgeving over belangrijke updates en/of wijzigingen krijgt u, indien wettelijk vereist, rechtstreeks toegestuurd. We adviseren u om deze kennisgeving periodiek door te nemen zodat u op de hoogte blijft van de manier waarop wij persoonlijke informatie verzamelen, gebruiken en delen.

Als u van mening bent dat wij een fout hebben gemaakt of uw persoonlijke informatie op ongepaste wijze hebben gebruikt, willen wij dat graag weten zodat we het kunnen rechtzetten. Of misschien heeft u gewoon vragen over deze privacyverklaring. U kunt gerust contact met ons opnemen via een van de onderstaande methoden. 

U kunt ook contact opnemen met de lokale autoriteiten voor gegevensbescherming om een klacht in te dienen over onze privacyprocedures of over de manier waarop wij uw persoonlijke informatie verzamelen en gebruiken op een manier die is voorgeschreven door de lokale wetgeving inzake gegevensbescherming. Bepaalde toezichthoudende autoriteiten kunnen eisen dat u onze eigen interne klachtenprocedure doorloopt voordat zij uw klacht onderzoeken.

Waar vereist heeft Align een functionaris voor gegevensbescherming aangesteld. U kunt contact opnemen met de functionaris voor gegevensbescherming van Align via onderstaande contactgegevens. Privacykantoor: privacy@aligntech.com

Ondersteuning: 1-888-822-5446 of de hier aangegeven telefoonnummers: https://www.aligntech.com/contact_us

Locaties

MIA Bijlage Aanvullende Voorwaarden

Voor gebruikers van de MyInvisalign App (“MIA APP”) is de volgende bijlage van toepassing als aanvulling op de bovenstaande privacyverklaring.

APPARAATTOESTEMMINGEN DIE WE VRAGEN

U moet toestemmingen inschakelen om toegang te krijgen tot producten, functies en diensten. Om relevante producten en diensten te kunnen leveren, moet u bij eerste gebruik de volgende toestemmingen geven om relevante informatie te verzamelen. Als u deze toestemmingen niet inschakelt, hebt u mogelijk geen toegang tot bepaalde functies of diensten. Hieronder vindt u de apparaattoestemmingen die we inschakelen in de MIA APP. U kunt de toestemmingsinstellingen van de app op elk gewenst moment wijzigen via de instellingenpagina van uw telefoon.

1. Als u patiënt bent, moet u in de volgende scenario’s apparaattoestemmingen inschakelen:
   1. Cameratoestemming: wordt gebruikt voor de fotofunctie in de fotobibliotheek, Virtual Care en het wijzigen van het gebruikersprofiel.
   2. Toestemming voor pushmeldingen: Hiermee kunt u meldingen ontvangen over activiteiten, inhoudsupdates, statuswijzigingen, enz.
   3. Opslagtoestemming: wordt gebruikt voor gegevenscacheservices om het dataverbruik te verminderen.
   4. Automatische startfunctie: Om ervoor te zorgen dat de functie voor het bepalen van de draagtijd normaal functioneert en dat u tijdig meldingen ontvangt, gebruiken we de automatische startfunctie wanneer de tijd of tijdzone van uw apparaat verandert, het apparaat wordt ingeschakeld of wanneer u de MIA APP bijwerkt/opnieuw installeert. We gebruiken de automatische startfunctie ook om u tijdig berichten en meldingen te sturen nadat u de MIA APP afsluit.
   5. Toestemming voor fotoalbum: wordt gebruikt voor het uploaden van foto's met een avataraanpassing en het uploaden van schermafbeeldingen op de contactpagina.
   6. Toestemming om telefoonstatus en identiteit te lezen: wordt gebruikt voor het uploaden van logs en het analyseren van crashproblemen.
   7. Lijst met mobiele app-installaties ophalen: wordt gebruikt om apps te upgraden door de opgegeven pakketnaam van de app op te halen.
   8. Procesinformatie ophalen: wordt gebruikt voor prestatiebewaking en het oplossen van fouten.
   9. Apparaatsensoren - accelerometer: wordt gebruikt voor aanmelding met Android-vingerafdruk; horizontale schermweergave op mobiele telefoons.
   10. Toegang tot SD-kaart root directory: wordt gebruikt voor crashanalyse.
   11. Agendamachtigingen (iOS): worden gebruikt voor herinneringen over het dragen van aligners of voor door de gebruiker toegevoegde herinneringen.
2. Als u een gewone consument of potentiële Invisalign-klant bent, dan moet u in de volgende scenario’s apparaattoestemmingen inschakelen:
   1. Cameratoestemming: wordt gebruikt voor de SmileView- en fotofunctie bij het wijzigen van het gebruikersprofiel.
   2. Locatietoestemming: Gebruikt voor 'Doctor Locator' om een Invisalign-behandelaar in de buurt te bekijken.
   3. Toestemming voor pushmeldingen: Hiermee kunt u meldingen ontvangen over activiteiten, inhoudsupdates, statuswijzigingen, enz.
   4. Opslagtoestemming: wordt gebruikt voor gegevenscacheservices om het dataverbruik te verminderen.
   5. Toestemming voor fotoalbum: wordt gebruikt voor het uploaden van foto's bij het wijzigen van het gebruikersprofiel en het uploaden van schermafbeeldingen op de pagina 'Contact opnemen'.
   6. Toestemming om telefoonstatus en identiteit te lezen: wordt gebruikt voor het uploaden van logs en het analyseren van crashproblemen.
   7. Lijst met mobiele app-installaties ophalen: wordt gebruikt om apps te upgraden door de opgegeven pakketnaam van de app op te halen.
   8. Procesinformatie ophalen: wordt gebruikt voor prestatiebewaking en het oplossen van fouten.
   9. Apparaatsensoren - accelerometer: wordt gebruikt voor aanmelding met Android-vingerafdruk; horizontale schermweergave op mobiele telefoons.
   10. Toegang tot SD-kaart root directory: wordt gebruikt voor crashanalyse.

In bepaalde rechtsgebieden moeten we aanvullende informatie opnemen om te voldoen aan de vereisten van dat rechtsgebied. Dergelijke jurisdictie-specifieke voorwaarden zijn opgenomen in de volgende bijlagen en worden hierbij         
door middel van verwijzing opgenomen. Als u in een van de volgende gebieden woont, zijn deze onderdelen van de kennisgeving op u van toepassing, naast de algemene inhoud van de onderdelen 1-16.

Brazilië

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato com:        
ALIGN TECHNOLOGY DO BRASIL LTDA.        
Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brazilië        
privacy@aligntech.com        
Para saber mais ou exercer qualquer um dos seus direitos de privacidade de dados pessoais, acesse este.

China

In deze kennisgeving wordt samengevat hoe Align Technology (Chengdu) Healthcare Management Co., Ltd. (geregistreerd kantoor op Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone) en haar gelieerde ondernemingen ("Align" of "wij") gevoelige persoonlijke informatie van patiënten verwerken die wordt verzameld en gebruikt voor het doel van de levering van producten en/of diensten aan samenwerkende zorgprofessionals in China ("Behandelaar") in overeenstemming met het privacybeleid van de Invisalign Doctor Site.

Gevoelige persoonlijke informatie betreft informatie die, wanneer deze openbaar wordt gemaakt, onrechtmatig wordt verstrekt of misbruikt, waarschijnlijk de persoonlijke waardigheid van een individu zal aantasten of de persoonlijke veiligheid of eigendommen in gevaar zal brengen. Hieronder vallen onder meer biometrische gegevens, religieuze overtuigingen, specifieke identiteiten, medische en gezondheidsgegevens, financiële rekeningen, locatiegegevens en andere informatie, evenals persoonlijke informatie van minderjarigen jonger dan veertien jaar.

Voor de verwerkingsmethoden van persoonlijke informatie van minderjarigen jonger dan veertien jaar zijn de volgende specifieke methoden van toepassing:

Onze producten en diensten zijn gericht op volwassenen en tieners. Wij verzamelen geen informatie over kinderen zonder toestemming van de ouders of voogden.

Wij zullen de persoonlijke informatie van kinderen die zijn verzameld met toestemming van de ouders of voogden, alleen gebruiken of openbaar maken als dit wettelijk is toegestaan, als toestemming van de ouders of voogden is verkregen of als dit noodzakelijk is voor de bescherming van kinderen.

Hoewel de definitie van 'kinderen' verschilt afhankelijk van lokale wetten en gebruiken, behandelen wij iedereen jonger dan 14 jaar als kind.

Als wij vaststellen dat wij persoonlijke informatie van kinderen verzamelen zonder voorafgaande toestemming van aantoonbare ouders of voogden, zullen wij proberen deze gegevens zo snel mogelijk te verwijderen

Wij begrijpen dat u een aparte geïnformeerde toestemming hebt ondertekend voordat de behandelaar ons gevoelige persoonlijke informatie van de patiënt heeft verstrekt. Hiermee geeft u ons toestemming om uw gevoelige persoonlijke informatie aan ons te verstrekken en te beheren. Ook geeft u ons toestemming om de gevoelige persoonlijke informatie van de patiënt te gebruiken, verwerken, delen, overdragen, opslaan en beschermen op de manieren die worden beschreven in deze kennisgeving en het privacybeleid van de Invisalign Doctor Site.

Verzameling en gebruik van gevoelige persoonlijke informatie

De gevoelige persoonlijke informatie die u aan uw behandelaar moet verstrekken tijdens de Invisalignbehandeling omvat:

1. Medische beelden: foto's van de patiënt (waaronder, maar niet beperkt tot, foto's van het gebit en het gezicht van de patiënt), röntgenfoto's, gipsmodellen, afdrukken van het gebit of intra-orale scans;
2. Gezondheidsinformatie: informatie over de klinische categorie en behandelplan op basis van de informatie van de patiënt.

Wij verzamelen en gebruiken uw gevoelige persoonlijke informatie die u eventueel verstrekt voor de volgende doeleinden:

1. om op maat gemaakte producten (zoals aligners en retentiebeugels) voor u te vervaardigen en relevante diensten te verlenen in overeenstemming met het behandelplan dat de behandelaar voor de patiënten heeft opgesteld;
2. om TPS-diensten te verlenen in overeenstemming met de geïnformeerde toestemming en autorisatie van de behandelaar;
3. om interne audits, data-analyses en studies uit te voeren ter verbetering van onze producten of diensten;
4. andere door de wet toegestane doeleinden.

Het verzamelen en gebruiken van de hierboven genoemde gevoelige persoonlijke informatie van patiënten is noodzakelijk om u onze producten en/of diensten te kunnen leveren. Indien u weigert deze gevoelige persoonlijke informatie aan de behandelaar te verstrekken of indien u niet instemt met het verzamelen en gebruiken van dergelijke informatie, kunnen wij geen producten en/of diensten aan de behandelaar leveren.

Verwerking, delen, overdragen en openbaar maken van gevoelige persoonlijke informatie

Om de efficiëntie van onze dienstverlening te verbeteren, kunnen wij derden machtigen om namens ons de persoonlijke informatie te verwerken die u ons hebt verstrekt. Wij sluiten een overeenkomst voor gegevensverwerking met derden aan wie wij de verwerking van persoonlijke informatie toevertrouwen en eisen van hen dat zij de door u verstrekte persoonlijke informatie verwerken in overeenstemming met de overeenkomst, deze kennisgeving en de vereisten van de relevante wetten en regelgeving inzake gegevensverwerking in China.

Wij zullen geen gevoelige persoonlijke informatie die u verstrekt delen, overdragen of openbaar maken aan een ander bedrijf, organisatie of individu dan Align, met uitzondering van het volgende:

1. uw afzonderlijke toestemming is verkregen door de behandelaar of door ons;
2. in overeenstemming met de bepalingen van wetten, voorschriften of verplichte vereisten van bevoegde overheidsinstanties;
3. onze gelieerde ondernemingen en geautoriseerde partners vertrouwen, met het doel producten en/of diensten te leveren;
4. overdracht van gevoelige persoonlijke informatie bij fusie, overname, insolventie en liquidatie.

Opslag van gevoelige persoonlijke informatie

In principe wordt de gevoelige persoonlijke informatie van patiënten die in de Volksrepubliek China wordt verzameld en gegenereerd, opgeslagen op het grondgebied van de Volksrepubliek China. Omdat wij wereldwijd opereren, kan, in overeenstemming met de Chinese wet- en regelgeving, de door u verstrekte gevoelige persoonlijke informatie van patiënten ook worden opgeslagen op onze servers die zich buiten China kunnen bevinden (bijvoorbeeld ontvangen door Align Technology Inc., met contactgegevens op privacy@aligntech.com). Indien de gevoelige persoonlijke informatie van patiënten gedeeld/overgedragen kan worden buiten de Volksrepubliek China, zullen wij de nodige nalevingsverplichtingen nakomen zoals vereist door de toepasselijke wet- en regelgeving.

Wij bewaren de gevoelige persoonlijke informatie die door de behandelaar wordt verstrekt, uitsluitend gedurende de minimale periode die nodig is om de in deze kennisgeving genoemde doeleinden te bereiken, tenzij de toepasselijke wetgeving een verplichte bewaartermijn voorschrijft. De criteria voor de bovengenoemde deadlines zijn onder meer:

1. Het servicedoel met betrekking tot de informatiebetrokkene voltooien, de bijbehorende service- en bedrijfsgegevens bijhouden en reageren op uw mogelijke vragen of klachten;
2. De veiligheid en kwaliteit van de diensten die wij aan de behandelaar verlenen garanderen;
3. Of u akkoord gaat met een langere bewaartermijn;
4. Of er nog andere bijzondere afspraken zijn over de bewaartermijn.

Zodra de door u verstrekte gevoelige persoonlijke informatie de bewaartermijn overschrijdt, verwijderen wij de gevoelige persoonlijke informatie of stoppen wij met de verwerking ervan, met uitzondering van de opslag en noodzakelijke beveiligingsmaatregelen op grond van de toepasselijke wetgeving.

Bescherming van gevoelige persoonlijke informatie

Wij slaan gevoelige persoonlijke informatie van patiënten op met beveiligingsmaatregelen zoals encryptie enz.

Wij implementeren beveiligingsmaatregelen in overeenstemming met de geldende industrienormen. Dit omvat het instellen van geschikte standaard operationele procedures en het invoeren van beveiligingscontroles om te voorkomen dat onbevoegden toegang krijgen tot of wijzigingen aanbrengen in gevoelige persoonlijke informatie van patiënten. Zo voorkomen we dat gevoelige persoonlijke informatie verloren gaat of wordt vernietigd.

Als er sprake is van een lek van gevoelige persoonlijke informatie van patiënten, dan zullen wij de behandelaar of u hierover informeren via e-mail, brief, telefoon of een kennisgeving enz., in overeenstemming met de geldende wettelijke vereisten. Mocht het moeilijk zijn om de behandelaar of u afzonderlijk te informeren, dan zullen wij op een redelijke en doeltreffende manier een kennisgeving sturen

Uw rechten

Volgens de algemene praktijk van de relevante wetgeving, regelgeving en normen in China en andere landen of regio's, garanderen wij dat u en de patiënten de volgende rechten hebben met betrekking tot de door u verstrekte gevoelige persoonlijke informatie: recht op toegang, recht op correctie, recht op verwijdering, recht om de reikwijdte van uw toestemming te wijzigen, recht op uitschrijving en recht om een kopie van de gevoelige persoonlijke informatie te verkrijgen.

Voor meer informatie over de principes waarop wij gevoelige persoonlijke informatie verwerken, kunt u contact opnemen met uw behandelaar.

Als u vragen, meningen of suggesties heeft, kunt u op de volgende manieren contact met ons opnemen.

Naam: Align Technology (Chengdu) Healthcare Management Co., Ltd.

Adres: Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone

E-mailadres: privacy@aligntech.com

OVERDRACHT VAN PERSOONLIJKE INFORMATIE NAAR HET BUITENLAND

In principe wordt de persoonlijke informatie die wij verzamelen en genereren in de Volksrepubliek China opgeslagen in de Volksrepubliek China, behalve wanneer grensoverschrijdende overdracht is toegestaan overeenkomstig de bepalingen van de toepasselijke wetgeving

Omdat wij internationaal actief zijn, kan de persoonlijke informatie die u verstrekt, worden overgedragen en opgeslagen op servers buiten het rechtsgebied van uw woonplaats. Dit gebeurt indien aan de vereisten van de Chinese wet- en regelgeving is voldaan. Wij verstrekken uitsluitend informatie buiten China indien noodzakelijk en uitsluitend voor de doeleinden die in dit beleid worden aangegeven.

Deze Kennisgeving en het verzamelen en verwerken van persoonlijke informatie overeenkomstig deze Kennisgeving worden beheerst door en geïnterpreteerd in overeenstemming met de wetten van de Volksrepubliek China. Wij nemen redelijke maatregelen om de privacy van de persoonlijke informatie die u ons verstrekt te beschermen, ongeacht waar wij deze overdragen, opslaan of verwerken.

Israël

U bent wettelijk niet verplicht om ons persoonsgegevens te verstrekken en u doet dit wel of niet, geheel uit vrije wil. Houd er echter rekening mee dat als u ervoor kiest om uw persoonsgegevens niet te verstrekken, wij mogelijk niet de volledige functionaliteit van de Align-websites en -apps kunnen aanbieden en u mogelijk niet de best mogelijke gebruikerservaring kunnen garanderen

Als u uw persoonsgegevens niet wilt delen of laten verwerken, vragen wij u om deze gegevens niet te verstrekken en de websites of apps van Align niet te bezoeken of te gebruiken. U kunt uw rechten ook uitoefenen door een verzoek in te dienen, zoals hierboven beschreven

Voor de doeleinden van de Israëlische wet ter bescherming van de privacy fungeert Align Technology Inc. als de “Database Controller” die verantwoordelijk is voor de persoonsgegevens die in Israël worden verwerkt in verband met de Align-websites en -apps, en u kunt contact opnemen via privacy@aligntech.com.

Japan

Verwerking van persoonlijke informatie

Align verzamelt persoonlijke informatie over patiënten (‘persoonlijke informatie over patiënten’) die verband houdt met een orthodontische behandeling, zoals naam, geslacht, leeftijd, adres en onderzoeksgegevens, waaronder röntgenfoto’s en intraorale foto’s. Align gebruikt persoonlijke informatie van patiënten voor de volgende doeleinden en beheert deze gegevens op passende wijze in overeenstemming met de wet- en regelgeving, zoals de Act on the Protection of personal information.

1. Moet worden gebruikt om orthodontische behandelingen met het Invisalign-systeem uit te voeren.
2. Moet worden verstrekt aan andere tandartsen, orthodontisten of groepen waartoe tandartsen of orthodontisten behoren, of aan Align (hoofdkantoor: gevestigd in de staat Arizona in de VS) of aan groepsmaatschappijen van Align (inclusief buitenlandse groepsmaatschappijen gevestigd in China, Singapore, Mexico en Costa Rica) met het doel de behandelgeschiedenis te analyseren en opnieuw te beoordelen, indien nodig voor orthodontische behandeling met het Invisalign-systeem.
3. Moet worden gebruikt voor opleiding of onderzoek en ontwikkeling.

Align en haar groepsmaatschappijen hebben in grote lijnen dezelfde maatregelen genomen als die welke vereist zijn voor bedrijfsexploitanten die in Japan persoonlijke informatie verwerken.

Naast de gevallen waarin dit wettelijk of reglementair verplicht is, kan deze instelling de voor 2) hierboven vermelde persoonlijke informatie van patiënten aan derden verstrekken om orthodontische behandelingen met het Invisalignsysteem te kunnen uitvoeren

Zuid-Korea

Invisalign Korea Yuhan Hoesa (hierna “wij” of “Align”) beschermt de persoonlijke informatie van betrokkenen overeenkomstig artikel 30 van de Personal Information Protection Act en zorgt ervoor dat klachten die hiermee verband houden snel en soepel worden afgehandeld. Wij stellen het volgende beleid vast voor de verwerking van persoonlijke informatie en maken dit openbaar.

Artikel 1 (Doeleinden van de verwerking van persoonlijke informatie) Align verwerkt persoonlijke informatie voor de volgende doeleinden. De verwerkte persoonlijke informatie wordt niet gebruikt voor andere doeleinden dan de volgende. Mocht het doel van het gebruik veranderen, dan worden de nodige maatregelen genomen, zoals het verkrijgen van afzonderlijke toestemming conform artikel 18 van de Wet bescherming persoonsgegevens

1. Verzamelingsdoel: Algemeen

• a) Homepage (hierna inclusief apps en gerelateerde websites inclusief mobiel en pc) lidmaatschapsregistratie en - beheer en klantenbeheer: Bevestiging van de intentie om lid te worden van de website, identificatie en authenticatie van de persoon in overeenstemming met de levering van lidmaatschapsdiensten, onderhoud en beheer van lidmaatschapskwalificaties, voorkomen van illegaal gebruik van de dienst. Bij het verwerken van de persoonlijke informatie van kinderen jonger dan 14 jaar wordt de persoonlijke informatie verwerkt voor het doel van het bevestigen van de toestemming van de wettelijke vertegenwoordiger, diverse kennisgevingen en mededelingen en het afhandelen van klachten.
• b) Levering van goederen of diensten: Persoonlijke informatie wordt verwerkt voor de volgende doeleinden: levering van producten, levering van diensten, verzending van contracten/facturen, levering van inhoud, levering van gepersonaliseerde diensten, identiteitsverificatie, leeftijdsverificatie, betaling van rekeningen, verrekening en incasso.
• c) Klachtenafhandeling: persoonlijke informatie wordt verwerkt om de identiteit van de klager te verifiëren, de klacht te bevestigen, contact op te nemen en te informeren ten behoeve van feitelijk onderzoek en de uitkomst van de verwerking te communiceren.

Artikel 2 (Verwerking en bewaartermijn van persoonlijke informatie) Align verwerkt en bewaart persoonlijke informatie binnen de bewaartermijn en gebruikstermijn van persoonlijke informatie overeenkomstig de wet- en regelgeving of binnen de bewaartermijn en gebruikstermijn van persoonlijke informatie zoals overeengekomen bij het verzamelen van persoonlijke informatie van de betrokkene. Hieronder vindt u de verwerkings- en bewaartermijnen voor alle persoonlijke informatie.

1. Registratie en beheer van websitelidmaatschap en klantenbeheer: Totdat inschrijving op onze website wordt beëindigd. In de volgende gevallen geldt echter: totdat de betreffende reden vervalt.
   • a) Indien er een onderzoek loopt naar een overtreding van de relevante wet- en regelgeving, totdat het onderzoek is afgerond.
   • b) Indien er vorderingen/schuldenverhoudingen blijven bestaan als gevolg van het gebruik van de website, totdat de betreffende vorderingen/schuldenverhoudingen zijn afgewikkeld.
2. Levering van goederen en gerelateerde diensten: Totdat de levering van goederen en gerelateerde diensten is voltooid en de betaling/afrekening van de vergoeding is afgerond. In de volgende gevallen geldt echter: tot het einde van de betreffende periode.
   • a) Transactiegegevens, zoals etikettering, reclame, contractdetails en -uitvoering, conform de Wet op de consumentenbescherming in de elektronische handel, enz.
     • i) Gegevens van etikettering en reclame: 6 maanden
     • ii) Gegevens van contract- of abonnementsopzegging, betaling, levering van goederen, enz.: 5 jaar
     • iii) Gegevens van consumentenklachten of geschillenbeslechting: 3 jaar
   • b) Opslag van communicatiebevestigingsgegevens in overeenstemming met de Wet ter bescherming van communicatiegeheimen
     • i) Computercommunicatie, internetlogboeken, trackinggegevens van toegangspunten: 3 maanden
     • ii) Marketing: 2 jaar vanaf de datum waarop de toestemming is ontvangen (behalve in gevallen waarin de ontvanger elke 2 jaar bevestigt of zij akkoord zijn gegaan met een verlenging, overeenkomstig artikel 50 van de Information and Communications Network Act)
     • iii) Indien persoonlijke informatie bewaard moet worden om te voldoen aan wetten zoals de Medical Device Act, is de toepasselijke wetgeving van toepassing.

Artikel 3 (Verstrekking van persoonlijke informatie aan derden) Align verwerkt de persoonlijke informatie van de betrokkene uitsluitend binnen het in artikel 1 (Doel van de verwerking van persoonlijke informatie) aangegeven bereik en heeft daarvoor de toestemming van de betrokkene, bijzondere wettelijke bepalingen etc. nodig. Persoonlijke informatie wordt uitsluitend aan derden verstrekt in gevallen die vallen onder de artikelen 17 en 18 van de Wet bescherming persoonsgegevens.

Artikel 4 (Toewijzing van de verwerking van persoonlijke informatie) Voor een soepele verwerking van persoonlijke informatie vertrouwt Align de verwerking van persoonlijke informatie als volgt toe.

1. Alle gelieerde ondernemingen van Invisalign Korea Limited
   • a) Personen die persoonlijke informatie ontvangen: Alle gelieerde ondernemingen van Invisalign Korea Limited (HIER)
   • b) Doel van het gebruik van de persoonlijke informatie van de ontvanger: klantenbeheer, goederen, ontwikkeling van nieuwe producten en marketing
   • c) Verstrekte persoonlijke informatie-items: Elk item van persoonlijke informatie dat door Align wordt verzameld
   • d) Bewaartermijn en gebruiksperiode door de ontvanger: Wanneer het doel van de toewijzing is bereikt
   • e) Datum en wijze van verstrekking: Online overdracht met regelmatige tussenpozen
   • f) Informatiebeheerder van alle gelieerde ondernemingen: GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER E-mailadres: privacy@aligntech.com
   • Hoofdkantoor     
     Align Technology, Inc.     
     410 N Scottsdale Road, Suite 1300     
     Tempe, AZ 85288     
     VS
   • Hoofdkantoor voor de EMEA     
     Align Technology Switzerland GmbH     
     Suurstoffi 22     
     6343 Risch-Rotkreuz     
     Zwitserland
2. Klantbeheer (Align Global Sub-processors)
   • a) Toevertrouwde partij (trustee): Alorica, Amazon Web Services, Heroku, Microsoft Azure, Salesforce.com (SFDC), Salesforce Marketing Cloud, Savvis (Century Link), SAP SE, Tata Consulting Service (zie de openbaarmaking op de website van het hoofdkantoor: Subverwerkers van Align Technology, Inc.)
   • b) Omschrijving van het toevertrouwde werk: het ter beschikking stellen van een server voor de opslag van persoonlijke informatie, beheer van de transactiegeschiedenis, levering van producten
   • c) Toevertrouwde partij (trustee): Salesforce.com Inc en Salesforce Marketing Cloud
   • d) Inhoud van toevertrouwd werk: het ter beschikking stellen van een opslagserver voor persoonlijke informatie, het versturen van sms-berichten en e-mails met informatie over evenementen, het beheren van deelnemers aan productbriefingssessies en het leveren van sms-diensten met betrekking tot Invisalignproducten.
3. Voortgang in consumentenmarketing
   • a) Toevertrouwde persoon (trustee): Shortcut Creative
   • b) Inhoud van toevertrouwd werk: Promotie van merkmarketing, evaluatie van de effectiviteit van marketingcampagnes, klantenservice, e-mail- en DM-verzendservice, productlevering volgens de voortgang van het evenement
4. Opslag en levering van goederen
   • a) Toevertrouwde partij (trustee): DHL Supply Chain Korea
   • b) Inhoud van toevertrouwd werk: Bemiddeling in goederenvervoer, agentuur en aanverwante dienstverlening, opslagsector
   • c) Toevertrouwde persoon (trustee): Ilyang Logis
   • d) Details van toevertrouwd werk: Leveringsbedrijf
   • e) Toevertrouwde persoon (trustee): LogiCare Co., Ltd.
   • f) Inhoud van toevertrouwd werk: Bemiddeling bij goederenvervoer, agentuur en aanverwante diensten
5. Wanneer Align de verwerking van persoonlijke informatie toevertrouwt overeenkomstig artikel 26 van de Wet bescherming persoonsgegevens, wordt deze verwerkt in overeenstemming met een document met de volgende inhoud (inclusief Data Protection Binding Corporate Rules Processor Policy en Data Protection Binding Corporate Rules Processor Policy).
   • a) Zaken betreffende het verbod op het verwerken van persoonlijke informatie anders dan voor het uitvoeren van consignatiewerkzaamheden
   • b) Zaken met betrekking tot administratieve en technische beschermingsmaatregelen voor persoonlijke informatie
   • c) Zaken met betrekking tot het veiligheidsbeheer van persoonlijke informatie
   • d) Zaken betreffende het doel en de omvang van consignatiewerkzaamheden en beperkingen op hertoewijzing
   • e) Zaken die verband houden met toezicht, zoals het controleren van de beheerstatus van persoonlijke informatie die wordt bewaard in verband met consignatiewerkzaamheden
   • f) Aansprakelijkheid voor schade bij schending van de door de trustee na te komen verplichtingen
6. Indien de gegevens van het toevertrouwde werk of de trustee wijzigen, zullen wij dit onverwijld via dit beleid voor de verwerking van persoonlijke informatie bekendmaken.

Artikel 5 (Rechten, plichten en uitoefeningswijzen van informatiebetrokkenen en wettelijke vertegenwoordigers)

1. Informatiebetrokkenen kunnen op elk gewenst moment hun rechten op inzage, correctie, verwijdering of opschorting van de verwerking van hun persoonlijke informatie tegenover Align uitoefenen.
2. U kunt uw rechten op grond van paragraaf 1 tegen Align uitoefenen via een aanvraag tot rechtenbescherming inzake persoonlijke informatie, overeenkomstig artikel 41, lid 1 van het Enforcement Decree of the Personal Information Protection Act, en Align zal onverwijld actie ondernemen.
3. De uitoefening van de rechten op grond van paragraaf 1 kan plaatsvinden via een agent, zoals de wettelijke vertegenwoordiger van de betrokkene of een persoon die daartoe gemachtigd is. In dat geval moet u een volmacht indienen volgens het formulier in Bijlage nr. 11 van de “Kennisgeving verwerking persoonlijke informatie (nr. 2020-7).”
4. Verzoeken om inzage en opschorting van de verwerking van persoonlijke informatie kunnen de rechten van de betrokkene beperken op grond van artikel 35, lid 4 en artikel 37, lid 2 van de Personal Information Protection Act.
5. Verzoeken om correctie of verwijdering van persoonlijke informatie kunnen niet worden ingediend als de persoonlijke informatie als onderwerp van verzameling is gespecificeerd in andere wet- en regelgeving.
6. Align controleert of de persoon die het verzoek indient, zoals een verzoek om inzage, een verzoek om correctie of verwijdering, of een verzoek om opschorting van de verwerking, de persoon of een legitieme vertegenwoordiger is overeenkomstig de rechten van de betrokkene.

Artikel 6 (Te verwerken persoonlijke informatie)

1. Homepage beheren
   • a) Vereiste gegevens: naam, telefoonnummer, woonplaats, identiteitsbewijs, adres, telefoonnummer, e-mailadres.
   • b) Voor medewerkers in de gezondheidszorg: naam van het ziekenhuis, adres van het ziekenhuis, telefoonnummer, mobiel telefoonnummer, ID, wachtwoord, medisch licentienummer, afstudeerjaar.
2. Levering van goederen en gerelateerde diensten
   • a) Vereiste gegevens: naam, geboortedatum, ID, wachtwoord, adres, telefoonnummer, e-mailadres, creditcardnummer, bankrekeninggegevens, naam van het ziekenhuis, adres van het ziekenhuis, bedrijfsregistratienummer
3. Marketing
   • a) Optionele items: naam, e-mailadres, telefoonnummer, woonplaats
4. De volgende persoonlijke informatie kan automatisch worden aangemaakt en verzameld tijdens het gebruik van internetdiensten.
   • a) IP-adres, cookie, MAC-adres, servicegebruiksrecord, bezoekrecord.
5. Net als bij sociale media kunnen betrokkenen hun persoonlijke informatie delen met andere websites. Wij kunnen links plaatsen om het delen van informatie te vergemakkelijken, maar de website is niet verantwoordelijk voor het plaatsen/delen van de informatie door de betrokkene en wij hebben hier geen controle over. Het is raadzaam om het privacybeleid en de procedures voor het verzamelen van persoonlijke informatie van websites en sociale media te raadplegen.

Artikel 7 (Vernietiging van persoonlijke informatie) Align zal de persoonlijke informatie onmiddellijk vernietigen zodra het doel van het verzamelen en gebruiken van de persoonlijke informatie is bereikt of wanneer er een verzoek is om de toestemming in te trekken. Indien er echter een noodzaak bestaat om de persoonlijke informatie van de betrokkene te bewaren op grond van andere wetten, dan worden de bepalingen van de toepasselijke wetten gevolgd. De procedures en methoden voor het vernietigen van persoonlijke informatie zijn als volgt.

1. Vernietigingsprocedure: Align selecteert de persoonlijke informatie waarvoor een reden voor vernietiging is ontstaan en vernietigt de persoonlijke informatie met goedkeuring van het hoofd van de afdeling van de verwerker van persoonlijke informatie.
2. Vernietigingsmethode: Het is ons beleid om persoonlijke informatie alleen te bewaren zolang als nodig is om de bovengenoemde doeleinden te bereiken. Zodra deze noodzakelijke periode is verstreken, zullen wij dergelijke persoonlijke informatie onmiddellijk vernietigen door middel van een reeks procedures. Elektronische bestanden met persoonlijke informatie worden ook permanent verwijderd met behulp van technische methoden die ervoor zorgen dat de bestanden niet kunnen worden gereproduceerd. Ook andere documenten en gedrukte materialen worden verwijderd. , documenten en alle andere opnamemedia worden versnipperd of verbrand, zodat persoonlijke informatie niet kan worden hersteld of gekopieerd.

Artikel 8 (Maatregelen om de veiligheid van persoonlijke informatie te waarborgen) Align neemt de volgende maatregelen om de veiligheid van persoonlijke informatie te waarborgen.

1. Beheermaatregelen: Bedrijfsreglementen (inclusief Bindende bedrijfsregels voor gegevensbescherming – Verwerkers beleid en Bindende bedrijfsregels voor gegevensbescherming – Verwerkersbeleid), regelmatige training van werknemers, enz.
2. Technische maatregelen: Beheer van toegangsrechten tot systemen voor de verwerking van persoonlijke informatie, installatie van toegangscontrolesystemen, encryptie van persoonlijke informatie, enz., installatie van beveiligingsprogramma's.

Artikel 10 (Verantwoordelijke voor de bescherming van persoonlijke informatie) Align is verantwoordelijk voor het algemene beheer van de verwerking van persoonlijke informatie en benoemt een verantwoordelijke voor de bescherming van persoonlijke informatie. Deze verantwoordelijke behandelt klachten en biedt bescherming bij schade van informatiebetrokkenen met betrekking tot de verwerking van persoonlijke informatie

1. Functionaris voor persoonlijke informatie:  
   GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER  
   Email: privacy@aligntech.com
2. De betrokkene kan contact opnemen met de manager voor de bescherming van persoonlijke informatie of met de verantwoordelijke afdeling voor alle vragen met betrekking tot de bescherming van persoonlijke informatie, klachtenafhandeling, schadeafhandeling, etc. die ontstaan tijdens het gebruik van de producten en gerelateerde diensten van Align

Artikel 11 (Normen voor het bepalen van aanvullend gebruik en verstrekking) Align houdt rekening met de zaken conform artikel 14-2 van het Handhavingsbesluit Wet bescherming persoonlijke informatie conform artikel 15, lid 3 en artikel 17, lid 4 van de Wet bescherming persoonlijke informatie. Persoonlijke informatie kan ook zonder toestemming van de betrokkene worden gebruikt en verstrekt. Align heeft daarom rekening gehouden met de volgende zaken om aanvullend gebruik en verstrekking van informatie toe te staan zonder toestemming van de betrokkene.

1. Of het doel van het aanvullende gebruik en de verstrekking van persoonlijke informatie verband houdt met het oorspronkelijke doel van de verzameling
2. Of er een voorzienbaarheid is van aanvullend gebruik en verstrekking van persoonlijke informatie, gezien de omstandigheden waaronder de persoonlijke informatie is verzameld of de verwerkingspraktijken.
3. Of het aanvullende gebruik en de verstrekking van persoonlijke informatie onrechtmatig inbreuk maakt op de belangen van de betrokkene
4. Of de nodige maatregelen zijn genomen om de veiligheid te waarborgen, zoals pseudonimisatie of encryptie

Artikel 12 (Verzoek om inzage in persoonlijke informatie) De betrokkene kan op grond van artikel 35 van de Wet bescherming persoonlijke informatie een verzoek tot inzage in persoonlijke informatie indienen bij de onderstaande afdeling. Align zal ernaar streven om het verzoek van de betrokkene om hun persoonlijke informatie in te zien, zo snel mogelijk te verwerken.

1. Functionaris voor persoonlijke informatie: GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER Email: privacy@aligntech.com

Artikel 13 (Methoden voor rechtsherstel bij inbreuken op rechten) Als er vragen zijn vanwege een inbreuk op de bescherming van persoonlijke informatie, kan de betrokkene op de volgende manieren bescherming verkrijgen.

1. Verzoek om opheffing van inbreuk op rechten van Align
   • a) Neem contact op met de functionaris voor persoonlijke informatie zoals vermeld in artikel 10
   • b) Email: privacy@aligntech.com
2. Als het probleem niet kan worden opgelost door contact op te nemen met Align of door schadevergoeding te bieden, kunt u een geschilbeslechting of advies aanvragen bij de geschillencommissie voor persoonlijke informatie of bij het Personal Information Infringement Reporting Center van het Korea Internet & Security Agency.
   • a) Commissie voor bemiddeling bij geschillen over persoonlijke informatie: (zonder netnummer) 1833-6972 (www.kopico.go.kr)
   • b) Meldpunt voor inbreuken op persoonlijke informatie: (zonder netnummer) 118 (privacy.kisa.or.kr)
   • c) Openbaar Ministerie: (zonder netnummer) 1301 (www.spo.go.kr)
   • d) Nationaal Politiebureau: (zonder netnummer) 182 (cyberbureau.police.go.kr)

Artikel 14 (Wijzigingen in het beleid inzake de verwerking van persoonlijke informatie) Dit beleid inzake de verwerking van persoonlijke informatie is van kracht vanaf de datum van de laatste update die bovenaan deze kennisgeving is vermeld.

U kunt het vorige privacybeleid bekijken: Geldig van 20 mei 2018 tot 17 augustus 2021

Verenigde Staten

Bepaalde staten in de Verenigde Staten hebben wetgeving aangenomen die consumenten wettelijke rechten geeft met betrekking tot persoonlijke informatie. Dit zijn onder andere Californië, Colorado, Utah, Virginia, Oregon, Montana, Texas, Tennessee, Indiana, Iowa, Delaware en Connecticut. Daarnaast zijn er in diverse andere staten momenteel wetsvoorstellen in behandeling die het wetgevingsproces doorlopen. Align controleert deze processen voortdurend om ervoor te zorgen dat we consumentengegevens eerlijk behandelen. In al deze wetten is het recht opgenomen om bepaalde vormen van verwerking van persoonlijke informatie te weten, te verwijderen, te corrigeren, te beperken en af te melden. Er gelden enkele wettelijke uitzonderingen. Align zal overeenkomstig de wet niet discrimineren naar aanleiding van privacyverzoeken die u indient. Wij doen ons best om deze rechten voor iedereen uit te breiden, maar sommige patiëntgegevens ontvangen wij als onderdeel van de diensten die wij verlenen aan tandheelkundige zorgverleners. In die gevallen zijn wij wettelijk verplicht om uw verzoek door te sturen naar het bedrijf, de betrokken entiteit of de verwerkingsverantwoordelijke (d.w.z. de tandheelkundige zorgverlener) voor verwerking.

BIOMETRISCHE INFORMATIE

Biometrische identificatiegegevens zijn een categorie informatie die over het algemeen betrekking heeft op gegevens die afkomstig zijn van unieke biologische kenmerken of eigenschappen die worden gebruikt om een individu te identificeren (zoals een netvlies- of irisscan, vingerafdruk, stemherkenning, scan van de hand of gezichtsgeometrie, of vergelijkbare voorbeelden). Align verzamelt, bewaart, gebruikt of vereist geen biometrische identificatiegegevens voor toegang tot of gebruik van apps, systemen of in het algemeen voor onze interacties met u.