個人データの保護に関する方針

1. 当社の個人データ保護に関する声明

辰野株式会社（以下「当社」といいます。）にとって、個人データの保護は、非常に重要な問題です。
当社は、適用されるEUおよび加盟国のデータ保護に関する規制、特に「一般データ保護規則（2016/679）」（以下「GDPR」といいます。）にしたがって、これら規制が適用されるお客様（以下「お客様」といいます。）の個人データを処理しています。　本方針では、当社が、データ管理者として、お客様の個人データをどのように処理しているかについてご説明します。

2. お客様の個人データの処理の法的根拠および処理される個人データの種類

当社は、お客様の以下の個人データをGDPR(6条および7条)に規定された法的根拠に基づいて処理します。　さらに当社は、お客様の宗教上の信条、健康状態等のセンシティブ個人データについては、GDPR(9条および10条)に規定された特別な基準にしたがって処理します。

(1) 正当な利益の追求のために処理が必要となる場合

当社は、正当な利益を追求するために必要であることから、以下の目的のために、お客様の以下の個人データを取得し処理します。

(2) お客様に製品およびサービスを提供する契約の履行のために処理が必要となる場合

当社は、お客様に製品およびサービスを提供する契約の履行のために必要であることから、以下の目的のために、お客様の個人データを取得し処理します。

(3) 当社が服する法的義務を遵守するために処理が必要となる場合

当社は、当社が服する法的義務を遵守するために必要であることから、以下の目的のために、お客様の以下の個人データを取得し処理します。

(4) お客様から事前に明確な同意をいただいた場合

お客様から事前に明確な同意をいただいた場合、当社は以下の目的達成に必要な範囲内でお客様の個人データを取得し処理します。

お客様は、当社が同意取得時に別途指定する方法により、いつでも同意を撤回する権利を有しています。　　ただし、撤回前の同意に基づく処理の適法性が、同意の撤回により影響を受けることはありません。

当社は、お客様に対して法的効果または同様に重大な影響をもたらす、自動化されたデータ処理のみに基づく決定は行っていません。
個人データの提供が法令もしくは契約上必須であるかまたは契約締結のために必要な要件である場合には、データ主体が個人データを提供する義務を負っているか否かおよび当該データを提供しない場合に生じうる結果について、当社は、別途、お客様に通知します。

3. 個人データの取得源

当社は、お客様の個人データについて、お客様から直接的に取得し、または以下のような第三者を通じて間接的に取得します。

• 当社の法人顧客、サプライヤー、エージェント
• LinkedInなどのソーシャルメディアやその他の公共のインターネットサイト
• 第三者による紹介

4. 個人データの保存期間

当社は、お客様の個人データを、上記の取得・処理目的を達成するために必要な期間に限り、保持します。　具体的な保持期間は、個人データの取得・処理目的、個人データの性質、法律上または業務上の個人データ保持の必要性を考慮して決定されます。

5. 個人データの共有・開示

当社は、本方針で挙げた目的のために、GDPRにしたがって、お客様の個人データを業務委託先の第三者と共有・開示します。
お客様のデータは、データ処理者として正式に任命された第三者、特に以下の者に開示されることがあります。

• Google Tag Manager: 分析・計測、コンテンツのカスタマイズ、最適化
• 宅配業者、物流会社、運送業者
• コンサルタント、フリーランサー（関連した形態のものを含む）
• 銀行、信用機関、オンライン決済システム

6. クッキー（Cookies）

当社は、等ウェブサイトが正しく機能するようにクッキー（Cookie）を使用します。　クッキーはブラウザにより当サイトご利用者のコンピュータ上に保存される小さな情報です。　当社が使用しているクッキーの種類及び使用目的は次のとおりです。

• 不可欠なクッキー（Strictly Necessary Cookies）:
  当ウェブサイトが正しく機能するために欠かせないものです。　無効にすると、お問い合わせフォーム等、等ウェブサイトの一部の機能が利用できなくなります。
• 機能性クッキー　（Functionality Cookies）:
  当ウェブサイトご利用者が、効率的に当ウェブサイトの機能を利用するために使用するものです。　これにより、当社は当ウェブサイトのご利用中に何度も同じ情報の入力を求められることがないようにする等、当ウェブサイトご利用者の利便性を高めています。
• 分析クッキー　（Analytical Cookies）:
  当ウェブサイトご利用者が、当ウェブサイト（の一部）をどのように使用されているかについての情報を得るために使用するものです。　これにより、当社は当ウェブサイトを改善し、当ウェブサイトご利用者にとっての関心事や重要事項にできる限り合致した内容にすることができます。
• Googleアナリティクス　（Google Analytics）:
  インターネット・プロトコルアドレス（以下「IPアドレス」といいます。）を米国のサーバーに格納します。　IPアドレスは、それがコンピュータ・ネットワークで（モデム、プリンター又は他のコンピュータのような）他の装置と通信することを可能にする（お客様のコンピュータのような）各装置に割り当てられる唯一の番号です。　Googleは、匿名の原則で当ウェブサイトを訪問したお客様に関する情報を当社が閲覧することを可能にします。　この情報には以下の内容が含まれます。
• 1. 何人が当ウェブサイトを訪問したか
  2. お客様がどのように当ウェブサイトを訪問したか（例：特定の広告をクリックすることによって）
  3. お客様がどの装置を使用して当ウェブサイトを訪問したか（例：パソコン又はスマートフォンを使用して）
     
     (注1)Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用
     [https://policies.google.com/technologies/partner-sites?hl=en]
     
     (注2)Google アナリティックス　オプトアウト　アドオン
     [https://tools.google.com/dlpage/gaoptout?hl=en]

7. お客様の権利

お客様は、当社が取得し、処理する個人データについて、以下の権利を有しています。

• データ処理に関する情報の取得
  お客様は、お客様の関係する当社のデータ処理行為に関してすべての必要な情報を当社から取得する権利を有しています（GDPR13条および14条）。
• 個人データへのアクセス
  お客様は、お客様に関係する個人データが処理されているか否かについて当社から確認を受ける権利があり、処理されている場合はその個人データおよび関連する一定の除法にアクセスする権利があります（GDPR15条）。
• 個人データの訂正または削除
  お客様は、お客様に関係する不正確な個人データを不当な遅滞なく訂正させる権利、また不完全な個人データを完全なものにさせる権利を有しています（GDPR16条）。　また一定の要件を満たす場合に、お客様に関係する個人データを不当な遅滞なく消去させる権利を有しています（GDPR17条）。
• 個人データの処理の制限
  お客様は、一定の要件を満たす場合に、個人データの処理を制限させる権利を有しています（GDPR18条）。
• 個人データの処理に対する異議
  お客様は、一定の要件を満たす場合に、お客様に関係する個人データの処理に対して異議を述べる 権利を有しています（GDPR21条）。
• 個人データのデータ・ポータビリティ
  お客様は、一定の要件を満たす場合に、お客様に関係する個人データを、構造化され、一般的に利 用され、機械可読性のある形式で受け取る権利、またそのデータを当社から妨げられることなく別の管理者に対して移行する権利を有しています（GDPR20条）。
• 自動化された意思決定の対象とならない
  お客様は、一定の要件を満たす場合に、お客様に対して法的効果または同様に重大な影響をもたらす、自動化されたデ-タ処理のみに基づく決定（プロファイリングを含みます。）の対象とされない権利を有しています（GDPR22条）。

上記の権利を行使される場合には、下記の連絡先までお問合せください。

お客様は、当社によるお客様の個人データの処理について、お客様の居所、職場またはGDPR違反発生地の加盟国のデータ保護監督機関に異議を申し立てることができます。

8. 本方針の変更

当社は、本方針を随時変更することがあります。　実質的または重大な変更を加える場合には、本ウェブサイトおよび必要な場合にはお客様への電子メールによる通知を通じてお客様に対してご連絡いたします。

9. 連絡先

本方針に関するご質問またはお問い合わせは、下記データ管理者までご連絡ください。

データ管理者

辰野株式会社　ジリオンライフプロジェクト

〒541-0054
大阪市中央区南本町２－２－９
privacy@jillionlife.com