お客様のデータ保護権
お客様の個人情報の処理に関しては、一般データ保護規制(GDPR)に定められているようにさまざまな権利があります。
情報に対する権利
お客様は、ご自分のデータが処理されているかどうか、どのデータが処理されているかについて、弊社に情報を要求する権利を有します。弊社が提供する情報には、以下の詳細が含まれます。
- 処理の目的。
- 処理される個人情報のカテゴリ。
- お客様の個人情報を公開した、または今後開示する相手となる個人またはその個人のカテゴリ。
- お客様の個人情報が保存される期間。
- データ保護当局に異議を申し立てる権利をはじめとする、その他の権利の存在。
- データの出所に関する入手可能なすべての情報(データの出所がお客様でない場合)。
- 自動的な意思決定の存在。
修正する権利
お客様は、個人情報が正確でない、または不完全であると感じた場合は、オンラインフォームを使用していつでも当社に訂正を求める権利を有します。これは、特にお客様ご自身で管理できない個人情報の処理に該当します。
削除する権利
お客様は、ご自身の個人情報の処理に関する法的根拠がなくなった場合に消去権(忘れられる権利)を主張できます。具体的には、次のいずれかの理由に該当する場合、個人情報の速やかな消去を求めることができます。
- お客様の個人情報が、収集または処理対象となる理由に該当しなくなった場合。
- お客様が個人情報の収集・処理に関する同意を撤回し、かつ情報処理の対象となるその他の法的根拠が存在しない場合。
- お客様が、ご自分の個人情報の処理に反対する権利を当然のことだと申し立て、その前提に優先する情報処理の法的根拠が存在しない場合。
- お客様の個人情報が違法に処理された場合。
- EU法または加盟国の法律に準拠して法的義務を履行するために、個人情報の消去が必要となった場合。
- 情報社会が提供するサービスに関連して、お客様の個人情報が収集された場合。(子供またはその代理人の同意は取り消されます)。
データの健全性は弊社にとって非常に重要です。そのため当社では原則として、データ処理の目的が消滅すると速やかに個人情報を消去または匿名化しています。当社のデータ処理システムには削除の概念が組み込まれており、お客様の個人情報は、それぞれの保存期間の満了後に自動的に消去または匿名化されることになっています。
処理を制限する権利
データの消去が遅れた場合、以下のいずれかの理由が該当すれば、お客様はデータの処理を制限する権利を有します。
- お客様が個人情報の正確性について異議を申し立てた場合。
- 処理が違法であり、お客様がご自分の個人情報が消去されることを拒否し、代わりに処理の制限を要求した場合。
- お客様の個人情報を弊社が処理する必要はなくなったが、お客様が法的請求の確立、行使または防御のためにかかる情報を必要とする場合。
- お客様がご自分の個人情報の処理について異議を申し立て、当社がお客様のデータを今後活用する正当な理由があるかどうか、いまだ明確でない場合。
処理が制限された場合、保管処理を除いて、これらの個人情報は以下のいずれかの条件に該当しない限り処理されません。(1)お客様の同意が得られた場合、(2)法的請求の確立、行使または防御のため、(3)他の自然人または法人の権利の保護のため、または(4)欧州連合または加盟国の重要な公益に関連する理由が存在する場合。
お客様が請求した処理の制限が無効となった場合、お客様に事前に通知を差し上げます。
データポータビリティの権利
データの可搬性とは、お客様のリクエストに応じて、お客様の個人情報を構造化された一般的な機械可読形式でお客様に転送することであり、お客様がそれらを制約なく(例えば、著作権や特許法に関する制約など)、別の責任のある当事者に送付できるようにすることです。
次の条件下で、データの可搬性の権利を主張できます:
- お客様が自らの権利を主張することを当社に通知し、
- お客様は弊社に積極的にデータを提供した。
- データは自動化プロセスにより処理されている。
- データ処理は、お客様の同意に対する法的根拠に基づいて、またはお客様と弊社との間の契約を履行する必要性に基づいて行われている。
申し立てを行う権利
お客様は、次のいずれかの理由がある場合、個人情報の取り扱いに対して異議を申し立てる権利を行使することができます。
- お客様の個人情報が、実質的に正当化される利益の法的根拠に基づいて処理された場合。
- 公益上または職権行使のもとに行われる公務の法的根拠に基づいて処理された場合。
- ダイレクトマーケティング目的で処理された場合。
- ビジネス上、歴史的な研究上、統計上の目的で処理された場合。
情報に対する権利
お客様は、データ主体としての権利に関する情報をすぐにお受け取りになるか、または1か月以内に、お客様がデータ主体の権利を行使できるオンラインフォームを当社が受領した旨をお知らせいたします。注意:リクエストの複雑性あるいは数に基づいて必要と判断された場合は、この期間が最長2か月まで延長される可能性があります。いずれにしましても、お客様には1か月以内にご連絡を差し上げます。そのご連絡が回答期間の延長に関する通知となる場合は、該当する理由もご説明いたします。