この日本語翻訳版は参考として提供するもので、法的拘束力はありません。いかなる差異に関しても原文である英語版が優先されます。
欧州連合(EU)データ主体の権利(GDPR)
EU居住者
欧州連合(「EU」)、英国、リヒテンシュタイン、ノルウェー、またはアイスランドの居住者であるお客様は、EU一般データ保護規則(「GDPR」)に基づきご自分の個人データに関して以下で概説される追加の権利を有する場合があります。
本項における「個人データ」および「処理」という用語の定義はGDPRの定義に準じますが、一般的には「個人データ」とは個人を個別に識別するために使用可能な情報を意味し、「処理」には収集、使用、保存、および開示などデータに関して実行可能な行為が含まれます。Pendoはお客様による本サービスの使用に伴い処理されるお客様の個人データの管理者になります。お客様への特定のサービスの提供に伴い、弊社がお客様のエンドユーザーの個人データを処理することもあります。この場合、弊社は個人データの処理者に該当します。弊社がお客様の個人データの(管理者でなく)処理者に該当する場合、かかるデータに関するご自分の権利に対処するためには、まず該当の管理者に連絡してください。
本項と本プライバシーポリシーの他の条項間に矛盾がある場合、矛盾する内容部分に関して、個人データに対する保護がより手厚い条項が優先されるものとします。本項について、または以下がお客様に適用されるかどうかについてご質問がある場合は、弊社にメール([email protected])でご連絡ください。
弊社が収集する個人データ
「弊社が収集する個人データのカテゴリー」条項に弊社がお客様から収集する個人データの詳細について定められています。
個人データの使用および処理の根拠
「弊社が個人データを収集する商業上または事業上の目的」条項では、弊社がお客様の個人データを使用する方法について説明しています。
弊社がお客様の個人データを処理するのは、処理する合法的根拠がある場合のみです。処理の合法的な根拠には同意、契約上の必要性、弊社または他者の「正当な利益」のほか、詳しく後述されるものが含まれます。
- 契約上の必要性:弊社は次の個人データカテゴリーを「契約上の必要性」に基づき処理します。つまり、弊社はお客様との利用契約に基づきお客様に本サービスを提供するうえでデータの処理を行う必要があります。弊社が契約上の必要性によりデータを処理する場合にかかる個人データが提供されないと、当該データが必要な本サービスの一部または全部をお客様が使用できない結果を招きます。
- プロファイルまたは連絡先データ
- 商用データ
- デバイス/IPに関するデータ
- ウェブ分析
- ソーシャルネットワークデータ
- 位置情報データ
- 収集された他の個人データからの推論
- お客様が自主的に提供するその他の本人確認情報
- 正当な利益:弊社は、弊社または第三者の正当な利益を促進すると考える場合、以下のカテゴリーの個人データを処理します。
- プロファイルまたは連絡先データ
- 商用データ
- デバイス/IPに関するデータ
- ウェブ分析
- ソーシャルネットワークデータ
- 職務または雇用関連データ
- 位置情報データ
- 収集された他の個人データからの推論
- お客様が自主的に提供するその他の本人確認情報
- 弊社は正当な利益を促進するために、個人データの身元を特定不能または匿名化する場合もあります。
- これらの正当な利益の例には、次のものが含まれます(上記で詳述したとおり)。
- 本サービスを提供、カスタマイズ、および改善する。
- 本サービスのマーケティング活動をする。
- お客様とやりとりする。
- 従業員を雇用および管理する。
- 法的要件を満たし、法的条件を執行する。
- 企業との商取引を完了する。
- 同意:弊社は場合によって、個人データの収集時にお客様から付与された同意に基づいて個人データを処理します。
- 処理するその他の根拠:時に、法的義務に従うために弊社が個人データを処理する必要が生じる場合もあります。この場合、お客様またはその他のデータ主体の重要な利益を保護するために必要であること、または公共の利益のために遂行される任務に必要であることが処理の条件となります。
個人データの共有
上記の「個人データの共有方法」条項では、弊社がお客様の個人データを第三者と共有する方法について詳しく説明しています。
EUが定めるデータ主体の権利
お客様はご自分の個人データに関して、以下に定めるものを含む特定の権利を有します。これら権利に関する詳細の確認や、リクエストを送信するには、 [email protected]宛てにメールでご連絡ください。弊社は場合によって、お客様のリクエストに完全に応じられないことがあります。根拠または現実性に欠ける要求、他者の権利を脅かす要求、法律で義務付けられていない要求はそうした例に該当します。完全に応じられない場合であっても、その決定をお客様に通知するためにご返信します。また、お客様の身元およびリクエストの性質を確認するために必要な場合には、お客様から個人データを含む追加での情報提供が必要な場合もあります。
- アクセス:お客様は、弊社が保持するご自分に関する個人データの詳細、およびかかる個人データのコピーを要求できます。
- 訂正:お客様は、弊社が保持しているご自分に関する個人データが不正確である、または不備があるとお考えの場合、かかるデータの訂正または補足を弊社に要求できます。
- 消去:お客様は、ご自分の個人データの一部または全部を弊社システムから消去するよう、弊社に要求できます。
- 同意の撤回:Pendoがお客様の個人データをお客様の同意に基づき処理する場合(かかるデータの収集時にその旨を提示)、お客様には当該同意をいつでも撤回する権利があります。ただしお客様がこの権利を行使する際に、弊社の本サービスの一部または全部をお客様が利用するうえでご自分の特定の個人データの使用または開示が不可欠な場合には、状況に応じてかかる使用または開示に対してお客様の明示的な同意が必要なことがあります。
- 移植性:お客様は、ご自分の個人データの機械可読形式コピーを要求できます。技術的に可能な場合は、データを別の管理者に伝送するようにも要求できます。
- 異議:お客様は、ご自分の個人データを今後特定の目的のために使用または開示することに異議がある旨を弊社に通知できます。
- 処理の制限:お客様はご自分の個人データについてさらなる処理を制限するよう弊社に要求できます。
- 苦情を申し立てる権利:お客様は、ご自分の個人データに関連するPendoの実務について、居住国またはEU加盟国の監督当局に苦情を申し立てる権利を有します。監督当局の一覧はこちら:https://edpb.europa.eu/about-edpb/board/members_en
個人データの移転
本サービスはPendoおよびそのサービスプロバイダーを通じてアメリカ合衆国(「米国」)でホスト、運営されています。お客様が米国に居住していない場合、米国の法律はお客様の居住国の法律と異なる可能性があります。お客様は本サービスを利用することにより、ご自分に関する個人データ(ご本人が提供したものか、第三者から取得されたものかを問いません)が米国でPendoに提供されていること、および米国のサーバーでホストされることを了承し、お客様はご自分の情報を米国内およびおそらく他の国で転送、保存および処理することをPendoに許可することに同意するものとします。お客様はご自分のデータの米国への転送に同意するものとします。お客様の個人情報に関してご質問やご不明な点がありましたら、Pendoのデータ保護責任者 [email protected]にお問い合わせください。