個人情報保護方針
Privacy Policy

1. 個人情報保護方針

P.02～P.07

2. GDPR 適用情報用プライバシーポリシー P.08～P.16

株式会社 住理工九州

1

個人情報保護方針
1. 個人情報の保護についての考え方
住理工九州（以下、「当社」といいます）は、高度情報通信社会における個人情報及び特定個人情報等（個人番号及び個人番号をその内容に含む個人情報をいう。以下同じ。）の有用性に鑑み、個人情報及び特定個人情報等の取得、利用、第三者提供、保管、廃棄において、以下の方針に基づき、コンプライアンス活動の一環として個人情報及び特定個人情報等の保護に努めてまいります。
（1） 「個人情報の保護に関する法律」、「行政手続における特定の個人を識別するための番号の利用等に関する法律」及びこれらに関連する法令等を遵守します。
（2） 個人情報及び特定個人情報等は適法、公正および透明性のある方法で取得します。また利用にあたってはその目的を明確にし、それ以外の目的では利用しません。
（3） 個々の個人情報及び特定個人情報等について、その重要度、利用目的、利用方法を考慮した管理を行うとともに、管理の適切さ、充足度を点検するなど、より充実した管理を行うための取り組みを継続的に実施します。
（4） 保有する個人情報及び特定個人情報等に関して、本人から開示、訂正、削除、利用停止の依頼があった場合には、誠意を持って対応します。ただし、法令に反する場合にはこの限りではありません。
（5） 個人情報及び特定個人情報等の漏洩、滅失、改ざん、毀損又は利用目的外での利用その他不適切な取り扱いが行われないように、個人情報及び特定個人情報等を正確かつ適切に取扱うための安全管理措置を講じます。
（6） 個人情報又は特定個人情報等の処理を外部に委託する場合には、委託先に対しても、個人情報又は特定個人情報等への安全管理が図られるよう、適切な監督を行います。
（7） 万が一、個人情報及び特定個人情報等が適切に扱われていないことが判明し、またはそのおそれが生じた場合には、本人に速やかに通知するとともに、問題の原因究明、再発防止に誠意を持って取り組みます。

2

2. お問合せ窓口
当社は、個人情報管理に関するお問合せ窓口を次のとおり設置します。
大分県豊後高田市かなえ台 33 番地（大分北部中核工業団地）
株式会社住理工九州 業務部 人事総務課
TEL：0978-23-1112（受付時間：平日 9:00-17:00）

個人情報の取扱いについて1
当社は、お客様、お取引先等から取得した個人情報（以下の定義に従います）を自動車関連事業等当社が行う事業活動のために、以下の利用目的の範囲内で利用いたします。

個人情報
個人情報とは、識別されたまたは識別され得る自然人（個人）に関するあらゆる情報であって、当該情報を構成する氏名、住所、電話番号、メールアドレス、その他の記述等により当該個人を識別できるものをいいます。また、その情報のみでは識別できない場合でも、他の情報と容易に照合することができ、結果的に個人を識別できるものも個人情報に含まれます。
（1）お客様に関する個人情報







当社製品、当社関係会社製品、サービス等についての製品情報・キャンペー
ン情報等各種情報の提供・提案、その他情報提供、カタログ等各種資料の提案・送付
当社製品、当社関係会社製品、サービスの販売・提供、保守等サポート対応
製品企画、開発、改良製品、サービス等の営業、販売、マーケティング活動
セミナー、展示会、イベントについての情報提供
お問い合わせ、ご相談の対応
アンケート調査実施、分析、分析結果の事業活用
その他上記に付随関連する業務の実施

3（2）株主に関する個人情報





法令に基づく権利の行使・義務の履行発行会社として各種便宜の供与
各種株主施策の実施
各種法令に基づくデータの作成等株主の管理
その他上記に付随関連する業務の実施（3）お取引先各社、他社の役員・従業員の方に関する情報

業務上必要な諸連絡・商談等
取引先情報管理、支出・収入管理契約に係る管理その他上記に付随関連する業務の実施（4）採用応募者に関する個人情報

採用応募者への採用情報の発信、選考に伴う連絡採用業務管理その他上記に付随関連する業務の実施（5）自動車紹介キャンペーン制度に関して取得した個人情報


自動車紹介キャンペーンの運用、諸連絡（6）その他

その他個別に通知または公表した利用目的

2
当社は、前項の利用目的を達成するために必要な範囲内において、住友理工グルー
プ会社と、住所、氏名、会社名、所属、役職、電話番号、メールアドレス、お取引に関する情報、お問い合わせ内容等の個人情報を共同利用いたします。
個人データの管理について責任を有する者
大分県豊後高田市かなえ台 33 番地（〒879-0603）
株式会社住理工九州
4

3
当社は、自動車紹介キャンペーン制度に関して取得した購入者および自動車ディーラーの担当者の住所、氏名、会社名、電話番号、メールアドレス、申込み内容等の個人情報を、自動車メーカーおよびディーラーに対して提供いたします。

4
当社は、前項に定める場合及び次のいずれかの場合を除き、取得した個人情報を第三者に提供いたしません。
（1） 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき（2） 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場
合であって、本人の同意を得ることが困難であるとき（3） 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき（4） その他法令に基づく場合（5） 予めご本人から同意を得ている場合（6） 利用目的の実施に必要な範囲内において業務委託先に開示提供する場合（7） 共同利用する場合（8） 合併、会社分割または営業譲渡等による事業の承継に伴って個人情報を提供する場合

5
当社の保有する開示対象個人情報について、利用目的の通知・開示・内容の訂正、追加または削除・利用の停止・消去及び第三者への提供の停止は、原則本人に限り以下のご請求先までご請求ください。なお、当該個人情報の変更等に多額の費用を要する場合、その他の個人情報の変更等を行うことが困難な場合であって、本人の5

権利・利益を保護するため必要なこれに代わるべき措置をとるときは、個人情報の変更等に応じないことがあります。

6
当社は、個人情報の開示、訂正、削除もしくは利用停止の求めに応じる場合など、個人を識別できる情報（氏名、住所、電話番号、生年月日、メールアドレスなど）により、本人であることを確認します。ただし、本人以外が個人を識別できる情報を入手した場合、当社は責任を負いません。

7
当社は、欧州連合（本方針ではアイスランド、リヒテンシュタイン及びノルウェーを含み、以下「ＥＵ」といいます。）に在住の皆様から取得する GDPR（EU の「一般データ保護規則」）の適用を受ける個人データを以下のとおり取扱います。
個人情報保護方針／GDPR 適用情報用へ

8
当社の個人情報の取扱いについて苦情・ご提言がある場合は、以下のご請求先までご請求ください。
大分県豊後高田かなえ台 33 番地（大分北部中核工業団地）
株式会社住理工九州 業務部 人事総務課
TEL：0978-23-1112（受付時間：平日 9:00-17:00）

9
当サイトでは Cookie を使って自動的に情報を収集することがありますが、これはお客様が当サイトを再度訪問されたときなどに、より快適にご覧いただくため、お客様がご利用のパソコンに保存される情報ファイルとなります。これはお客様のプライバシーを侵害するものではなく、またお客様のパソコンに悪影響を及ぼすことはありません。
Cookie による情報収集を望まない場合は、ブラウザの設定で Cookie をオフにしてください。ただし一部の Web ページの機能が使えない可能性があります。
6

10
当社は、必要に応じて、本ポリシーの内容の全部または一部を改訂することがあります。改訂した場合には、当ホームページに掲載等することにより公表します。

7

GDPR 適用情報用プライバシーポリシー
GDPR 適用情報に関する当社の個人情報保護方針
本プライバシーポリシーは、当社が収集し保持する欧州連合（EU）一般データ保護規則（GDPR）の適用がある情報についてのみ適用され、個人データの種類、当該情報の利用方法、及びデータの共有相手について説明するものです。
また、当該情報についてご質問又は懸念事項が生じた場合の連絡先についても記載します。
本プライバシーポリシーを慎重にお読みいただき、ご自身の個人データが本プライバシーポリシーに規定されたとおりに利用されることを希望されない場合には、当社に個人データを提供しないようにしてください。その場合、お客様は、当社からのそのサービスの提供、お客様による本ウェブサイトへのアクセス、本ウェブサイトの一部の機能の利用、お客様のフィードバックについて影響を受ける可能性がありますので、ご注意ください。
第 1 条（定義）
本プライバシーポリシーにおいて使用される用語を以下とおり定義します。
「適用あるプライバシー法令」とは、欧州連合（EU）の一般データ保護規則（「GDPR」）及び各国の関連する施行法をはじめとする、適用あるプライバシー関連の法令を意味します。
「個人データ」とは、本プライバシーポリシーの第 3 条に従い当社が処理する、識別された又は識別可能な自然人に関する情報を意味します。
「本プライバシーポリシー」とは、本プライバシーポリシーを意味します。
「処理」とは、自動化された手段によるか否かを問わず、個人データ又は個人データの集合に対して行われる単一又は一連の操作（データの収集、記録、編集、構成、保存、修正及び／又は変更、検索、参照、使用、送信による開示、配布又は他の方法により利用可能とすること、整列及び／又は結合、制限、消去及び／又は破壊を含みます。）を意味します。

8

「管理者」とは、単独又は他者と共同で、個人データ処理の目的及び方法を決定する自然人又は法人、政府当局、機関その他の者を意味します。本プラ
イバシーポリシーにおいて、管理者には、住友理工グループの各会社を含みます。
「本ウェブサイト」とは、http://www.ks.sumiriko.co.jp/を意味します。
第 2 条（本プライバシーポリシーの適用範囲）
本プライバシーポリシーは、適用あるプライバシー法令の適用を受ける個人データの処理に適用されます。当社は、当該処理のために指名された管理者です。
第 3 条（収集される個人データ）
1. 当社は、お取引様、調達業者様その他のお取引相手、採用応募者、従業員、その関連会社の従業員及び本ウェブサイトのご利用者より、以下の個人データを収集することができます。
連絡先情報：氏名、住所、会社名、部署名、役職名、電話、電子メールアド
レスその他これらに類する情報等
お客様の本ウェブサイトへのアクセスに関する技術的詳細：お客様の IP アド
レス、クッキー及びオペレーティング・システム、（当社の本ウェブサイトへのアクセスに関する）ブラウザの種類、お客様が使用されているデバイスの詳細（お客様のデバイスのシリアル番号、独自の識別番号、MAC アドレス等）、お客様のデバイスの使用に関する技術的データ及びイベントベースのデータ（インターネット及びブルートゥースの組み合わせ及び接続に関するデータ、セッション時間等）等
お客様が当社に提供する他の情報：お客様が提供するご意見その他の情報等
3. 当社は、適用あるプライバシー法令の規定に従う場合を除き、センシティ
ブデータ（健康データ等）を収集しません。

9

第 4 条（データ処理の法的根拠）
当社は、その正当な利益を追求し、かつ、お客様に適切な商品及びサービスを提供するために必要となる場合に、下記の目的において個人データを処理することができます。
(1) お客様が同意された場合(2) 以下に記載する当社の正当な利益のために必要であり、かつ、お客様のデータ保護権が当社の利益に優先するものでない場合
・当社の商品及びサービスをお客様に提供すること
・事業の継続性を確保すること
・当社の従業員及びその雇用関係に関するサービスを管理すること・当社の商品、サービス及び広告を提供し、改良し、開発すること・当社の方針及び諸規約をお客様に伝えること
・安全性及びセキュリティを推進すること
・業務管理、データ分析、研究、監査等のために個人データを使用すること
・本ウェブサイトのコンテンツが最も効果的な方法によりお客様に提供されるようにすること・当社の商品又はサービスの変更について、お客様に通知すること
・お客様のアカウントを管理すること
・当社の法律上の義務を履行し、その法律上の権利を行使し、又は第三者の権利を保護すること(3) 法律上の義務を履行するために必要な場合(4) 当社の正当な利益及び法律上の権利を保護するために必要であり、かつ、お客様のデータ保護権が当社の利益に優先するものでない場合

10

(5) 当社のビジネス上の正当な利益及び法律上の権利を保護すること。これには、法令遵守、規制、監査、法的請求（法的手続又は訴訟に関連する当該情報の開示を含みます。）その他の倫理及び法令遵守に関する報告要件に関連する使用が含まれますが、これらに限定されません。
第 5 条（個人データ処理の目的）
1. 当社は、下記の目的において個人情報を処理することができます。
・当社の商品及びサービスをお客様に提供すること
・事業の継続性を確保すること
・当社の従業員及びその雇用関係に関するサービスを管理すること・当社の商品、サービス及び広告を提供し、改良し、開発すること・当社の方針及び諸規約をお客様に伝えること
・安全性及びセキュリティを推進すること
・業務管理、データ分析、研究、監査等のために個人情報を使用すること
・本ウェブサイトのコンテンツが最も効果的な方法によりお客様に提供されるようにすること・当社の商品又はサービスの変更について、お客様に通知すること
2. 当社は、下記の目的においても個人情報を処理することができます。
・従業員、お取引先様、ベンダー及びその他当社にサービスを提供する第三者に対する当社の義務を履行すること
・世界のあらゆる地域で当社の法律上及び規制上の義務及び要件を履行すること（国内外の規制機関に報告を行い、かつ／又はその監査を受けることを含みます。）
・採用応募を管理すること・詐欺及び犯罪を防止し、発見すること
11

・当社のシステム、設備、プラットフォーム、ウェブサイト及びアプリケーションのセキュリティ及びそれらへのアクセスを管理すること・裁判所の命令に応じ、当社の法的権利を行使し、かつ／又は防御すること・第三者の権利を保護すること
・他の正当な営利目的
・上記のほか、適用ある法令により許容又は要求される場合
3. 当社は、本プライバシーポリシーにおいて規定されたとおり、適用あるプライバシー法令に従って個人データを処理します。
4. 当社は、個人データを収集した時点で、上記に定める以外の目的において個人データをさらに処理する意向である場合、さらなる処理に先立ち、かかる他の目的に関する情報及び関連するすべての追加情報を提供するものとします。
第 6 条（第三者に対する個人データの送信）
当社は、日本等の欧州経済地域（EEA）外の国又は法域内の事業体（当社のグループ会社、業務受託者を含みます。）に個人データを移転することができます。かかる国又は法域は、EEA と同じデータ保護法を有さず、EEA 域内でデータ主体に与えられる権利の多くを認めないことがありますので、ご注意ください。当社は、EEA 域外にお客様の個人データを移転した場合、お客様の個人データが、当該個人データに適用される法律上の要件に従った方法により保護され、移転されるようにします。お客様は、ご自身の個人データが EEA 域外に移転された場合、当社に連絡することにより当該個人データの保護に関するより詳しい情報を入手することができます。
第 7 条（セキュリティ）1. 当社は、個人データを保護し、その不正使用、逸失又は変更を防止するため、適切な組織的及び／又は技術的セキュリティ対策を講じます。さらに、当社は、個人データを知る必要のあるその従業員、代理人、請負業者その他の第三者のみに対し、当該個人データへのアクセスを認めます。そ12れらの者は、その雇用契約又は（データ処理に関する）契約に基づく機密保持義務を負います。
2. 当社は、お客様の個人データの取扱いを委託する場合、契約に基づき適切なセキュリティ管理を行う義務を当該受託者に課すとともに、当該受託者に対する必要かつ適切な監視を行います。
第 8 条（保持期間）
1. 当社は、個人データを収集した目的のために必要な範囲を超えて、当該個人データを保存しません。
2. 個人データのデータ主体は、その個人データを消去するよう、当社にいつでも要求することができます。さらに、収集又は処理された目的のために個人データが必要でなくなった際には、当社は当該個人データを消去します。
第 9 条（クッキー）
1. 当社は、本ウェブサイトが適切に機能するようにするため、クッキーを使用します。
2. クッキーは、ウェブサイト利用者のコンピュータにブラウザが保存する情報です。当社は、目的に応じて異なる種類のクッキーを使用します。
機能性クッキー：本ウェブサイトが適切に機能するために必要なクッキーであり、これにはアカウント作成に必要なクッキーが含まれます。
分析クッキー：利用者による本ウェブサイト（又はその一部）の利用状況に関する情報を取得するために使用されるクッキー。この情報により、当社は、ユーザーが関心を持ち、重要と考える内容にできる限り沿うように本ウェブサイトを改良することができます。当社は、本ウェブサイトの利用状況を分析する目的に限り、当該クッキーによって得られるデータを使用します。

3. 当社は、本ウェブサイトの質及び有効性を向上させる目的に限り、第三者のクッキーを利用します。例えば、アクセス解析ツールを利用しています13

が、これはプライバシーに配慮して構成されたものです。アクセス解析ツールは、当社のために IP アドレスの処理などを行います。
4. ほとんどのブラウザでは、クッキーは初期設定として有効とされています。本ウェブサイトの利用者は、クッキーを無効にする又はクッキーの送信時に通知を行うように、ブラウザを設定することができます。ただし、クッキーを無効にした場合、当社又は他のウェブサイトの一部の機能又はサービスが適切に機能しなくなる可能性があります。
第 10 条（データ侵害）
当社は、当社の保持する個人データに対して偶発的又は違法な破壊、喪失、変更、無断の開示又はアクセスにつながるセキュリティ侵害が生じた場合に備え、当該事象の速やかな特定及び分析を行うための仕組み及び方針を設けています。分析の結果に応じて、当社は監督当局に対して必要な通知を行うとともに、影響を受けたデータ主体に通知を行います（お客様も含まれる可能性があります。）。
第 11 条（データ主体の権利）
1. 個人データの処理が同意に基づくものである場合、個人データのデータ主体は、その個人データに関する同意をいつでも取り下げる権利を有します。
2. 個人データのデータ主体は、その個人データへのアクセスを要求する権利を有します。これにより、データ主体は、当社が保持する自身の個人データのコピーを受け取ることができます。
3. 個人データのデータ主体は、当社が保持する自身の個人データの修正を要求する権利を有します。これにより、個人データのデータ主体は、当社が保持する、自身に関する不完全又は不正確なデータを修正することができます。
4. 個人データのデータ主体は、その個人データの消去を要求する権利を有します。これにより、当社は、当社が正当な理由なしに処理していた個人データを消去することができます。

14

5. 個人データのデータ主体は、当社がその正当な利益のために行う個人データの処理に対し、異議を申し立てる権利を有します。当社は、ダイレク
ト・マーケティングのために個人データを処理している場合、個人データのデータ主体による異議申立てを必ず受け入れるものとします。当社は、他の目的のために個人データを処理している場合、差し迫った正当な理由（(i) 個人データのデータ主体の利益若しくは権利及び自由に優先するもの、又は (ii) 訴訟の提起若しくは遂行に関するもの、若しくは請求権証明のためのもの）のない限り、個人データの処理を停止するものとします。
6. 個人データのデータ主体は、その個人データの処理に対する制限を要求する権利を有します。
7. 個人データのデータ主体は、その個人データを自身又は第三者に送信するように要求する権利を有します。当社は、個人データのデータ主体又はその指定する第三者に対し、構造化され、一般的に利用され、かつ、機械可読性あるフォーマットにより、当該データ主体の個人データを提供するものとします。なお、当該権利は、自動処理された情報のうち、個人データのデータ主体が当初に同意したもの、又は当社が個人データのデータ主体との間の契約を過去に履行していたもののみに適用されますので、ご注意ください。
8. 上記の諸権利は、無料で行使することができます。当社は、個人データのデータ主体から要求があった場合には直ちに、かつ、いかなる場合にも当該要求を受けてから 1 か月以内に、その後の状況に関する情報を提供します。当該期間は、要求の複雑さ及び要求の回数に応じて、さらに 2 か月間延長することができます。当社は、要求を受けてから 1 か月以内に、かかる期間延長について個人データのデータ主体に通知します。
9. 個人データのデータ主体による要求が明らかに根拠がなく又は過剰である
場合、特に、同じ要求が何度も繰り返して行われた場合、当社は、当該個人データのデータ主体に対して合理的費用を請求し、又は当該ユーザーの要求に応じません。
10. 上記の諸権利に加えて、個人データのデータ主体は、監督当局（特に、個人データのデータ主体が常に居住する EU 加盟国、勤務地、又は GDPR の違反行為があったとされる場所の監督当局）に対し、いつでも苦情を申し立15

てる権利を有します。ただし、当社としては、個人データのデータ主体が監督当局に接触する前にその懸念事項に対応する機会をいただければと考えております。問題解決のため、まずはお客様から当社へご連絡をいただ
けますと幸甚です。
第 12 条（連絡先）
ご質問若しくは苦情がございましたら、又は本プライバシーポリシーの第 11条において定められたいずれかの権利を行使することを希望される場合は、当社の以下の連絡先にご連絡ください。
大分県豊後高田かなえ台 33 番地（大分北部中核工業団地）
株式会社住理工九州 業務部 人事総務課
TEL：0978-23-1112（受付時間：平日 9:00-17:00）
第 13 条（外部リンク）
本ウェブサイトは、（ハイパーリンク、バナー等の）第三者の情報を含むことがあります。当社は、かかる第三者の情報を管理しておらず、当該第三者を代理して適用あるプライバシー法令を遵守する責任を負いません。ウェブサイト
利用者の皆様におかれましては、訪問先の第三者ウェブサイトのプライバシーポリシーを慎重にお読みください。
第 14 条（雑則）1. 当社は、本プライバシーポリシーを定期的に改定する権利を有します。個
人データのデータ主体はその責任において、適用ある規定を定期的に見直すものとします。
2. 本プライバシーポリシーのいずれかの規定が法令に抵触する場合、当該規定は、法律上許容される限りにおいて、当該規定の当初の意図を反映した同旨の規定に取って代わるものとします。この場合、残りの規定は引き続き適用され、変更されないものとします。

16