GDPR の適用を受ける個人データ保護に関する方針

GDPR の適用を受ける個人データの保護に関する方針（以下、「本方針」といいます。）は、EU の「一般データ保護規則 (2016/679)」（以下、「GDPR」といいます。）の適用を受ける個人データの処理に関してのみ適用されます。

1. 当社の個人データ保護に関する声明
EGUCHI IWAO GROUP３社(EGUCHI IWAO HD株式会社、株式会社エクチ、株式会社江口巖商店
をいい、EGUCHI iwao HD株式会社及びグループ会社を総称して、以下、当社といいます）は、当社のウェブサイト(以下ウェブサイトと言います。)をご利用中及び業務上御客様の個人データを収集する事が有ります。収集した御客様の個人情報の保護は江口巖グループに取って最重要項目です。本方針では、日本の会社である当社（〒457－0861名古屋市南区明治1丁目19番5号）がデータ管理者として、御客様より当社に提供、開示される個人データの管理、使用及び処理（以下処理と称する。）について説明致します。た、当社が第三者を通じ受領、取得した御客様の個人データを処理する際も、当社がデータ処理者となります。当社ではEU及び加盟国のデータ保護に関する規制、特にGDPRに従い個人データを処理致します。

本方針にて個人データの処理は、以下の通りです。

①EEA域内の管理・処理者が所属する事業活動に関連する個人データの取扱い。その取扱いがEEA域内、域外は問わない。（GDPR第3条1項より）②EEA域内に拠点の無い処理者によるEEA在住のデータ主体個人データの取扱い。但し取扱い活動が次項目に関係しているものに限る。
a)EU在住のデータ主体に対する商品またはサービスの提供に関する取扱い・この場合、データ主体に金銭支払いが要求されるかどうかは問わない。
b)EEA域内で行われるデータ主体の行動監視に関する取扱い。（GDPR第3条第2項）

当社が本方針に従って御客様の個人データを処理する事を御希望されない場合、当社に御自身の個人データを提供されない事を御願い致します。その場合、御客様に当社のサービスが提供出来ない事また御客様に満足頂けない場合が有る事を御承知下さい。

本方針への御質問、ご意見等が御座いましたら本方針に記載されている連絡先まで御連絡お願いします。

12. 御客様の個人データの使用
当社は常に、御客様の個人データを GDPR（第 6 条及び第 7 条）に規定された法的根拠の何れかに基づいて処理します。さらに当社は、例えば御客様の労働組合加入状況、宗教に関する見解、健康状態などのセンシティブな個人データの処理については、GDPR（第 9 条及び第 10 条）に規定された特別基準に従って行います。
当社では、以下で詳述する目的の為に、御客様の個人データを収集し処理する事が有ります。これは、当社が正当な利益を追求し、御客様に十分なサービス及び製品を提供する為に必要です。

・ 当社サイトのコンテンツが御客様に最も有効な方法で確実に提示される為。
・ 当社のサービスの変更について御客様に通知する為。
・ 御客様のアカウントを管理する為。
・ 当社への訪問受け入れ、当社主催の各種イベントに於いて、御客様に関して会社が提供している情報(部署名、役職、電話番号、メールアドレス等)を管理する為。
当社は、御客様と当社との契約関係の締結に基づき、以下の目的のためにお客様の個人データを収集し処理する事が有ります。
・営業等の業務を遂行する為。
・社内報、イントラネット等を通じ従業員向けに各種事業・業務を説明する為。
御客様の明確な同意を頂いた場合、当社は以下の目的でも御客様の個人データを収集し、処理する事が有ります。
・経営分析を行う為。
・会社広報及び CSR 活動(社外報を作成)の為。
・業務に付随し、取引先の訪問を準備する為。
御客様には、同意を何時でも撤回する権利が有ります。しかし、撤回前の同意に基づく処理の適法性がこれにより影響される事は有りません。
当社では、御客様のデータを上記の目的に特定され、明確かつ正当な目的の為に処理し、そのデータをこれらの目的に適合しない方法でさらに処理する事は有りません。当社で、当初或る目的の為に収集したデータを別の目的の達成の為に処理しようとする場合、それに付いて必ず御客様にお知らせします。当社の法的義務遵守の為、十分なサービスを確実に提供する為、そして当社の事業活動を維持するために必要な期間、お客様の個人データを保存します。
（GDPR 第 5 条及び第 25 条第2項）
3. 使用する個人データの種類
本方針で挙げた目的のために、当社は以下の種類の個人データを収集する必要があります。
・会社情報：氏名、住所、電話番号、電子メールアドレス、会社名、部署名、役職名等
・その他：写真、動画、センシティブ情報2当社では、このような個人データを御客様が当社に提供なさる際（御客様が本ウェブサイトに表示されるフォームにご記入の際）に直接御客様から、又はこのような個人データが御客様の電子通信端末装置若しくはインターネットブラウザによって当社に提供される場合は間接的にそのデータを取得する事が出来ます。当社は、処理対象の個人データが処理目的上、十分で関係し且つ必要な物に限られる様に徹底します。
4. 個人データの共有
当社はGDPRに従い、御客様の個人データを当社グループ各社及び第三者と共有することがあります。御客様のデータをデータ処理者と共有する場合、当社はデータの移転及び処理を対象とする適切な法的枠組を適切に設けます（第26条、第28条及び第29条）。さらに、御客様のデータをEEA外の企業と共有する場合、当社はその移転を対象とする適切な法的枠組、とりわけ、欧州委員会により承認された管理者間 (2004/915/EC) 及び管理者と処理者との間(2010/87/EU) の標準契約条項を適切に設けます（GDPR第44条以下）。
協力会社
御客様の同意を事前に頂く場合、御客様の個人データは、当社と共同で当社の製品及びサービスを提供する、又は御客様へのマーケティングを支援する協力会社に対して移転され、そこで保管され、さらに処理されることがあります。当社では現在、お客様の個人データを協力会社(メーカーやサプライヤー)と共有する場合があります。当社が御客様の個人データを上記企業と共有するのは、当社の製品、サービス及び広告を提供し、またはこれらを改善する場合に限ります。
サービスプロバイダー
当社では、ホスティング、メンテナンス、サポートサービス、Eメールサービス、マーケティ
ング、監査、お客様のご注文の対応、お支払いの処理、データ分析、カスタマーサービスの提供、顧客調査・満足度調査の実施など、当社の為に各種サービスを提供する企業と御客様の個人データを共有する事があります。当社では現在、御客様の個人データをサービスプロバイダーと共有する場合が有ります。
関係会社及び各種企業統廃合
当社では、お客様の個人データを当社のすべての関係会社と共有する事が有ります。当社の事業の全部または一部の企業合併、会社更生・民事再生、買収、ジョイントベンチャー、譲渡、スピンオフ、移転、売却又は処分（破産手続又は同様の手続に関連する場合も含めます。）が発生した場合、当社は関連する第三者にあらゆる個人データを譲渡する場合が有ります。
法令遵守とセキュリティ法律、法的手続、訴訟、御客様の居住国内外の公的機関・政府当局の要請により、当社が御客様の個人データを開示する必要が生じる場合があります。また当社は、国家の安全保障、法執行その他社会上重要な問題により、開示が必要又は適切であると判断した場合にも御客様の個人データを開示する事が有ります。
当社はこのほか、当社の権利を保護し、利用できる救済措置を求め、当社の規定条件を執行し、不正を調査し、又は当社の事業やユーザーを保護するために、開示が合理的に必要で有ると誠実に判断した場合にも御客様の個人データを開示する事が有ります。

3
データの移転前項の様な開示には、御客様の個人データをEEA域外の国に移転する事が必要となる場合が有ります。このような移転を実行する度に、当社では移転対象データを適切なレベルで確実に保護します。特に、欧州委員会決定2001/497/EC、2002/16/EC、2004/915/EC及び2010/87/EUの定義に従って標準契約条項を締結する事により徹底します。
御客様の明確な同意が無い限り、オンラインマーケティングの為に御客様の個人データを使用する事は有りません。
5. 当社のデータ処理に関する記録
当社が管理者又は処理者として行動する場合、個人データの全ての処理に関する記録をGDPR（第30条）に規定された義務に従って取り扱います。当社は、GDPRを遵守し、また義務付けられるとおり監督当局に協力する（第31条）為に必要な全ての情報をこの記録に反映します。
6. セキュリティ対策
当社が御客様の個人データを処理する際、適切な技術・組織上の対策を講じ、適切なセキュリティ（無許可・不法な処理、偶発的な喪失や破棄破損に対する保護など）を確保して処理します（GDPR第25条第(1)項及び第32条）。
7. 所管監督当局に対するデータ侵害の通知
移転、保存その他の処理の対象の個人データの偶発的・不法な破棄、喪失、改変、無許可の開示・アクセスに繋がるセキュリティ侵害が発生した場合に備え、当社は侵害事象を速やかに検出し、評価するための制度及び方策を整備しています。評価の結果に応じ、監督当局に要求される通知を行い、影響を受けるデータ主体（御客様も含まれる可能性があります。）に連絡します（GDPR第33条及び第34条）。
8. 御客様の権利と自由を高リスクに晒し得る処理
当社は、御客様の権利と自由を高いリスクに晒す可能性の有るデータ処理行為を検出する為、制度及び方策を整備しています（GDPR第35条）。その様なデータ処理行為が検出された場合、当社内でそれを評価した上で、それを停止し、又はその処理がGDPRに準拠する様確保するか、それを続行するための適切な技術・組織上のセーフガードを整備する様徹底します。疑義が有る場
合には、当社は所管のデータ保護監督当局に連絡し、その助言及び提案を受けます（GDPR第36条）。
9. 御客様の権利・御客様には、当社が収集し処理する個人データについて以下の権利が有ります。御客様のデータの処理に関する情報：御客様には、御客様に関係する当社のデータ処理行為に関して全ての必須情報を当社から取得する権利が有ります（GDPR第13条及び第14条）。

4

・個人データへのアクセス：御客様には、御客様に関係する個人データが処理されているか否かについて当社から確認を受ける権利があり、処理されている場合はその個人データ及び関連する一定の情報にアクセスする権利があります（GDPR第15条）。

・個人データの訂正又は削除：御客様には、御客様に関係する不正確な個人データを不当な遅滞無く訂正させる権利、また不完全な個人データが有ればそれを完全な物にする権利が有ります（GDPR第15条）。また一定の法定条件が該当する場合は、御客様に関係する個人データを不当な場合、遅滞無く削除させる権利が有ります（GDPR第17条）。
・個人データの処理の制限：一定の法定条件が該当する場合は、御客様には、個人データの処理に対する制限を当社から得る権利が有ります（GDPR第18条）。
・個人データの処理に対する異議：一定の法定条件が該当する場合は、御客様には、御客様特有の事情を理由にいつでも、御客様に関係する個人データの処理に反対する権利があります（GDPR第21条）。
・個人データのデータ可搬性：一定の法定条件が該当する場合は、御客様には、構造化され、機械で読み取り可能な一般に利用される形式で御客様の個人データを受領する権利、またそのデータを当社の妨害なく別の管理者に転送する権利があります（GDPR第20条）。
・自動化された意思決定の対象：一定の法定条件が該当する場合は、御客様には、御客様の個人データの処理に基づく自動化された意思決定（それが御客様に対し法的又は同様の効力を生じる範囲内で）の対象にならない権利が有ります（GDPR第22条）。
上記の権利をお客様が行使しようとする場合、本方針の下に記載する連絡先に通報下さい。
御客様からの請求に対する当社の対応に御不満がある場合、又は当社が御客様の個人データを処理する方法ついて苦情がある場合、データ保護監督当局に苦情を申し立てる事が出来ます。
10. 御子様について当社の製品及びサービスは、成人の御客様を対象としています。したがって当社では、16才未満の御子様の情報をそれと知りながら収集し処理する事は有りません。当社が16才未満の、又は該当する法域に於ける同等の最低年令に達しない御子様の情報を収集し処理した事が判明した場合、その情報を可能な限り早期に消去する対策を取ります。16才未満の御子様から当社に個人データが提供された事に御気付きの場合、本方針の下に記載する連絡先まで直ちに御連絡下さい。
11. 他のサイトへのリンク
本ウェブサイトから第三者のウェブサイト又はインターネット上の情報源へのハイパーテキストリンクを提示する事が有ります。当社は、第三者の個人データ保護に関する慣行及びコンテンツを支配しておらず、それに関して責任を負うことは出来ません。当該第三者の個人データ保護に関する方針を注意深く御読みいただき、そこで御客様の個人データがどの様に収集し処理されるかを確認下さい。

512. 本方針の更新
当社では、本方針を随時改定又は更新する事が有ります。本方針のあらゆる変更は、本方針の改訂版を本ウェブサイト経由で掲示すると同時に有効となります。当社が重大と考える変更を行う場合、御客様に対して本ウェブサイトを通じて可能な範囲でお知らせし、場合によっては御客様の同意を頂く様お願いします。

連絡先本方針に関するご質問又はご請求については、Eメール（soumu@eguchi-iwao.co.jp）で当社総務部総務課に御連絡下さい。

6