プライバシーポリシー
Neolithでは、お客様の個人データを処理する際のプライバシー確保に努めています。以下のプライバシーポリシーでは、当社にお問い合わせいただく方々のデータを、当社がどのように収集、利用、保護するかを明確に説明します。
-
データ管理者
-
データ処理の目的および法的根拠
-
データの保存期間
-
通話録音
-
お客様のデータの提供
-
ソーシャルメディア
-
お客様の権利
-
第三者のデータ
-
国際移転
-
お客様の個人データに関する責任
-
個人データ処理時に講じる措置
データ管理者
本ウェブサイトまたはその他の方法（ソーシャルメディアなど）を通じてNeolithに個人データを提供するすべてのデータ主体には、そのデータが以下の者によって処理されることをお知らせします。
Thesize Surfaces, S.L.U.（以下 “Neolith”）税務識別番号B85171023、登記上の所在地：Pol. Ind. Cami Fondo, C/ Ibers, 12550 Almazora (Castellón), Spain。電話：964652233。 https://www.neolith.com/
お客様の個人データの処理に関するお問い合わせは、Neolithの法務・コンプライアンス部門まで、次のメールアドレスでご連絡ください。 lopd@thesize.es。郵送先：Pol. Ind. Cami Fondo, C/ Ibers, 12550 Almazora (Castellón)、電話：+34964652233。
データ処理の目的および法的根拠
Neolithでは、お客様からデータをご提供いただいた理由に応じて、以下の目的および法的根拠に基づきデータを処理します。
|
処理目的 |
法的根拠 |
|
情報の送信者に連絡し、その依頼、申請または問い合わせに回答し、問い合わせやコメントの公開を管理し、その後のフォローアップを行うため。 |
お客様の依頼または問い合わせに回答し、その後のフォローアップを行う法的根拠は、データを提供する本人の同意です。データの提供は任意ですが、ご提供いただけない場合、依頼、問い合わせまたは苦情に回答することができません。したがって、これらの目的で個人データを提供することは、本経路を通じて提出された依頼を当社が処理するために必要な要件です。 |
|
該当する場合、お客様の注文を管理し、請求および代金回収を含め、ユーザーが契約したサービスを提供するため。顧客データは、Neolithの製品またはサービスの拡充・改善に役立つ統計レポートの作成に使用される場合があります。作成される統計レポートに個人データが含まれることはありません。これらのデータはNeolithから第三者に共有されず、顧客が契約製品に入力した情報が保存される当該組織のサーバーに保管されます。 |
お客様のデータを処理する法的根拠は、該当する商取引の履行です。データの提供は必要であり、提供されない場合、要求されたサービスまたは製品を提供できません。 統計レポート作成のための顧客データの処理は、いずれの場合も会社の正当な利益に基づきます。ユーザーから提供されたデータ以外は処理されず、組織が提供するサービスの改善のみを目的とするため、この利益が優先すると判断されます。 また、統計レポートは匿名化されるため、ユーザーの個人データを含みません。 |
|
顧客および仕入先のポートフォリオを管理・監視し、それらとの関係で発生し得る事象を管理するため。 |
|
|
該当する場合、Neolithが主催するイベントおよび活動へのユーザーの登録と参加を管理するため。 |
|
|
当社の製品またはサービス、および当社が主催するイベントや活動（コンテストや抽選を含む）に関する商業的な通知を送付するため。提供された情報に基づいて商業プロファイルを作成し、お客様の関心に合った製品やサービスを提供する場合があります。 |
顧客ではないユーザーに商業的な通知を送付する法的根拠は、明示的に求められ付与された同意であり、いつでも撤回できます。同意の撤回は、撤回前に行われた処理の適法性に影響しません。 |
|
該当する場合、お客様の職務経歴書を、専門的なプロフィールに適した採用プロセスのために評価・管理し、人員の選考および採用に必要な手続きを行うため。 |
職務経歴書を処理する法的根拠は、候補者が採用プロセスへの参加を目的として提出する際に付与した同意です。 |
|
Neolithの製品およびサービスに対するユーザー満足度を評価し、意見を把握し、会社が改善できる分野を特定するためにアンケートを送付するため。この目的でNeolithは、製品のテストや組織が開発する可能性のある新製品の分析のためにユーザーへ連絡する場合があります。 |
顧客にアンケートを送付し製品テストを実施する法的根拠は、会社の正当な利益です。組織の顧客の連絡先情報のみを、Neolithの製品またはサービスについて意見を表明していただく目的だけで処理するため、この正当な利益が優先すると判断されます。取得した情報は対応するレポートの作成後に削除され、そのレポートに個人データが含まれることはありません。この目的でお客様のデータを処理する許可は任意であり、拒否した場合の結果は、当該アンケートを受け取らない、または会社が依頼する製品テストの対象に選ばれないことに限られます。ただし、本ポリシーに記載された方法のいずれかにより、このデータ処理に異議を唱える権利があることをお知らせします。 |
|
施設のビデオ監視 |
Neolithの一部施設には、人、財産および設備の安全を確保するためのビデオ監視システムがあります。監視システムで撮影された映像は、施設へのアクセス管理、Neolithの財産および設備の保護、ならびにそれらに影響を及ぼす可能性のある事象の調査を容易にする目的で処理されます。 映像の処理は、人、財産および設備の安全と健全性を確保するというNeolithの正当な利益に基づき、規則(EU) 2016/679（GDPR）第6条第1項(f)および組織法3/2018第22条に従います。 処理されるのは監視カメラで撮影された映像と、該当する場合は録画日時のみです。 映像は、法的に認められる場合に限り、法執行機関、裁判所、検察当局、および法的義務がある場合のその他の管轄公的機関などに提供されます。 また、Neolithが契約する技術提供者または警備会社は、データ処理者として映像にアクセスする場合があります。これらの者はデータ管理者の指示および対応するデータ処理契約に従って行動します。 |
データ主体は、本ポリシーの「お客様の権利」の項に従って権利を行使できます。
データの保存期間
-
以下の管理に使用されるデータ： 顧客関係ならびにサービスの請求および代金回収 は、契約が有効な期間中保存されます。その関係が終了した後も、該当する場合、適用法令で求められる期間、および契約から生じる可能性のある責任の時効が完成するまで保存されることがあります。 統計レポート は、市場調査に関連する場合、個人データを含まないものの、無期限に保存されることがあります。
-
以下に使用されるデータ： 問い合わせおよび依頼の管理 は、回答に必要な期間、解決後最長1年間保存されます。
-
以下への参加に使用されるデータ： 調査、ゲーム、コンテスト、イベント、活動、抽選およびプロモーション は、それらの実施期間中、また該当する場合は個別条件に従って運営を管理する期間、その後はそれらから生じる可能性のある責任の時効が完成するまで保存されます。
-
以下の送付に使用されるデータ： 商業的な通知 は、当社の製品またはサービスに関するものであり、該当する場合、お客様が削除を希望する旨を当社に通知するまで無期限に保存されます。
-
以下に含まれるデータ： 職務経歴書 は、採用プロセスにおいて、特定の職位への応募日から2年間保存されます。
-
以下により取得されたデータ： アンケート は、Neolithが送付したアンケートおよびユーザーが会社の現在または将来の製品について実施したテストに関するものであり、組織が結果に関する統計レポートを作成するまで保存されます。このレポートに個人データは含まれません。
-
以下を通じて取得されたデータ： ビデオ監視システム は、一部施設で取得された日から最長30日間保存されます。
ただし、人、財産または設備の健全性を脅かす行為を証明するために映像を保存する必要がある場合、または法執行機関もしくは管轄司法当局に提供する必要がある場合は、その目的に厳密に必要な期間保存できます。
通話録音
通話は、お客様の依頼を処理し、提供する回答の改善およびより個別化されたサービスの提供を目的として分析するために録音される場合があります。
お客様のデータは、当社が提供する回答の品質およびお客様がその回答に基づいて行う判断を評価・改善するための手段が必要であることから、優先すると判断される組織の正当な利益に基づいて処理されます。通話は、安全性を高め、要求されたサービスまたは製品、および当社が提供した内容について証拠を確保するためにも録音される場合があります。
録音は最低12か月間、かついかなる場合もお客様の依頼が処理されるか問い合わせに回答するまで保存されます。苦情、契約、製品またはサービスの変更などにより電話で新たなデータが収集された場合、録音は、継続する関係から法的責任が生じ得る期間、そのデータ収集の証拠として保存されます。提供された回答に基づきユーザーが行った判断の評価に関する情報は12か月間保存されます。
お客様のデータの提供
データは以下の組織に提供されます。
-
以下の企業： Neolithグループ に属する Neolith 、特にTheSize Surfaces S.L.（税務識別番号B85171023）が直接または間接に所有する子会社で、すべて産業分野で活動している企業に対し、当社活動の一元管理および顧客の個人データ処理を含む内部管理目的のために提供されます。また、お客様が同意した場合、顧客プロフィールを考慮し、お客様が関心を持つ可能性のある商業的な通知を送付できるよう、データがこれらの企業に移転されることがあります。
-
以下の 代理店 広告・マーケティングキャンペーン、市場調査およびアンケートの実施を支援する者。
-
以下の 金融機関 代金の回収および支払いを管理する機関。
管轄する 行政機関 法律で定められた場合および同法に定める目的に限ります。
ソーシャルメディア
お客様がソーシャルメディア上で当社の友達またはフォロワーになった場合、当社はこれらのチャネルを通じて活動やプロモーションをお知らせするためにデータを処理します。データはお客様の同意を法的根拠として処理され、友達またはフォロワーである期間保存されます。同意はいつでも撤回できますが、それ以前に行われた処理の適法性には影響しません。この目的でのデータ提供は任意ですが、提供されない場合、当社が利用するソーシャルネットワーク上で友達またはフォロワーになることはできません。
ソーシャルメディアを通じてユーザー登録が行われる場合、当社が処理する個人データは該当するソーシャルネットワークから取得されます。データ主体は、同ネットワークのプライバシーポリシーに定める目的のために、事前にそのデータを提供しています。当社が該当するソーシャルネットワークから収集するデータのカテゴリーは、登録フォームに記載され、お客様がそのネットワークに提供したものです。当社ウェブサイトへの登録にソーシャルネットワークから提供されたデータ以外の追加データが必要な場合、お客様は本プライバシーポリシーの条件に従い、登録フォームに別途入力する必要があります。
当社のポータルには、Facebookの “いいね！” ボタン、LinkedIn、Twitter、その他のウィジェットなどのソーシャルメディア機能が含まれる場合があります。これらの企業はお客様を認識し、当社ポータルへの訪問に関する情報を収集し、Cookieを設定したり、その他の追跡技術を使用したりする場合があります。これらの機能とのやり取りには各社のプライバシーポリシーが適用されます。また当社は、Facebook、Instagram、Twitter、LinkedInなどのソーシャルメディアプラットフォームを通じてターゲティング広告を提供します。これらの企業は、プラットフォーム上で当社ポータルに関心を示したユーザー、または類似した商業的関心や人口統計データなど共通の特徴を持つ他のユーザーグループに広告を配信できる、興味関心に基づく広告プログラムを備えています。これらの広告には、提供するソーシャルメディア企業のプライバシーポリシーが適用されます。この場合、Neolithはキャンペーン受信者の個人データを把握せず、サービスおよび製品を宣伝するために対象とする市場区分のみをソーシャルネットワークと合意します。
Facebookを介して当社ポータルに接続する、当社ソーシャルメディアの “いいね！” ボタンをクリックする、当社をフォローする、Facebook、Twitter、LinkedInまたはその他のネットワークでコンテンツを共有するなど、各種ソーシャルネットワークを通じて当社ポータルとやり取りする場合、当社はプロフィール情報、ソーシャルメディアアカウントに関連付けられたユーザーID、およびお客様が第三者との共有を許可したその他の情報を含む情報を、当該ネットワークから受け取ることがあります。
Neolithがユーザーから事前の同意を得た場合、ユーザーがソーシャルメディアに登録したデータをこの目的で処理し、以下の行為を行うことがあります。
-
個人メッセージの送信などにより、ソーシャルメディアユーザーを対象とする直接広告キャンペーンを自社のために実施すること。
-
商業キャンペーンを実施する目的で、自社データベースとソーシャルネットワークを事前に照合し、ソーシャルメディア上のユーザーに関する情報を取得すること。
同意はいつでも撤回できますが、それ以前に処理されたデータの適法性には影響しません。
お客様の権利
お客様は、アクセス、訂正、消去、異議申立て、処理の制限またはデータポータビリティの権利を行使できます。
行使を希望する権利を明示する必要があります。また、申請者の本人確認に必要な場合、本人確認書類の提出を求めることがあります。法定または任意の代理人を通じて手続を行う場合、代理権を証明する書類および代理人の本人確認書類も提出する必要があります。
上記のすべての権利は、本プライバシーポリシーの “データ管理者” の項に記載された連絡方法で行使できます。
お客様の権利が侵害された場合、特に権利行使において満足できる結果が得られなかった場合、スペインデータ保護庁（連絡先は以下で確認できます： https://www.aepd.es/）またはその他の管轄監督機関に苦情を申し立てることができます。これらの機関に連絡し、お客様の権利についてさらに詳しい情報を得ることもできます。
第三者のデータ
第三者のデータを提供する場合、お客様は、一般データ保護規則第14条に定められたすべての事項を、同条の条件に従って事前に第三者へ通知する責任を負います。
WhatsAppグループのプライバシー規約
1. WhatsAppグループへの参加
当社のWhatsAppグループに登録すると、GDPR第6条第1項(a)に従い、お客様の同意に基づいて、必要なデータまたはご提供いただく追加情報を使用し、WhatsAppグループで定期的にメッセージを送信します。参加は任意であり、いつでも終了できます。
2. 退会およびデータの削除
グループを退出することで、いつでもWhatsAppグループを退会できます。退会後、GDPR第6条第1項(a)に従ってデータの継続利用に明示的に同意している場合、またはさらなる処理の別の法的根拠があり本声明でお知らせする場合を除き、データを削除します。
3. WhatsAppグループでの追跡
WhatsAppグループでの行動を分析することについてGDPR第6条第1項(a)に従って明示的に同意した場合、当社はグループ内のやり取りを測定、保存、評価することにより利用行動を分析します。これは今後のメッセージとキャンペーンを最適化するために行われます（「グループ追跡」）。データ管理者へメッセージを送信することで、いつでもグループ追跡を停止できます。データは、お客様がWhatsAppグループのメンバーであり、グループ追跡が有効である間保存されます。
4. WhatsAppプライバシーポリシーの適用
メッセージおよびグループ通信の送信と管理はWhatsAppが行うため、WhatsAppのプライバシーポリシーも適用されることをお知らせします。以下のリンクから確認できます：WhatsAppプライバシーポリシー。
同意の撤回
お客様は、将来に向けた効力をもって、データ処理に対する同意をいつでも撤回できます。データ管理者にメッセージを送信することでも撤回できます。同意の撤回後はWhatsAppグループを通じて追加のメッセージが送信されないことにご注意ください。
国際的なデータ移転
Neolithは、受信者への通知およびアンケート送付にSalesforceのプラットフォームを使用します。通知またはアンケートを通じて収集された個人データは、これらの提供者が所有するプラットフォームに保存され、提供者はデータを米国に保管するため、国際的なデータ移転が発生します。
いずれの場合も、これらの組織は、国際的なデータ移転のために欧州委員会が承認した標準契約条項を適用することにより、適切なデータ保護措置を提供します。詳細情報：
https://security.salesforce.com/es/general-data-protection-regulation
お客様の個人データに関する責任
ユーザーは、本ウェブサイトを通じて提供する情報が真実であることについて責任を負います。このため、伝達するすべてのデータの正確性について責任を負い、実際の状況を反映するよう、提供した情報を適切に最新の状態に保つものとします。ユーザーは、提供した虚偽または不正確な情報、およびそれによって本ウェブサイトの所有者または第三者に生じた損害について責任を負います。
個人データ処理時に講じる措置
Neolithでは、お客様のデータの機密性、完全性および可用性を確保するために必要なすべてのセキュリティ対策を講じ、第三者から保護するために必要な技術的、組織的および法的措置を実施しています。そのため、適用法令に従い、データの改変、紛失、不正な処理またはアクセスを防止するために必要な技術的・組織的なセキュリティ対策を導入しています。