プライバシーポリシー：テクダイヤ株式会社TECDIA

GDPRプライバシーポリシーについて

1. 定義

本プライバシーポリシーにおける用語の定義は、次の通りです。
• 「個人データ」･･･識別された自然人又は識別可能な自然人に関する情報。
• 「法令」･･･EU一般データ保護規則（General Data Protection Regulation : GDPR）とそれに関連する各国の法令。
• 「処理」･･･自動的な手段によるか否かを問わず、個人データに対して実施される業務作業（収集、記録、編集、構成、記録保存、修正若しくは変更、検索、参照、使用、送信による開示、配布、又は、それら以外に利用可能なものとすること、整列若しくは結合、制限、消去若しくは破壊などを含む）。

2. 適用範囲

本プライバシーポリシーは、欧州経済領域（European Economic Area : EEA）内に所在するお客様に対して適用されます。

3. 個人データの取り扱い

当社が処理を行う個人データの範囲は、本プライバシーポリシーに定める目的を達成するために必要な限度を超えないものとし、処理を行うにあたっては、適法かつ公正な手段により行います。
また、16歳未満のお客様の個人データを処理する場合、お客様の保護者の同意を得て行います。
• 当社は以下の個人データを処理します。
1. お客様から提供を受ける情報
お客様の氏名、住所、電話番号、生年月日、電子メールアドレス、銀行情報等の支払い情報、運転免許証、パスポート等の政府発行の識別番号 (法律で要求される場合)、写真および署名、雇用に関する情報が含まれる場合があります。

2. お客様が当社サービスを利用される際に作成される情報
　お客様の当社製品の購入履歴、サービス利用履歴、当社Webページの利用に伴い作成されるクッキーならびに類似する識別子、お客様が当社Webページの利用に使用されている機器のIPアドレスが含まれる場合があります。クッキーについてはクッキーポリシーをご確認ください。
• 当社は、お客様の人種や民族、政治的思想、健康に関する情報などのセンシティブな個人データについて、法令の定める場合を除き、一切収集しません。
• 当社は、お客様によりよいサービスを提供するため、当社の商品やサービスに関連する情報をメールまたは郵送等にてお知らせすることがあります。お客様よりメールの配信停止を希望いただいた場合は、すみやかに配信停止の措置を執らせていただきます。
• 当社Webページではホームページの利用状況を把握するためにGoogle Analytics を利用しています。 Google Analytics から提供されるCookie を使用していますが、Google Analytics によって個人を特定する情報は取得していません。

Google Analytics の利用により収集されたデータは、Google社のプライバシーポリシーに基づいて管理されています。Google Analyticsの利用規約・プライバシーポリシーについてはGoogle Analytics のホームページでご確認ください。

Google アナリティクス利用規約
 Google ポリシーと規約

なお、Google Analyticsのサービス利用による損害については、当社は責任を負わないものとします。

4. 処理の目的

当社は、個人データを以下の目的で処理します。
• 当社製品購入、サービス提供に必要な本人確認およびサービスの提供。
• 当社の製品、サービスに関するメールまたは郵送等によるご案内、アンケート調査。
• 製品のご購入履歴、WEBページの閲覧履歴等によるご利用状況の把握、分析。
• 行政機関等における申請等の業務。
• 当社のセキュリティ保持および事故等が発生した場合の連絡および報告。
• 防犯のための音声、映像の記録。
• お問合わせ対応。
• 採用活動。
• 行政機関による調査への対応。

5. 処理の法的根拠

当社は、お客様の合意に基づき、このプライバシーポリシーに定める処理目的のため、またはお客様との契約の履行のため、当社の法的義務の遵守のため、もしくは当社または第三者の正当な利益の追求のために必要と当社が判断した場合にお客様の個人データを使用します。

6. お客様の権利

• お客様は、当社が保有するお客様ご自身の個人データについて、説明を受ける権利および開示を求める権利を有します。また、当社に対し、不完全または不正確な情報について訂正を求める権利、および当社が保有しているお客様ご自身のデータの削除を求める権利を有します。
• お客様は、当社による個人データの処理について異議を申し立てる権利を有します。異議が申し立てられた場合、当社は、個人データの処理が制限されますが、法令が認める範囲において引続き個人データを処理することができます。
• 当社によるお客様の個人データ処理の法的根拠がお客様の同意に基づく場合、お客様は、いつでもご自身の個人データに関する同意を撤回する権利を有します。
• 上記のお客様の有する権利に基づく申立ては、申立人がお客様ご本人であること、もしくは正当な権利を持つ代理人であることが確認できた場合に限り、法令及び当社社内規程に基づき、速やかに対応いたします。
• また、お客様は、当社の処理に関して監督当局に苦情を申し立てることができます。

7. 適正管理

当社は、本ポリシーに定める目的を達成するのに必要な期間中、お客様の個人データを保存します。また、個人データの取扱いについて、適切な安全対策を実施し、不正アクセス、改ざん、破壊、漏えい、紛失などを防止するために、厳重なセキュリティ対策を実施しています。
• 当社は、個人データに係るデータベース等へのアクセスについては、アクセス権を有する者を限定し、社内においても不正な処理がなされないように厳重に管理します。
• 個人データは当社グループのみが利用することができ、個人が特定することができない形に加工された統計結果を公開する場合、法令に基づく場合もしくは法令が許容する場合を除き、決して第三者に譲渡することはありません。

8. 法令及びその他規範の遵守

当社は、法令、行政機関および業界団体等が定めたガイドライン等を遵守するとともに、当社の“コンプライアンス規程（当社社内規程）”に定める事項を厳守いたします。

9. 教育・周知

当社は個人データを取り巻く状況及び情報の変化に適切に対応し、定期的に当社の社内規程に定める事項を見直して継続的改善に努めます。

10. 継続的改善