LORDAN (UK) LTDのお客様および取引先/提携先に関するプライバシー通知および個人データ保護ポリシー
本ポリシーの目的
LORDAN (UK) LTDは個人データ関連の問題を真摯に受け止めております。本ポリシーは、当社の個人データ取扱方法の詳細について説明するものです。当社はご提出をお願いするデータが必要な理由を常に明確にし、皆様の個人情報、または皆様が提供する第三者に属する個人情報の安全性を最大限保つよう努めます。
なお、当社が意図的に児童に関するデータを収集することはありません。
当社がどのように、そして何のために個人データを利用するのかを十分に認識していただくため、当社が個人データを収集または処理する特定の機会に、皆様に提供する可能性のある他のプライバシー通知または公平な情報処理に関する通知と併せて、本プライバシポリシーをご確認いただくことが重要となります。本ポリシーは、他の通知を補完するものであり、それらを無効にすることを意図したものではありません。
管理者
管理者であるLORDAN (UK) LTD（以下、本ポリシーでは総称して「当社」といいます）は、皆様の個人データ（個人の場合）または貴社の従業員の個人データ（経営者の場合）に対し責任を負います。
当社は、本ポリシーに関する疑義の監督を担当するデータ保護責任者（DPO）を指名しております。当社登録住所の代表取締役まで、お気軽にご連絡ください。
住所：LORDAN (UK) LTD, Unit 1 North Road, Penallta Industrial Estate, Hengoed, CF82 7SS.
電話番号：01443 812222
データ保護に関する問題について、皆様は英国個人情報保護監督機関、「Information Commissioner's Office」（ICO）にいつでも苦情を申し立てる権利を有しています（www.ico.org.uk）。しかし、ICOに連絡される前に、当社の方から皆様の懸念点に対処できるよう、まずは当社までご連絡いただけますようお願い申し上げます。
プライバシー通知の変更および皆様が当社に変更事項を通知する義務
本バージョンは2018年5月25日に最後に更新されました。
当社が保持する個人データが正確かつ最新な状態に維持されることが重要となります。当社との関係が継続している期間中に、個人データに変更があった場合には、当社までご連絡ください。
他者（パートナーなど）と共有しているEメールアドレスが提供された場合、当社が送信するEメールが当該他者に見られる可能性があります。
第三者のリンク
当社ウェブサイトには、他のウェブサイトのリンクが含まれている場合があります。当該リンクをクリックすると、第三者による皆様に関するデータの収集または共有が可能となる場合があります。当社は、こうした第三者のウェブサイトを管理しておらず、当該第三者の個人情報保護方針に関して一切責任を負いません。当社ウェブサイトを離れる際には、閲覧先の各ウェブサイトのプライバシー通知を一読することを推奨いたします。
- 収集する個人データ
個人データまたは個人情報とは、個人を特定することが可能な当該個人に関するあらゆる情報を意味します。識別子が削除されたデータ（匿名データ）は、これに含まれません。
当社は、皆様およびその従業員の様々な種類の個人データを収集、使用、保管、移転することがあります。当該種類は以下のとおり分類されます：
- 識別データ：姓名、旧姓、婚姻状況、敬称、生年月日、性別など
- 連絡先データ：請求先住所、配送先住所、Eメールアドレス、電話番号など
- 財務データ：当社の業務（例：支払超過分の返金、製品の納入またはサービスに対する支払い）に関連する銀行口座の情報など
- 取引データ：皆様に対する支払い/皆様からの支払いに関する情報、皆様が当社から購入した製品およびサービスに関するその他の情報など
- 技術データ：インターネットプロトコル（IP）アドレス、当社ウェブサイトへのアクセスに使用された端末の情報など
- 利用状況データ：当社ウェブサイト、製品およびサービスの利用方法に関する情報など
- マーケティングおよび通信データ：当社マーケティング情報の受信設定および通信設定の情報など
また、当社はあらゆる目的に応じて、統計または人口統計データなどの集計データを収集、使用および共有します。個人データから集計データを得る場合がありますが、当該データは直接的または間接的に個人の身元を明かすものではないため、法律上の個人データとはみなされません。例えば、特定のウェブサイト記事にアクセスするユーザーの割合を計算するために、皆様の利用状況データを集計する可能性があります。但し、集計データと個人データを組み合わせたり結びつけることで直接的または間接的に個人を特定できる場合、当社は当該複合データを個人データとして取扱い、本プライバシーポリシーに従ってこれらを使用します。
特殊区分に分類される個人データおよび犯罪歴データ
当社はサプライヤおよびお客様に関する当該データを収集することはありません。
個人データを提供しなかった場合
当社が締結した契約の条件または法律に基づき個人データを収集する必要がある場合で、皆様が当社の要請に応じて当該データを提供しなかったとき、当社は、お客様と締結した／締結しようとしている契約の内容（例：製品またはサービスの提供）を履行できない場合があります。この場合、当社が提供しているサービスを解除する必要性が生じる場合があります。但し、これに該当する場合には、その時点で当社から通知を行います。
- 個人データの収集方法
当社は、皆様からの皆様に関する個人データの収集に、以下を含むさまざまな方法を使用させていただきます：
- 直接的な授受。フォームへの記入、または郵便、電話、Eメールなどによる当社とのやり取りを通して、皆様は識別データ、連絡先データ、取引データ、財務データを提供することがあります。これには、以下の場合に皆様が提供する個人データが含まれます：
- 当社サービスの使用；
- 当社製品の購入；
- マーケティング情報またはその他の情報の送付請求；
- コンテスト、キャンペーンまたはアンケートへの参加；または
- フィードバックの提供
- 自動化された技術または授受。当社ウェブサイトをご利用いただく際に、皆様のアクティビティに関する技術情報を当社が自動的に収集する場合があります。こうした個人データは、Cookie（クッキー）またはその他の類似の技術を使用して収集されます。
- 第三者または一般公開されている情報源。当社は、下記のようなさまざまな第三者および公的情報源から皆様の個人データを受け取る場合があります：
- 皆様を当社に紹介した他のお客様から
- 皆様を当社に紹介した他のサービスプロバイダーから
- EU内に拠点を置く企業登記局（Companies House）など、一般公開されている情報源から得た識別および連絡先データ。例えば、企業の取締役を特定するために、企業登記局の情報を確認する場合があります。
当社は、法律で認められる場合に限り、皆様の個人データを使用します。
個人データは、皆様から同意を得た目的、または以下に関連する目的でのみ取り扱われます：
- 皆様または皆様の勤務する組織（該当する場合）のサプライヤまたは顧客としての義務の履行。最良のサービスを提供する上でデータの使用が必要となる場合
- 法的要件の順守
- 皆様の利益および基本的権利が優先されない場合の、当社の正当な利益の追求（例：当社製品およびサービスに関して最新情報などを皆様にお知らせできるようにする）
- 個人の生命に関する利益の保護に必要なもの
（これは例外的なものになる可能性が高いのですが、緊急時における個人の健康関連などが考えられます）
- 皆様が取扱いに同意したもの
- 皆様により一般公開されているデータ
一般的に、個々のお客様に対するマーケティング情報のEメール送信に関連する場合を除き、当社が個人データの取扱いの法的根拠として、お客様からの同意に依拠することはありません。皆様には、当社までご連絡いただくことで、マーケティング関連の同意をいつでも撤回する権利があります。
個人データを使用する目的
下記の表は、当社が予定する皆様の個人データの全使用方法詳細、および当該使用にて当社が依拠する法的根拠を記載したものです。また、該当する場合には、当社の正当な利益の内容も記載しています。
個人データの使用目的によっては、複数の法的根拠に基づき皆様の個人データを取り扱う場合がありますので、ご留意ください。1個以上の法的根拠が下表に記載されている場合で、皆様の個人データ取扱いにおいて当社が依存する具体的な法的根拠の詳細が必要な場合は、当社までお問い合わせください。
|
目的/アクティビティ |
データの種類 |
正当な利益の根拠を含むデータ取扱いの法的根拠 |
||
|
新規のお客様として登録 |
|
契約の履行 正当な利益（クリスマスカードのリストの維持および管理報告） |
||
|
本人確認のため |
|
法律上の義務の順守 |
||
|
当社事業を行うため |
|
|
||
|
支払を処理するため：
|
|
|
||
|
以下を含む、皆様との関係を管理するため： |
|
|
|
|
|
賞品の抽選やコンテストへの参加、アンケートへの回答を可能にするため |
|
|
|
|
|
当社システムを維持するため |
|
|
(a) 当社の正当な利益に必要（事業運営、事務およびITサービスの提供、ネットワークセキュリティ、不正行為の防止、ならびに事業再編およびグループ再編行為に関連して）
|
|
|
皆様に関連性があるターゲット広告を提供するため、および皆様に提供する広告の効果を測定または理解するため（企業のお客様にのみ適用） |
|
当社の正当な利益に必要（当社サービスがどのように使われているかを調べるため、当社サービスを開発して事業成長を図るため、および当社のマーケティング戦略を告知するため） |
||
|
皆様が興味を持ちそうなサービスを提案および推奨するため |
|
当社の正当な利益に必要（当社製品/サービスを開発して事業成長を図るため） |
||
|
皆様にとって重要な他の第三者に紹介するため |
|
当社は、皆様が明示的に同意している場合に限り、他のサプライヤなどの第三者への紹介を行います。 |
||
当社がその他の組織にデータを販売または共有することは一切ありません。
マーケティング
当社は、特定の個人データの使用、特にマーケティングおよび広告に関連した個人データの使用に対し、皆様に選択肢を提供するよう努めています。当社は、以下の個人データ管理メカニズムを構築しました：
当社からのキャンペーン情報
当社は、皆様のご希望やニーズ、興味のある事柄を理解するため、皆様の識別、連絡先、技術、利用状況、プロフィールデータを使用する場合があります。これらのデータを使用して、当社はどの製品、サービス、およびオファーが皆様に関連性があるかを判断します（当社では、これをマーケティングと称しています）。
雇用主をしている当社のお客様と雇用関係にある皆様は、当社への資料請求を行った、当社からのサービスを購入した、または以前に類似サービスについて問い合わせた際に当社に個人情報を提供した場合で、当該マーケティングに対する受信拒否を選択（オプトアウト）していなかった場合、当社からのマーケティング関連の通信を受信することになります。
個人のお客様の場合は、当社からのマーケティング関連の通信を受信することはありません。
第三者マーケティング
当社は、いかなる第三者にも、マーケティング目的で、皆様の個人データを共有することはありません。
オプトアウト（雇用主をしているお客様）
当社までご連絡いただくことで、当社のマーケティング関連メッセージの送信をいつでも停止することができます。
当該マーケティング関連メッセージに対する受信拒否を選択（オプトアウト）する場合も、サービスの購入により当社に提供された個人データにはオプトアウトが適用されません。
COOKIE
当社がcookieを使用して皆様のデータを故意に収集することはありませんが、当社ウェブサイトはコンテンツ管理システムを用いてホスティングされており、当該システムがcookieの形態で機能データを収集する場合があります。
目的の変更
皆様の個人データは、当社がその他の理由により使用する必要があると合理的に判断し、かつその理由が当初の目的と矛盾しない場合を除き、これらが収集された目的でのみ使用されます。新たな目的での取扱いが当初の目的といかに矛盾しないかという点について、説明をご希望の場合は、当社までお問い合わせください。
当初の目的とは関係のない目的で個人データを使用する必要がある場合は、皆様にその旨を通知し、当該使用を可能にする法的根拠をご説明します。
法律により必要または認められている場合、上記の規則に従って、皆様の了解や同意なしに個人データを取り扱うことがございますので、ご留意ください。
個人データの開示皆様の個人データは、上記第4項の表に記載されている目的において、以下に記載する当事者と共有する必要がある場合があります。
- 用語集に記載されている外部の第三者。
- 正当な業務遂行の上で共有が必要となるLordan Groupとその他の当事者。また、データ共有後に、当該当事者は契約完了を目的として他者に当該データを提供する場合があります（例：製品を配送する宅配便業者）。
- 当社の事業または資産の一部を売却、譲渡、または合併する可能性のある第三者。あるいは、当社が他の事業を買収または合併する場合もあります。当社事業に変更が生じた場合は、本プライバシーポリシーに記載されているのと同様の方法で、新たな事業主が皆様の個人データを使用する可能性があります。
当社はすべての第三者に対し、皆様の個人データのセキュリティを尊重し、法律に従って取り扱うよう要求します。当社は、第三者サービスプロバイダが独自の目的で皆様の個人データを使用することを許可しておらず、特定の目的のために当社の指示に従って個人データを取り扱うことのみを許可しています。
例えば、皆様が自らの連絡先情報を再就職支援コンサルタントや年金の専門家に渡すよう、当社に依頼する場合などがあります。
越境データ移転
イスラエルを拠点とする企業として世界各国に製品を出荷し、世界中のお客様およびサプライヤにサービスを提供している当社は、欧州経済地域（EEA）外へのデータの提供が必要となる場合があります。当社は、データを共有する当事者が高いデータ保護基準を順守していると判断した場合のみ、EEA域外への個人データ移転を行います。
データセキュリティ当社は、個人データの意図しない紛失、不正な使用またはアクセス、変更または開示を防ぐために、適切なセキュリティ対策を講じています。さらに、皆様の個人データへのアクセスを、業務上知る必要のある当社の従業員、代理人、請負人およびその他の第三者に制限しています。上記の者は守秘義務を負うものとし、当社の指示に従う場合に限り、皆様の個人データを取り扱うことができます。
当社は、個人データ侵害の嫌疑に対処するための手順を設けており、法律上で義務付けられる場合は、違反行為を皆様および該当する規制当局に通知します。
データの保持個人データの使用期間
当社は、当初のデータ収集の目的を達成する上で必要となる期間に限り、皆様の個人データを保存します。当該目的には、法的要件、会計要件、または報告要件を満たすための目的が含まれます。
個人データの適切な保持期間を決定するため、個人データの量、性質および機密性、個人データの不正利用または開示に起因する損害の潜在的なリスク、
個人データを取り扱う目的およびその他の手段による当該目的達成の可否、そして適用される法的要件を考慮します。
法律により、当社は税務、保険および規制上の目的において、皆様の基本情報（連絡先データ、識別データ、財務データ、取引データおよび助言を含む）を、当社との関係が消失した後も6年間保持する必要があります。
状況によっては、当社にデータの削除を要請することができます：詳細については、下記「削除を要請する」をご覧ください。
また、場合によっては、調査または統計目的のために、皆様の個人データを匿名化することがあります（これにより、当該個人データとお客様を関連付けることができなくなります）。この場合、当社はお客様に通知することなく、当該情報を無期限に使用する場合があります。
皆様の法的権利特定の状況下において、データ保護法に基づき、皆様は自らの個人データに関する権利を有します。当該権利の詳細については、下記リンクをクリックしてご確認ください：
- 個人データへのアクセスを要請する
- 個人データの訂正を要請する
- 個人データの削除を要請する
- 個人データ取扱いに異議を申し立てる
- 個人データ取扱いの制限を要請する
- 個人データの移転を要請する
- 同意を撤回する権利
上記権利の行使をご希望の場合は、当社までご連絡ください。 皆様は、以下の権利を有します：
個人データへのアクセスを要請する（通称、「データ主体のアクセス要請」）。皆様は、皆様が当社に提供し、当社が保有する個人データの複写を受領し、当社が合法的に当該データを取り扱っているかどうか確認することができます。
当社が保有する皆様の個人データの訂正を要請する。当社が保有する皆様に関する不完全または不正確なデータを訂正することができます。但し、皆様が当社に提供する新しいデータについて、当社が正確性を確認する必要がある場合があります。
個人データの削除を要請する。当社が取扱いを継続する正当な理由がない場合、皆様は個人データを消去又は削除するよう当社に要請することができます。また、当社が皆様の情報を不法に取り扱った可能性がある場合、または現地法により皆様の個人データの消去が求められている場合で、データ取扱いに対して異議申し立てを行う権利（下記参照）の行使が認められた場合、皆様は個人データを消去または削除するよう当社に要請する権利を有します。但し、特定の法的根拠により（該当する場合は、データ消去の要求時に当該根拠が通知されます）、当社は当該要求に応じることができない場合がありますので、ご留意ください。
個人データ取扱いに異議を申し立てる。データ取扱いが当社の（または第三者の）正当な利益に依拠している場合で、皆様が自らの基本的権利および自由に影響が及ぶと感じ、当該法的根拠に基づく取扱いに異議申し立てを行いたいと思わせる特別な状況がある場合。また、当社がダイレクトマーケティング目的で個人データを取り扱っている場合も、皆様は意義を申し立てる権利を有します。場合によっては、皆様の権利および自由に優先される、説得力のある正当な情報取扱いの根拠があると、当社が実証することがあります。
個人データ取扱いの制限を要請する。皆様は、以下の状況において、個人データの取扱いを一時停止するよう当社に要請することができます：(a) 当社にデータの正確性の証明を求める場合、(b) 当社がデータを不法に使用しているが、皆様がデータの消去を望まない場合、(c) 当社はデータを保有する必要がなくなったが、皆様が自らの法的請求の立証、行使および防御を目的として、当該データの保有を当社に求める場合、または(d) 皆様は当社によるデータの使用に異議を申し立てたが、当社は当該異議に優先する正当な根拠を有しているか確認する必要がある場合。
皆様ご自身または第三者への個人データの移転を要請する。当社は、皆様ご自身または皆様が選ばれた第三者に対して、構造化されており、一般的に使用されている、機械可読な形式で皆様の個人データを提供します。当該権利は、皆様が最初にデータの使用を同意した、もしくは皆様との契約履行のために当社が使用した、自動収集された情報にのみ適用されますので、ご留意ください。
個人データを取扱いにあたり、当社が同意に依拠している場合、同意をいつでも撤回する。但し、皆様が同意を撤回する前に実行されたいかなるデータ取扱いの合法性も、これにより影響を受けないものとします。また、同意を撤回する場合、当社が特定の製品またはサービスを提供できなくなる場合があります。このような場合には、皆様が同意を撤回する時点でお知らせいたします。
通常は料金不要
皆様が自らの個人データにアクセスする際（又は他の権利を行使する際）に、料金を支払う必要はありません。但し、皆様の要請が明らかに根拠のないもの、反復的なもの、過度なものである場合、当社は合理的な料金を請求する場合や、要請を拒否する場合があります。
皆様からご提供いただく可能性のある情報
お客様のご本人確認を行い、自らの個人データにアクセスする権利（または他の権利を行使する権利）を確立できるようにするため、当社が皆様に特定の情報の提出を求める必要性が生じる場合があります。これは、受領する権利のない者に個人データが開示されないように徹底するためのセキュリティ対策です。また、皆様の要請に迅速に対応するため、皆様にご連絡の上、当該要請に関連する追加情報の提出をお願いする場合があります。
回答の期限
当社は、すべての正当な要請に1ヵ月以内に回答できるよう努めます。要請が特に複雑な場合、または複数の要請を行った場合には、回答に1ヵ月以上を要する場合があります。このような場合には、皆様に当該回答遅延を通知し、進捗情報をご連絡いたします。
- 用語集 法的根拠
正当な利益とは、皆様に最良のサービス／製品および最も安全かつ最良の体験を提供できるようにするため、当社事業の実施および管理に関わる事業上の利益をいいます。当社は、その正当な利益に基づいて個人データを取り扱う前に、皆様に対する潜在的な影響（正の影響と負の影響の双方）および皆様の権利を考慮し、当該利益とバランスが取れていることを確認します。皆様に対する影響が当社の利益に優先される場合、当該活動に皆様の個人データを使用しません（皆様の同意がある場合、または法により使用が求められるか許容されている場合を除く）。特定の活動における皆様に対する潜在的な影響と当社の正当な利益の評価方法について、詳細情報をご希望の場合は、当社までお問い合わせください。
契約の履行とは、皆様が当事者である契約を履行する上で、または当該契約の締結前に皆様の要請に応じて措置を講じる上で必要となる皆様のデータ取扱いをいいます。
法律上および規制上の義務の順守とは、当社に適用される法規制上の義務を順守するのに必要となる個人データの取扱いをいいます。
第三者 外部の第三者
- 英国内外を拠点とするITおよびシステムサービスプロバイダ
管理サービス：一般的に、当該サービスプロバイダは個人データにアクセスするのではなく、IT関連の問題の診断・対処に関する正当な利益のために、当社のシステムにアクセスします。当社は、当該プロバイダとの契約関係が全データのセキュリティへの対処に関する条項を含んでおり、データへの不法アクセスに対する適切な防止策を講じていると判断しています。
- 専門分野の顧問。英国およびEEA内を拠点とし、当社にコンサルタント、銀行、法律、保険および会計に関するサービスを提供する弁護士、銀行家、監査人、保険業者など。
- 英国歳入関税局（HMRC）。HMRCは規制当局として、当社が法規制に従って運営していることを確認するため、当社保有のあらゆるファイルに対するアクセスを要求する権限を有します。規制当局がファイルのアクセスする場合、当局は皆様に対し、データ管理者として独自の義務を有します。この点に関しましては、当局にプライバシー通知関連の情報をお問い合わせいただきますようお願いいたします。
- 債権回収業者。英国およびEEA内を拠点とし、皆様の当社に対する借金の支払いを強制させるために、財務データおよび識別データにアクセスする共同管理者の役割を担います。