個人情報の取り扱いについて

所在地をCalle Concejo, 13, 2ºA, 37002, Salamancaとし、2013年8月20日にファイル 146、ボリューム 442、ブック 0、シート SA-15157でサラマンカ企業登録されているスペイン企業GRUPO M CONTIGO SL.（以下、「管理者」、「当社」または「GRUPO MCONTIGO」という）は、ウェブサイトにアクセスおよびウェブサイトを使用するユーザーの信頼とプライバシー維持に努めています。

本個人情報保護方針では、当社がユーザーの個人情報を収集する時期と理由、その利用方法、他者に開示する限定的な条件、および当社が個人情報を安全に保管する方法についての情報を提供しています。

当社はヨーロッパに拠点を置いているため、個人データの処理に関する自然人の保護および当該データの自由な移動に関する2016年4月27日の欧州議会および理事会の規則（EU）2016/679（「GDPR」）に従って、個人データを収集、使用、開示します。一般に、当社がユーザーから個人データを収集する前に、ユーザーの個人データを収集、使用、開示する目的についてユーザーに通知し、意図する目的について同意を得ることにしています。ただし、ブラジル国民が関与する状況には、ブラジル一般データ保護法（「LGPD」）が適用される場合があり、付与される権利は当社の全ユーザーに拡大されています。また、カリフォルニア州消費者プライバシー法（CCPA）の適用範囲に含まれる処理についても同様で、その影響は域外にも及びます。ユーザーの地域によっては、その他の規制が適用される場合があります。

当社は、ユーザーのデータを処理する方法についてユーザーからお問い合わせを受けた場合、最善の回答をするように努めています。当社がユーザーのデータを処理する方法について懸念や疑問がある場合は、当社のデータ保護担当者（[email protected]）にご連絡ください

1. 個人データ取得の方法と目的

管理者は、以下のデータを収集することがあります。

位置情報
IPアドレス
アクセスした日時
ブラウザ、言語設定、ブラウザソフトのバージョン、オペレーティングシステム、サーフェス
ハードウェアの情報
ユーザーがサービス提供者と共有する情報、またはユーザーが当社と連絡を取る際に共有する情報

管理者は、以下の目的のために情報を利用することがあります。

顧客、サプライヤー、エンドユーザーとしてのユーザーからの証明、連絡、追加情報の要求に対応するため。
商業的な使用
当社のサービスに関するニュースやプロモーション（ニュースレターを含む）の伝達、ならびに当社サービスの提供、改善、テスト、有効性の監視のためx
パフォーマンス指標を監視し、サイトの機能を向上させるため。
プラットフォームのユーザーとしての関係を管理・運営するため。
プラットフォームの通常の使用において発生する可能性のある問い合わせに対応するため。
ユーザーが情報を提供する際に示されたその他の目的
法的要件の遵守
採用活動、応募の評価、契約・雇用関係の管理。
契約やその他の合意事項を作成、交渉、または締結するため。
当社のウェブサイトまたはプラットフォーム（登録ファイル）を保護し、表示するため。

2. 個人情報の収集と処理に関する当社の法的根拠

ユーザーの個人情報の収集および使用に関する当社の法的根拠は、当該個人情報および当社が個人情報を収集する特定の状況によって異なります。データ保護規制の下、当社は、以下の1つ以上の法的根拠に基づいて、ユーザーの個人データを合法的に処理します。

商品またはサービスの提供に関する契約を履行するため
法的義務を遵守するため
管理者の正当な利益のため
ユーザーの同意がある場合

当社が当社の正当な利益（または第三者の利益）に依拠してユーザーの個人データを収集し使用する場合、ユーザーは、本個人情報保護方針の上部に記載されている電子メールアドレスに連絡することにより、これらの正当な利益についての情報を提供するよう当社に要求することができます。

3. ユーザーのデータを共有する相手先

当社は、法律や規制、管轄の裁判所や当局から要求された場合、詐欺や犯罪の防止、または当社のサービスや権利、財産、個人の安全を守るために必要であると当社が判断した場合を除き、ユーザーの個人情報をGrupo M Contigo以外の第三者と共有することはありません。

当社が提携する第三者のデータ管理プラットフォームまたは広告・分析パートナーは以下の通りです。

上記の第三者の名前をクリックすると、それぞれの個人情報保護方針を確認することができます。当社は、ユーザーのプライバシーを尊重し、ユーザーの個人情報を第三者に売却することはありません。当社は、当社のサービスの説明、ターゲット広告の配信、またはその他の合法的な目的のために、当社のサービスのユーザーに関するデータおよび集計統計を、連携可能性のあるパートナー、広告主、スポンサー、およびその他の信頼できる第三者に開示することがありますが、これらのデータおよび統計には、ユーザーを特定できるような情報は含まれません。

当社は、ユーザーの個人情報を販売、取引、またはその他の方法で外部に譲渡することはありません。当社は、信頼できるパートナーやサプライヤーが特定の義務（当社サービスの提供、ユーザーの個人情報の収集、保存および処理、関連する広告の選択および提供、当社サイトおよびアプリケーションの改善や最適化など）を果たすために当該情報を必要とし、当社の指示に基づいて、個人情報保護方針およびCookieポリシー、その他の適切な機密保持およびセキュリティ対策、適用法規に準拠するという当社の要求に応じる場合にのみ、ユーザーの個人情報を共有することがあります。

4.データの国外移転

当社はグローバルに事業を展開しており、本個人情報保護方針に記載されている目的のために、ユーザーの個人情報を国外の第三者に転送することがあります。ユーザーの個人情報が当社によって転送、保管または処理される場合、当社は、ユーザーの個人情報のプライバシーを保護するために合理的な措置を講じます。

GDPRが適用されるユーザーに対して特筆すべき事項として、上記のプロバイダーの中には、欧州連合と同等のデータ保護レベルを提供しない欧州経済地域外に所在する機関もあります。このような場合、当社は標準契約条項や関連する補足措置など、適切な保護措置を講じてユーザーのデータを転送し、最も最適な国外データ移転ツールを用いて常にユーザーのデータの安全を確保します。ユーザー、以下のリンクを通じて、当該標準契約条項の内容を参照することができます。

5. データ対象者としてのユーザーの権利

ユーザーは、自身の個人情報に関して様々な権利を有しています。特に、ユーザーには以下の権利があります。

当社がユーザーの個人情報を処理していることの確認、および当社が保有するユーザーの個人情報のコピーを請求する。
機械で読み取り可能な形式で、ユーザーのデータのコピーを取得する。
当社が保有するユーザーの個人情報の更新、または不正確もしくは不完全であると思われる個人情報の訂正を要求する。
当社が保有するユーザーの個人情報を削除すること、または当社が当該個人情報を使用する方法を制限することを要求する。
当社の正当な利益、公益、またはプロファイリングを理由とする個人情報の処理に対し、当社がユーザーの利益、権利、自由に優る説得力のある正当な理由を証明できる場合、または法的請求権の主張、行使、弁護を目的とする処理を行う場合を除き、異議を唱えること。
当社がユーザーの同意に依存する場合、ユーザーは常にその同意を撤回することができます。

これらの権利のいずれかを行使するには、第14条に記載されている詳細情報を使用して、当社または当社のデータ保護責任者に連絡することができます。

また、ユーザーは、当社が適用される個人情報保護義務に準拠していないと思われる場合、管轄当局に苦情を申し立てる権利も有しています。

6. 個人情報の保護と安全確保について

ユーザーから取得した情報の保護は、当社の最優先事項です。当社は、ユーザーの情報を損失、誤用、不正アクセス、改ざん、開示または破壊から保護するために、適切なセキュリティ対策を講じています。個人情報を処理するシステムおよびサービスの継続的な機密性、完全性、可用性、回復力を確保するための措置を講じており、物理的または技術的な事故が発生した場合には、情報への可用性とアクセスを迅速に復旧させます。

GRUPO MCONTIGOは、PDPL指令のRoyal Decree 1720/2007に含まれる、法的に要求されるデータ保護のセキュリティレベルを採用しています。また、機密情報の暗号化や個人情報へのアクセス制御のためのソフトウェア、制限されたユーザー、セキュリティポリシー、LOPDが要求するユーザーとパスワードの有効期限などの技術的手段とは別に、最先端のファイアウォールなどのその他の手段を提供し、GRUPO MCONTIGOに提供された個人情報の誤用、変更、不正アクセス、盗難を防ぐことを目的としたその他のシステムも備えています。

GRUPO MCONTIGOは、SSL/TLSプロトコルを使用して、インターネット上でユーザーと当社サーバとの安全な接続を確立し、中継される情報を暗号化して外部の第三者が読むことができないようにし、当社ウェブサイトでのユーザーの取引をより安全にしています。

残念ながら、情報、特にインターネット上で送信される情報の絶対的な安全性を保証することはできません。しかし、当社とのやりとりが安全でなくなったと思われる理由がある場合（ユーザーの個人情報が漏洩した可能性がある場合など）、直ちに当社（[email protected]）までご連絡ください。

7. 個人データの保存期間

当社は、ユーザーの個人情報を、それが取得された目的に照らして必要な限り、または許可された限りにおいて保持します。当社の保存期間を決定するために使用される基準には、以下が含まれます。 (i) ユーザーと継続的な関係を持ち、ユーザーにサービスを提供する期間、(ii) 当社が従うべき法的義務の有無、および (iii) 当社の法的立場（該当する時効、訴訟、規制当局の調査など）に照らして保存が賢明であるかどうか。

当社の保存期間に関する詳細については、[email protected]から当社にお問い合わせください。

ご自身のデータの完全な削除をご希望の場合は、[email protected]までメールでご連絡くださいますようお願いいたします。

8. 個人情報の正確性と真実性についての責任

ユーザーは、ウェブ上のフォームを通じて提供されたデータの正確性と妥当性について単独で責任を負うものとし、GRUPO MCONTIGOはこの点に関するいかなる責任も負わないものとします。ユーザーは、いかなる場合においても、提供された個人情報の正確性、有効性、真正性を保証し、対応し、それらを常に最新の状態に保つことを約束するものとします。ユーザーは、ユーザーが記入するフォームに完全かつ正確な情報を提供することに同意するものとします。

GRUPO MCONTIGOは、当社の推敲によらず、また他の情報源が示された情報の信憑性について責任を負わず、そのような情報の使用から生じる可能性のある仮想的な損害についていかなる責任も負わないものとします。

当社は、当社が提供する情報の誤り、欠陥または省略が外部情報源からもたらされたものである場合、その結果利用者が被る可能性のあるいかなる損失または損害に対しても責任を負いません。

9. 未成年者のデータについて

原則として、GRUPO MCONTIGOは、当社が提供する治療やサービスを実現するために、未成年者のデータを処理することはありません。ユーザーが、14歳未満（カリフォルニア州在住の場合は16歳未満）の未成年者の情報を提供する場合は、事前に保護者の同意を得たことを保証する必要があります。GRUPO MCONTIGOが要求した場合、ユーザーはそのような同意を得ていることを証明する必要があります。

10. Cookieの使用について

当社は、ユーザーのブラウジングを最適化し、パーソナライズするためにCookieを使用しています。Cookieは、ユーザー自身のコンピュータまたは他のブラウジングデバイスに保存される物理的な情報ファイルです。Cookieを通じて収集された情報は、ユーザーによるポータルのナビゲーションを容易にし、ブラウジング体験を最適化するために役立ちます。Cookieを通じて収集されたデータは、管理者と共有されることがありますが、いかなる場合にも、それによって得られた情報が個人データまたはユーザーを特定できるデータと関連付けられることはありません。ただし、ユーザーがCookieのハードドライブへのインストールを希望されない場合、ユーザーはこれらのファイルのインストールを防ぐようにブラウザを設定することができます: クッキーの設定。

詳細については、当社のCookieに関する方針をご覧ください。

11. カリフォルニア州居住者向け情報

カリフォルニアにお住まいの方への本通知は、カリフォルニア州オンラインプライバシー保護法（「CalOPPA」）、カリフォルニア州消費者プライバシー法（「CCPA」）、カリフォルニア州民法第1798.100条およびその以下の項目を含むカリフォルニア州法に基づいて提供されます。この通知は、当社のプライバシーポリシーを補足するもので、ユーザーがカリフォルニア州にお住まいの場合、ユーザーのカリフォルニア州のプライバシー権を説明し、オンラインとオフラインの両方で、カリフォルニア州の居住者の情報の取り扱いについて、当社が義務付けられている特定の開示を提供するものです。

過去12ヶ月間に、当社は、識別子（氏名、連絡先、デバイス識別子など）、インターネットまたはその他の電子ネットワーク活動情報（閲覧行動など）、おおよその地理位置データ、推測（おおよその位置または製品の興味など）、その他の個人情報（支払方法情報、ユーザー認証情報など）のカテゴリーの個人情報を収集しました。当社が収集する個人情報のソースは、ユーザーから直接収集されたものです。

情報のカテゴリーや情報源を含む、当社が収集する個人情報の詳細については、上記の「個人データ取得の方法と目的」を参照してください。個人情報を収集するビジネス上または商業上の目的についても、上記の「個人データ取得の方法と目的」で詳しく説明しています。

当社は、この情報を、上記の「ユーザーのデータを共有する相手先か」に記載されているカテゴリーの第三者と共有します。

CCPAは、カリフォルニア州の消費者に対し、一定の制限と例外を条件として、当社が収集、使用、開示、販売する個人情報のカテゴリーと特定の部分について、毎年2回まで詳細を知ることを要求する権利、個人情報を削除する権利、データの販売が行われているかもしれないことを拒否する権利、これらの権利を行使することによって差別されない権利、を提供しています。

私たちは、収集した個人情報および16歳未満の既知の未成年者の個人情報を「販売」することはありません。(また、オプトアウトの権利を提供することなく、将来にわたって販売することはありません。）

Do Not Track（「DNT」）とは、ユーザーが特定のウェブブラウザで設定できるプライバシー設定のことです。DNTは、ユーザーがウェブサイトやサービスに対して、ウェブページの訪問に関する特定の情報が長期にわたって収集されることを望まないことを通知するための方法です。この件に関する法的基準はないため、当社は「DNT」シグナルを認識せず、応答もしないことをお知らせします。

カリフォルニアの消費者は、[email protected]宛てに電子メールを送信することにより、権利要求を行うことができます。当社は、ユーザーに関する当社の登録情報と一致する情報の提供をユーザーにお願いすることにより、ユーザーの要請を確認します。ユーザーは、これらの権利を代理して行使する権限を有する代理人を指定することもできますが、当社は、その人物がユーザーの代理として行動する権限を有していることの証明を求め、また、引き続き、当社に直接本人確認を求める場合があります。

12. ブラジル居住者向け情報

ブラジル居住者に対するこの通知は、ブラジルの一般データ保護法（LGPD）に基づき提供されるものです。この通知は、ユーザーがブラジル居住者である場合、ユーザーのブラジルにおけるプライバシー権を説明し、ブラジル居住者の情報の取り扱いについて、オンラインとオフラインの両方で、義務付けられた特定の開示を提供することにより、当社のプライバシーポリシーを補足するものです。

ブラジルにお住まいのユーザーが当社のページをご覧になったり、当社と契約を交わしたりした場合、ユーザーの個人情報は当社によって管理されます。

ユーザーの個人情報は、主にユーザーが要求された製品やサービスを提供するために使用されます。また、当社が従うべき法的義務を遵守するため、あるいはユーザーの経験をカスタマイズし、当社のサービスを開発・改善し、違法行為を検出するためなど、当社の正当な利益を実現するために使用される場合があります。GRUPO MCONTIGOは、当社の製品およびサービスが提供される地域において適用される現地の法律および規制を遵守する目的で、個人データを処理することもあります。ユーザーの事前の同意がある場合、または正当な利益がある場合には、ユーザーにオファーやプロモーションをお送りするために使用されることもあります。

ユーザーは、ユーザーの個人データの処理の存在を確認する権利、ユーザーの個人データへのアクセス、変更、削除を要求する権利、またはユーザーのマーケティング設定を変更する（いつでも同意を撤回することを含む）権利など、ブラジルのデータ保護法に規定されたいくつかの権利を有しています。ユーザーのマーケティング設定の管理または個人データの削除については、当社のプライバシーポリシー全体をお読みください。

13. 個人情報保護方針の更新

当社は、本個人情報保護方針を修正および変更する権利を留保します。例えば、新しい保護法の導入や既存の規制の修正に伴い、本方針を変更する必要が生じる場合があります。本方針の変更は、ウェブサイト上に掲載されます。管理者は、可能な限り、関連する変更点をお知らせします。

14. お問い合わせ

本個人情報保護方針に関するご質問、苦情、ご相談、またはユーザーの個人情報に関する権利の行使については、以下の連絡先までお問い合わせください。

住所： Calle Concejo, 13, 2ºA, 37002 Salamanca
Eメール： [email protected]

発行日: 2022年7月29日