データストレージとセキュリティ

Memsource のお客様のプライバシーについて

弊社、Memsource a.s.(登録地:Spálená 108/51, 110 00 Prague 1, Czech Republic)は、個人データ保護法において「データ処理者」に該当します。弊社は、お客様のプライバシーを重要視し、個人データを慎重に取り扱います。弊社は、個人データを収集・使用・共有する目的および方法を、お客様にご理解いただけるように務めています。 

収集する個人データの種類

弊社がお客様との関係に基づき収集する個人データは下記の通りです:
お客様の氏名、役職、所属組織名、メールアドレス、電話番号、Skype の連絡先、Memsource ID、請求先住所、VAT番号、LinkedIn プロフィールの情報、カンファレンスの参加に関する情報、お客様または所属組織とのコミュニケーションの履歴、お客様または所属組織の Memsource の使用に関する情報、お客様または所属組織への弊社製品の将来的な販売機会に関する情報。

個人データの取得方法

弊社がお客様の個人データを取得するのには3つの方法があります。第一に、お客様の氏名、連絡先などの個人データはお客様から直接取得されます。次に、お客様と弊社のコミュニケーションの履歴などの個人データは、お客様および所属組織と弊社との関係において作成されます。三つ目の方法として、LinkedIn プロフィールなどの公の情報からお客様の個人データを収集します。

個人データの使用目的

お客様の個人データは、下記の目的で処理されます。

  • お客様または所属組織に Memsource のサービスを提供する。

  • お客様または所属組織と弊社のビジネス上の関係を維持する。
  • 弊社の内部報告を作成する。
  • お客様または所属組織にビジネス上の提案を行う。

  • Memsource の製品とサービスに関するマーケティング資料をお客様にメールで送信する、などのマーケティング活動を行う(お客様がこういったマーケティング資料の受信を希望しない旨を表明した場合は送信しません)。

弊社が個人データを使用する法的根拠

弊社は、下記に基づきお客様の個人データを使用します。

  • お客様の個人データを処理することは、Memsource の使用を可能にするために不可欠であり、それにより弊社は、お客様またはお客様の所属組織と締結した契約に定められたサービスを提供することができます。

  • 「個人データの使用目的」に記載されている上記以外の目的でお客様の個人データを処理することは、(i)お客様とのビジネス上の有意義な関係を維持し、 (ii)お客様のビジネスニーズをより深く理解し、(iii)サービスを向上させるための、弊社の正当な利益に基づいています。

弊社が個人データを保持する期間

お客様または所属組織が弊社サービスを利用している期間、弊社はお客様の個人データを保持します。また、Memsource a.s. に関する潜在的または実際の法的措置や調査に備えるためや、法律で必要とされる場合にも個人データを保持します。それ以外の場合は、お客様が個人データの使用中止を求める(オプトアウト)まで、またはお客様と最後にコミュニケーションが交わされてから2年が経過するまで、データは保持されます。

個人データの共有

お客様の個人データにアクセスできるのは、弊社の従業員に加え、特定の場合には、弊社の提携業者の従業員も含まれます。提携業者とは主に、Salesforce.com(顧客管理ソリューションのプロバイダ)、The Rocket Science Group LLC / Mailchimp(マーケティングオートメーションプラットフォームのプロバイダ)、Google Inc.(メールプラットフォームおよびドキュメントストレージソリューションのプロバイダ)を指しますが、これを補完または代替するものとして、別の提携業者が加わる可能性もあります。

個人データの国外移動

お客様の個人データは、 アメリカ・カナダ・日本などの欧州経済地域以外の国に転送される可能性があります。転送先の国では、個人データの充分な保護基準を満たす法律が整備されていないことも考えられます。

したがって、これらの国にデータを転送する際は、担当者が充分な保護基準に順守してお客様のデータを取扱うことを確実にするための対策をとります。これには欧州委員会が定めたモデル条項に基づくデータ転送合意書の締結も含まれます。データ転送合意書について詳しくはこちらをご覧ください。

個人データの保護

弊社が提携業者とお客様の個人データを共有する際は、個人データを取扱う上で充分な対策をとること(個人データの機密性を保つこと、およびそのための適切な技術的・組織的セキュリティ対策を講じること)を提携業者に求める書面による契約を交わします。

弊社は、関連するプライバシーとデータ保護に関わる条例を順守し、お客様の個人データを守るために適切な法的・組織的・技術的な対策を講じます。

お客様の権利

お客様は下記の権利を有しています。

  • ダイレクトマーケティングの目的でお客様の個人データが処理されることを中止する(オプトアウト)。
  • お客様の個人データのコピー開示や、個人データの処理に関する情報を請求する。
  • お客様の個人データの訂正や削除を要求、および個人データの処理に対する申し立てを行う。
  • お客様の個人データの処理を制限することを要求する。
  • 弊社に提供されたお客様の個人データが別の組織に転送されたことを示す機械可読形式の証書を請求する。
  • 個人データに関わるお客様の権利が侵害された際に、データ保護を管轄する行政組織や裁判所に不服を申し立てる。お客様の個人データが不正に処理されたことによって損害や苦痛が生じた際に賠償を要求できる場合があります。

お客様が弊社に個人データを提供する法的な義務はありませんが、これをご提供いただけないと、弊社はお客様または所属組織に Memsource のサービスを提供することができません。弊社の法的義務に基づき、個人データの処理にご納得いただけない場合は、そのご決断を尊重します。その際、お客様の要求の範囲によっては、お客様または所属組織に Memsource サービスを提供できなくなる可能性があります。

上記の権利のいずれかを行使する際は、下記連絡先より弊社にお知らせください。

本件に関する連絡先

個人データの処理に関するご質問やご要望については下記のメールアドレス(英語対応)までご連絡ください。

 

security@memsource.com

 

発効日:2018年5月25日