HellermannTyton グローバル・プライバシーポリシー

1. 弊社について

HellermannTytonおよびその関連会社（以下総称して「HellermannTyton」または「弊社」）は、データ管理者として、お客様の個人情報のプライバシーおよびセキュリティの保護に努めています。

本方針における「関連会社」とは、HellermannTytonが議決権株式または持分の50%超を直接または間接に保有する事業体、HellermannTytonと共通して当該割合を保有されている事業体、またはHellermannTytonの議決権株式または持分の50%超を直接または間接に保有する事業体をいいます。

2.本プライバシーに関する方針の適用範囲

弊社は、お客様の個人情報（Personal Data）の保護とプライバシーを重視しています。

HellermannTytonのウェブサイトは、弊社、製品、プログラムおよびサービスに関する情報を提供する主要なコミュニケーションチャネルの一つです。本プライバシーに関する方針（以下「本方針」）は、お客様がHellermannTyton.co.jp（以下「本ウェブサイト」）を閲覧・利用される場合（本ウェブサイトへ誘導された場合を含みます）、または本ウェブサイトを通じてご意見・お問合せ・カスタマーサポートのご依頼をいただく場合に適用されます。

本ウェブサイトへのアクセスまたはご利用、もしくは弊社へのお問合せにより、お客様は本方針に記載する方法で弊社が個人情報を取り扱うことに同意したものとみなされます。弊社が、お客様の情報をどのように、またなぜ利用するのかをご理解いただくため、本方針を必ずお読みください。

本方針または弊社によるお客様の情報の取り扱いについてご質問がある場合、またはデータ主体／消費者アクセス要求（Data Subject/Consumer Access Request）を行う場合は、[email protected]までお問合せください。

なお、弊社グループ会社が提供するウェブサイト、製品、サービス、モバイルアプリケーション等に関連して収集された個人情報は、別のプライバシーに関する方針の対象となる場合があります。本方針と併せて、弊社が別途提供するプライバシーに関する方針または通知もあわせてご確認ください。

3. 弊社が取り扱う個人情報の種類

「個人情報」とは、個人を識別できるあらゆる情報を指します。

お客様が弊社サービスをご利用になる場合、またはHellermannTyton製品をご購入になる場合、弊社は、以下のカテゴリーの個人情報を収集、保存および利用することがあります。

●本人確認情報および連絡先情報

氏名、ユーザー名または類似の識別子、肩書、会社名／組織名、役職、生年月日、住所、固有の個人識別子、オンライン識別子／IPアドレス、アカウント名、署名、パスワード、特徴または説明、電話番号等。

●お支払い情報

氏名、銀行口座番号、クレジットカード／デビットカード番号、カード発行会社およびカードの種類、有効期限、セキュリティコード（CVV等）、その他の金融情報、請求先住所。

●保護対象分類の特徴／機微な個人情報（特別カテゴリー）

例として、遺伝情報、民族／人種、政治的意見、宗教的／哲学的信条、性生活／性的指向、労働組合への加入、移住に関する情報、生体認証データ、犯罪歴、児童データ、正確な地理的位置情報、健康状態（疾病を含む）等。

これらは、お客様が弊社サービスをご利用になる際に特別なご要望に対応するため、または弊社の法的義務を遵守するために、お客様から弊社へ開示された情報です。

●商業的な購入および注文情報

支払いの詳細、購入・取得・検討された製品またはサービス、その他の購入または消費の履歴・傾向等。

●嗜好情報

アカウント設定、弊社および第三者からのマーケティング・コミュニケーションの受信に関する興味・嗜好等。

●インターネットその他の電子ネットワーク活動

IPアドレス、ログインデータ、ブラウザの種類・バージョン、タイムゾーン設定および位置情報、ブラウザプラグインの種類・バージョン、OSおよびプラットフォーム、本ウェブサイトへアクセスする際に使用するデバイス上のその他の技術情報等。

●位置情報データ

弊社アプリ利用時に収集される一般的な位置情報等。

●音声、電子、視覚、熱感知、嗅覚、またはこれらに類する情報

セキュリティ、健康と安全、イベント、製品開発等の目的で記録された映像・音声等の個人情報。

●インタラクションおよび利用データ

お客様が弊社とやり取りされる際、その内容（例：電話、電子メール、書面によるやり取りの日時、ならびに本ウェブサイト、製品、サービスの利用状況等）を記録します。苦情を申し立てられた場合は、当該苦情の内容も処理します。

●必須データ

弊社事業に適用される特定の法的・規制上の義務を遵守するため、収集が義務付けられているデータ。

4. 個人情報の取得方法

弊社は、特定された正当な目的を達成するために必要な最小限の個人情報のみを、収集、処理、保持または共有します。

取得する個人情報は、お客様と弊社との関わり方により異なります。弊社は、お客様のデータを直接または間接に取得する場合があります。

（1）直接取得する場合

●アカウントを作成される場合、または本ウェブサイトを閲覧される場合

●弊社製品・サービス・出版物への登録または申込みを行う場合

●弊社製品・サービスを購入または利用される場合

●本ウェブサイト上のフォームに入力される場合、またはその他の方法で弊社へ連絡される場合

●弊社の製品・サービス開発の過程で収集される情報（公共の場所で収集されたストリートビュー／動画データ等が含まれる場合があります）

●弊社からの追加連絡を依頼される場合、または郵便、電話、電子メール等によりご連絡いただく場合

●弊社製品のサンプルを請求される場合

●特定のマーケティングメッセージの受信を希望される場合

●懸賞、キャンペーン、アンケートに応募される場合

●弊社へフィードバックを提供される場合

●弊社製品・サービスの研究開発に協力いただく場合

（2）間接取得する場合

●本ウェブサイト上のクッキー、サーバーログ、その他の類似技術（お客様のクッキー設定に基づき、機器情報、閲覧行動、閲覧パターン等の技術データを収集する場合があります）

●本ウェブサイトの技術と、お客様のブラウザまたはデバイスとの相互作用

●アナリティクス提供事業者等の第三者から提供される技術データ

5. 個人情報の収集目的

弊社がお客様の個人情報を収集する目的には、以下が含まれます。

●お客様を識別し、または本人確認を行うため

●弊社製品・サービスの注文を処理するため

●弊社サービス・製品を提供するため

●弊社製品・サービスに関する保証登録およびその処理のため

●弊社製品・サービスの支払い手続きを円滑に行うため

●お客様が依頼された取引を実行するため

●弊社製品・サービスに関するお問合せへ対応するため

●登録が必要な商品・イベント・サービスへの登録および利用を円滑にするため

●弊社の事業および本ウェブサイトを管理・保護するため（トラブルシューティング、システムメンテナンス、サポート、レポート作成、データホスティング等を含みます）

●ビジネス分析の実施、または弊社の事業・本ウェブサイト・製品・サービス（新製品・サービスおよび将来のイノベーションを含む）の品質向上・開発等の目的のため（例：お客様の嗜好・関心に応じて本ウェブサイトをカスタマイズする場合）

●適用法令に従い、お客様が関心を持たれる可能性のある関連製品・サービスのマーケティングを行うため

※電子メールによるマーケティングは、弊社からのメールに記載された「配信停止」リンク、または下記連絡先へのご連絡により、いつでも無料で停止できます。

●お客様の嗜好を調査・分析し、最適な製品・サービスを特定するとともに、マーケティングおよび広告メッセージをカスタマイズするため

●不正行為、知的財産権侵害、利用規約違反、法令違反、その他弊社資産の不正利用を検知・防止・対応するため

●地域により異なる規制、法令、その他の法的義務（例：税務、法執行機関の要請、裁判所命令、召喚状等）を遵守するため

●上記目的に付随または関連する目的を達成するため

●収集時に別途通知する目的、または法令により認められる／要求される目的のため

法律で認められる場合、弊社は、より良く一貫性のある顧客体験の提供、または本方針に記載されたその他の目的のために、本ウェブサイトを通じて収集した情報を、お客様に関する他の情報（弊社製品・サービスの利用状況等）と組み合わせて利用する場合があります。

6. 個人情報処理の法的根拠

適用法令により、個人情報の処理には適切な「法的根拠」が必要となります。弊社は、処理目的および関連するデータの種類に応じて、適切な法的根拠に基づきお客様の個人情報を処理します。具体的には、必要に応じて以下に基づき処理します。

●お客様が当事者となる契約の履行、または契約締結前の手続のため

●弊社の法的義務およびコンプライアンス義務の履行のため（法的請求権の確立、行使または防御を含みます）

●お客様の同意に基づく処理のため

●弊社または第三者の正当な利益に基づく処理のため

●お客様または他者の生命・身体の保護のため

●公共の利益のために遂行される業務の履行のため

7. 機微な個人情報の利用方法および処理の法的根拠

お客様の管轄区域によっては、機微な個人情報の使用は法律によりより厳格に保護され、必要かつ法的に許可される範囲内、または例外的な状況でのみ処理が認められる場合があります。

機微な個人情報には、健康、遺伝情報、民族・人種、政治的意見、宗教的・哲学的信条、性生活・性的指向、労働組合への加入、移民情報、生体認証情報、犯罪歴、児童データ等が含まれ、より高いレベルの保護が求められます。法域によっては、犯罪情報、国民／政府発行の身分証明書番号（例：社会保障番号、運転免許証番号、州発行身分証明書番号、パスポート番号）、アカウントログイン情報、金融口座情報、デビットカードまたはクレジットカード番号（セキュリティコード、アクセスコード、パスワード等の認証情報と組み合わせてアカウントへアクセス可能となるもの）、正確な地理的位置情報等も含まれる場合があります。

弊社は、限定的な状況においてこれらの個人情報を処理する場合があります。法的根拠は、管轄区域および処理目的により異なり、例えば、お客様の明示的同意、弊社の法的義務の履行、法的請求への対応、公共の利益のために必要な場合等が該当します。

また、より例外的な場合として、お客様（または他者）の利益を保護するために必要であるにもかかわらずお客様が同意を与えられない場合、またはお客様が当該情報をすでに公開している場合に、弊社が処理することがあります。

弊社は、お客様が弊社サービスをご利用になる際の健康と安全を確保し、適用法令を遵守するために、お客様の身体的または精神的な健康状態に関する情報を利用する場合があります。機微な個人情報は、本方針に記載された目的と矛盾する追加目的のために、当該追加目的についてお客様へ通知しない限り、利用しません。

8. カリフォルニア州のビジネス連絡先情報

カリフォルニア州にお住まいで、ビジネスイベント（例：商談等における名刺交換）またはその他の協力関係において連絡先情報として個人情報を提供いただいた場合、弊社はビジネス関係を維持する目的で、お客様の連絡先および業務上の詳細を利用することがあります。この目的のため、弊社はお客様の連絡先情報を社内データベースへ転送する場合があります。

カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法により改正されたものを含み、以下総称して「CCPA」）に基づき、お客様はご自身のビジネス連絡先に関する個人情報についてプライバシー権を有します。

処理活動に含まれるデータカテゴリーは、以下のとおりです。

●連絡先情報（例：氏名、役職、敬称、住所、性別、電話番号、メールアドレス）

●職業に関する詳細（例：役職、職位、社員番号、勤務地、支店、部署、資格）

このデータ処理は、弊社の正当な事業上の利益に基づきます。弊社は、初回接触後も連絡先を維持し、ビジネス関係を確立・発展させ、関係者と継続的に連絡を取ることに正当な経済的利益を有しています。

これらのビジネス上の連絡先は、お客様との電子メール通信においても処理され、その後、弊社の通常の業務用ソフトウェアに集約管理されるか、または従業員の電子機器に保存される場合があります。

弊社は、CCPAで定義されるデータ主体／消費者の個人情報を「販売」または「共有」しません。過去12か月間においても、CCPAで定義される「共有」に該当する個人情報の販売または共有は一切行っていません。

9. 自動化された意思決定

「自動化された意思決定」とは、人の関与なしに電子システムが個人情報を用いて決定を行うことをいいます。

弊社は、法的根拠があり、かつお客様へ通知した場合を除き、自動化された意思決定のみに基づいて、お客様に重大な影響を及ぼす決定を行いません。

10. マーケティング

弊社は、お客様が関心を持たれる可能性のある製品・サービスやイベント等について、郵便、電子メール、電話、ソーシャルメディア等を通じてご案内する場合があります。

お客様は、ダイレクトマーケティング目的での個人情報処理の停止を弊社に求める権利を有します。権利行使をご希望の場合は、受信メール下部の「配信停止」を選択するか、[email protected]までご連絡ください。

11. データ共有

弊社は、お客様との契約履行に必要な場合、弊社または第三者の正当な利益がある場合、または法令により要求される場合に限り、お客様の個人情報を第三者へ開示または共有します。

弊社は、信頼できる第三者のサービスプロバイダーとお客様のデータを共有します。また、事業（機能）の移転、規制当局への提供、その他法令遵守等の目的により、弊社がお客様の個人情報を他の第三者と共有する場合があります。

弊社の第三者サービスプロバイダーは、関連リスクに応じた適切なセキュリティ対策（適切なアクセス制御を含む）により、お客様の個人情報を保護する義務を負います。サービスプロバイダーは弊社の指示に従ってのみ個人情報を処理し、守秘義務を負います。弊社は第三者に対し、個人情報の安全性を尊重し、法令に従って取り扱うことを求めています。

12. データの国際的な移転

弊社は、適用法令に従い、お客様の個人情報を国境を越えて移転する必要が生じる場合があります。弊社は、国際移転に際して適切な保護が確保されるよう、弊社グループ会社、サービスプロバイダー、請負業者、販売代理店、ビジネスパートナー、代理店との間で適切な保護措置を講じています。

弊社は、お客様の個人情報および権利を保護するため、必要な契約上・技術的・組織的措置を講じるとともに、移転影響リスク評価を実施します。国際的なデータ移転については、適用法令の要件を遵守し、必要に応じて標準契約条項（SCC）等の保護措置を用います（例：EU（および十分性認定地域）外へのEU個人情報の移転に関してはGDPR第46条（2）に基づく措置等）。

適切な保護措置の詳細については、本方針記載の連絡先までお問合せください。

13. 個人情報の保持期間

弊社は、収集した個人情報を、収集目的の達成に必要な期間、または法令で定められた期間に限り保持します。保持は、適用法令ならびに弊社の記録保持方針・スケジュールに従って行います。弊社は記録を最新の状態に保つよう努め、収集目的と関連性がなくなった個人情報については合理的な範囲で削除します。

状況によっては、弊社は個人情報を匿名化し、お客様と関連付けられない形にする場合があります。その場合、弊社は追加の通知なく当該情報を利用することがあります。

14. 個人情報のセキュリティと保護

弊社は、ガバナンス体制、ポリシーおよびプロセスを通じて、お客様の個人情報のセキュリティ確保に努めています。また、リスク管理および統制の実施のため、専任のプライバシーおよびセキュリティチームを設置しています。

弊社は、不正アクセス、使用、複製、改変、開示、破壊、変更等から個人情報を保護するため、適切なセキュリティ対策を実施しています。個人情報の収集および取り扱いにおいては、説明責任、合法性、公正性および透明性、データ最小化、目的限定、保存期間限定、機密性・完全性・正確性の確保といった主要原則を遵守します。

15. 個人情報の処理に関するデータ主体の権利

適用法令に基づき、一定の状況において、お客様はご自身の個人情報の処理に関して以下の権利（以下「お客様の権利」）を有します。

●個人情報へのアクセスを請求する権利

●個人情報がどのように処理されるかについて通知を受ける権利

●弊社が保有する個人情報の訂正を請求する権利

●個人情報の消去（削除）を請求する権利

●個人情報の処理に異議を申し立てる権利

●個人情報の処理の制限を請求する権利

●個人情報を他の当事者へ移転するよう請求する権利

●個人情報の販売をオプトアウトする権利

●権利行使を理由とする差別を受けない権利

●収集した情報のカテゴリー、収集元、収集の商業目的、共有した第三者のカテゴリー、事業目的で開示した情報のカテゴリー、ならびにお客様に関して販売した情報のカテゴリーについて開示を求める権利

●特定目的のために同意に基づき個人情報の収集、処理または移転が行われる場合、いつでも同意を撤回する権利

（権利行使の方法）

権利行使をご希望の場合は、[email protected]までご連絡ください。法域によっては、お客様に代わって請求を行う権限ある代理人を指定できる場合があります。請求への対応期間は法域および適用法令により異なります。より長い時間を要する場合には、その旨をお知らせします。

個人情報へのアクセス（またはその他の権利行使）に際して、手数料は原則として発生しません。ただし、請求が根拠のないもの、または過度であると判断される場合、弊社は合理的な手数料を請求するか、または請求への対応を拒否する場合があります。

権利行使として請求を提出される場合、弊社または弊社の委託先は、ご本人確認および権利行使の正当性確認のため、一定の情報提供をお願いすることがあります。標準的な認証手続によりご本人確認を行います。

例として、該当する場合、メールアドレス、過去の注文番号、購入に使用されたカードまたは銀行口座番号の下4桁、最終購入日等を確認する場合があります。また、第三者の本人確認サービスプロバイダーを利用する場合もあります。これらは、個人情報が権限のない者へ開示されないよう確保するための適切なセキュリティ対策の一環です。

弊社は、お客様が権利を行使されたことを理由として、いかなる差別的取扱いも行いません。例えば、商品・サービスの提供拒否、異なる価格・料金の適用、割引・特典の拒否、罰則の適用、または異なる水準・品質の商品・サービスの提供や提案等は行いません。

（カリフォルニア州にお住まいの方）

カリフォルニア州にお住まいの方は、個人情報の「販売」および「共有」をオプトアウトする権利、ならびに機微な個人情報の利用を制限する権利を有します。ただし、弊社は個人情報を販売または共有しておらず、また本方針に記載された目的と矛盾する追加目的のために機微な個人情報を利用することはありません（当該追加目的について通知を行う場合を除きます）。

16. 子ども

本ウェブサイトは、子ども向けに設計されたものではなく、子どもを対象または想定したものでもありません。弊社は、子どもから故意に個人情報を収集しません。16歳未満の方は、本ウェブサイトを利用しないでください。

17. 苦情

お客様の管轄区域によっては、お住まいの地域のデータ保護監督機関（日本の場合は個人情報保護委員会）に対し、いつでも苦情を申し立てる権利があります。

弊社は英国に本社を置き、主要な規制当局はICO（Information Commissioner’s Office）です。

住所：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

または、ICOのウェブサイトからご連絡いただけます。

18. 本方針の変更

弊社は、本方針を随時変更・更新する権利を留保します。また、個人情報の取り扱いに関し、必要に応じて別の方法でお客様へご連絡する場合があります。

本方針に関するご質問は、[email protected]までお問合せください。