データプライバシーポリシー

最終更新日：2025年1月

1. はじめに

2016年4月27日に制定された欧州議会および欧州理事会規則（EU）2016/679（一般データ保護規則。以下「GDPR」といいます）は、個人データの取扱いおよび当該データの自由な移転に関する自然人の保護について定めたものであり、個人データの取扱いに適用される法的枠組みを規定しています。GDPRは、データ管理者、データ処理者、データ主体およびデータ受領者の権利と義務を強化するものです。

当社は事業活動を行う過程で個人データを取り扱う場合があり、個人データの保護を重要な責務であるとともに、継続的な取り組みとして位置付けています。

本ポリシーをご理解いただくため、以下の用語を定義します。

• 個人データとは、識別された、または識別可能な自然人に関するあらゆる情報をいいます。識別可能な自然人とは、氏名、識別番号、位置情報、オンライン識別子、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに固有の一つまたは複数の要素を通じて、直接または間接に識別できる個人を指します。
• **データ管理者（Data Controller）**とは、単独または他者と共同で、個人データの取扱いの目的および手段を決定する自然人または法人をいいます。
• **データ処理者（Data Processor）**とは、データ管理者に代わって個人データを処理する自然人または法人をいいます。
• **「当社」「当社の」**などの表現は、データ管理者として行動するVusionGroup SAおよびその関連会社（以下、総称して「VusionGroup」といいます）を指します。
• **「お客様」**などの表現は、顧客、見込み顧客、パートナー、サプライヤー、当社ウェブサイトの訪問者および利用者として、データ主体となる方を指します。
• **「受領者（Recipient）」**とは、VusionGroupから個人データを受領する自然人または法人を指します。受領者には、VusionGroupの従業員のほか、パートナー、展示会出展者などの外部組織が含まれます。

当社は透明性を重視し、データ管理者としてGDPRを遵守しながら、見込み顧客、顧客、サプライヤー、パートナー、ならびにVusionGroupが運営するすべてのウェブサイトの訪問者および利用者であるお客様の個人データをどのように取り扱うか、また本データプライバシーポリシーの適用対象となるサービスについてご説明することを目的としています。

当社が収集・保管・利用する情報は、お客様との継続的なビジネス関係を維持し、商取引および一般的な連絡を円滑に行うために利用されます。当社の情報システムでは、すべての情報をVusionGroupのみがアクセス可能な、安全なオフサイトの暗号化環境にバックアップおよび保管しています。

2. 当社のデータプライバシーポリシー

本データプライバシーポリシーでは、当社がお客様に関して収集する可能性のある個人データ、その利用方法、お客様の権利、および当社へのお問い合わせ方法についてご説明します。本ポリシーは、当社がデータ管理者として行う個人データの取扱いにのみ適用されます。そのため、当社が作成していないシステムや、当社のガバナンスの対象外で運用されるシステム（いわゆる「シャドーIT」）における処理、または当社がデータ処理者として行う処理には適用されません。

3. 個人データの取扱い

本章では、当社が収集する可能性のある個人データ、その収集方法、利用目的、および取扱いの法的根拠についてご説明します。

3.1 ウェブサイトの見込み顧客、訪問者および利用者に関するデータ

個人データの収集方法	個人データの種類	取扱目的	取扱いの法的根拠	保存期間
名刺をご提供いただいた場合	氏名、メールアドレス、役職、会社名	営業担当者との連絡を可能にするため	顧客および見込み顧客に関するデータを保持する当社の正当な利益	目的の達成に必要な期間
当社ウェブサイトのお問い合わせフォームへのご入力、またはニュースレターへのご登録	氏名、メールアドレス、会社名、役職、居住国、お客様が任意で提供されたその他の情報	当社ブランド、サービスおよび取り組みに関するマーケティング情報の配信、および配信停止のご要望への対応のため	顧客および見込み顧客に関するデータを保持する当社の正当な利益	目的の達成に必要な期間、またはデータ主体が配信停止を希望するまで
ソーシャルメディアを通じて当社へお問い合わせいただいた場合	氏名、メールアドレス、会社名、役職、国、お客様が任意で提供されたその他の情報	営業担当者との連絡を可能にするため	顧客および見込み顧客に関するデータを保持する当社の正当な利益	目的の達成に必要な期間
お客様またはお客様が所属する会社から提供された場合	氏名、メールアドレス、会社名、役職、居住国、お客様が任意で提供されたその他の情報	法的請求の確立、行使または防御のため	当社の法的利益を保護するための正当な利益	お客様との関係または連絡終了後も、目的の達成に必要な期間
お客様の情報を含むデータベースを取得した場合	氏名、メールアドレス、役職、会社名	営業担当者との連絡を可能にするため	当社の事業活動を遂行するための正当な利益	目的の達成に必要な期間

必要に応じて、VusionGroupは個人データの取扱いについてデータ主体から同意を取得します。

3.2 当社と契約関係にある顧客、サプライヤーおよびパートナーに関するデータ

個人データの収集方法	個人データの種類	取扱目的	取扱いの法的根拠	保存期間
お客様またはお客様が所属する会社から提供された場合	氏名、メールアドレス、役職、会社名、財務情報、およびお客様から提供されたその他の情報	契約の管理（契約交渉、契約締結など）および契約関係の管理（請求・支払い、発注など）のため	お客様の会社との契約を管理するための当社の正当な利益	契約期間中
お客様またはお客様が所属する会社から提供された場合	氏名、メールアドレス、役職、会社名、財務情報、およびお客様から提供されたその他の情報	会計上の要件など、法令上の義務を履行するため	法的義務の遵守	法令で定められた期間
お客様またはお客様が所属する会社から提供された場合	氏名、メールアドレス、役職、会社名、財務情報、およびお客様から提供されたその他の情報	法的請求の確立、行使、追行または防御のため	当社の利益を保護するための正当な利益	目的の達成に必要な期間
当社ウェブサイトを通じてサポートチームへお問い合わせいただいた場合	氏名、メールアドレス、勤務先電話番号、会社名、およびお客様から提供されたその他の情報	当社ソリューションのご利用に関するサポートを提供するため	契約上の義務を履行するための当社の正当な利益	目的の達成に必要な期間

VusionGroupがデータ処理者として、お客様による当社SaaSソリューションの利用時に収集されるその他の個人データをどのように取り扱うかについては、VusionGroupとの関連契約をご参照ください。

3.3 データ受領者

当社は、個人データへのアクセスを、権限を付与された社内または社外の受領者のみに限定しています。

社内受領者	社外受領者
- マーケティング、営業、顧客対応、広報、管理、法務、物流、IT部門およびそれらの管理職として権限を付与された従業員- 監査業務（内部監査など）を担当する部門の権限を付与された従業員- 当社の関連会社	- パートナー、法律顧問、アドバイザー、外部企業、または同一企業グループに属する子会社- その職務の範囲内で権限を有する機関、司法当局、規制当局、執行官および公務員- 外部監査人、法定監査人などの権限を付与された担当者- 委託先、サービスプロバイダー、パートナー、コンサルタントなどの権限を付与された担当者

個人データの受領者には守秘義務が課されており、当社は、これらの受領者がGDPRに基づく義務を遵守していることを確認しています。

また、個人データは、法令により権限を付与された当局に提供される場合があります。この場合、当該当局の職員によるデータへのアクセスおよび利用方法について、当社は責任を負いません。

個人データをEU域外へ移転する場合、当社は、GDPRの要件に従い、お客様の個人データが適切に保護されるよう必要な措置を講じます（例：欧州委員会が定める標準契約条項（Standard Contractual Clauses：SCC）の適用）。

4. お客様の権利

お客様は、保存されているご自身の個人データ、その取得元および提供先、ならびに個人データの取扱目的について、いつでも無料で情報の提供を受ける権利（アクセス権）を有します。

また、お客様には以下の権利があります。

• 同意を撤回する権利：個人データの取扱いが、お客様の同意を法的根拠としている場合、お客様は本項末尾に記載された連絡先を通じて、いつでも同意を撤回することができます。
• 消去権：当社に対し、お客様の個人データの削除を請求することができます。
• 取扱いの制限を求める権利：以下の場合、個人データの取扱いの制限を請求することができます。(i) 当該データの正確性について争いがある場合、(ii) データの削除を希望しない場合、(iii) 当初の目的には不要となったものの、法的理由により削除できない場合、(iv) 個人データの取扱いに対する異議申立てについて判断が保留されている場合。
• データポータビリティの権利：当社がお客様の同意に基づいて個人データを収集した場合、または契約に基づき製品またはサービスを提供するために個人データを収集した場合、お客様は当該データを機械判読可能な形式で受け取る権利を有します。
• 訂正権：不正確、不完全、または最新でない個人データについて、訂正を請求する権利があります。
• 異議を申し立てる権利：当社が正当な利益を法的根拠として個人データを取り扱う場合、お客様はご自身の状況に関連する理由に基づき、いつでもその取扱いに異議を申し立てることができます。当社が、お客様の利益、権利および自由に優先するやむを得ない正当な理由、または法的請求の確立、行使もしくは防御のために取扱いが必要であることを証明できない限り、当社は当該個人データの取扱いを停止します。
• 苦情を申し立てる権利：当社による個人データの取扱いがGDPRに準拠していないとお考えの場合は、フランスの情報処理および自由に関する国家委員会（CNIL）へ苦情を申し立てる権利があります。

本件に関するお問い合わせ、または個人データについてご不明な点がございましたら、いつでも [email protected] までご連絡ください。

5. セキュリティ

当社の情報システムでは、すべてのデータを、VusionGroupのみがアクセス可能な、安全なオフサイトの暗号化環境にバックアップおよび保管しています。

当社は、お客様の個人データの紛失、不正使用または不正な改ざんを防止するため、情報システムおよび通信システムにおける技術的・組織的なセキュリティ対策を定期的に見直しています。

本ウェブサイトのホスティング事業者は、いわゆるサーバーログファイルにデータを自動的に収集・保存します。これらの情報は、お客様のブラウザから自動的に送信されるもので、以下が含まれます。

• ブラウザの種類／バージョン
• 使用しているオペレーティングシステム
• リファラーURL
• アクセス元コンピューターのホスト名
• サーバーへのリクエスト日時

これらのデータは特定の個人と関連付けられることはなく、他のデータソースと組み合わせて利用されることもありません。当社は、不正利用の明確な兆候を認識した場合に限り、これらのデータを遡って調査する権利を留保します。

6. お問い合わせ

Vusion

法務部 – データ保護担当

55 Place Nelson Mandela, 92000 Nanterre, France

[email protected]