プライバシーポリシー

はじめに

お客様のプライバシーは私たちにとって重要であり、また私たちがどのように、なぜお客様の情報を収集、利用、共有するのかを透明にすることも重要です。このプライバシーポリシーは、私たちがどのような情報を収集し、その理由、情報をどのように扱うかを説明します。加えて、お客様が持つデータ保護の権利についても説明します。本ポリシー中で「Smartoptics」、「私たち」または「当社」と記載する場合は、Smartoptics ASおよびその子会社その他関連会社を指します。Smartoptics ASは、特定の製品、サービス、状況に関するプライバシーポリシーで別段の定めがない限り、責任あるデータ管理者です。個人データの処理は、現在の個人データ保護法規、すなわち欧州議会のデータ保護規則 - 一般データ保護規則「GDPR」（EU）2016/679に従って行われます。クッキーおよび類似の追跡技術の使用に関する情報はクッキーポリシーで提供されています。

このプライバシーポリシーの対象は誰ですか？

「あなた」または「あなたの」という場合は、既存または見込み顧客の従業員、契約者、一時労働者、ウェブサイト訪問者、またはオフィス訪問時の現地訪問者を指します。

なぜ私たちはあなたの個人データを処理するのですか？

個人データの処理は、あなたの同意を得た場合において基本となります。あなたの同意は、当社があなたの個人情報を特定の目的で収集、保管、利用することを自主的に許可することを示します。当社は同意を透明性、信頼、プライバシー権への尊重に対する重要な要素とみなしています。同意を得ることにより、お客様はデータの使用方法について十分に情報提供され、処理に関する決定を自身で行えます。この原則を守ることで法令遵守を確保するだけでなく、Smartopticsとお客様間の相互理解と責任に基づく関係を築きます。

お客様の個人データは以下の必要な場合にのみ処理します：

• 製品およびサービスの提供、
• 製品およびサービス使用時のサポート提供、
• 既存および新規製品・サービスの品質向上および開発、
• 契約上の義務の履行、
• 製品およびサービス、今後のイベントに関する情報提供、
• 適切なセキュリティおよびインシデント管理の維持、
• 法的義務の履行および法執行機関その他の公的機関からの正当な要請への対応。

第三者に個人データを共有しますか？

当社および関連子会社内で、上記目的の範囲内で個人データを共有することがあります。Smartopticsおよびその子会社は、Smartopticsを代表して業務を行うために個人データをサプライヤーやパートナーと共有することもあります。また、法令上の義務がある場合は公的機関とも情報を共有します。ただし、お客様の個人データを販売することは決してありません。

個人データをEU/EEA外へ移転しますか？

通常、個人データをEU/EEA外へ転送することはありません。ただし、個人データがEU/EEA外の国に転送される場合、そのデータが保護され、適用法規に従って転送されるよう確保します。

これには、適切な移転メカニズムが用いられ、関連の事前評価や適切な保護措置（例えば欧州委員会による十分性決定がない場合は標準契約条項（SCC））の使用が含まれます。

個人データをどのように保護していますか？

適切かつ合理的な安全対策（技術的および組織的措置）を実施し、お客様の個人データを保護することに努めています。これらの措置は、セキュリティの進展に合わせて継続的に改善しています。

個人データはどのようなソースから収集しますか？

• メールまたは電話でご連絡いただいたとき、
• ウェブサイトのいずれかの問い合わせフォームからご連絡いただいたとき、
• Smartopticsのウェブサイト（ニュースレター購読や求人応募時など）、
• 契約書類、請求書、その他のビジネス連絡先を通じて（お客様またはビジネスパートナーの連絡担当者の場合）、
• 展示会やセミナーでの訪問時および登録時、
• グループ会社、公的記録、その他ビジネスパートナーからの第三者情報。

個人データはどのくらいの期間保持しますか？

お客様の個人データの処理ごとに目的と法的根拠が異なるため、保持期間も異なります。収集目的、法的義務、契約的義務がなくなり次第、個人データは最小化または削除します。

お客様のデータ保護に関する権利は何ですか？

• 個人データへのアクセス権。Smartopticsがあなたの個人データを処理しているかどうかの確認およびそのデータの写しとその処理方法に関する情報を受け取る権利があります。
• 訂正権。処理中の不正確な個人データを訂正し、不完全なデータの補完を求める権利があります。
• 消去権。個人データが違法に処理された場合、目的に不要となった場合、同意に基づく処理で同意を撤回した場合、個人データの消去を求める権利があります。ただし、法的義務がある場合や、処理目的に必要である場合、Smartopticsの正当な利益が優先される場合は消去されません。
• データポータビリティ権。あなたが提供した個人データを構造化され一般的に使用される機械可読形式で受け取り、それを他の管理者に直接移転することを求める権利があります。
• 処理制限権。処理データの不正確さや違法な処理がある場合に処理の制限を求める権利があります。また、法的請求権の確立・行使・防御のために保存を希望する場合も制限を要求できます。処理への異議申し立ての検討中も処理制限を求めることができます。
• 異議申し立て権。正当な利益または第三者の利益に基づく処理や例外的に公益に基づく処理に対し異議を申し立てる権利があります。異議申し立てがされた場合、正当な理由がない限り処理を中止し個人データを消去します。マーケティングの直接受信はいつでもオプトアウト可能です。
• 情報提供権。個人データの処理に関する透明な情報を受け取る権利があります。
• 同意撤回権。いつでも処理のための同意を撤回する権利があります。クッキーの同意はこちらから撤回できます。直接マーケティングの同意は配信停止で撤回可能です。その他の場合は以下の連絡先までご連絡ください。撤回前の合法的な処理の適法性には影響しません。

これらの権利の行使はケースバイケースで審査され、適用は状況に依存します。

権利を行使したい場合や個人データ処理に関する質問がある場合は、以下の連絡先までお問い合わせください。

権利行使を理由に不利益な扱いをすることはありません。

苦情を申し立てたい場合は？

Smartopticsまたは関連子会社による個人データの不適切または違法な処理を感じた場合、お住まいの国、勤務している国、または権利侵害があったと考える国の監督当局に連絡してください。

プライバシーポリシーの変更

本ポリシーの条項は変更されることがあります。新しいバージョンはSmartopticsのウェブサイトに掲載されます。定期的に内容を確認し、変更に満足しているかご確認ください。

このバージョン：1.2
バージョン: 1.0

お問い合わせ

このプライバシーポリシーに関する質問がある場合、プライバシーポリシー違反が疑われる場合、または本ポリシーに掲げられている連絡目的でSmartopticsに連絡したい場合は、以下の連絡先をご利用ください。

Smartoptics AS
法人番号: 502075-4106
住所: Brynsalléen 2, NO-0667 Oslo, Norway
メール: gdpr(at)smartoptics.com