ダウストン エレクトロニック インターナショナル INC

データプライバシーに関する通知
2023年1月

当社（お客様にこのプライバシー通知を提供または紹介した特定の企業、またはお客様にこのプライバシー通知を案内したウェブサイトの運営者であると特定される特定の企業を意味します）は、お客様の個人データのセキュリティとプライバシーを保護することが重要であると考えています。このプライバシー通知では、当社がお客様の個人データをどのように収集、保存、使用、開示、転送 (以下「処理」) するかについて説明します。当社がお客様に関して収集する個人データは、お客様と当社や製品とのやり取りの状況によって異なります。あなたが使用するサービスと機能、あなたの所在地、および適用される法律。

1. 当社のウェブサイト、アプリケーション、オンライン サービスの使用に関連する個人データの処理

処理される個人データのカテゴリー、処理の目的
当社の外部および内部 Web サイトにアクセスするとき、または当社のアプリケーションまたはオンライン サービス (それぞれ「オンライン サービス」) を使用するとき、当社は次のカテゴリの個人データを処理する場合があります。

• 氏名、勤務先住所、勤務先電話番号、勤務先携帯電話番号、勤務先メールアドレスなどの連絡先情報。
• 役職や会社名などの組織情報。
• サポートリクエスト、アンケート、コメント、フォーラムへの投稿の一部として送信された情報。
• 当社のオンラインサービスのフォームに記入して提供する追加の個人データ。と
• オンライン サービスとのやり取りに関する情報。これには、デバイスとユーザー ID、オペレーティング システムに関する情報、訪問中にアクセスしたサイトとサービス、各訪問者のリクエストの日時が含まれます。

当社はお客様の個人データを次の目的で処理します。
• オンライン アカウントの作成と管理、更新、保護、トラブルシューティング、サポートの提供、オンライン サービスの改善と開発を含むオンライン サービスのサービスと機能を提供するため。
• オンライン オファリングの使用量を請求するため。
• 本人確認を行うため。
• お客様のリクエストや指示に答えて履行するため。
• 注文を処理するため、または特定の情報や特典へのアクセスを提供するため。
• 当社の製品およびサービスに関する情報やオファーについてお客様に連絡するため、さらなるマーケティング情報を送信するため、またはセクション 4 で説明されている顧客満足度調査の観点からお客様に連絡するため。と
• オンライン オファリングの条件を執行するため、法的請求または防御を確立または維持するため、当社の情報技術システムへの攻撃を含む詐欺またはその他の違法行為を防止するために合理的に必要な場合。

組織が提供するオンライン製品
当社のオンライン オファリングは、当社の企業顧客など、お客様が所属する組織による使用のためにお客様に提供される場合があります。お客様の組織がお客様にオンライン オファリングへのアクセスを提供する場合、オンライン オファリングのコンテンツに関連してお客様またはお客様の組織から提供または収集された個人データの処理は、お客様の組織の指示に従って実行され、お客様の組織との間で締結されたデータ処理契約の対象となります。あなたの組織と私たち。このような場合、あなたの組織はそのようなコンテンツに含まれる個人データに対して責任を負い、そのようなコンテンツに含まれる個人データがどのように使用されるかに関する質問がある場合は、あなたの組織に直接問い合わせる必要があります。

2. 当社マーケットプレイスの使用に関連する個人データの処理
処理される個人データのカテゴリーと処理の目的
当社のオンライン ストアおよびマーケットプレイス (それぞれ「マーケットプレイス」) にアクセスする場合、当社は次のカテゴリの個人データを処理する場合があります。

• 氏名、勤務先住所、勤務先電話番号、勤務先携帯電話番号、勤務先メールアドレスなどの連絡先情報。
• 役職や会社名などの組織情報。
• 支払いデータ。クレジット/デビットカード番号、セキュリティコード番号、その他の関連請求情報など、支払い処理や詐欺防止に必要なデータなど。
• サポートリクエスト、アンケート、コメント、フォーラムへの投稿の一部として送信された情報。
• 当社のマーケットプレイスのフォームに記入して提供する追加の個人データ。
• 法的に義務付けられているコンプライアンス検査または輸出管理検査の情報。生年月日、国籍、居住地、ID 番号、身分証明書、および関連する重要な訴訟やその他の法的手続きに関する情報など。と
• マーケットプレイスとのやり取りに関する情報。これには、デバイスとユーザー ID、オペレーティング システムに関する情報、訪問中にアクセスしたサイトとサービス、各訪問者のリクエストの日時が含まれます。

当社はお客様の個人データを次の目的で処理します。
• 当社の製品、サービス、プロジェクトについてお客様とコミュニケーションをとるため。お問い合わせやリクエストに応じたり、購入した製品に関する情報を提供したりすることによって。
• 顧客との（契約上の）関係を計画、実行、管理する。製品またはサービスの取引および注文の実行、支払いの処理、会計、監査、請求および回収活動の実行、出荷および配達の手配、修理の促進、およびサポート サービスの提供によって。
• 当社の製品およびサービスに関する情報や特典についてお客様に連絡し、さらなるマーケティング メッセージを送信し、セクション 4 で説明されている顧客満足度調査を実施する。
• 当社の製品、サービス、ウェブサイトのセキュリティを維持および保護し、セキュリティの脅威、詐欺、またはその他の犯罪的または悪意のある活動を防止および検出する。
• 法的義務（記録保持義務など）、輸出管理と税関、顧客コンプライアンス検査義務（ホワイトカラーやマネーロンダリング犯罪を防止するため）、および当社のポリシーまたは業界基準の遵守を確保する。と
• 紛争を解決し、契約上の合意を執行し、法的請求を確立、行使、または防御するため。

3. 当社とのビジネス関係に関連する個人データの処理
処理される個人データのカテゴリーと処理の目的
当社とのビジネス関係の文脈において、当社は、消費者および（見込みの）顧客、サプライヤー、ベンダーおよびパートナー（それぞれ「ビジネスパートナー」）の連絡担当者の以下のカテゴリーの個人データを処理する場合があります。

• 氏名、勤務先住所、勤務先電話番号、勤務先携帯電話番号、勤務先メールアドレスなどの連絡先情報。
• 支払いデータ。クレジット/デビットカード番号、セキュリティコード番号、その他の関連請求情報など、支払い処理や詐欺防止に必要なデータなど。
• プロジェクトまたは当社との契約関係において必然的に処理される、またはビジネスパートナーによって自発的に提供される追加情報（発注、支払、要求、およびプロジェクトのマイルストーンに関連する個人データなど）。
• 公的に利用可能なリソース (ビジネスおよび雇用指向のソーシャル ネットワークや Web サイトを含む)、完全性データベース、信用機関から収集された個人データ。と
• ビジネスパートナーのコンプライアンス審査や輸出管理チェックに法的に必要な情報（生年月日、国籍、居住地、ID 番号、身分証明書、ビジネスパートナーに対する関連する重要な訴訟やその他の法的手続きに関する情報など）。

当社は以下の目的で個人データを処理する場合があります。
• 弊社の製品、サービス、プロジェクトについてビジネスパートナーとコミュニケーションをとるため。お問い合わせやリクエストに応じたり、購入した製品に関する情報を提供したりすることによって。
• ビジネスパートナーとの（契約上の）関係を計画、実行、管理する。例えば製品またはサービスの取引および注文の実行、支払いの処理、会計、監査、請求および回収活動の実行、出荷および配達の手配、修理の促進、およびサポート サービスの提供によって。
• お客様と当社とのやり取りに関するビジネス関連情報を含む個人プロフィールを作成するため。これは、お客様およびお客様が勤務する会社に関連情報や当社のサービスおよび製品に関する適切なオファーを提供できるようにすること、またお客様との個人的なコミュニケーションを改善することを目的としています。 ;
• 市場分析、懸賞、コンテスト、またはその他の顧客活動やイベントを管理および実行する。
• 当社の製品およびサービスに関する情報や特典についてお客様に連絡し、さらなるマーケティング メッセージを送信し、セクション 4 で説明されている顧客満足度調査を実施する。
• 当社の製品、サービス、ウェブサイトのセキュリティを維持および保護し、セキュリティの脅威、詐欺、またはその他の犯罪的または悪意のある活動を防止および検出する。
• 法的義務（記録保持義務など）、輸出管理と税関、ビジネスパートナーのコンプライアンス検査義務（ホワイトカラーやマネーロンダリング犯罪を防止するため）、および当社のポリシーまたは業界基準の遵守を確保する。と
• 紛争を解決し、契約上の合意を執行し、法的請求を確立、行使、または防御するため。

4. 顧客満足度調査およびダイレクトマーケティングのための個人データの処理
適用される法律で許可されている場合、当社は、ダイレクト マーケティングの目的 (例: 展示会の招待状、当社の製品やサービスに関する詳細情報やオファーを含むニュースレター) および顧客満足度調査を実施するために、お客様の連絡先情報を処理することがあります。 -郵便。お客様は、contact@doweston.com に書面を送信するか、受信したそれぞれの連絡に記載されているオプトアウト メカニズムを使用することにより、いつでもこれらの目的での連絡先データの処理に異議を唱えることができます。

5. 求人応募に関連する個人データの処理
あなたが仕事に応募するとき、当社は、DOWESTON Recruiting Portal またはあなたが使用する他の採用プラットフォームのプライバシー通知に記載されているとおりにあなたの個人データを処理します。

6. 個人データの移転および開示
当社はあなたの個人データを以下に転送する場合があります。
• その他の関連会社または第三者 - 例:販売パートナーまたはサプライヤー - お客様によるオンライン製品の使用またはお客様とのビジネス関係に関連して。
• 弊社に IT サービスを提供し、そのようなサービスの目的のみでそのようなデータを処理する第三者 (ホスティング サービスや IT メンテナンスおよびサポート サービスなど)。と
• 法的義務の遵守、または権利や請求の確立、行使、防御に関連する第三者（例: 裁判所および仲裁手続き、規制当局、法執行機関および政府当局、弁護士およびコンサルタントに対する）。
お客様の個人データの受信者は、お客様が居住する国外にいる場合があります。オンライン オファリング (チャット ルームやフォーラムなど) でお客様が公開した個人データは、それぞれのオンライン オファリングの他の登録ユーザーが世界中でアクセスできる場合があります。

7. 保存期間
お客様の個人データの収集時に（お客様が記入したフォーム内などで）別段の指示がない限り、収集またはその他の方法で処理された目的で個人データの保持が必要なくなった場合、当社はお客様の個人データを消去します。 、または法的義務（税法または商法に基づく保管義務など）を遵守するため。

8. あなたの権利
あなたが居住する管轄地域のデータ保護法により、個人データに関して特定の権利が与えられる場合があります。
特に、法的要件に従って、お客様には次の権利が与えられる場合があります。
• お客様に関する個人データが処理されているかどうか、および処理されている場合には個人データへのアクセスについて当社から確認を取得します。
• あなたに関する不正確な個人データの修正を当社から取得します。
• お客様の個人データの消去を当社から取得します。
• お客様の個人データに関する処理の制限を当社から取得します。
• あなたが積極的に提供した個人データに関するデータポータビリティ。
• お客様の特定の状況に関連する理由に基づいて、お客様に関する個人データのさらなる処理に反対する。と
• 当社による個人データの処理に対する同意を撤回します。

9. セキュリティ
お客様の個人データを偶発的または違法な破壊、紛失、使用、改ざん、および不正な開示やアクセスから保護するために、当社は適切な物理的、技術的、組織的なセキュリティ対策を講じています。

10. データプライバシーに関する連絡先
当社のデータ プライバシー組織は、データ プライバシー関連の質問、コメント、懸念、苦情に対するサポートを提供するほか、お客様がデータ プライバシー関連の権利の行使を希望する場合にもサポートを提供します。データプライバシー組織への連絡先は、dataprotection@doweston.com です。
データ プライバシー組織は、お客様から寄せられたリクエストや苦情に対処し、解決するために常に合理的な努力を払います。データ プライバシー組織に連絡する以外にも、お客様には、要求または苦情について所轄のデータ保護当局に連絡する権利が常にあります。

11. EU の一般データ保護規則に基づく処理
このセクションは、お客様の個人データが欧州経済領域にある当社の会社のいずれかによって処理される場合に適用され、さらなる情報を提供します。

データ管理者
オンライン製品
オンライン オファリングの運営者としてオンライン オファリングで特定されている特定の企業は、このプライバシー通知に記載されている処理活動に対する一般データ保護規則の意味でのデータ管理者です。

マーケットプレイス
マーケットプレイス上でマーケットプレイスの運営者として識別される特定の企業がデータ管理者です。
顧客関係システム内のビジネスパートナーの個人データ
お客様とのビジネス関係の過程で、当社はビジネスパートナーの連絡先情報を関連会社と共有する場合があります。当社およびこれらの関連会社は、お客様の個人データを適切に保護することに共同で責任を負います (一般データ保護規則第 26 条)。
この共同管理の文脈においてお客様がデータ主体の権利を効果的に行使できるようにするために、当社はこれらの DOWESTON 企業と契約を締結し、DOWESTON AG に対する本プライバシー通知の第 8 条に基づいてお客様のデータ主体の権利を一元的に行使する権利を付与します。
権利を行使するには、次の連絡先までご連絡ください。dataprotection@doweston.com.

処理の法的根拠
一般データ保護規則により、お客様の個人データの処理の法的根拠に関する情報を提供することが当社に求められています。

当社がお客様に関するデータを処理する法的根拠は、そのような処理が次の目的のために必要であるということです。
• 当社がお客様と締結した契約（第 6 条（1）（b）一般データ保護規則）に基づく当社の権利の行使および義務の履行（「契約履行」）。
• 当社の法的義務の遵守 (第 6 条 (1) (c) 一般データ保護規則) (「法的義務の遵守」)。および/または
• 当社が追求する正当な利益 (第 6 条 (1) (f) 一般データ保護規則) (「正当な利益」)。一般に、お客様の個人データの使用に関して当社が追求する正当な利益は、(i) お客様によるオンライン サービスの使用、および/または (ii) お客様とのビジネス関係の効率的な実行または管理です。以下の表に、当社が特定の目的のために当社の正当な利益に依存していると記載されている場合、当社は、(i) 処理の定期的なレビューおよび関連文書を考慮すると、当社の正当な利益はお客様の利益および権利または自由によって無効にされないと考えています。ここに記載されている活動、(ii) 当社のデータプライバシープロセスによるお客様の個人データの保護、(iii) 処理活動に関して当社が提供する透明性、および (iv) 処理活動に関してお客様が有する権利。このバランシング テストのアプローチに関する詳細情報が必要な場合は、以下のデータ プライバシー組織にお問い合わせください。dataprotection@doweston.com.

場合によっては、お客様の個人データの関連使用に同意するかどうかを尋ねる場合があります。このような場合、当社がお客様に関するデータを処理する法的根拠は、（追加または代わりに）お客様の同意（第 6 条（1）（a）一般データ保護規則）（「同意」）である場合があります。

オンライン サービスにおける個人データの処理 - 目的と法的根拠
オンライン アカウントの作成と管理、更新、保護、トラブルシューティング、サポートの提供、オンライン オファリングの改善と開発を含むオンライン オファリングのサービスと機能を提供するため

• 契約履行 (第 6 条 (1) (b) 一般データ保護規則)
• 正当な利益 (GDPR 第 6 条 (1) (f))

オンライン オファリングの使用料を請求するには
• 契約履行 (第 6 条 (1) (b) 一般データ保護規則)
• 正当な利益 (GDPR 第 6 条 (1) (f)

本人確認のため
• 契約の履行 (GDPR 第 6 条 (1) (b))
• 正当な利益 (GDPR 第 6 条 (1) (f))

お客様のリクエストや指示に応え、履行するため
• 契約の履行 (GDPR 第 6 条 (1) (b))
• 正当な利益 (GDPR 第 6 条 (1) (f))

ご注文を処理するため、または特定の情報やオファーへのアクセスを提供するため
• 契約の履行 (GDPR 第 6 条 (1) (b))
• 正当な利益 (GDPR 第 6 条 (1) (f))

セクション 4 で詳しく説明されているように、マーケティング情報を送信したり、顧客満足度調査に関連して連絡したりするため

• 同意（自発的に提供された場合）（GDPR 第 6 条 (1) (a)）
• 正当な利益 (GDPR 第 6 条 (1) (f))
オンライン オファリングの条件を執行するため、法的請求や防御を確立または維持するため、当社の情報技術システムへの攻撃を含む詐欺やその他の違法行為を防止するために合理的に必要な場合

• 法的義務の遵守 (GDPR 第 6 条 (1) (c))
• 正当な利益 (GDPR 第 6 条 (1) (f))

マーケットプレイスの使用および/または当社とのビジネス関係に関連する個人データの処理 - 目的と法的根拠
当社の製品、サービス、プロジェクトについてのコミュニケーション。お問い合わせやご要望への対応、またはご購入いただいた製品に関する技術情報の提供のため

• 契約の履行 (GDPR 第 6 条 (1) (b))
• 正当な利益 (GDPR 第 6 条 (1) (f))

（契約上の）関係の計画、実行、管理。例:製品またはサービスの取引および注文の実行、支払いの処理、会計、監査、請求および回収活動の実行、出荷および配達の手配、修理の促進、およびサポート サービスの提供によって。

• 契約の履行 (GDPR 第 6 条 (1) (b))
• 法的義務の遵守 (GDPR 第 6 条 (1) (c))

お客様と当社との間のやり取りに関するビジネス関連情報を含む個人プロフィールを作成するため。これは、お客様およびお客様が勤務する会社に関連情報や当社のサービスおよび製品に関する適切なオファーを提供できるようにすること、およびお客様との個人的なコミュニケーションを改善することを目的としています。

• 正当な利益 (GDPR 第 6 条 (1) (f))

市場分析、懸賞、コンテスト、またはその他の顧客活動やイベントを管理および実行する。

• 同意（自発的に提供された場合）（GDPR 第 6 条 (1) (a)）
• 正当な利益 (GDPR 第 6 条 (1) (f))

セクション 4 で詳しく説明するように、顧客満足度調査とダイレクト マーケティング活動を実施します。

• 同意（自発的に提供された場合）（GDPR 第 6 条 (1) (a)）
• 正当な利益 (GDPR 第 6 条 (1) (f))

当社の製品、サービス、ウェブサイトのセキュリティを維持および保護し、セキュリティの脅威、詐欺、またはその他の犯罪的または悪意のある活動を防止および検出します。

• 正当な利益 (GDPR 第 6 条 (1) (f))

法的義務（記録保持義務など）、輸出管理と税関、ビジネスパートナーのコンプライアンス検査義務（ホワイトカラー犯罪やマネーロンダリング犯罪を防止するため）、および当社のポリシーまたは業界基準の遵守を確保する。と

• 法的義務の遵守 (GDPR 第 6 条 (1) (c))
• 正当な利益 (GDPR 第 6 条 (1) (f))

紛争を解決し、契約上の合意を執行し、法的請求を確立、行使、または防御するため。

• 法的義務の遵守 (GDPR 第 6 条 (1) (c))
• 正当な利益 (GDPR 第 6 条 (1) (f))

顧客満足度調査およびダイレクトマーケティングのための個人データの処理
ダイレクトマーケティング目的（展示会への招待状、当社の製品やサービスに関する詳細情報やオファーを含むニュースレターなど）や顧客満足度調査を実施するための連絡先情報の処理

• 同意（自発的に提供された場合）（GDPR 第 6 条 (1) (a)）
• 正当な利益 (GDPR 第 6 条 (1) (f))

国際的なデータ転送
当社がお客様の個人データを欧州経済領域外に転送する場合、当社はお客様のデータが一般データ保護規則に準拠した方法で保護されることを保証します。したがって、適用される法律で義務付けられている場合、当社は次の措置を講じます。

• 当社は、欧州経済領域外の関連会社が個人データ保護のための当社の拘束力のある企業規則 (「BCR」) を実施している場合にのみ、お客様の個人データをその関連会社と共有します。 BCR の詳細については、こちらをご覧ください。
• 当社は、受信者が (i) 当社と EU 標準契約条項を締結している場合、または (ii) 組織内で拘束力のある企業規則を導入している場合にのみ、個人データを欧州経済領域外の外部受信者に転送します。

dataprotection@doweston.com までご連絡いただくことで、特定の転送に関連して実装されている保護措置に関する詳細情報をリクエストすることができます。
管轄のデータ保護当局
データ プライバシー関連の懸念や要望がある場合は、データ プライバシー組織 (dataprotection@doweston.com) に連絡することをお勧めします。データ プライバシー組織に連絡する以外にも、お客様には、要求または苦情について所轄のデータ保護当局に連絡する権利が常にあります。
地域のデータ保護当局のリストと連絡先の詳細は、こちらからご覧いただけます。

12. ブラジルの一般データ保護法に基づく処理
このセクションは、当社のいずれかの会社による処理が (i) ブラジル領土内で行われる場合、(ii) ブラジル領土内に所在する個人のデータに関する場合、(iii) ブラジル領土内で収集された個人データで構成される場合、または ( iv) ブラジル領土内に居住する個人に対する商品またはサービスの提供または提供を目的としています。このような場合、ブラジルの一般データ保護法 (Lei Geral de Proteção de Dados - LGPD) がお客様の個人データの処理に適用され、以下の追加および/または変更がこの法律のセクション 2、5、6、9 に適用されます。データプライバシーに関する通知:

保存期間
LGPD の第 16 条で許可されているように、当社は、法的または規制上の義務 (税法または商法に基づく保持義務など) を遵守するため、法的な時効期間中、または司法における権利の定期的な行使のために、お客様の個人データを保持する場合があります。行政手続きまたは仲裁手続き

あなたの権利
このデータ プライバシー通知に記載されている権利に加えて、LGPD に基づいて、お客様には次の権利が与えられます。
• 自分のデータが適用されるデータ保護法に従って処理されていない、または過剰な方法で処理されていることを理解している場合は、不必要または過剰な個人データの匿名化、ブロック、削除を当社に要求するか、
• お客様の個人データを共有した公的機関および/または民間団体に関する情報を要求します。
• お客様のデータを処理することに同意しない可能性と、当社がお客様のデータの処理に同意を求めた場合に同意を与えなかった場合の結果について知らされます。
• 弊社がお客様のデータを処理することに同意を求めた場合に備えて、お客様の個人データの処理に対する同意をいつでも取り消してください。

処理の法的根拠
ブラジルの一般データ保護法により、当社はお客様の個人データの処理の法的根拠に関する情報を提供することが義務付けられています。

当社の処理の法的根拠は次のとおりです。
• 第 7 条 V LGPD (「契約の履行」)。
• 第 7 条 II LGPD (「法的義務の遵守」)。
• 第 10 条 I および II LGPD (「正当な利益」)。
• 第 7 条 I LGPD (「同意」)。

国際送金
ブラジル一般データ保護法第 33 条に定義されている LGPD 要件に従い、お客様の個人データをブラジル領土外に転送する場合、当社はブラジル一般データ保護法に準拠した方法でお客様のデータが保護されることを保証します。 、当社は適用される法律および適切な当局によって課された決定に従います。

データ保護に関する管轄の連絡先
このセクションが該当する場合は、ブラジルのデータ プライバシー組織（dataprivacy.br@doweston.com）にお問い合わせいただくこともできます。

13. カナダのプライバシー法に基づく処理
カナダに設立された各 DOWESTON 会社 (「DOWESTON in Canada Entity」) は、このプライバシー通知に記載されている目的でアクセスを必要とする権限を与えられた従業員、代表者、または代理人がアクセスできる安全なサーバー上にお客様の個人データを保管します。カナダ国外のサービスプロバイダーの使用を含め、カナダのDOWESTON法人がお客様の個人データをどのように処理するかについてご質問がある場合、または管理下にあるお客様の個人データに関して何らかの権利を行使したい場合カナダの DOWESTON 法人の場合は、カナダの DOWESTON プライバシー責任者 (privacy.panel@doweston.com) にご連絡ください。

14.中華人民共和国個人情報保護法に基づく処理
このセクションは、当社のいずれかの会社による処理が中華人民共和国（「PRC」）の国境内にある場合、または中国国境内の個人のデータに関係する場合に適用され、詳細情報を提供します。
機密性の高い個人情報の処理

PIPL によると、機密個人情報とは、生体特徴、宗教的信念、特別に指定された地位に関する情報を含む、一度漏洩または違法に使用されると、容易に自然人の尊厳を傷つけ、個人または財産の安全に重大な危害を引き起こす可能性がある個人情報を意味します。 、医療健康、金融口座、個人の位置追跡など、および 14 歳未満の未成年者の個人情報。
このデータ プライベート通知のセクション 2 に記載されている支払いデータに加えて、当社は原則として、お客様の機密性の高い個人情報を処理しません。お客様の機密性の高い個人情報が処理される場合、当社は処理の必要性と個人の権利と利益への影響についてお客様に通知し、該当する場合にはお客様の具体的な同意を取得します。

個人データの移転および開示
PIPLの第23条に定義されている要件に従い、第4項に記載されている内容に加え、当社は原則として、(1)該当する場合はお客様から特別な同意を得る場合を除き、お客様の個人情報を第三者の管理者に転送または共有しません。 (2) 現地の法律および規制に基づく法定義務を履行するため。

国際送金
あなたは、自分のデータが中国国外に転送されることを承認します。当社は、適用される法律および管轄当局によって課された決定に従い、中国個人情報保護法に準拠した方法でお客様のデータが保護されることを保証します。あなたまたはあなたが働いている会社がビジネスパートナーである場合、DOWESTON は多国籍企業であり、あなたまたはあなたが働いている会社との契約の締結または履行を目的としていることを理解してください。また、お客様の個人情報を外資系企業に転送する場合があることに同意します。

処理の法的根拠
PIPL では、お客様の個人データの処理の法的根拠に関する情報を提供することが当社に求められています。当社の処理の法的根拠は次のとおりです。
• PIPL 第 13 条(2) (「契約の履行」)。
• PIPL 第 13 条(3) (「法定の義務と責任」)
• PIPL 第 13 条(6) (「公開データの処理」)。
• PIPL 第 13 条(1) (「同意」)

お子様のご利用について
このオンライン オファリングは、14 歳未満の子供を対象としたものではありません。当社は、適用される法律で義務付けられている場合、親の事前の同意なしに、14 歳未満の子供から故意に個人データを収集することはありません。当社は、現地の法律および規制に従って親の同意を求めるため、または子供を保護するために、法律で許可されている範囲でのみ、子供に関する個人データを使用または開示します。

15. 南アフリカの個人情報保護法に基づく処理
南アフリカに拠点を置くビジネス パートナーおよびユーザーは、次の点に注意してください。
2013 年個人情報保護法 (「POPI」) の第 1 条に関して、「個人データ」または「個人情報」には、「識別可能な生存している自然人、および該当する場合には識別可能な個人に関する情報」が含まれます。 、既存の法人。」
南アフリカにおける個人データの合法的処理に対応する法的根拠と条件は、POPI の第 8 条から第 25 条に含まれており、「説明責任」に関連しています。 「処理制限」; 「目的の特定」; 「さらなる処理の制限」; 「情報の質」。 「開放性」。 「セキュリティ保護措置」と「データ主体の参加」。
POPI の第 69 条に関して、データ主体の個人情報を、自動電話機、ファクシミリ、SMS または電子メールを含むあらゆる形態の電子通信を使用してダイレクト マーケティングを目的として処理することは、データが適切でない限り禁止されています。対象者は処理に同意しているか、さらなる条件に従って、責任当事者の既存の顧客です。
データ主体がその権利を行使する目的で、個人データの処理に関するアクセス、異議、苦情に関するさらなる問い合わせおよび権利の行使を目的として、南アフリカ情報規制当局の連絡先は以下のとおりです。 :

JD ハウス、27 Stiemens Street
ブラームフォンテン
ヨハネスブルグ
2001
私書箱 31533
ブラームフォンテン
ヨハネスブルグ
2017

苦情:payment.IR@justice.gov.za
一般的なお問い合わせ:inforeg@justice.gov.za

16. 英国の 2018 年データ保護法および英国の GDPR に基づく処理

このセクションは、お客様の個人データが 2018 年データ保護法および/または英国の GDPR (規則 (EU) 2016/679 を意味します) に基づいて英国にある当社のいずれかによって処理される場合に適用され、追加情報を提供します。 2016 年 4 月 27 日の欧州議会および欧州理事会は、個人データの処理およびそのようなデータの自由な移動に関する自然人の保護 (一般データ保護規則) を英国法の一部として制定し、 2018 年欧州連合 (離脱) 法第 3 条に基づき、ウェールズ、スコットランドおよび北アイルランド)。

データ管理者
この Web サイトの運営者としてこのページで特定されている特定の企業は、このプライバシー通知に記載されている処理活動に対する英国 GDPR の意味でのデータ管理者です。
お客様とのビジネス関係の過程で、当社はビジネスパートナーの連絡先情報をDOWESTONの関連会社と共有する場合があります。当社およびこれらの DOWESTON 企業は、お客様の個人データを適切に保護することに共同で責任を負います (英国 GDPR 第 26 条)。この共同管理の文脈においてお客様のデータ主体の権利を効果的に行使できるようにするため、当社はこれらのDOWESTON企業との間で、ドイツのDOWESTON Aktiengesellschaftに対して本プライバシー通知の第7条に基づいてお客様のデータ主体の権利を一元的に行使する権利を付与する契約を締結しました。 。
権利を行使するには、次の連絡先までご連絡ください。dataprotection@doweston.com.

処理の法的根拠
英国の GDPR では、個人データの処理の法的根拠に関する情報を提供することが当社に求められています。
当社がお客様に関するデータを処理する法的根拠は、そのような処理が次の目的のために必要であるということです。

• 当社がお客様と締結した契約（英国 GDPR 第 6 条（1）（b））に基づく当社の権利を行使し、義務を履行する（「契約履行」）。
• 当社の法的義務の遵守 (英国 GDPR 第 6 条 (1) (c)) (「法的義務の遵守」)。および/または
• 当社が追求する正当な利益 (英国 GDPR 第 6 条 (1) (f)) (「正当な利益」)。一般に、お客様の個人データの使用に関して当社が追求する正当な利益は、(i) お客様によるオンライン サービスの使用、および/または (ii) お客様とのビジネス関係の効率的な実行または管理です。以下の表に、当社が特定の目的のために当社の正当な利益に依存していると記載されている場合、当社は、(i) 処理の定期的なレビューおよび関連文書を考慮すると、当社の正当な利益がお客様の利益および権利または自由によって無効にされることはないと考えています。ここに記載されている活動、(ii) 当社のデータプライバシープロセスによるお客様の個人データの保護、(iii) 処理活動に関して当社が提供する透明性、および (iv) 処理活動に関してお客様が有する権利。このバランシング テストのアプローチに関する詳細情報が必要な場合は、以下のデータ プライバシー組織にお問い合わせください。dataprotection@doweston.com.

場合によっては、お客様の個人データの関連使用に同意するかどうかを尋ねる場合があります。このような場合、当社がお客様に関するデータを処理する法的根拠は、（追加または代わりに）お客様が同意したこと（英国 GDPR 第 6 条（1）（a））（「同意」）となる場合があります。

オンライン サービスにおける個人データの処理 - 目的と法的根拠
オンライン アカウントの作成と管理、更新、保護、トラブルシューティング、サポートの提供、オンライン オファリングの改善と開発を含むオンライン オファリングのサービスと機能を提供するため

• 契約履行 (英国 GDPR 第 6 条 (1) (b))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))
オンライン オファリングの使用料を請求するには

• 契約履行 (英国 GDPR 第 6 条 (1) (b))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f)

本人確認のため

• 契約履行 (英国 GDPR 第 6 条 (1) (b))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

お客様のリクエストや指示に応え、履行するため

• 契約履行 (英国 GDPR 第 6 条 (1) (b))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

ご注文を処理するため、または特定の情報やオファーへのアクセスを提供するため

• 契約履行 (英国 GDPR 第 6 条 (1) (b))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

セクション 4 で詳しく説明されているように、マーケティング情報を送信したり、顧客満足度調査に関連して連絡したりするため

• 同意（自発的に提供された場合）（英国 GDPR 第 6 条（1）（a））
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

オンライン オファリングの条件を執行するため、法的請求や防御を確立または維持するため、当社の情報技術システムへの攻撃を含む詐欺やその他の違法行為を防止するために合理的に必要な場合

• 法的義務の遵守 (英国 GDPR 第 6 条 (1) (c))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

マーケットプレイスの使用および/または当社とのビジネス関係に関連する個人データの処理 - 目的と法的根拠

当社の製品、サービス、プロジェクトについてのコミュニケーション。お問い合わせやご要望への対応、またはご購入いただいた製品に関する技術情報の提供のため

• 契約履行 (英国 GDPR 第 6 条 (1) (b))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

（契約上の）関係の計画、実行、管理。例:製品またはサービスの取引および注文の実行、支払いの処理、会計、監査、請求および回収活動の実行、出荷および配達の手配、修理の促進、およびサポート サービスの提供によって。

• 契約履行 (英国 GDPR 第 6 条 (1) (b))
• 法的義務の遵守 (英国 GDPR 第 6 条 (1) (c))

お客様と当社との間のやり取りに関するビジネス関連情報を含む個人プロフィールを作成するため。これは、お客様およびお客様が勤務する会社に関連情報や当社のサービスおよび製品に関する適切なオファーを提供できるようにすること、およびお客様との個人的なコミュニケーションを改善することを目的としています。

• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

市場分析、懸賞、コンテスト、またはその他の顧客活動やイベントを管理および実行する。

• 同意（自発的に提供された場合）（英国 GDPR 第 6 条（1）（a））
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

セクション 4 で詳しく説明するように、顧客満足度調査とダイレクト マーケティング活動を実施します。

• 同意（自発的に提供された場合）（英国 GDPR 第 6 条（1）（a））
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

当社の製品、サービス、ウェブサイトのセキュリティを維持および保護し、セキュリティの脅威、詐欺、またはその他の犯罪的または悪意のある活動を防止および検出します。

• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

法的義務（記録保持義務など）、輸出管理と税関、ビジネスパートナーのコンプライアンス検査義務（ホワイトカラー犯罪やマネーロンダリング犯罪を防止するため）、および当社のポリシーまたは業界基準の遵守を確保する。と

• 法的義務の遵守 (英国 GDPR 第 6 条 (1) (c))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

紛争を解決し、契約上の合意を執行し、法的請求を確立、行使、または防御するため。

• 法的義務の遵守 (英国 GDPR 第 6 条 (1) (c))
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

顧客満足度調査およびダイレクトマーケティングのための個人データの処理
ダイレクトマーケティング目的（展示会への招待状、当社の製品やサービスに関する詳細情報やオファーを含むニュースレターなど）や顧客満足度調査を実施するための連絡先情報の処理

• 同意（自発的に提供された場合）（英国 GDPR 第 6 条（1）（a））
• 正当な利益 (英国 GDPR 第 6 条 (1) (f))

国際的なデータ転送
当社がお客様の個人データを英国外に転送する場合、当社はお客様のデータが英国の GDPR に準拠した方法で保護されることを保証します。したがって、適用される法律で義務付けられている場合、当社は次の措置を講じます。
当社は、受信者が (i) 当社と英国の標準契約条項を締結している場合、または (ii) 組織内で拘束力のある企業規則を導入している場合にのみ、個人データを英国外の受信者に転送します。 dataprotection@doweston.com までご連絡いただくことで、特定の転送に関連して実装されている保護措置に関する詳細情報をリクエストすることができます。
管轄のデータ保護当局
データ プライバシー関連の懸念や要望がある場合は、データ プライバシー組織 (dataprotection@doweston.com) に連絡することをお勧めします。データ プライバシー組織に連絡する以外にも、お客様には、要求または苦情について所轄のデータ保護当局に連絡する権利が常にあります。
地域のデータ保護当局のリストと連絡先の詳細は、こちらからご覧いただけます。

17. 米国居住者向けの詳細情報

米国にお住まいの場合は、次の点にご注意ください。

追跡しません
現時点では、当社のオンライン製品はブラウザーの「追跡拒否」信号を認識または応答しません。 「Do Not Track」の詳細については、お使いのブラウザのサポート ページをご覧ください。

お子様のご利用について
このオンライン オファリングは 13 歳未満の子供を対象としたものではありません。当社は、適用される法律で義務付けられている場合に、事前に親の同意を求めることを主張することなく、13 歳未満の子供から故意に個人データを収集することはありません。当社は、現地の法律および規制に従って親の同意を求めるため、または子供を保護するために、法律で許可されている範囲でのみ、子供に関する個人データを使用または開示します。

国家の権利
あなたが居住する米国の州によっては、個人データに関して特別な権利がある場合があります。これらの権利に関する情報については、ここをクリックしてください。

18. DOWESTON 従業員向けの詳細情報
DOWESTON 社内のプライバシー通知の詳細は、DOWESTON イントラネットのフッター情報で確認できます (DOWESTON イントラネットへのアクセスが必要です)。