プライバシーポリシー | Astroideal

1. データ保護へのアプローチおよびデータ管理者

EU一般データ保護規則2016/679（GDPR）は、個人データの収集および／または取扱いを行う組織に対し、データ主体の個人データを保護し、そのプライバシー、権利および自由を保証するために必要な技術的・組織的措置を実施すること（GDPR第32条）、また、データ主体の情報を得る権利を実現するための手続きを確立することを求めています。ウェブサイトの観点からは、これは本ウェブサイトの利用者に限定されます。

ETAYO LANDA SL（以下「ASTROIDEAL」）は、法的通知に記載された識別情報を有し、ウェブサイト利用者としてお客様からご提供いただく個人データについて、様々な目的のために取り扱うことをここに通知します。

登録手続き（権利の購入を行うため）または購読手続きにおいてお客様がご提供いただいた識別情報および連絡先情報は、お客様による異議申立てまたは制限の申し立てがない限り、永続的に保持されます。購読手続きには、ASTROIDEALとイベントを実施する専門家（PROFESIONAL）または第三者（TERCERO）との間の共同管理責任の範囲での取扱いが伴う場合があります。

購入手続きに関連する識別情報、連絡先情報および銀行情報は、それらが収集された目的（第三者のサービスおよび商品の支払い／購入の管理）を達成するために必要な期間、およびASTROIDEALが負う可能性のある法的義務を履行するために必要な期間、保持されます。

データは、法的義務がある場合を除き第三者に提供されることはありません。したがって、その場合には同意は適用されず、また、お客様のために提供されるサービスまたは委任された業務に必要な場合も同様です。お客様は、ASTROIDEALがお客様の個人データを取り扱っているかどうかについて確認を得る権利を有しており、現行の法規制がお客様に付与する権利を行使する権利を有します。

2. 一般情報

本「プライバシーおよびデータ保護方針」は、基本的権利、名誉および自由を保護するため、また、欧州連合およびその加盟国であるスペインが定める個人データ保護に関する現行法規に従うため、ウェブポータルにおける個人データの収集および取扱いを規律する条件をお知らせすることを目的としています。

これらの規制に従い、当社は個人データの収集および取扱いについてお客様の許可および同意を得る必要があります。以下では、当社がこれらの取扱いをどのように行うか、その目的、どの事業者がお客様のデータにアクセスできる可能性があるか、そしてお客様の権利について詳細をご案内します。

2.2. 管理者

データ管理者とは、単独で、または他者と共同して、個人データの取扱いの目的および手段を決定する自然人もしくは法人（公的または私的な性質を問わない）または行政機関をいいます。取扱いの目的および手段が欧州連合法またはその加盟国であるスペインの法律により定められている場合、それは以下のとおりです。

  1. ASTROIDEALは、専門家（PROFESIONALES）が提供するサービスの範囲外の領域において管理者として機能します。例えば、ニュースレターの購読や、専門家のサービスにアクセスするための登録手続きなどです。
  2. 専門家（PROFESIONAL）は、サービス提供中に直接的または間接的に収集・管理するデータ、またはそのチャンネル内でデータの直接収集が許可されている範囲について、管理者として機能します。この場合、ASTROIDEALは処理者として機能します。例えば、イベントやコースの管理などです。
  3. ASTROIDEALは、宣伝されている専門家のサービスを契約するために利用者が行う契約手続きにおいて、処理者として機能します。この場合、ASTROIDEALが提供する決済ゲートウェイは、副処理者としての立場を有します。

2.3. 権利の行使

データ主体であるお客様は、C VIA DE LAS DOS CASTILLAS, 33, ESC 7 - 16 28224 POZUELO DE ALARCON (MADRID) 宛てに書面で、またはこの目的のために設けられた電子メールアドレス [email protected] 宛てに（件名に「RGPD」と明記のうえ）ご連絡いただくことで、権利を行使することができます。

ASTROIDEALでは、データ保護に関する法令遵守についての助言支援を行うため第三者の事務所を指定しており、当該事務所がデータ取扱いに関するセキュリティおよび機密保持方針の実施状況の監督を担当します。この第三者は、GDPR 2016/679およびLOPD 3/2018に基づき「データ保護オフィサー」（DPO）と呼ばれます。必要な場合は、件名に「DPD/RGPD」と明記のうえ上記の電子メールアドレスにご連絡いただくか、スペインデータ保護庁（Agencia Española de Protección de Datos）が公表するデータ保護オフィサー登録簿（こちらのウェブサイト）にてその連絡先情報を確認することができます。

2.4. セキュリティ対策

ASTROIDEALは、技術の状況、保存されているデータの性質、およびデータが晒されるリスクに応じて、お客様のデータの安全性とプライバシーを保証し、その改ざん、紛失、不正な取扱いまたはアクセスを防止するために必要な組織的・技術的措置を講じています。特に以下の措置が挙げられます。

  1. 「ASTROIDEALプラットフォーム」を通じて管理される取扱いシステムおよびサービスの機密性、完全性および可用性を常時保証すること。
  2. 物理的または技術的なインシデントが発生した場合に、個人データの可用性およびアクセスを迅速に復旧すること（バックアップおよび復旧方針の適切な管理を通じて）。
  3. 取扱いのセキュリティを保証するために実施された技術的・組織的措置の有効性を定期的に検証、評価すること（管理・モニタリング措置）。
  4. 機密性の高いデータを取り扱う場合には、個人データを匿名化、仮名化および暗号化すること（現時点ではこの種のデータ取扱いは行われていないことを明記します）。
  5. 特に購入手続きに関するデータ（クレジットカード情報）の暗号化。

2.5. 取扱いの目的

データ取扱いの目的は、データまたはデータ群に適用される法的根拠、およびデータ主体（ウェブ利用者）によってデータが収集または伝達された目的の分析によって決定されます。当社は、ウェブサイト上でその目的のために設けられたフォームを通じてお客様が許可した目的のためにのみデータの取扱いを行うことを明記します。

商業的コミュニケーション、最新情報、インシデント、案内に関する通知。商業上および税務上の義務の履行。当社は、前述の目的を達成するために厳密に必要な期間、お客様のデータを利用します。

2.6. 取扱いの適法性

お客様のデータの収集および取扱いは、常にGDPR 2016/679第6条に定められた1つまたは複数の法的根拠によって正当化されます。

2.7. データの提供先

時として、法的義務および契約上の約束を履行するために、税務当局などの管轄公的機関を含む一定のカテゴリーの受領者にお客様のデータの一部を提供する必要が生じる場合があります。これは当事者間でサービス契約が締結されている場合に生じます。

ASTROIDEALが行うデータ取扱い手続きにおいて、当社は技術分野の外部サービスを契約する必要があり、これにより、お客様のデータが「データ処理者」と呼ばれる企業（例えば、本ウェブサイトでASTROIDEALが提供する決済ゲートウェイ）によって保存および／または取り扱われる可能性があります。

2.8. 国際データ移転

データ移転の概念は、スペインおよびその延長であるEUの領域外でのデータ取扱いに適用されます。現時点では、前述の範囲を超えたデータ取扱いは行われていません。

2.9. データ収集：フォーム

本ウェブサイトで収集される可能性のあるデータは、以下のようなウェブサイト上に予め設けられたフォームに限定されます。

  1. 登録フォーム。お客様は電話番号を入力し、手続きを正常に完了するために確認コードを受け取る必要があります。登録および契約手続き全体が、ご提供いただいた電話番号に紐づけられることをご理解いただくことが重要です。
  2. 購入手続きのためのフォーム
    • データの出所は、本人またはその法定代理人です。収集・取り扱われるデータの種類は、氏名、電話番号、電子メールアドレス、クレジットカードに紐づく銀行情報です。
    • 登録および手続きの完了により、これがデータ取扱いの適法性の根拠を構成する事実行為となり、管理者または共同管理者は、契約されたサービスまたは購入された商品に関連する情報を送付するためにお客様の連絡先情報を利用することができます。
    • 識別情報および連絡先情報の保持は、取消、異議申立てまたは制限の行使がない限り、無期限に行われます。
  3. ニュースレター購読フォーム（現時点では実装されていません）
    • データの出所は、本人またはその法定代理人です。収集・取り扱われるデータの種類は、氏名および電子メールアドレスです。
    • 購読の完了により、これがデータ取扱いの適法性の根拠を構成する事実行為となり、ASTROIDEALは、自社および業界に関する有益な情報を送付するためにお客様の連絡先情報を利用することができます。
    • 識別情報および連絡先情報の保持は、取消、異議申立てまたは制限の行使がない限り、無期限に行われます。

2.10. データ主体の権利

現行のデータ保護法令は、当社によるデータの利用に関連して、お客様に一連の権利を認めています。これらの権利はいずれも一身専属的かつ譲渡不可能であり、管理者（この場合はASTROIDEAL）による本人確認の後、データ主体本人のみが行使することができます。

以下、お客様に認められる権利をご案内します。

  • 個人データへのアクセスを請求する権利
  • データの訂正を請求する権利
  • データの削除または消去を請求する権利（「忘れられる権利」）
  • データの利用を制限または異議を申し立てる権利、通信・インターネットサービスの場合におけるデータポータビリティの権利
  • いつでも同意を撤回する権利
  • データ保護監督機関（データ保護庁）にデータ保護に関する苦情を申し立てる権利

アクセス、訂正、削除、制限もしくは異議申立て、ポータビリティおよび同意撤回の権利の行使については、上記2.3に定める方法、またはこの目的のために指定された国家機関であるスペインデータ保護庁（こちらのウェブサイト）を通じて行うことができます。

前述の権利に加え、お客様のデータが現行のデータ保護法令に従って収集または取り扱われていないと思われる場合は、前述の監督機関（https://www.aepd.es）に苦情を申し立てることができます。