株式会社ミマキエンジニアリング Japan Sales

― 海外メーカーの業務用プリンタやカッティングプロッタなどを提供 ―

---

---

2. 収集データ

「個人データ」とは、個人に関する情報であって、本人が識別された、または識別され得るものをいいます。これには、識別性が削除されたデータ（匿名データ）は含まれません。

当社は、以下にグループ分けしたあなたに関する様々な種類の個人データを収集、使用、保管および移転することができるものとします。

• 識別データには、氏名、ユーザー名または類似の識別子、会社名、学校名、団体名、部署名、役職、住所、地域名、年齢および性別が含まれます。
• 連絡先データには、Eメールアドレス、電話番号が含まれます。
• 取引データには、あなたからの申込み内容・要望内容およびそれに対する当社の対応状況、ならびにあなたが当社から購入した製品およびサービスのその他の詳細が含まれます。
• 技術データには、ログイン・データ、ブラウザ・タイプおよびバージョン、ならびに本ウェブサイトにアクセスするために使用するデバイスおよびOSその他のテクノロジーが含まれます。
• プロファイルデータには、ユーザー名およびパスワード、あなたが行った購入または注文、あなたの関心、嗜好、フィードバック、検索キーワード、参照元サイトおよび調査回答が含まれます。
• 利用状況データには、当社のウェブサイト、製品およびサービスの利用状況に関する情報が含まれます。

また、当社は、統計データや人口統計データなどの集計データを任意の目的で収集、使用、共有しています。集計データは、あなたの個人データから取得される場合もありますが、当該データは直接的または間接的にあなたの識別性を明らかにしないため、法律上は個人データとはみなされません。例えば、当社は特定のウェブサイト上の記事にアクセスするユーザーの割合を算出するために、あなたの利用状況データを収集することがあります。ただし、直接的または間接的にあなたを識別できる形式で、集計データをあなたの個人データと統合または結合する場合、当社は、統合されたデータを本プライバシー通知に基づき利用される個人データとして取り扱います。

当社は、あなたに関する特別な種類の個人データ（あなたの人種または民族、宗教的または哲学的信条、性生活、性的指向、政治的見解、労働組合、健康に関する情報、遺伝的データおよび生物学的データに関する詳細を含む）を収集しません。また、刑事上の有罪判決や犯罪に関する情報を収集することもしません。

個人データの提供を怠った場合

当社が法律またはあなたと締結した契約に基づき個人データを収集する必要がある場合で、あなたが要求されたときにそのデータを提供しない場合、当社は、あなたと当社が締結した、または締結しようとしている契約を履行（例えば、商品またはサービスを提供すること）することができないことがあります。この場合、当社は、製品またはサービスの提供を中止しなければならない場合がありますが、その場合には、その時点で当社はあなたに通知します。

---

---

3. 個人データの収集方法

弊社では、以下のものを含め、あなたからのデータおよびあなたに関するデータを収集するために様々な方法を使用します。

• 直接的なやりとり。あなたは、あなたの個人データを、用紙に記入するか、郵送、電話、電子メールまたはその他の方法で当社と連絡することにより、当社に提供することができます。これには、あなたが以下の場合に提供する個人データが含まれます。
  • 当社製品またはサービスを申し込む。
  • 当社に問い合わせ、苦情、相談を行う。
  • 当社のウェブサイトにアカウントを作成する。
  • 当社のサービスまたは出版物に登録する。
  • マーケティング情報をあなたに送付するよう要求する。
  • 当社の採用募集に応募する。
  • コンペ、プロモーション、調査に参加する。
  • フィードバックを行う。

• 自動的技術またはやりとり。あなたが当社のウェブサイトでやりとりする際に、当社は、あなたの機器、閲覧行動および閲覧パターンに関する技術データを自動的に収集することができるものとします。当社は、この個人データをクッキー、サーバログ等を利用して収集しています。また、当社は、あなたが当社のクッキーを使用する他のウェブサイトを訪問した場合に、あなたに関する技術データを受領することがあります。

• 第三者または公的に入手可能な情報源。当社は、あなたに関する個人データを、以下に記載される様々な第三者および公的情報源から受領することができます。
  • 以下の当事者からの技術データ
  (a)アナリティクス・プロバイダー（EU域外を拠点とするGoogleなど）
  (b)広告ネットワーク（EU域外を拠点とするGoogleなど）、および
  (c)検索情報提供者（EU域外を拠点とするGoogleなど）

---

---

4. 個人データの利用方法

当社は、あなたの個人データを法令で認められている場合にのみ使用します。主として、当社は、あなたの個人データを下記の状況で使用します。

• 当社があなたと締結しようとしているまたは締結した契約を履行する必要がある場合。
• 当社または第三者の正当な利益のために必要であり、かつあなたの基本的権利が当該利益に優越しない場合。
• 法的または規制上の義務を遵守する必要がある場合。

原則として、当社は、電子メールまたはテキストメッセージを介して第三者のダイレクトマーケティング情報をあなたに送付する場合以外に、あなたの個人データを処理するための法的根拠として、同意に依拠しません。あなたは、当社に連絡することにより、いつでもマーケティングに対する同意を撤回することができます。

個人データの使用目的

当社は、あなたの個人データを使用する予定のすべての方法および当社が依拠する法的根拠の説明を、以下の表に記載します。また、当社は、必要な場合に、当社の正当な利益が何であるかを特定します。

当社は、あなたのデータを使用する目的によっては、あなたの個人データを２つ以上の法的根拠に基づいて処理することがあります。下記の表に複数の根拠が記載されている場合、あなたの個人データを処理するために当社が依拠している具体的な法的根拠の詳細については、当社にお問い合わせください。

目的・活動	データの種類	正当な利益の根拠を含む 処理のための合法的な根拠
新規顧客として登録すること	(a)識別データ (b)連絡先データ	(a)あなたとの契約の履行
当社ウェブサイト上で、当社製品またはサービスに関するダウンロードコンテンツを提供すること	(a)識別データ (b)連絡先データ (c)取引データ (d)プロファイルデータ	(a)あなたとの契約の履行
問合せ、申込み、苦情、相談等への対応	(a)識別データ (b)連絡先データ (c)取引データ (d)プロファイルデータ	(a)あなたとの契約の履行
あなたにとって関心のある商品またはサービスに関して、あなたに提案および推奨を行うこと。	(a)識別データ (b)連絡先データ (c)プロファイルデータ	(a)あなたとの契約の履行 (b)当社の正当な利益のために必要（商品・サービスの開発と事業の成長）
以下を含むあなたとの関係を管理すること (a)当社の条件またはプライバシーポリシーの変更に関する通知 (b)レビューやアンケートの依頼	(a)識別データ (b)連絡先データ (c)プロファイルデータ	(a)あなたとの契約の履行 (b)法的義務の順守の必要性 (c)正当な利益のために必要（記録を更新し、顧客がどのように製品・サービスを利用しているかを検討する）
関連するウェブサイトのコンテンツおよび広告をあなたに配信し、当社があなたに送信する広告の有効性を検討すること	(a)識別データ (b)技術データ (c)プロファイルデータ	当社の正当な利益のために必要（顧客がどのように製品・サービスを利用しているかを調べ、それを開発し、事業を成長させ、マーケティング戦略を伝えること）
ホームページ、製品・サービス、マーケティング、顧客との関係、経験を改善するためにデータ分析を利用する。	(a)識別データ (b)技術データ (c)プロファイルデータ (d)利用状況データ	当社の正当な利益のために必要（製品・サービスの顧客の種類を明確にし、当社のウェブサイトを更新し適切に維持し、当社の事業を展開し、当社のマーケティング戦略を伝えるため）

マーケティング

当社は、特にマーケティングおよび広告に関して、特定の個人データの使用に関する選択肢をあなたに提供するよう努めます。

当社からの宣伝提案

当社は、あなたが要望する見込みのあるもの、またはあなたが興味を持つ可能性のあるものについての見解を形成するために、あなたの識別データ、連絡先データ、技術データ、利用状況データおよびプロファイルデータを使用することができます。 これは、どの商品、サービス、提案があなたに適しているかを判断する方法です（当社ではこれをマーケティングと呼んでいます）。

あなたが当社からのマーケティング情報を要求した場合、当社から商品もしくはサービスを購入した場合、コンペに参加したときもしくはプロモーションの登録をしたときにあなたの詳細情報を当社に提供した場合において、あなたがマーケティング情報を受領することを拒否しなかった場合、あなたは当社からマーケティング情報を受け取ります。

第三者のマーケティング

当社は、あなたの個人データをマーケティング目的で当社のグループ外の会社と共有する場合、事前にあなたの明示的な同意を取得します。

オプトアウト

あなたは、いつでも当社に連絡することにより、あなたに対するマーケティング情報の送信を中止するよう当社または第三者に依頼することができます。

あなたがこれらのマーケティング情報を受け取ることを選択しない場合であっても、その選択は、製品/サービスの購入、保証登録、製品/サービスの実績またはその他の取引の結果として当社に提供された個人データには適用しません。

クッキー

あなたは、全部または一部のブラウザクッキーを拒否したり、ウェブサイトがクッキーを設定し、またはクッキーへアクセスする時に警告をするようにブラウザを設定することができます。クッキーを無効にしたり、拒否する場合は、このウェブサイトの一部がアクセス不能になったり、正常に機能しないことがありますのでご注意ください。

第三者の広告配信サービスの利用

当社は、ヤフー株式会社をはじめとする第三者の提供する広告配信サービスを利用する場合があり、その場合において、当該第三者が、あなたの当社ウェブサイト訪問・行動履歴情報等のクッキー情報等を取得、利用することがあります。

当該第三者によって取得されたクッキー情報等は、当該第三者のプライバシーポリシーに従って取り扱われます。

あなたは、当該第三者のウェブサイト内に設けられたオプトアウトページにアクセスして、当該第三者によるクッキー情報等の広告配信への利用を停止することができます。

目的の変更

当社は、あなたの個人データを、当社が収集した目的のためにのみ使用します。ただし、当社が他の理由でそれを使用する必要があると合理的に判断し、その理由が本来の目的に適合すると判断した場合はこの限りではありません。新しい目的による処理が元の目的に適合しているかについて説明を希望する場合は、当社までお問い合わせください。

あなたの個人データを無関係の目的に使用する必要がある場合、当社はあなたに通知し、当社はそれを許容する法的根拠を説明します。

当社は、法令により要求または許可された場合、あなたのご認識またはご同意なく、上記の定めを遵守した上で、あなたの個人データを処理することがありますのでご注意ください。

---

---

5. 個人データの開示

当社は、上記第４条の表に記載された目的のために、あなたの個人データを以下の当事者と共有しなければならない場合があります。

• ［用語集］に規定されている内部第三者。
• ［用語集］に規定されている外部第三者。
• 当社が当社の事業または資産の一部を売却、譲渡または合併することを選択する第三者。または、当社が第三者の事業を買収したり、合併したりする場合における当該第三者。当社の事業に変更が生じた場合、新しい所有者は、本プライバシー通知に記載されているものと同様の方法であなたの個人データを使用することができます。

当社は、すべての第三者に対し、あなたの個人データの安全を尊重し、法律に従って取り扱うことを要求します。当社は、当社の第三者サービスプロバイダーがあなたの個人データを自己の目的のために使用することを許可せず、あなたの個人データを当社の指示に従って指定された目的のためにのみ処理することを許可します。

---

---

6. 国際取引

当社は、ミマキグループ内であなたの個人データを共有します。これには、欧州経済地域（EEA）外にデータを移転することが含まれます。

当社の外部第三者の多くは、欧州経済地域（EEA）外を拠点としているため、彼らによるあなたの個人データの処理にはEEA外へのデータ移転が含まれます。

当社があなたの個人データをEEAから移転する場合、当社は、以下のセーフガードのうちの少なくとも１つが実施されることを保証することにより、同等程度の保護が当該個人データにもたらされることを保証します。

• 当社は、あなたの個人データを、欧州委員会により個人データの適切な保護レベルが提供されていると判断された国にのみ譲渡いたします。詳細については、次をご参照ください（European Commission: Adequacy of the protection of personal data in non-EU countries ）。
• 当社が特定のサービスプロバイダーを使用する場合、当社は、欧州委員会により承認された、個人データに対し欧州における保護と同等の保護を与える特定の契約を使用することができます。詳細については、次をご参照ください（European Commission: Model contracts for the transfer of personal data to third countries ）。
• 当社が米国を拠点とするプロバイダーを使用する場合、当社は、それらが欧州と米国間で共有される個人データに対して同様の保護を提供することを要求するプライバシー・シールドを遵守しているときには、当該プロバイダーにデータを移転することができます。詳細については、次をご参照ください（European Commission: EU-US Privacy Shield ）。

あなたの個人データをEEAから移転する際に当社が使用する特定の仕組みに関する詳細な情報を希望される場合は、当社にお問い合わせください。

---

---

7. データ・セキュリティー

当社は、あなたの個人データを誤って紛失し、不正な方法で利用もしくはアクセスされ、または改ざんもしくは開示されることを防止するため、適切なセキュリティ対策を講じています。さらに、当社は、あなたの個人データへのアクセスを、ビジネス上知る必要がある従業員、代理人、請負業者およびその他の第三者に限定します。これらの者は、当社の指示に基づいてのみあなたの個人データを処理し、また秘密保持義務を負います。

当社は、個人データ違反の疑いのある事態に対処するための手続きを整備し、違反についてあなたおよび当社が法的に義務付けられている場合には該当する規制当局に通知します。

8. データの保持

個人データの利用期間

当社は、あなたの個人データを、法律上、会計上または報告上の要求を満たすための目的を含め、収集した目的を達成するために必要な期間に限り保持します。

個人データの適切な保持期間を決定するにあたり、個人データの量、性質および機密性、個人データの不正な使用または開示による被害の潜在的リスク、個人データを処理する目的、およびその他の手段で当該目的を達成できるかどうか、ならびに適用される法的要件を考慮します。

特定の状況下では、あなたは、あなたのデータを削除するよう当社に要求することができます。詳細については、下記「削除要求」を参照してください。

特定の状況下では、調査または統計の目的で、あなたの個人データを匿名化すること（そのため、当該個人データはあなたと関連付けることはできません）があります。その場合、当社は、あなたにさらなる通知を行うことなく、この情報を無期限に使用することができます。

---

---

9. あなたの法的権利

特定の状況下では、あなたは、あなたの個人データに関してデータ保護法に基づく権利を有します。

あなたは、以下の権利を有します。

　個人データへのアクセス要求（「データ主体のアクセス要求」として一般に知られています）。これにより、あなたは、当社があなたに関して保持している個人データのコピーを受領し、当社が合法的に処理しているか確認することができます。

　当社が保有する個人データの訂正要求。これにより、あなたは、当社が保有する不完全または不正確なデータを訂正させることができます。ただし、当社は、あなたが当社に提供する新しいデータの正確性を検証する必要がある場合があります。

　個人データの削除要求。これにより、当社が個人データを処理し続ける正当な理由がない場合、あなたは当社に個人データを削除または消去するよう要求することができます。また、あなたは、あなたが処理に異議を申し立てる権利を行使した場合（下記参照）、当社があなたの情報を不法に処理した場合、または当社が特定の法律の下であなたの個人データを消去するよう要求された場合、あなたの個人データを削除または消去するよう当社に要求する権利を有します。ただし、当社は、あなたから要求があった時に適用のある特定の法的理由（これはあなたに通知されます）により、必ずしもあなたの消去要求に従うことができない場合があることにご注意ください。

　当社または第三者がある正当な利益に依拠している場合であって、あなたが、あなたの基本的権利および自由に影響があるとして、当該利益に基づいて処理することに反対したいと考える特定の状況がある場合における、個人データの処理に対する異議申し立て。また、あなたは、当社がダイレクトマーケティング目的であなたの個人データを処理している場合、これに異議を申し立てる権利を有します。場合によっては、当社は、あなたの情報を処理することに対する、あなたの権利と自由に優越するやむを得ない正当な根拠があることを証明することができます。

　個人データの処理の制限要求。これにより、あなたは、以下の場合においてあなたの個人データの処理を一時停止するよう当社に要求することができます。(a)当社に対してデータの正確性の証明を要求する場合、(b)当社のデータの使用が違法であるが、あなたがデータを消去することを望まない場合、(c)法的主張を立証し、行使し、または防御するために必要であるとして、たとえ当社が個人データの保持を必要としなくなったとしても、あなたが当社に当該データを保持させる必要がある場合、または (d)あなたが当社によるデータの使用に異議を申し立てたことに対して、当社がデータを使用するために優先する正当な根拠を有しているか否かを検証する必要がある場合。

　あなたまたは第三者に対するあなたの個人データの移転要求。当社は、あなたまたはあなたが選択した第三者に、構造化された、一般的に使用される機械可読形式で、あなたの個人データを提供します。この権利は、あなたが当社に対して使用することに当初同意した自動化された情報または当社があなたとの契約を履行するために当該情報を使用した場合のみに適用されることにご注意ください。

　当社があなたの個人データの処理について同意に依拠している場合における、任意の時点での同意の撤回。ただし、あなたが同意を撤回する前に実行された処理の合法性には影響しません。あなたが同意を撤回した場合、当社は一定の製品またはサービスをあなたに提供できなくなることがあります。あなたが同意を撤回した時点で上記に該当する場合、当社はあなたに通知します。

上記の権利の行使を希望される場合は、当社にお問い合わせください。

料金の不発生

あなたは、あなたの個人データにアクセスする（または他の権利を行使する）ために料金を支払う必要はありません。ただし、あなたの要求が明らかに根拠がない、反復的であるまたは過剰である場合、当社は合理的な料金を請求することができます。あるいは、このような状況において、当社は、あなたの要求に応えることを拒否することもできます。

要求事項

当社は、あなたの身元を確認し、あなたの個人データにアクセスする権利（またはあなたのその他の権利を行使すること）を保証するために、あなたに特定の情報を要求する必要がある場合があります。これは、個人データを受領する権利を有しない者に開示しないことを確保するためのセキュリティ対策です。また、当社は、当社の対応を迅速化するためにあなたの要求に関連して詳細情報をあなたにお問い合わせすることがあります。

応答時間の制限

当社は、すべての正当な要求に対して１ヶ月以内に応えるよう努めます。あなたの要求が特に複雑な場合、またはあなたが数多くの要求を行った場合、１ヶ月以上かかることがあります。この場合、当社はあなたに通知し、あなたに最新情報を提供します。

---

---

10. 用語集

法的根拠

正当な利益とは、当社が最善のサービス/製品および最善かつ最も安全な経験をあなたに提供できるように、当社の事業を運営および管理する当社の利益を意味します。当社は、当社の正当な利益のためにあなたの個人データを処理する前に、あなたおよびあなたの権利に対する潜在的影響（肯定的および否定的なものの両方を指します）を考慮し、均衡を保つようにします。当社は、あなたへの影響が当社の利益より優越するような活動に、あなたの個人データを使用しません(ただし、当社があなたの同意を得た場合、またはその他法律で要求もしくは許可された場合はこの限りではありません)。あなたは、当社に連絡することにより、特定の活動に関してあなたへの潜在的な影響に対して当社の正当な利益がどのように評価されているかについて、詳細な情報を得ることができます。

本契約の履行とは、あなたが当事者である契約の履行、または当該契約を締結する前にあなたの要求に応じて措置を講じる必要がある場合における、あなたのデータを処理することを意味します。

法的または規制上の義務の遵守とは、当社に課される法的または規制上の義務の遵守のために必要な場合に、あなたの個人データを処理することを意味します。

第三者

内部第三者

Mimakiグループ内の他の会社をいう。

外部第三者

• ITおよびシステム管理サービスを提供するサービスプロバイダー
• 専門的アドバイザー（コンサルタント、銀行、法務、保険および会計サービスを提供する弁護士、銀行家、監査人および保険会社を含みます。）
• 規制当局、裁判所、検察官、警察、消費者情報センターおよびその他の当局