シーフレックス GDPR 準拠

シーフレックス GDPR 準拠

一般データ保護規則(GDPR)は、EU域内および世界全体においてEU市民および居住者のデータ保護を強化することを目的とした新たなEU規則です。個人データを収集・処理する者は、一定の範囲でこの新規則に準拠することが求められます。

なぜお客様の個人データを収集する必要があるのでしょうか?

個人情報の提供は任意ですが、お客様や外部関係者としてご連絡、ご協力、サポートを行うために必要となります。

どのような情報を収集していますか?

Seaflexが収集する情報は、一般的に(またGDPRにおいても)機微なデータとは見なされません。つまり、外部に送信された場合でも、当社が収集する情報に損害を与えることはありません。ほとんどの場合、当社は氏名、電話番号、メールアドレス、事業所所在地などの基本的な個人情報のみを収集・処理します。このデータは、お客様が当社に連絡された理由に応じて、様々な目的で収集されます。

一般情報

Seaflexが収集する情報は、一般的に(またGDPRにおいても)機微なデータとは見なされません。つまり、外部に送信された場合でも、当社が収集する情報に損害を与えることはありません。ほとんどの場合、当社は氏名、電話番号、メールアドレス、事業所所在地などの基本的な個人情報のみを収集・処理します。このデータは、お客様が当社に連絡された理由に応じて、様々な目的で収集されます。

プロジェクト関連情報

当社が事業活動を行い、プロジェクトで共同作業を行う場合、追加の個人データを収集する必要が生じる場合があります。これには以下のような情報が含まれます:

  • 配送先住所
  • 配送先連絡先(現地担当者)の氏名および連絡先情報
  • 貴社または貴社関係者への追加連絡先情報

当社が収集する可能性のある個人データの全種類を、意図的・偶発的・無意識を問わず網羅することはほぼ不可能です。ただし、データの収集が必要である場合や、場合によっては偶発的なもの(会議中の写真も技術的には個人データとみなされます)であっても、お客様との契約履行に重要でない、または当社の事業に関連しない個人データは、アーカイブや保存を行いません。

個人データはどのくらいの期間保存されますか?

それは、どのような種類のデータか、そしてそもそもなぜ収集したのかによって異なります。一般的に、当社は以下の手順に従って個人データを収集、処理、そして破棄します:

お問い合わせやご依頼をいただいた際の一般的な情報

情報が関連性を失った場合。それ以降の連絡がなく、かつ合理的な期間内に再開される可能性のある進行中のプロジェクトが存在しない場合、個人情報の削除は、最初の連絡から6か月以内に実施されるべきです。

プロジェクトにおいて当社の役割を遂行するために必要な、プロジェクト固有の情報

プロジェクトの種類によりますが、アクティブなプロジェクトが存在し、SEAFLEXユニットが引き続き使用されている限り、お客様の個人データは通常保存されます。これにより、ご連絡を取り、設置状況のフォローアップが可能となります。

その他の理由

データの種別や収集目的によって異なります。一般的な目安としては、事業上関連性があると判断される限り、データを保存できます。

法的理由により個人データを保存する必要が生じる場合もあります。そのような場合には、何よりもまず関連法令を遵守します。保存情報の重要性・関連性については常に議論の余地がありますが、情報が依然として関連性を持つかどうかを頻繁に検討すること、そして当然ながら、個人データの収集・処理・廃棄に用いるシステムが、お客様の完全性を侵害しないよう十分に機能していることを確保することが重要だと考えています。

個人データの削除を請求する

お客様はいつでも当社に連絡し、ご自身の個人データの削除を要求することができます。場合によっては、保存すべき重要な情報が含まれている場合、その情報を匿名化することを意味する場合があります。例えば、実際の請求書自体は保存したまま、請求書からお客様の名前と電話番号を削除することを意味する場合があります。

SeaflexのGDPR準拠に関するご質問がございましたら、お気軽にお問い合わせください。 お問い合わせください