ホーム»EEA、英国、およびスイスのプライバシーに関する開示事項

EEA、英国、およびスイスのプライバシーに関する開示事項

EEA、英国、およびスイスに関する追加のプライバシーに関する開示事項

発効日／最終更新日：2023年9月7日

特に明記されていない限り、本開示文書における大文字で表記された用語は、「プライバシーに関する通知」で定義されたものと同一の意味を有します。

開示の範囲

これらの欧州経済領域（「EEA」）、英国（「UK」）、およびスイスに関する追加のプライバシーに関する開示事項は、当社の「プライバシーに関する通知」に記載されている情報を補足するものであり、お客様がEEA、英国、またはスイスに所在する場合に限り、当社によるお客様の個人データの処理に適用されます。

管理者

Crane Companyは、お客様の個人データの収集および利用について責任を負うデータ管理者です。

個人データに関する開示事項

本開示において「個人データ」という用語を使用する場合、それは特定された、または特定可能な自然人に関するあらゆる情報を指します。

データ処理の法的根拠

当社は、お客様から直接取得したか、第三者から取得したかを問わず、お客様に関する個人データを処理するにあたり、以下の法的根拠のうち1つ以上を根拠としています：

個人データの処理活動	個人データの処理目的	データ処理の法的根拠および対応するGDPRの規定
お客様とのコミュニケーション	当社のサービスに関するご連絡（新サービスの案内、フィードバックの依頼、お問い合わせへの対応、あるいはCraneおよび当社のサービスに関する最新情報の提供など）を行うため。これらは、お客様の個人データを処理する当社の正当な利益にも該当します。	正当な利益（GDPR第6条第1項第1号(f)）　当社がお客様にマーケティング関連の連絡を送付するために必要な範囲において：同意（GDPR第6条第1項第1号(a)）
サービスの提供	お客様に当社のサービスを提供するため。例えば、サービスの導入時にサポートを提供するために、連絡先情報や職務上の情報を使用する場合があります。これらは、お客様の個人データを処理する当社の正当な利益にも該当します。	正当な利益（GDPR第6条(1)項(f)号）　お客様が当事者である契約の履行、または契約締結前にお客様のご要望に基づき措置を講じるために、当該処理が必要である範囲において：契約の履行（GDPR第6条(1)項第1号(b)）
投資家向けサービスの円滑化	株式保有状況の記録を維持し、投資家向けサービス（IR（投資家向け広報）活動を含む）を円滑に行うため。これらは、お客様の個人データを処理する当社の正当な利益でもあります。	正当な利益（GDPR第6条(1)項第1号(f)）：投資家向けメールアラートの送信に関するもの。同意（GDPR第6条(1)項第1号(a)）：
応募内容のご確認	お客様の採用応募を審査し、採用選考プロセス（該当する場合は面接を含む）を円滑に進めるため、また、クレーン社からの採用内定を受け、その職位を受諾された場合に、関連情報を雇用記録に転記するため。	契約の履行（GDPR第6条(1)項第1号(b)または、該当する場合は、GDPR第88条(1)項および適用される各国のデータ保護法における関連規定）
その他の事業運営	当社の事業運営のため、以下を含む目的で利用します：当社のサービスに関心をお持ちの可能性のある顧客を特定し、連絡を取るため。当社のサービスにおける顧客体験を最適化するため。顧客および当社のサービスに関して顧客が行った選択を記憶するため。当社のサービスやその他のオンラインサービスにおける顧客からのリクエストや取引について、顧客と連絡を取るため。既存のサービスにおけるエラーや問題を診断すること。新しいサービスを開発・テストすること。サービスの利用状況や活動動向に関する調査および分析を行うこと。顧客の代表的な関心事や当社とのやり取りに基づいて、マーケティングコミュニケーションや広告を配信すること。当社の事業構造に影響を与えるビジネス取引や再編を円滑に進めること。これらは、お客様の個人データを処理する上での当社の正当な利益でもあります。	正当な利益（GDPR第6条(1)項(f)号）：お客様が当事者である契約の履行、または契約締結前にお客様のご要望に応じて措置を講じるために、当該処理が必要である範囲において：契約の履行 GDPR第6条(1)項第1文(b) 当社が(i)お客様にマーケティング通信を送信すること、または(ii)調査および分析を行うために必要な範囲において：同意 GDPR第6条(1)項第1文(a)
法的義務および権利の行使または遵守	契約や合意の履行および執行、詐欺や違法・犯罪行為の防止・調査・通知、あるいは法的請求の確立、行使、または防御を含む、法的義務および権利の行使または遵守のため。これらは、お客様の個人データを処理する当社の正当な利益でもあります。	正当な利益 GDPR第6条(1)項第1文(f) EEA（加盟国を含む）／英国／スイスの法律に基づく法的義務の遵守を目的として処理が行われる範囲において：法的義務の遵守 GDPR第6条(1)項第1文(c)

通常、当社に個人データを提供する必要はありませんが、特定のサービスを提供するためにはお客様の個人データが必要となります。例えば、メールマガジンをお送りするには、お客様のメールアドレスが必要となります。個人データの提供をお控えいただいた場合、お客様のご要望に応じたサービスを提供できない可能性があります。

データの保存期間

当社は、本開示事項に定める目的に必要な期間、お客様の個人データを保持します。ただし、適用される法令によりより長い期間が要求される場合、または紛争の解決や当社の法的権利の保護のために必要な場合はこの限りではありません。

お客様の個人データを保存する期間を決定するための基準は、当社が当該個人データを処理する法的根拠によって異なります：

正当な利益	当社が正当な利益に基づき個人データを処理する場合、データ主体の基本的利益、権利および自由を考慮した上で、当該利益に応じて、当該情報を合理的な期間にわたり保持します。
同意	お客様の同意に基づき個人データを処理する場合、当社は通常、お客様との基本契約を履行するために必要な期間、当該情報を保持します。ただし、特定の状況下において、お客様にはご自身のデータの一部を消去する権利があります（下記の「お客様のプライバシーに関する権利」の項をご参照ください）。
契約	契約に基づき個人データを処理する場合、当社は通常、契約期間に加え、法令を遵守するために必要な期間、または契約関係から生じ得る法的請求の時効期間に相当する限定的な期間、当該情報を保持します。
法的義務	法的義務に基づき個人データを処理する場合、当社は通常、当該法的義務を履行するために必要な期間、当該情報を保持します。
法的請求	法的請求の恐れがある場合、通常の保存期間を超えて情報を保持する「法的保存措置」を講じる必要がある場合があります。その場合、当社は当該措置が解除されるまで情報を保持します。通常、これは請求または請求の恐れが解決されたことを意味します。

いずれの場合も、利用目的および法的根拠に加え、個人データの量、性質、機密性、ならびに個人データの不正使用または開示によって生じうる損害のリスクを考慮しています。

クッキーに関する通知の説明

クッキーまたは類似の技術に関連する処理（目的、個人データの種別、保存期間、法的根拠、および受領者を含む）に関する詳細な説明は、「クッキーに関する通知」に記載されています。本開示文書の残りの部分は、関連する処理活動に適用されます。

国際的なデータ転送

当社は、お客様に関する個人データを、当社グループ内および子会社や関連会社間、ならびにプライバシー通知の「クッキーに関する処理活動の説明」セクションで特定された事業体へ、お客様の個人データを転送する場合があります。クッキーに関する通知の「クッキーに関する処理活動の説明」の項で特定された事業体へ、お客様の個人データを当社グループ内、子会社または関連会社間で、ならびに上記の第三者カテゴリーへ移転することがあります。個人データは、収集された国以外の国（米国および世界中の（その他の）国を含みますが、これらに限定されません）へ移転、保存、処理される場合があります。個人データが移転される国は、移転元の国と同等の個人データ保護水準を提供していない可能性があります。

当社は、お客様に関する個人データをEEA、英国、またはスイスの域外へ移転する場合があり、その際には、十分性認定や標準契約条項など、GDPRの下で認められた適切かつ妥当な保護措置を講じます。

十分性認定

当社は、欧州委員会、または英国もしくはスイスの所管当局が、個人データを適切に保護していると認定した国、地域、あるいは国内の1つ以上の特定セクターへ、お客様に関する個人データを移転する場合があります。これらの十分性認定の最新リストはこちらでご確認いただけます。

標準契約条項

欧州委員会は、EEA、英国、またはスイスから域外へ転送される個人データを保護するための措置を定めた「標準契約条項」を採択しました。当社は、EEA、英国、またはスイスから、個人データの適切な保護が確保されていないとみなされているEEA、英国、またはスイス以外の国へ個人データを移転する際、これらの標準契約条項（必要に応じて英国およびスイスの修正条項を含む）を使用する場合があります。当社の標準契約条項の写しをご希望の場合は、本プライバシー通知の「お問い合わせ」セクションに記載されている連絡先までご連絡ください。プライバシーに関する通知に記載されている連絡先までご連絡いただければ、当社の標準契約条項の写しをご請求いただけます。

その他の根拠

必要に応じて、当社は、GDPRが特定の状況において規定する例外規定のいずれかを根拠として、EEA、英国、またはスイス国内から、EEA、英国、またはスイス以外の国へ個人データを移転する場合があります。これらの例外規定は、特に、お客様が提案された移転に同意した場合、または（i）法的請求権の確立、行使、または防御、あるいは（ii）クレーン・アフィリエイトとお客様との間で締結された、またはお客様の利益のために締結された契約の履行に必要な移転に関連して適用される場合があります。

お客様のプライバシーに関する権利

お客様は、ご自身の個人データに関して以下の権利を有します（法律で定められた一定の制限が適用されます）：

アクセス	(i) ご自身に関する個人データが処理されているかどうかの確認、および処理されている場合には、(ii) 当該個人データおよびその処理に関する情報へのアクセス、ならびに (iii) ご自身に関する個人データの写しの取得を求める権利。
訂正	不正確または不完全な、お客様に関する個人データを訂正または更新する権利。
処理の制限	お客様が個人データの正確性に異議を唱える場合など、当該個人データの処理を継続することが正当化されない場合、お客様は当社に対し、個人データの処理目的を制限するよう要求する権利を有します。
消去	個人データの収集またはその他の処理の目的に照らして、当該個人データがもはや必要でなくなった場合など、当該個人情報の継続的な処理が正当化されない場合、お客様は、不当な遅滞なく、ご自身の個人データの削除または消去を請求する権利を有します。当社は、特に、法的義務（保存義務など）の遵守、または法的請求の確立、行使、または防御のために処理が必要な場合、かかる請求を拒否することがあります。
ポータビリティ	お客様が当社に提供したご自身の個人データの写しを、構造化され、一般的に使用され、機械で読み取り可能な形式で取得する権利、および当該処理が同意または契約の履行に基づく場合、その個人データを別の管理者へ転送する権利。
データ処理に対する異議申し立て	また、お客様の特定の状況に関連する根拠がある場合、当社の正当な利益に基づくいかなる処理に対しても異議を申し立てる権利を有します。お客様の個人データの処理を継続するやむを得ない理由がある場合、当社はそれを評価し、その旨をお知らせいたします。マーケティング活動については、いかなる理由でも異議を申し立てることができます。

なお、これらの権利の行使により、当社による個人データの処理能力が制限される場合、今後、お客様へのサービスの提供や、その他の形での取引ができなくなる可能性があることをご了承ください。

同意の撤回権

当社がお客様の個人データの処理についてお客様の同意に依拠する場合、お客様には、法律で定められた一定の制限を条件として、当該処理に対する同意を撤回する権利があります。

お問い合わせの送信

ご要望をお寄せいただく際は、本「プライバシー通知」の「お問い合わせ」セクションに記載されている方法に従ってご連絡ください。ご要望を処理する前に、お客様の身元確認が必要となる場合があり、その際、お客様から追加の個人データをご提供いただくことがあります。特定の状況下では、上記の権利の行使に関するご要望をお断りする場合があります。

苦情を申し立てる権利

当社のプライバシー慣行に関して苦情がある場合、お客様は、特に常居所、勤務先、または違反が疑われる場所を管轄するデータ保護当局（すなわち監督当局）に苦情を申し立てる権利を有します。ドイツおよびEEAの監督当局の概要については、こちらおよびこちらでご確認いただけます。英国またはスイスにお住まいの場合、お住まいの地域のデータ保護当局は、英国情報コミッショナー事務所（https://ico.org.uk/global/contact-us/）およびスイス連邦データ保護・情報コミッショナー（「FDPIC」、https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html）となります。