GDPRプライバシーポリシー

当社のGDPRプライバシーポリシーについて

• 本方針は、インバースネット株式会社 〒221-0031 横浜市神奈川区新浦島町1丁目1-25 GRC 横浜ベイリサーチパーク8階（以下、「当社」といいます。） がデータ管理者として、オフィシャルサイトhttps://www.inversenet.co.jp （以下、総称して「本ウェブサイト」）において使用するクッキーおよびその他のトラッキング技術に関するEUデータ主体の個人データについて説明します。
• 当社は、個人データの取扱いと関連する自然人の保護及び、データの自由な移転に関し、指令95/46/EC を廃止する欧州議会および理事会の 2016 年 4 月 27 日の規則（EU） 2016/679（一般データ保護規則「GDPR」）に従ってお客様の個人データを処理します。
• 本方針は、「インバースネット株式会社個人情報保護方針」に加えて、特に GDPR に関する方針を示します。

当社が処理する個人データ

• 当社は、本ウェブサイトで使用されるクッキーおよびその他のトラッキング技術を通じてお客様から収集した個人データを処理します。
• 当社が使用する特定のクッキーまたはトラッキング技術に応じて、個人データの種類は、クッキー識別子、IPアドレス、デバイス識別子、ならびにクライアント識別子およびセッションIDを含むオンライン識別子（以下「ウェブサイト訪問データ」）を含む場合があります。クッキーおよびその他のトラッキング技術に関する詳細については、当社のクッキーポリシーをご覧ください。
• 本方針は、「インバースネット株式会社個人情報保護方針」に加えて、特に GDPR に関する方針を示します。

お客様の個人データの処理に関する目的及び法的根拠

• 当社は、GDPRに規定された法的根拠に基づいて、お客様の個人データを処理します。
• 当社は、特定された明示的かつ正当な目的のためにお客様の個人データを処理し、これらの目的と相容れない方法でさらに処理することはありません。

• 当社が依拠する法的根拠は、以下のとおりです。

  • a. 同意 当社は、分析用クッキーおよび広告用クッキーを通じて収集したウェブサイト訪問データを、お客様の事前の同意に基づき処理します。当社は、これらのデータを、当社が本ウェブサイトで提供する製品およびサービスの開発、改善および販売促進のために利用します。
    当社は、データ主体が当社のウェブサイトをどのように利用しているかを分析するために、分析用クッキーを使用します。お客様が当ウェブサイトをどのように利用されてい るかを分析することにより、よりお客様の視点に立ったサービスを提供する方法を検討することができます。
    当社は、データ主体の興味に関連性の高い広告を提供するために、広告クッキーを使用しています。当社は、クッキーに関連してお客様が閲覧したウェブサイトに関する情報を記録し、この情報を当社のパートナーである第三者のサービスプロバイダーと共有することがあります。
    お客様は、当社のウェブサイト上で設定を変更することにより、常に同意を撤回する権利を有します。同意を撤回しても、撤回前の個人データの処理の適法性には影響しません。
  • b. 正当な利益 お客様のウェブサイト訪問データは、ウェブサイト上の主要なサービスを提供する目的で、当社の正当な利益に基づいて処理されます。そのため、当社は、認証クッキーおよびその他の技術クッキーにより、お客様のウェブサイト訪問データを処理します。当社の関心はオンラインで事業を運営することですが、この種のクッキーを使用しなければ、当社のウェブサイトは単に適切に機能しません。
    お客様は、正当な利益に基づく処理について説明を求める権利を有します。また、以下に規定する目的のためにお客様のデータを処理することがお客様の権利を損なうと判断される場合、お客様は異議を申し立てる権利も有しています。当社の連絡先については、本ポリシーの「お客様の権利」をご覧ください。

個人データの共有

• 場合によっては、お客様の個人データを第三者に譲渡することがあります。これらは、以下のように分類されます。

  • a. 当社のデータ処理業者または別の管理者として機能する当社のグループ会社。
  • b.

    当社にサービスを提供するパートナー（以下の者は、当社に代わって個人データを処理し、当社と合意したサービスの提供に限定してお客様の個人データを使用できることに留意してください）。

    • ICTおよび情報社会サービスのプロバイダー（ウェブサイトのホスティングサービスのプロバイダーおよびクラウドサービスのその他のプロバイダーを含む）。
    • 会計サービスのプロバイダー。
  • c. 監査人および弁護士。
  • d. 公的機関および監督機関（例：裁判所、法執行機関、データ保護機関）
• 当社は、お客様の個人情報を第三国（欧州経済領域および日本以外の国）に転送することがあります。その場合、個人データの転送は適切な法的根拠に基づいて行われ、当社は適切な保護措置をとります。
• お客様は、お客様の個人データの移転に関する追加情報を入手する権利を有します。当社の連絡先については、本方針の「お客様の権利」をご覧ください

セキュリティ対策と保管

• 当社は、適切なセキュリティ（不正または違法な処理、偶発的な損失、破壊または損害に対する保護を含む）を確保する方法でお客様の個人データを処理します。当社は、そのような保護レベルを達成するために、適切な技術的および組織的措置を講じます。
• 当社は、法律でより長い保存期間が要求または許可されない限り、本ポリシーに定める目的を果たすために必要な期間のみ、お客様の個人データを保持します。
• 当社がクッキーを保持する期間については、当社のクッキーポリシーでご確認いただけます。より具体的な保有条件は、お客様の個人データにアクセスすることで行使することができます。「お客様の権利」の説明をご覧ください。

お客様の権利

1. お客様の権利

   お客様は、お客様に関する個人データが処理されているかどうか、処理の目的は何か、個人データの種類は何かについて知る権利を有します。さらに、データの開示先（特に第三国の受領者）、データの保有期間、処理の修正・消去・制限に関するお客様の権利についても知ることができます。

2. 修正の権利

   お客様は、お客様に関する個人データが不正確または不完全である場合、その訂正を要求する権利を有します。

3. 消去の権利

   例えば、お客様が同意を撤回し、データ処理に他の法的根拠がない場合、お客様はお客様に関する個人データの消去を要求する権利を有します。

4. 処理を制限する権利

   場合によっては、お客様は、お客様に関する個人データの処理を一定期間制限する権利を有します（例：お客様が個人データの処理に異議を唱えた場合）。

5. 異議を唱える権利

   お客様は、プロファイリングを含む正当な利益に基づいて処理される個人データの処理に対して、異議を唱える権利を有します。異議申し立てを行った場合、当社は、お客様の利益、権利、自由を凌駕する、処理に対する説得力のある正当な理由を証明しない限り、個人データの処理を停止します。

6. データポータビリティの権利

   お客様の個人情報の処理が、お客様の同意または当社との契約に基づくものであり、かつデータの処理が自動化された手段によって行われる場合、お客様は、当社に提供したお客様に関するデータを、構造化された、一般的に使用され機械が読み取り可能な形式で受け取る権利を有します。また、お客様は、技術的に可能であれば、これらのデータを別のサービス提供者に転送するよう当社に要求する権利を有します。

7. 当社、監督官庁、または裁判所に対して申し立てる権利

   お客様の権利が侵害されたと判断した場合、お客様は、監督官庁に苦情を申し立てたり、助言を求めたり、および/または、管轄権を有する裁判所に当社に対する請求を提起する権利を有します。上記の権利の行使を希望される場合は、以下までご連絡ください。