1. 重要なお知らせと会社概要

本プライバシー通知の目的

本プライバシーポリシーは、JATOが当社の商業活動において、お客様の個人情報をどのように収集し、処理するかについての情報を提供することを目的としています。

本ウェブサイトは子供向けではなく、故意に子供に関するデータを収集することはありません。 JATOの製品およびサービスは消費者ではなく企業を対象としており、故意にビジネス生活ではなく個人生活に関するデータを収集することはありません。

当社がお客様の個人データを収集または処理する際に、他のプライバシーに関する通知や公正な処理に関する通知とともに本プライバシーに関する通知をお読みいただき、当社がお客様のデータをどのように、そしてなぜ使用するのかを十分にご理解いただくことが重要です。このプライバシーに関する通知は、他の通知を補足するものであり、それらを上書きするものではありません。

管理者

JATOは様々な法人から構成されており、その詳細はこちらをご覧ください。本プライバシーポリシーはJATOグループを代表して発行されるものであり、本プライバシーポリシーで "JATO"、"当社 "または "我々の "と記載されている場合は、お客様のデータ処理に責任を負うJATOグループの関連会社を意味します。JATO Dynamics Ltdは本ウェブサイトの管理者であり、責任を負います。

当社は情報セキュリティマネージャーを任命しており、本プライバシーポリシーに関する質問を監督する責任があります。法的権利の行使を含め、本プライバシーポリシーについてご質問がある場合は、下記の連絡先までご連絡ください。

連絡先

当社の詳細は以下のとおりです：

法人名JATOダイナミックス株式会社

プライバシーメールアドレス:gdpr@jato.com

住所：Building 1, ARC Uxbridge, Sanderson Road, Uxbridge, UB8 1DH

電話番号+44 (0)20 8423 7100

お客様には、データ保護問題に関する英国の監督官庁である情報コミッショナー事務局（ICO）（www.ico.org.uk）に対し、いつでも苦情を申し立てる権利があります。しかしながら、ICOに申し立てる前に、お客様の懸念に対処する機会をいただければ幸いです。

プライバシー通知への変更および変更に関するお客様の通知義務

このバージョンの最終更新日は2024年5月です。

当社が保有するお客様の個人データが正確かつ最新のものであることが重要です。当社とのお取引期間中にお客様の個人データに変更が生じた場合は、当社までお知らせください。

第三者リンク

本ウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックしたり、これらの接続を有効にしたりすると、第三者がお客様に関するデータを収集または共有する可能性があります。当社はこれらの第三者のウェブサイトを管理しておらず、そのプライバシーに関する声明について責任を負いません。当社のウェブサイトを離れる際には、訪問するすべてのウェブサイトのプライバシーに関する通知をお読みになることをお勧めします。

2.当社が収集するお客様に関するデータ

個人データまたは個人情報とは、個人を特定できる個人に関するあらゆる情報を意味します。身元が特定できないデータ（匿名データ）は含まれません。

当社は、お客様に関するさまざまな種類の個人データを収集、使用、保存、転送することがあります：

• 本人確認データには、姓名、ユーザー名または同様の識別子、役職が含まれます。
• 連絡先データには、住所、Eメールアドレス、電話番号が含まれます。
• 財務 データには、銀行口座および支払いカードの詳細が含まれます。
• 取引データには、お客様との間の支払いに関する詳細、およびお客様が当社から購入した製品やサービスに関するその他の詳細が含まれます。
• 技術データには、インターネットプロトコル（IP）アドレス、お客様のログインデータ、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザのプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、およびお客様がこのウェブサイトにアクセスするために使用するデバイスのその他の技術が含まれます。
• プロファイルデータ には、お客様のユーザー名とパスワード、お客様による購入または注文、好み、フィードバック、アンケート回答が含まれます。
• 利用データには、お客様が当社のウェブサイト、製品、サービスをどのように利用したかという情報が含まれます。
• マーケティングおよびコミュニケーション データには、当社および当社の第三者からのマーケティングの受信に関するお客様のご希望、およびお客様のコミュニケーションに関するご希望が含まれます。

当社はまた、統計データや人口統計データなどの集計データを収集、使用、共有することがあります。集計データは、お客様の個人データから派生する場合がありますが、このデータは直接または間接的にお客様の身元を明らかにするものではないため、法律上の個人データとはみなされません。例えば、当社は、特定のウェブサイト機能にアクセスするユーザーの割合を計算するために、お客様の利用データを集計することがあります。ただし、当社が集計データをお客様の個人データと結合または関連付け、直接または間接的にお客様を特定できるようにした場合、当社はその結合データを個人データとして扱い、本プライバシー通知に従って使用します。

当社は、お客様に関する特別カテゴリーの個人データ（これには、お客様の人種または民族、宗教的または哲学的信条、性生活、性的指向、政治的意見、労働組合への加盟、健康に関する情報、遺伝的および生体測定データが含まれます）を収集しません。また、前科や犯罪に関する情報を収集することもありません。

個人情報をご提供いただけない場合

当社が法律上、またはお客様との契約条件に基づいて個人データを収集する必要がある場合に、お客様が要求されたときにそのデータを提供しなかった場合、当社はお客様との間で締結している、または締結しようとしている契約（例えば、お客様に商品やサービスを提供すること）を履行できなくなる可能性があります。この場合、弊社はお客様が弊社と締結している商品またはサービスをキャンセルしなければならない場合がありますが、その場合はその時点でお客様に通知します。

3.個人情報の収集方法

当社は、お客様から、およびお客様に関するデータを収集するために、以下のようなさまざまな方法を使用します：

• 直接のやりとり。利用者は、フォームに入力したり、直接、郵便、電話、電子メール、またはその他の方法で当社とやり取りすることにより、当社に利用者の身元、連絡先、プロフィール、マーケティングおよび財務データを提供することができます。これには、以下の場合に提供される個人データが含まれます：
  • 当社の製品またはサービスに申し込む場合；
  • 当社とのその他の取引関係について話し合う場合；
  • 本ウェブサイトの「お問い合わせ」セクションを通じて情報を送信する場合。
  • 当社のサービスまたは出版物の購読
  • マーケティング資料の送付依頼
  • コンテスト、プロモーション、アンケートに参加する。
  • フィードバック
• 自動化された技術または相互作用。お客様が当社のウェブサイトを利用する際、当社はお客様の機器、閲覧行動およびパターンに関する技術データを自動的に収集することがあります。当社は、クッキー、サーバーログ、その他の類似技術を使用して、この個人データを収集します。
• あなたの雇用主から。 あなたの雇用主がJATOの顧客、サプライヤー、または潜在的な顧客やサプライヤーである場合、当社はあなたの雇用主からあなたに関連する身元情報や連絡先情報を受け取ることがあります。
• 一般的に入手可能な情報源から。当社は、お客様の雇用主のウェブサイト、ソーシャルメディア、その他のインターネットサイトなど、一般に公開されている情報源からお客様に関する個人情報および連絡先データを収集することがあります。

4.個人情報の利用方法

当社は、法律で認められている場合にのみ、お客様の個人データを使用します。最も一般的な場合、当社は以下の状況でお客様の個人データを使用します：

• 当社がお客様と締結しようとしている、または締結した契約を履行する必要がある場合。
• 当社の正当な利益（または第三者の利益）のために必要であり、お客様の利益および基本的権利がそれらの利益に優先しない場合。
• 法的または規制上の義務を遵守する必要がある場合。

当社がお客様の個人データを使用する目的

以下に、当社がお客様の個人データを利用する予定のすべての方法と、そのために当社が依拠する法的根拠を表形式で示します。また、適切な場合には、当社の正当な利益の内容も示しています。

当社は、お客様のデータを使用する特定の目的に応じて、複数の合法的根拠に基づいてお客様の個人データを処理する場合があることにご留意ください。以下の表に複数の法的根拠が記載されている場合、当社がお客様の個人データを処理するために依拠する特定の法的根拠に関する詳細が必要な場合は、当社までお問い合わせください。

マーケティング

当社は、特にマーケティングに関する特定の個人データの使用について、お客様に選択肢を提供するよう努めています：

当社からのプロモーション・オファー

当社は、お客様のアイデンティティ、連絡先、技術情報、利用状況、およびプロフィールデータを使用して、お客様が望んでいる、または必要としていると思われるもの、あるいはお客様が関心を持ちそうなものについての見解を形成することがあります。これは、どの製品、サービス、およびオファーがお客様に関連する可能性があるかを当社が決定する方法です（当社はこれをマーケティングと呼んでいます）。

お客様は、当社から情報を請求した場合、または当社から商品もしくはサービスを購入した場合であって、そのマーケティングの受信を拒否していない場合、当社からマーケティング情報を受け取ることになります。

第三者のマーケティング

当社は、JATOのグループ会社以外とお客様の個人情報をマーケティング目的で共有する場合、お客様の明示的なオプトインの同意を得るものとします、

オプトアウト

お客様は、enquiries@jato.com 宛にEメールを送信するか、お客様に送信されたマーケティングEメールに記載されているオプトアウト/配信停止リンクをクリックすることで、いつでもマーケティングメッセージの送信を停止することができます。

これらのマーケティングメッセージの受信をオプトアウトする場合、これは製品/サービスの購入またはその他の取引の結果として当社に提供された個人データには適用されません。

クッキー

当社は、お客様がhttps://www.jato.com/サイトを訪問した際にお客様を識別し、人口統計学的プロフィールを構築するために「クッキー」を使用します。

クッキーは、ウェブサーバーからウェブブラウザに送信される小さな情報であり、これによりサーバーはブラウザから情報を収集することができます。

また、クッキーを使用することにより、登録ユーザーにパーソナライズされたバージョンのサイトを提供することができます。

お客様は、ブラウザの設定により、ブラウザのクッキーの全部または一部を拒否したり、ウェブサイトがクッキーを設定またはアクセスしたときに警告を表示させたりすることができます。クッキーを無効または拒否した場合、本ウェブサイトの一部がアクセスできなくなったり、正しく機能しなくなる可能性がありますのでご注意ください。

詳しくはクッキーポリシーをご覧ください。

目的の変更

当社は、別の理由で個人データを使用する必要があると合理的に判断し、その理由が当初の目的と両立する場合を除き、個人データを収集した目的のためにのみ個人データを使用します。

関連性のない目的でお客様の個人データを使用する必要が生じた場合は、お客様に通知し、それを可能にする法的根拠を説明します。

当社は、法律により要求または許可されている場合、上記の規則に従い、お客様の認識または同意なしにお客様の個人データを処理する場合があることにご留意ください。

5.個人情報の開示

当社は、上記4項の表に記載された目的のために、お客様の個人データを以下の関係者と共有しなければならない場合があります。

• 用語集]に定める内部第三者
• 用語集]に定める外部の第三者
• 当社が当社の事業または資産の一部を売却、譲渡、または合併することを選択する可能性のある第三者。あるいは、他の事業の買収や合併を模索することもあります。当社の事業に変更が生じた場合、新たな所有者は、本プライバシー通知に記載されているのと同じ方法でお客様の個人データを使用することがあります。

当社は、すべての第三者に対し、お客様の個人データのセキュリティを尊重し、法律に従って個人データを取り扱うよう求めています。当社は、第三者のサービス・プロバイダーが独自の目的でお客様の個人データを使用することを許可せず、特定の目的のために、当社の指示に従ってお客様の個人データを処理することのみを許可します。

6.国際的な転送

当社はJATOグループ内でお客様の個人データを共有します。そのため、欧州経済地域（EEA）外にお客様のデータを転送する場合があります。

欧州経済地域（EEA）外にお客様の個人データを転送する場合は、欧州委員会により承認された特定の契約を締結することにより、欧州内と同様の保護が与えられることを保証します。詳細については、欧州委員会をご覧ください：個人データの第三国への移転に関するモデル契約」をご覧ください。

お客様の個人データをEEA域外に移転する際に当社が使用する特定のメカニズムに関する詳細情報をご希望の場合は、当社までお問い合わせください。

7.データセキュリティ

当社は、お客様の個人データが誤って紛失したり、不正な方法で使用またはアクセスされたり、改ざんされたり、開示されたりしないよう、適切なセキュリティ対策を講じています。また、お客様の個人データへのアクセスは、業務上知る必要のある従業員、代理人、請負業者、その他の第三者に限定しています。これらの第三者は、当社の指示に従ってのみお客様の個人データを処理し、守秘義務を負います。

当社は、個人データの侵害が疑われる場合に対処するための手順を導入しており、法的に義務付けられている場合には、侵害があったことをお客様および該当する規制当局に通知します。

8.データの保持

個人情報の使用期間

当社は、法的要件、会計要件、報告要件を満たす目的など、当社が個人データを収集した目的を達成するために必要な期間のみ、お客様の個人データを保持します。

個人データの適切な保存期間を決定するために、当社は、個人データの量、性質、および機密性、個人データの不正使用または開示による損害の潜在的リスク、当社がお客様の個人データを処理する目的、および他の手段でそれらの目的を達成できるかどうか、および適用される法的要件を考慮します。

法律により、当社は、税務上の顧客でなくなった後6年間、顧客に関する基本情報を保管しなければなりません。

状況によっては、この文書に記載されているGDPRの権利に基づき、お客様のデータの削除を当社に依頼することができます。

状況によっては、調査または統計目的のためにお客様の個人データを匿名化（お客様と関連付けられなくなるように）することがあります。

9.お客様の法的権利

特定の状況下では、お客様はご自身の個人データに関してデータ保護法に基づく権利を有します。これらの権利の詳細については、以下のリンクをクリックしてください：

• お客様の個人データへのアクセスを要求
する
• お客様の個人データの訂正を要求する
• お客様の個人情報の消去を要求する
• お客様の個人情報の処理に反対
する
• お客様の個人情報の処理の制限を要求する
• お客様の個人情報の移転を要求する
• 同意撤回権

上記の権利の行使を希望される場合は、当社ウェブサイトのお問い合わせ先までご連絡ください。

通常、手数料はかかりません

お客様の個人データへのアクセス（またはその他の権利の行使）に手数料をお支払いいただく必要はありません。ただし、お客様の要求が明らかに根拠のないもの、反復的なもの、または過剰なものである場合は、合理的な手数料を請求することがあります。また、このような場合、当社はお客様の要求に応じることを拒否することができます。

当社がお客様から必要とされるもの

当社は、お客様の身元を確認し、お客様の個人データにアクセスする権利（またはお客様のその他の権利を行使する権利）を確保するために、お客様から特定の情報をご提供いただく必要がある場合があります。これは、個人データを受け取る権利のない人に個人データが開示されないようにするためのセキュリティ対策です。また、当社からの回答を迅速化するために、お客様のご要望に関する詳細情報をお伺いするために、お客様にご連絡させていただく場合があります。

回答期限

当社は、すべての正当な要請に対して1ヶ月以内に回答するよう努めています。ご要望が特に複雑な場合、または複数のご要望がある場合は、1ヶ月を超える場合があります。この場合、当社はお客様に通知し、最新情報をお知らせします。

10.用語集

合法的根拠

正当な利益とは、お客様に最高のサービス/製品を提供し、最高かつ最も安全な体験を提供することを可能にするために、当社の事業を実施および管理する当社の事業の利益を意味します。当社は、当社の正当な利益のためにお客様の個人データを処理する前に、お客様に対する潜在的な影響（プラスとマイナスの両方）およびお客様の権利のバランスを考慮し、確認します。当社は、当社の利益がお客様への影響によって優先されるような活動にお客様の個人データを使用しません（お客様の同意がある場合、または法律で要求もしくは許可されている場合を除く）。

契約の履行とは、お客様が当事者である契約の履行に必要な場合、またはそのような契約を締結する前にお客様の要求に応じて措置を講じる必要がある場合に、お客様のデータを処理することを意味します。

法的または規制上の義務の遵守とは、当社が従うべき法的または規制上の義務の遵守のために必要な場合、お客様の個人データを処理することを意味します。

第三者

社内の第三者

ITおよびシステム管理サービスを提供し、リーダーシップレポートやマーケティング活動を行うJATOの他の会社。

外部の第三者

• IT、システム管理、マーケティングサービスを提供する、JATOが事業を行っている国に拠点を置くサービスプロバイダー。
• JATOが事業を行っている国に拠点を置き、コンサルタント、銀行、法律、保険、会計サービスを提供する弁護士、銀行家、監査人、保険会社を含むプロセッサーまたは共同管理者として行動する専門アドバイザー。
• HM Revenue & Customs、規制当局、その他の税務当局、特定の状況下で処理活動の報告を要求する共同管理者。

お客様の法的権利

お客様には以下の権利があります：

• お客様の個人データへのアクセスを要求する 権利（一般に「データ主体アクセス要求」として知られています）。これにより、お客様は当社が保有するお客様の個人データのコピーを受け取り、当社がその個人データを合法的に処理していることを確認することができます。
• 当社が保有するお客様の個人データの訂正を要求 すること。これにより、当社が保有するお客様に関する不完全または不正確なデータを訂正することができますが、お客様が当社に提供する新しいデータの正確性を確認する必要がある場合があります。
• 個人データの消去を要求 する。これにより、お客様は、当社が個人データの処理を継続する正当な理由がない場合、当社に個人データの削除または消去を求めることができます。また、お客様が処理に反対する権利（下記参照）を行使した場合、当社がお客様の情報を違法に処理した可能性がある場合、または現地の法律を遵守するためにお客様の個人データを消去する必要がある場合にも、お客様は当社に個人データの消去または削除を求める権利を有します。ただし、特定の法的理由により、お客様の消去要求に必ずしも応じられない場合があることにご留意ください。
• 当社が正当な利益（または第三者の利益）に依拠している場合であって、お客様の基本的な権利および自由への影響を感じ、この理由による処理に異議を唱えたいと思わせるようなお客様の特別な状況がある場合、お客様の個人情報の処理に異議を唱える ことができます。また、お客様は、当社がダイレクトマーケティング目的でお客様の個人データを処理している場合にも、異議を申し立てる権利を有します。場合によっては、当社は、お客様の権利および自由に優先する、お客様の情報を処理するための説得力のある正当な理由があることを証明することができます。
• お客様の個人データ処理の制限を要求 する。これにより、以下の場合にお客様の個人データの処理を一時停止するよう求めることができます：(a)データの正確性を確認する必要がある場合、(b)当社によるデータの利用は違法であるが、消去を希望されない場合、(c)法的請求の立証、行使、弁護のためにデータが必要であり、当社がデータを必要としなくなった場合でも、データを保持する必要がある場合、(d)当社によるデータの利用に異議を唱えたが、当社がデータを利用する正当な理由があるかどうかを確認する必要がある場合。
• お客様または第三者への個人データの転送を要求 する。当社は、構造化され、一般的に使用され、機械で読み取り可能な形式で、お客様の個人データをお客様またはお客様が選択した第三者に提供します。なお、この権利は、お客様が最初に当社に同意を提供した自動化された情報、または当社がお客様との契約を履行するために情報を使用した場合にのみ適用されます。
• 当社がお客様の個人データを処理するために同意に依存している場合、いつでも同意を撤回 することができます。ただし、同意を撤回する前に行われた処理の合法性には影響しません。お客様が同意を撤回された場合、当社は特定の製品またはサービスをお客様に提供できなくなる可能性があります。このような場合には、同意を撤回する際にその旨をお知らせします。