フェレロ・アジア・パシフィック・ピー・ティー・イー・エル・ティー・ディー(以下「フェレロ」といいます。)は、このウェブサイト(以下「当ウェブサイト」といいます。)
のユーザーのプライバシーを保護することを約束し、ユーザーの個人データが、特に秘密性に関する基本的権利及び自由並びに個人の尊厳を尊重して取り扱われるよう最大限努力します。
そのため、フェレロでは、貴殿の個人データがどのように当社によって処理されるのかについて簡単に説明するために、本プライバシーポリシーを作成しました。
当社は、当社のサービスを提供するために、ユーザーに一定の個人情報及び詳細の提供をお願いすることがあります。
したがって、当社は、当社に提供されたデータの処理手順及び方法について説明します。
また、本プライバシーポリシーは、必要に応じて、貴殿が明示的な伝えられた方法による貴殿の個人データの処理に同意できるように、すべての情報を提供します。
一般的に、貴殿が提供する、又はその他当ウェブサイトを通して当社によって収集される情報及びデータは、フェレロによって、一般データ保護規則(EU)2016/679(以下「GDPR」といいます。)
及び個人情報の保護に関する法律を遵守して使用されます。
具体的には、フェレロが行う個人データ処理は、合法性、公平性、透明性、目的限定、保管限定、データ最小化、正確性、完全性、及び秘密性の原則を守って行われます。
データ管理者
当ウェブサイトを通して行われるすべての個人データ処理業務に関するデータ管理者は、フェレロ・アジア・パシフィック・ピー・ティー・イー・エル・ティー・ディーです。
フェレロは、プライバシー/データ保護責任者(DPO)として、コーディネーターを指名しています。DPOに対する、フェレロによる個人データ処理に関するあらゆる情報(
データ取扱者の一覧を含みます。)についての問い合わせは、privacy.country@ferrero.comまでお願いします。
当社によって収集される情報
貴殿が当ウェブサイトを利用する時、具体的に、貴殿が当ウェブサイトのサービスにアクセスするために、当ウェブサイトに情報を提供したりファイルをアップロードしたりする時、フェレロが、
貴殿に関する個人情報で、それ単体で又は他の情報と併せて貴殿を特定することができる情報(以下「個人データ」といいます。)
を収集及び処理することがあります。フェレロは、貴殿が当該情報の提供を選択した場合(例えば、貴殿が当ウェブサイト上でフェレロが提供する何らかのサービスを求めたとき)、
又は、単に当ウェブサイト上での貴殿の行動を分析することにより、当該情報を収集することができます。
ユーザーが任意提供したデータ
貴殿は、当ウェブサイト上でアカウントを作成する際、後記の目的のために、連絡先情報(例、貴殿の氏名、Eメールアドレス、電話番号、
居住国、実際の住所)及びマーケティング等個人データの提供を求められます。
当ウェブサイトにおいて、貴殿の撤回可能な事前の同意をもって、貴殿のソーシャルメディアの個人プロフィールから登録することができる場合(ソーシャルログイン)、
当社は、そのプロフィールに含まれる、貴殿の氏名、年齢、所在地、嗜好、興味、連絡先、及び画像に関する同様の限定的な情報にアクセスすることができます。
閲覧履歴
当ウェブサイトの運営は、インターネット上のあらゆるウェブサイトにおいて標準となっているように、
日常的運営の一環で当ウェブサイトのユーザーに関する情報を収集する、コンピューターシステム及びソフトウェア手順の使用を伴い、
インターネット上の通信プロトコルを利用している場合、かかる情報の送信は自動で行われます。
フェレロは、当該情報を特定のユーザーと関連付けるためには利用しませんが、その性質上、並びに第三者が行う処理及び第三者が保有する他のデータとの組み合わせにより、
当該情報から直接又は他の収集された情報を利用して、
ユーザーを特定することが可能となることがあります。そのため、当該情報もまた、個人データとみなされなければなりません。
当該情報には、貴殿のオペレーティングシステム及びIT環境に関するいくつかのパラメータ(貴殿のIPアドレス、所在地(国)、貴殿のコンピューターのドメイン名、
貴殿が当ウェブサイトでリクエストするリソースのURI(統一資源識別子)アドレス、リクエスト送信時間、
貴殿の当ウェブサイト上での活動情報
(貴殿が訪問したページ、閲覧した商品等)、サーバーにリクエストを送信するために使用した方法、
リクエストに応じて取得されたファイルの容量、
サーバーから送られたレスポンス状況を示す数値コード(成功、エラー等)、貴殿が当ウェブサイトにアクセスするために使用したデバイスの詳細(例えば、
貴殿のコンピューター、タブレット、又はスマートフォン)を含みます。)
が含まれ、これら情報の追跡はクッキーや他の技術により行われます。
フェレロは、当ウェブサイトの正しい運用を確保し、当ウェブサイトの問題及び/又は悪用を特定するために、当該データを、ユーザーの識別子と関連付けることなく、
当ウェブサイトの利用に関する匿名での統計目的のためにのみ使用するものとします。また、当該データは、当ウェブサイトに対する情報犯罪が起きた場合に、
責任の所在を調査するためにも使用されます。
処理活動
データ処理は、データの秘密性及び安全性を保護するのに適した手順並びに技術的及び電子的方法で行われ、当該処理は、データの、
収集、記録、系統化、蓄積、参照、精緻化、変更、選別、検索、配列、利用、結合、利用停止、通信、普及、削除、及び破壊から構成されます(上記の2つ以上の活動の組み合わせも含みます。)。
当社が情報を処理する理由、処理の目的及び法的根拠
フェレロは、以下の目的のために、当ウェブサイトで収集された個人データを利用することを意図しています。
上記の目的のためのデータ処理は、要求されたサービスの提供、すなわち貴殿が当事者である契約の履行又は契約締結前に貴殿が要求する措置の実施のために必要であるため、
同意を必要としません(GDPR第6条1b)。
貴殿はこれらの目的のためにフェレロに個人データを提供することを強制されませんが、提供しない場合、
フェレロは貴殿に一切サービスを提供できません。
- (i) 貴殿が求める回答又はサービスを提供するため(アカウント作成を可能にすることを含む。)、
(ii) フェレロから情報を受信し、プッシュ通知により貴殿にアラートを送信するため、
(iii) 貴殿がフェレロの登録サービスのいずれかのログイン/パスワード情報を喪失したか、忘れてしまった場合に、貴殿の身元を確認し、サポートを行うため、
(iv) 貴殿が登録ユーザープロフィールを作成及び維持することを可能にするため、(v) 貴殿がリクエストした取引及び登録を処理するため、
(vi) 必要な場合に貴殿に連絡をとり、貴殿のリクエスト及び質問に回答するため(Eメールを含みます。)、(vii) カード支払いを処理し、貴殿がリクエストするその他のサービスを提供するため、
(viii) 貴殿がサービスとして購読しているニュースレター(有益な内容のみを含んでいます。)を送信するため、(ix) 注文を確定し、当ウェブサイトで購入された商品を配送するため、並びに
(x) 貴殿が要求するその他のサービスを提供するため(以下「サービス提供」といいます。)。
- マーケティング、宣伝、及び広告目的(ダイレクトマーケティングの実施、並びに、フェレロの商品及びサービスに関して、電子メール、SMS、プッシュ通知、ポップアップバナー、
インスタントメッセージ、運営者による電話、及びフェレロの公式ソーシャルメディアページによる調査、研究、市場統計又はアンケートの実施を含みます。)
(以下「マーケティング」といいます。) 上記の目的のための処理は、貴殿の同意に基づいて行われます。
貴殿は、フェレロによる上記の目的のための貴殿の個人データの利用について、同意することを強制されません。
また、貴殿は、同意しないことを選択しても、(フェレロから今後のマーケティングコミュニケーションを受信できなくなることの他に)何ら影響を受けません。
同意は後で撤回することができます。当社の商品及びサービスについて、貴殿にオファー、プロモーション、
又はその他の情報を送るため。
- 将来のマーケティング、プロモーション、及び広告目的のため(以前貴殿が当ウェブサイトを利用してリクエストしたものと同じ又はそれと類似しているフェレロの商品及びサービスに関して、
ダイレクトEメールマーケティングコミュニケーションを送る方法)(以下「ソフトスパム」といいます。)。
これらの目的のための処理は、以前貴殿が当ウェブサイトで購入したものと同じ又は類似しているフェレロの商品及びサービスに関して、
貴殿にダイレクトEメールマーケティングコミュニケーションを送信するというフェレロの正当な利益に基づいています。貴殿は、かかるコミュニケーションをブロックすることができ、
貴殿は、すべてのかかるコミュニケーションの末尾に記載されるリンクから拒否することによって、
(フェレロから今後のマーケティングコミュニケーションを受信できなくなることの他に)何ら影響を受けません。
この処理に伴うすべてのアルゴリズムは、処理の公平性とバイアス制御を徹底するために、定期的にテストされます。
これらの目的のための処理は、クッキーポップアップバナー及び/又は特定のチェックボックスにより収集される同意に基づいて行われます。貴殿は、
フェレロによる当該目的のための個人データの利用について、
同意することを強制されず、同意しないことにより(当ウェブサイトに関する貴殿のユーザーエクスペリエンスのさらなるパーソナライズ化による利益を享受できないことの他に)
何ら影響を受けません。同意は、
貴殿のデバイス設定を変更することにより、又は上記のアドレスに宛ててフェレロに連絡することにより、撤回することができます。
- プロファイリングクッキーを利用して、当ウェブサイト上で、及び当ウェブサイト上での貴殿の一般的活動において、貴殿が選択する嗜好及び貴殿が行う選択に関する情報を収集分析することにより、
貴殿のユーザープロフィール(個々のプロフィール及び/又は総合のプロフィール)を作成するため(以下「プロファイリング」といいます。)。
当該情報は、当ウェブサイト上で提供される本サービスをパーソナライズし、可能な場合、貴殿の嗜好及び選択に合わせ、貴殿及び貴殿の興味と関連性のある情報及び広告を提供し、
貴殿の興味に合わせてカスタマイズされたオファーを提案し、
貴殿が興味を持ちそうだとフェレロが考える他のウェブサイト及びサービスについての情報を提供するために使用されます。
当ウェブサイトの悪用又は当ウェブサイトを利用して行われる詐欺行為
(以下「悪用/詐欺」といいます。)を防止し発見するため。
当該目的のための処理は、(潜在的な犯罪目的のための)
当ウェブサイト上の詐欺行為又は悪用を防止し発見するというフェレロの正当な利益を追求するために必要なものです。
- 特定の種類の個人データの回収及び/又は処理に関して、フェレロに適用される法
(ユーザーが当ウェブサイト上でコンテスト又は商品に応募した場合の規制を含む。)
を遵守するため(以下「コンプライアンス」といいます。)。
貴殿がフェレロに個人データを提供する場合、フェレロは、
当該データを適用法令に従って処理しなければなりません。
これには、税務、関税、又はその他の法的義務の遵守のために、貴殿の個人データを保持し、管轄機関に報告することを含みます。当該目的のための処理は、
法的義務の遵守のために必要であることから、同意を必要としません(GDPR第6条1a)。
ユーザーは、当ウェブサイト上の公共ページの閲覧には個人データの提供を要求されません。
上記の目的のための個人データの提供は任意です。しかしながら、必要とされるデータ(
該当する場合、登録フォームにそのように記載されています。)を提供しない場合、ユーザーは、登録又は関連サービスの利用ができない可能性があります。
- 当社のサービス提供の分析及び改善、当ウェブサイトの改良、フェレロのマーケティング活動及びサービスの効果の評価、
フェレロの法人顧客及び登録ユーザーについて統計的及び人口学的分析を行うため(以下「分析」といいます。)。 - 当該目的のための処理は、当ウェブサイトの開発及び管理に関するフェレロの正当な利益を追求するため、
並びに当ウェブサイトで提供されるサービスを改善するために必要なものです。
個人データにアクセスできる者
その活動の枠組みで及び上記の目的のために、貴殿の個人データは、以下の者(以下「取得者」といいます。)と共有されることがあります。
フェレロのために及びフェレロの指示に従って特定の処理又は付随業務
(例、データ保管、当社のためのメッセージ送信、ウェブホスティング、コンテスト管理、
顧客対応、当ウェブサイトの運用に関するITサービス、Eメール業務)を提供する、正式に指名されたデータ取扱者で、
フェレロが、当該データ取扱者と必要なデータ処理契約を締結する前に、
当該データ取扱者のデータ保護の十分性を確認した者。
データ取扱者として指名された者(フェレログループの他の会社を含みます。)の完全な最新の一覧は、当社のデータ保護管理者より入手可能です。
- 社内管理業務目的のために、フェレログループの他の会社
適用法令又は公的機関、組織、又は官庁の拘束力を有する命令に従って、貴殿の個人データが開示される公的機関、組織、又は官庁
- 当ウェブサイトを通したサービスの提供にのみ関連する活動(例、ネットワーク設備及び電子コミュニケーションネットワークの技術保守)
を実施するために必要な個人データを処理するために、
フェレロが承認した選ばれた個人で、秘密保持義務を引き受けたか又は適切な法定の秘密義務の対象となる者(例、
フェレロの従業員)。
個人データが第三者買主/借主又は譲受人に譲渡又は提供される臨時の企業取引の場合を除き、個人データは第三者に開示又は移転されません。
データ移転
個人データは、フェレロの事務所若しくはサーバー又はそのサプライヤーが所在する欧州連合の他の国に移転されることがあります。
個人データは欧州連合の領域外には移転されません。
子供
当社は、親又は後見人の同意なく、16歳未満の子供のデータを取り扱うことはできません。したがって、当社は、
未成年が当ウェブサイトを閲覧又はフェレロが提供するサービスにアクセスしようとする場合は、
その親又は後見人が支援及び手助けすることを推奨します。
親又は後見人が未成年による当ウェブサイトへのアクセスを防止したい場合、
インターネット又は特定のウェブサイトへのアクセス管理を可能とするプログラムを簡単に入手できます。
個人データのセキュリティ
当ウェブサイトを通して収集及び処理されるすべての個人データは、破壊、喪失(事故による喪失を含みます。)、
不正アクセス/不正使用、又は収集の当初目的から外れた使用のリスクを最小限に抑えるために保管及び処理されます。
これは、フェレロが実施する技術的及び組織的セキュリティ対策により達成されます。
フェレロのセキュリティ対策の詳細リストはこちらでご確認できます。
個人データの保持
一般的に、フェレロは、貴殿の個人データを、当該データが収集された理由に沿って必要な期間に限り保持します。
- サービス提供目的で処理される個人データは、フェレロにより、当該目的を達成するために最低限必要な期間保持されます。しかしながら、
当社が、サービスに関する請求に対応するため、又はサービス提供に関する潜在的責任に関するフェレロの利益を保護するために必要な場合は、
それより長い期間保持されます。 - マーケティング及びプロファイリング目的で処理される個人データは、貴殿が同意した時点から同意が撤回されるまで、
フェレロにより保持されます。同意が撤回されない場合、
24か月ごとに同意の更新を求められます。同意が撤回された場合(又は更新の要求の後に、同意が付与されない場合)、それ以降は個人データはこれらの目的のために使用されなくなります。
しかし、当該処理に関連する潜在的責任に関するフェレロの利益を保護するために必要な場合は、
フェレロは当該個人データを引き続き保持することがあります。 - ソフトスパム目的で処理される個人データは、貴殿が当該データをファレロに提供した時点から貴殿が当該処理を拒否するまでの間、
フェレロにより保持されます。 - 貴殿が拒否した場合、個人データはそれ以降これらの目的のために使用されなくなります。しかし、特に当該処理に関連する潜在的責任に関するフェレロの利益を保護するために必要な場合は、
フェレロは当該個人データを引き続き保持することがあります。
- コンプライアンス目的で処理される個人データは、当該個人データの処理に係る特定の法的義務により要求される期間、フェレロにより保持されます。
- 悪用/詐欺の防止及び分析目的で処理される個人データは、フェレロにより、
当該データが収集された目的を達成するために最低限必要な期間保持されます。
該当期間の終了後、それより長い期間保管することを法により義務付けられるデータ以外のすべてのデータは削除され、匿名化されます。
貴殿の権利、権利の行使方法
貴殿は、データ主体として、いつでも以下の権利を行使することができます。
- フェレロにより処理される貴殿の個人データの存在に関する確認を取得し、当該データのコピーにアクセスし、それを取得する。
- 貴殿の個人データが不正確又は不完全な場合に、当該データを更新し、修正し、及び/又は変更する。
- 貴殿が貴殿の個人データの処理が不必要若しくはその他違法であると考える場合に当該データを削除し、個人データを匿名化し、
又は違法に処理されているデータをブロックし、処理制限を設ける。 - フェレロによる特定の目的のための貴殿の個人データの処理が防止されなければならないと貴殿が考える貴殿の具体的な状況に関して、
関連性のある根拠に基づいて個人データの処理を拒否する。 - 広告資料の送付、又はダイレクトセールス、市場調査若しくは商業的コミュニケーションの実施の目的のために行われる個人データの処理を拒否する。
- 貴殿の同意が処理の法的根拠を成す場合、(マーケティング及びプロファイリング目的の)処理に対する同意を撤回する。
これによって、貴殿の撤回前に実施された処理の合法性には影響が及ばない。 - 貴殿が、処理された個人データが不正確である、若しくは処理が不必要若しくは違法であると判断する場合、又は貴殿が処理を拒否した場合、
貴殿の個人データの処理の制限を要求する。 - 可搬性 – 貴殿は、貴殿が体系的な、一般的に使用されている、機械読取可能なフォーマットでフェレロに提供した個人データのコピーを取得し、
かかる個人データを別のデータ管理者に送信することを要求する権利を有しています。
貴殿がフェレロに提供する個人データのほとんどは、該当する場合、当ウェブサイト上で作成された貴殿のユーザープロフィールにアクセスすることにより、
いつでも変更することが可能です(Eメール条件の設定を含みます。)。
当ウェブサイトを通してサービスをリクエストする場合、貴殿は、マーケティング目的の個人データ処理が行われる一又は複数のコミュニケーション方法を選択したことになります
(例、電話、SMS、Eメール、郵便、ソーシャルメディア)。貴殿は、かかる選択された処理方法すべてへの同意を撤回するか、又は、必要に応じて、
当ウェブサイト上で作成された貴殿のユーザープロフィールから、
特定の処理方法のみを停止することができます(例えば、貴殿がSMSによるマーケティングコミュニケーションに対してのみ同意を撤回する場合、
それ以降SMSによるコミュニケーションは受信しなくなりますが、Eメールでは引き続き受信します。)。
また、貴殿は、すべてのマーケティングメッセージの末尾に記載される適切なリンクをクリックすることにより、マーケティング(Eメール配信されるコミュニケーション)
への同意を撤回することができます。
クッキーにより行われるプロファイリングへの同意は、いつでも撤回することができます。
チェックボックスによりプロファイリングに同意した場合、貴殿はいつでも当該同意を、
当ウェブサイト上で作成されたユーザープロフィール(該当する場合)の希望条件を変更することにより撤回することができます。
貴殿はいつでも、当社のプライバシー部(Eメールアドレス:privacy.country@ferrero.com)に連絡することにより、有効な法に定められる権利を行使することができます。
修正
本プライバシーポリシーは、2018年5月1日に発効しました。
フェレロは、(例えば、適用法令の変更に伴い)本プライバシーポリシーの一部若しくは全部を修正する又は単にその内容を更新する権利を留保しています。フェレロは、
当該変更が導入され次第貴殿に通知します。また、当該変更は、当ウェブサイト上に公開された時点で拘束力を有します。したがって、フェレロは、
貴殿がフェレロがどのように個人データを収集及び利用しているか常に知っていることができるように、
最新版のプライバシーポリシーを習熟するために定期的にプライバシーポリシーを確認することを推奨します。