EU一般データ保護規則（General Data Protection Regulation、以下「GDPR」といいます）とは、EUの個人データ保護を目的とした、個人データの処理と移転に関する規則です。

【1.プライバシー保護の取り組み】

株式会社JEPLAN及び子会社および関係会社（以下「JEPLANグループ」といいます。）は、皆様のプライバシーに真摯に向き合ってまいります。JEPLANグループは、透明性およびプライバシーを尊重することが、皆様との長期的な関係における基本的なことであると考えております。それゆえに、JEPLANグループは、適用されるＥＵ及び加盟国のデータ保護に関する規制、特に「一般データ保護規則（2016/679）」（以下「ＧＤＰＲ」といいます。）にしたがって、これら規制が適用される皆様の個人データを処理し、皆様からご提供いただく情報の保護に努めてまいります。
この保護方針では、JEPLANグループがデータ管理者として、皆様の個人データをどのように処理しているかについてご説明します。
JEPLANグループの個人データの定義は、以下に記載しているGDPRにおける個人データの定義と同義です。
「識別された、または識別され得る自然人に関するあらゆる情報を意味する。識別され得る自然人は、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子、または当該自然人に関する物理的、生理的、遺伝子的、精神的、経済的、文化的もしくは社会的アイデンティティに特有な一つもしくは複数の要素を参照することによって、直接的にまたは間接的に、識別され得る者をいう。」

【2.責任の所在】

この保護方針は、JEPLANグループが取り扱うGDPRが適用される個人データに適用されます。皆様の個人データの取り扱いに係る管轄部署及びデータ管理者については、この保護方針の「9.お問い合わせ」をご参照ください。

【3.処理する個人データの種類、処理の目的及び法的根拠】

(1) 個人データの取得源
JEPLANグループは、例えば、ウェブサイトを経由して、JEPLANグループのサービスを受けられたとき、あるいはお問い合わせをされたときなどに、皆様から直接個人情報を取得します。また、JEPLANグループの販売代理店やマーケティングを委託している取引先、日本国会社法計算規則第2条3項21号に定める子会社および関係会社から個人情報を取得する場合もあります。

(2) 処理する個人データの種類
A.　所在地と連絡先：お名前、ご住所、電子メールアドレス、電話番号、FAX番号、お客様IDなど
B.　契約または取引関連情報：お問い合わせ内容、契約内容、地域の情報および代理店とのお取引情報
C.　オンラインで取得される情報：例えばクッキー(Cookie)情報などの、システムにより自動的に取得している情報。オンラインで自動的に取得される情報には、IPアドレス、ブラウザの種類、OS、参照元URL、JEPLANグループのデジタル媒体とやりとりされた情報が含まれます。

(3) 個人データの取り扱い方法
JEPLANグループは、皆様の個人データをGDPRに規定された法的根拠に基づいて処理します。JEPLANグループは、皆様の情報を正確かつ最新の状態に保ち、以下に定める目的との関係で必要最低限の期間に限り保持するよう努めます。具体的な保持期間は、個人データの取得・処理目的、個人データの性質、法律上または業務上の個人データ保持の必要性を考慮して決定します。JEPLANグループは、法の要請がある場合は法の要請に基づく限りにおいて個人データを保管することをお約束します。
A. 皆様にJEPLANグループの製品またはサービスを提供する契約の履行のために処理が必要となる場合
JEPLANグループの商品やサービスの提供、JEPLANグループとの契約の履行、JEPLANグループのウェブサイトへのお問い合わせ、苦情等をお寄せになる場合、皆様の特定の商品またはサービスに関するお問い合わせやご意見に適切に対応するため、または関連する商品やサービスの提供のために、ご提供いただいた情報を取り扱うことがあります。
また、JEPLANグループは、皆様の個人データを使用して、皆様へのサービスや関連するお取引をサポートするために取り扱います。これには、品質保証、資金調達や購買、配送およびメンテナンスのサポートが含まれます。

B. 正当な利益の追求のために処理が必要となる場合
(A) JEPLANグループは、皆様の個人データを製品およびサービスの開発、改善、向上およびマーケティングに使用します。これにより、JEPLANグループの製品およびサービスをより良いものにすることができます。
(B) JEPLANグループは、不正なアカウント利用の予防・対応、不正行為などJEPLANグループの製品およびサービスを安心かつ安全な利用を維持するために皆様の個人データを使用します。
(C) JEPLANグループは、その製品またはサービスの利用に関連する申し立てや紛争を調査するため、またはそれに対処するため、適用される法律、規制、運営ライセンスまたは契約、保険契約に基づく要件を満たすため、皆様の個人データを使用します。
(D) JEPLANグループは、科学的研究および教育の機会提供のために、皆様の個人データを使用します。

C. お客様から事前に明確な同意を取得した場合
JEPLANグループは、採用活動で応募者の個人データを取り扱うことがあります。この際、応募者が詳細な個人データを提出されたとき、別途プライバシー保護に関してのお知らせをいたします。

D. JEPLANグループが服する法的義務を遵守するために処理が必要となる場合
JEPLANグループは、法執行機関からの法的手続きや政府の要請に応じるために、皆様の個人データを使用します。

JEPLANグループは、皆様に、その個人データの取り扱いに同意いただくようお願いすることがあります。皆様は、すでに同意されている場合でも、「9.お問い合わせ」に記載されている連絡先に連絡することで、いつでも同意を撤回することができます。ただし、同意を撤回されたとしても、撤回前の同意に基づく処理の適法性が、同意の撤回により影響を受けることはない点にご留意ください。

JEPLANグループは、皆様に対して法的効果または同様に重大な影響をもたらず、自動化されたデータの処理のみに基づく決定は行っていません。

法令順守のため、または、皆様との契約履行のために皆様の個人データを取り扱うことがあります。この場合、皆様より個人データの提供を受けられなければ、皆様との契約上の義務を履行できなくなる可能性があります。その他個人データの提供が法令もしくは契約上必須であるかまたは契約締結のために必要な要件である場合には、個人データの主体である皆様が個人データを提供する義務を負っているか否か及び当該データを提供しない場合に生じうる結果について、当社は、別途、皆様へ通知します。GDPRに従って、公的なまたは重要な利益のために個人データの取り扱いが必要とみなされることがあります。

【4.個人データの共有】

JEPLANグループは、皆様の個人データ情報を以下の企業や団体と共有することがあります。
（1）JEPLANグループの商品やサービスの提供およびそれに関連する販売代理店、ビジネスパートナー、および委託業者
（2）JEPLANグループの権利や財産の保護のために法的な要求がある場合における監査人、行政上の監督機関等

【5.皆様の権利と選択】

皆様は、JEPLANグループが保有している個人データに関して一定の権利を有しています。また、皆様から取得した個人データ、その取り扱い方法および皆様とのコミュニケーションの取り方について、皆様がとることができる選択肢を次に示しています。

(1）JEPLANグループが取り扱う個人データの開示を要求できます。つまり、JEPLANグループが皆様の個人データを保有しているかの確認、JEPLANグループが管理している個人データへの開示要求、個人データの保有に関する情報など皆様に関係するJEPLANグループのデータ処理行為に関してすべての必要な情報の受け取り、JEPLANグループが保有している個人データの複製の受け取りが可能であることを示しています。
(2)個人データの修正、更新、削除を要求できます。
(3)一定の要件を満たす場合に、マーケティングを含む、調査目的での個人データの取り扱いに対して異議を唱えることができます。
(4)「9.お問い合わせ」記載のメールアドレス又は住所への連絡により、同意を撤回することができます。
ご自身の個人データに関する取り扱いについて中止を申し立てるなど個人データの取り扱いの制限を要求することができます。
(5)一定の要件を満たす場合に、個人データを皆様、または別の管理者に移転することができます（データポータビリティ）。法的要件が満たされている場合、皆様の個人データは、一般的に利用される読み取り可能な形式で受け取ることができます。また、技術的に可能であれば、皆様の個人データは他の管理者に移転することができます。

JEPLANグループは、クッキーの取得に関する各国の法律および規制に準拠するために適切な措置を講じます。これらの法律や規制が適用される国に皆様が在住している場合、JEPLANグループのウェブサイトを訪問する際に自動で取得される特定の個人データの取り扱いを中止するよう申し立てることができます。お使いのブラウザによって、通知方法および特定の種類のクッキーを無効にするように通知する場合があります。ただし、クッキーを無効にされた場合、JEPLANグループのウェブサイトまたはオンラインサービスの一部あるいは全部をご利用いただけない可能性があります。

クッキーはWebサイトからご利用者の端末に記録目的で送信される小さなテキストファイルです。クッキーはご利用者の端末、通常Webブラウザを識別しますが、クッキー単独で、ご利用者を個人として識別することはありません。

クッキーはご利用者が快適にWebサイトを利用いただくために必要であり、プレファレンス（使用している言語など）やWebサイトにおける行動（ログインステータス、カートに入れた商品など）を記録します。一方で、機能を向上させる、パフォーマンスを改善するために分析データを収集する、またはインターネットにおいてご利用者をトラッキングすることにより当サイトもしくはアドテクパートナーにパーソナライズされた広告を表示することを可能にします。
ご利用者は（法的に必要な範囲で）個々のWebサイトで表示されるクッキーバナーと設定によって、当サイトもしくは第三者（アドテクパートナー）に、Webサイトの機能に厳格に必要でないクッキーの許可 / 拒否を選択することが可能です。
クッキー情報の取扱いに関するさらなる説明については、別途定める「クッキーポリシー」をご参照ください。

権利を行使される際は、「9.お問い合わせ」に記載されている連絡先にお問い合わせください。
また、皆様は、個人データの取り扱いに関する苦情を、皆様がお住い、お勤め、またはデータ侵害を連絡するEU／EEA加盟国の監督機関に主張する権利を有しています。

【6.域外移転】

JEPLANグループは、EU／EEA域外を含む他の国や国際機関に個人データを移転することがあります。移転先の国では、最初に個人データをご提供いただいた国と同等の個人データ保護に関する法律がない場合があります。JEPLANグループは、他の国に個人データを移転する際、個人データ移転先と欧州委員会により承認さえた標準的契約条項を締結することにより適切な保護措置を講じ、適用を受ける個人データ保護に関する法律に従って個人データを保護します。保護措置に関する文書の写しをご要望される場合には、【9.お問い合わせ】に記載されている連絡先にお問い合わせください。

【7.このお知らせの改定】

この「個人データ保護方針」は、個人データの慣行・慣習の変化に対応するために、予告なく更新される場合があります。関連するウェブサイトにわかりやすい形でお知らせを掲載することで、「お知らせ」に関する重要な変更について通知し、更新日をページ上部に表示します。また、皆様と皆様の個人データに与える影響を考慮して、このお知らせの更新について、皆様に同意いただくようお願いする場合があります。

【8.内部通報制度の利用にあたっての特別な事項】

個人データにより直接的または間接的に識別され得る者（以下、「データ主体」といいます）を保護するために、内部通報情報が漏洩した場合は匿名が解除され、データ主体のプロフィールがJEPLANグループの責任を有する部署に開示される場合があります。
データ主体からデータ処理者（プロセッサー）に個人情報に対する問い合わせがあった場合、その適正な対応とデータ主体の保護のために匿名が解除され、データ主体のプロフィールがJEPLANグループの責任を有する部署に開示される場合があります。

【9.お問い合わせ】

GDPRに関する個人情報保護方針に関するご質問、ご意見や苦情等については、以下の窓口にお申し出ください

お問合せ窓口のメールアドレス
privacy@jeplan.co.jp

※なお直接ご来社されてのお申し出はお受けしておりません。予めご了承ください。