私たちのウェブサイトをご覧いただき、ありがとうございます。
データ保護規制の遵守は、当社にとって特に重要な問題です。本データ保護ポリシーの目的は、個人データ処理の性質、範囲、目的、および一般データ保護規則(GDPR)第4条(1)に定義されるデータ主体とみなされる場合の権利について、ユーザーの皆様にお知らせすることです。ここに示すデータ保護方針は、2018年5月25日に施行された一般データ保護規則(GDPR)に関連する新たな動向をすでに考慮しています。
製造
トゥールーズのコミュニケーション・エージェンシー、NRVが私たちのコスモポリタンなウェブサイトを制作しました。トゥールーズのウェブ・エージェンシーは、トゥールーズでのウェブサイト制作のほか、ビデオ・デザイン、自然参照、ソーシャル・ネットワーク管理を専門としています。彼らの仕事についてはagencenrv.comのウェブサイトをご覧ください。
出版社
ARENA (LE COSMOPOLITAIN)は、株式資本9,000.00ユーロの簡易株式会社である。
シレ : 80341977900019
R.C.S.: トゥールーズ B 803 419 779
APEコード: Traditional catering (5610A)
イントラコミュニティVAT番号:FR51803419779
SIS 所在地:1 RUE DES TROIS JOURNEES 31000 TOULOUSE - FRANCE
出版ディレクター
データ管理者
ARENA (LE COSMOPOLITAIN) 簡易株式会社
1 Rue des trois journees
31000 トゥールーズ - フランス
ホスト
OVH
ケレルマン通り2番地
59100 ルーベ - フランス
画像
一般情報
当社のウェブサイトは、可能な限りお客様のデータを収集しないように設計されています。原則として、個人データを入力せずに当社のウェブサイトを閲覧することが可能です。個人データの処理は、お客様が特定のサービスをご利用になる場合(例えば、お問い合わせフォームをご利用になる場合)にのみ必要となります。したがって、当社は常に、法的根拠またはお客様の同意に基づいてお客様の個人データを処理することを保証します。当社は、2018/05/25から適用される一般データ保護規則(GDPR)の規定を遵守します。
定義
RGPDに従い、本データ保護方針で使用される用語は以下のように定義されます:
- 「個人情報」とは、識別された、または識別可能な自然人(以下「情報主体」という)に関するあらゆる情報を意味する。「識別可能な自然人」とは、直接または間接的に、特に氏名、識別番号、位置情報、オンライン識別子などの識別子、または身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の1つ以上の要素を参照して識別できる者をいう;
- 「処理」とは、自動的な手段であるか否かを問わず、個人データまたは個人データの集合に対して行われる、収集、記録、整理、構造化、保管、適応または変更、検索、相談、使用、送信による開示、普及またはその他の方法による利用可能化、整列または結合、制限、消去または破壊などの操作または一連の操作を意味します;
- 「処理の制限」:将来の処理を制限する目的で、保有個人データにマークを付けること;
- 「管理者」とは、処理の目的および手段を単独で、または他者と共同で決定する自然人または法人、公的機関、代理店、その他の団体を意味します。当該処理の目的および手段が連合法または加盟国の法律によって決定される場合、管理者は、連合法または加盟国の法律によって指定されるか、または当該指定の具体的基準が定められる場合があります;
- 「処理者」とは、管理者に代わって個人データを処理する自然人または法人、公的機関、部署、その他の機関を意味します;
- 「受領者」とは、第三者であるか否かを問わず、個人データが開示される自然人または法人、公的機関、代理店またはその他の団体を意味する。ただし、欧州連合の法律または加盟国の法律に従い、特定の照会に関連して個人データを受領する可能性のある公的機関は、受領者とはみなされないものとします。当該公的機関による当該データの処理は、処理の目的に応じて適用されるデータ保護規則を遵守するものとします;
- 「第三者」とは、データ主体、管理者、処理者、および管理者または処理者の直接の権限に基づき個人データを処理する権限を有する者以外の自然人または法人、公的機関、部門または団体を意味します;
- データ対象者の「同意」:データ対象者が、自己に関する個人データが処理されることに対し、宣言または明確な積極的行為によって同意したことを示す、自由に与えられた、具体的で、十分な情報を与えられた、明白な意思表示;
データ処理の目的
当社は、GDPR第6条(1)(b)を法的根拠として、当社のサービス提供を正当化、実行または処理するために、要求された個人データを処理します。データ処理委託の一環として外部のサービスプロバイダーを利用する場合、データ処理の法的根拠はGDPR第28条です。
当社の個人データの収集、処理および使用は、以下の目的に限定されます:
データ処理の目的 | データ処理の法的根拠 (データ処理が必要な理由) |
---|---|
接触および関連する通信を行う場合 | お客様の同意に基づく |
お客様のご要望を処理し、必要な追加サービスを提供すること | お客様の同意に基づく |
ニュースレターの配信、定期購読サービス | お客様の同意に基づく |
当社のウェブサイトが最も効果的かつ魅力的な方法でお客様に表示されるようにするため(匿名化された評価など)。 | 正当な利益に基づいて |
当社サービスの技術的実施 | 正当な利益に基づいて |
サイトユーザーとして登録し、意見を交換する | お客様の同意に基づく |
競技会への参加 | お客様の同意に基づく |
当ウェブサイトで購入されたお客様の注文の処理、履行、発送のため | お客様の同意に基づく |
収集および処理される個人データ
当社は、フォームへの入力や電子メールの送信など、お客様が自発的に個人データを提供された場合にのみ、個人データを収集および処理します。
お客様から提供された個人データおよびその内容は、当社および当社の関連会社によってのみ保存されます。当社は、「データ処理の目的」に記載された目的のためにのみ、お客様のデータを保存および処理します。記載された目的の範囲外での使用には、お客様のデータの第三者への転送および通信と同様に、お客様の明示的な同意が必要です。
履歴ファイル
リクエストを行ったコンピュータの接続データ(IPアドレス)、お客様が当サイトで閲覧したページ、閲覧の日付と時間、使用したブラウザの識別データとオペレーティングシステムの種類、閲覧元のウェブページ、アクセス成功の表示は、ウェブサーバによって一時的に履歴ファイルに記録されます。ウェブページの技術的管理および匿名の統計情報収集により、弊社はサービスへのアクセスを評価し、弊社内でのデータ保護およびセキュリティを改善し、弊社が処理する個人データの最適な保護レベルを保証することができます。
サーバー履歴データは、分析目的でお客様から入力されたすべての個人データとは別に、12ヶ月間保管された後、削除されます。
サードパーティのコンテンツとサービスの統合
当社のウェブサイトは、他のサプライヤーからのコンテンツやサービスを使用しています。このデータにアクセスし、ユーザーのブラウザに表示できるようにするには、ユーザーのIPアドレスを送信する必要があります。したがって、サプライヤー(以下、「第三者サプライヤー」といいます)は、ユーザーのIPアドレスを使用します。
当社は、コンテンツを提供するためにIPアドレスのみを要求する第三者プロバイダーのみを使用するよう努めますが、IPアドレスが保持されるかどうか、特に統計目的のために保持されるかどうかについて、当社は影響を及ぼしません。IPアドレスが保存されていることが判明した場合は、お客様にお知らせします。
関係者の権利
お客様がGDPR第4条第1項に定義されるデータ主体であるとみなされる場合、お客様は、お客様の個人データの処理に関してGDPRに基づき以下の権利を有します。以下に定める権利に対応する法的文書は、http://data.consilium.europa.eu/doc/document/ST-5419-2016-INIT/fr/pdf。
確認とアクセスの権利
GDPR第15条の規定に基づき、お客様はご自身の個人情報が処理されているか否かの確認を求める権利を有し、また、管理者がいつでも無料でお客様に関する保有個人情報にアクセスし、そのコピーを受け取る権利を有します。
修正権
GDPR第16条の規定に基づき、お客様は、お客様に関する不正確な個人データの修正を可能な限り速やかに要求する権利を有します。また、処理の目的に鑑み、追加申告を行うなどして、不完全な個人データを補完してもらう権利も有します。
消去権
GDPR第17条の規定に基づき、お客様は、GDPR第17条で言及されている理由のいずれかが適用され、かつ処理が必要でない場合に限り、当社に対し、お客様の個人データを可能な限り速やかに消去するよう求める権利を有します。
処理を制限する権利
GDPR第18条の規定に従い、お客様は、GDPR第18条で言及されている条件のいずれかに該当する場合、処理の制限を要求する権利を有します。
データ・ポータビリティの権利
GDPR第20条の規定に従い、お客様は、当社に提供したお客様に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有し、GDPR第20条の追加条件が適用されることを条件として、当社が干渉することなく、そのデータを別の管理者に転送する権利を有します。
同意を撤回する権利
お客様は、お客様の個人情報を処理するために当社に与えた同意を、いつでも、遡及効なしに撤回する権利を有します。同意の撤回については、上記の連絡先までお知らせください。
異議申し立ての権利
GDPR第21条の規定に基づき、お客様は個人データの処理にいつでも異議を唱える権利を有します。有効な異議申し立ての条件が満たされた場合、当社は当該データを処理する権限を失います。
監督機関に苦情を申し立てる権利
行政手続または司法手続における他の救済措置にかかわらず、お客様は、お客様に関する個人データの処理がGDPRの規定違反にあたると考える場合、監督当局、特にお客様の居住地、勤務地、または違反の疑いが生じた加盟国に苦情を申し立てる権利を有します。
個人情報の送信
お客様の個人情報は以下の方法で送信されます。
本ウェブサイトは、EU域内の外部サービスプロバイダーによってホストされています。これは、ウェブサイトの運営および既存の利用規約の正当化、実施、執行のために必要なものであり、お客様の同意なしに行われることもあります。
また、法的規定に基づいて、および/または当局や裁判所の指示に基づいて、当社がそのような権利または義務を負う場合にも、データが転送されます。これには特に、法的手続き、緊急介入、知的財産権の行使を目的とした通信が含まれます。
お客様のデータが必要な範囲でサービス提供者に送信される場合、サービス提供者はその義務を果たすために必要な範囲でのみお客様の個人データにアクセスすることができます。サービス提供者は、現行のデータ保護規制、特にGDPRに従ってお客様の個人データを取り扱う義務があります。
上記の状況を除き、お客様の同意なしにお客様のデータを第三者に提供することはありません。特に、第三国に所在する事業体や国際的な組織に個人データを渡すことはありません。
個人データの保存期間
保存期間に関しては、当初の目的のために個人データを保存する必要がなくなり、規定の保存期間が適用されなくなった時点で、個人データを削除します。個人データの最終保管期間は、規定の保管期間によって決定されます。この期間が過ぎると、当該データは定期的に削除されます。保存期間を遵守しなければならない場合は、データをブロックすることで処理を制限します。
情報主体による個人情報の入力に関する注意事項
また、個人情報の記録は、特定の状況(例:請求されるサービスの支払いデータ)において法的に要求されること、または契約上の規定から生じる可能性があることを指摘したいと思います。当ウェブサイトで提供されるサービスを最大限にご利用いただくためには、ご本人であることを確認させていただいた上で、当社との間で対応する契約(一般利用条件)を締結していただく必要があります。この契約の履行には、特定の個人データ(ユーザー名、電子メールアドレスなど)の提供が必要です。この個人情報をご提供いただけない場合、当社はお客様との契約を締結することができません。
参考文献とリンク
当社のウェブサイトからウェブページにアクセスする際、氏名、住所、電子メールアドレス、ブラウザ参照などの情報の再入力を求められることがあります。このデータ保護方針は、第三者による個人データの収集、通信、管理について規定するものではありません。本データ保護方針は、第三者による個人データの収集、通信、管理について規定するものではありません。
第三者のサプライヤーは、個人データの収集、処理、使用に関して、独自の異なる規定を適用する場合があります。このため、第三者のウェブページを訪問する際には、この種のデータを入力する前に、その個人データ管理慣行について確認することをお勧めします。
データ保護方針の変更
当社は、より良いサービスをお客様に提供できるよう、常にウェブサイトの開発に取り組んでいます。このデータ保護方針は継続的に更新され、必要に応じて変更されます。
もちろん、このデータ保護方針が変更された場合は、特にご登録いただいたアドレスに電子メールを送信することにより、すみやかにお知らせします。お客様のデータの管理に関して追加の同意を得る必要がある場合は、そのような変更が適用される前に、もちろんお客様の同意を得るものとします。
当社のデータ保護規定の最新版には、このアドレスからオンラインでいつでもアクセスできます。
知的財産、著作権
本サイトのコンテンツは、著作権および知的財産権に関するフランスおよび国際的な法規制の対象となります。ARENA (LE COSMOPOLITAIN)は、本サイトに掲載された著作物の著作者が享受する権利に従い、本サイトの文書に関するすべての経済的および著作者人格的権利を保持します。したがって、ダウンロード可能な文書、図像および/または写真表現を含め、電子媒体または紙媒体におけるすべての複製権が留保されます。ウェブサイト(http://cosmopolitain.agencenrv.fr)の閲覧者は、アクセスした情報を収集、捕捉、歪曲、使用しないものとする。ARENA (LE COSMOPOLITAIN)は、本サイトの文書を悪用しようとする行為に対し、法的措置を講じます。
個人データの自動処理
収集された個人情報は、ARENA (LE COSMOPOLITAIN)が提供するサービスを利用者に提供するためのものであり、この法的通知に規定されていない目的で使用されることはありません。当社は、データの安全性を維持し、特にデータの歪曲、破損または第三者への伝達を防止するために、あらゆる予防措置を講じることを約束します。
データへのアクセス、変更、修正、削除の権利
利用者は、2004年8月6日の法律により改正された1978年1月6日の法律第39条および第40条、ならびにLCENの勧告、および2018年5月25日のデータ保護規則に従い、利用者に関するデータへのアクセス、変更、移植、修正および削除の権利を有します。この権利を行使するには、ARENA (LE COSMOPOLITAIN)までご連絡ください。利用者の個人情報は、特に1978年1月6日付法律第78-87号、2004年8月6日付法律第2004-801号、フランス刑法第226-13条、1995年10月24日付欧州指令および2018年5月25日付データ保護規則により保護されています。いずれにせよ、ARENA (LE COSMOPOLITAIN)は、サイトが提供する特定のサービスを目的としてのみ、利用者に関する個人情報を収集します。
利用者は、特に利用者自身が入力する場合、事実を十分に認識した上でこれらの情報を提供します。その後、サイト利用者は、この情報を提供する必要があるか否かを知らされます。
情報処理、データファイルおよび個人の自由に関する1978年1月6日付法律第78-17号の第38条およびそれ以降の規定に基づき、すべての利用者は、自己に関する個人情報にアクセスし、修正し、異議を申し立てる権利を有し、書面による署名入りの要請を行い、その際、文書の所持者の署名が付された身分証明書のコピーを添付し、返信先の住所を明記するものとします。
サイトのアクセシビリティ
アクセシビリティは、ウェブサイトを参照する際に最も重要であり、私たちは、サイトが可能な限りアクセシブルであることを保証するためにあらゆる努力をしています。W3C(ワールド・ワイド・ウェブ・コンソーシアム)が公表しているウェブ標準(XHTML、CSS)に準拠するよう最大限の努力をしています。
訴訟
本規約はフランス法に準拠し、本規約の解釈または履行に起因する紛争または訴訟は、ARENA(LE COSMOPOLITAIN)の登録事務所を管轄する裁判所を専属的合意管轄裁判所とする。紛争解決のための参照言語はフランス語とする。
守秘義務
利用者の個人情報は機密情報であり、サービスの適切な遂行のためを除き、いかなる場合においても第三者に伝達されることはありません。本サイトの利用者の個人情報は、利用者が知らないうちに公開されたり、第三者に交換、譲渡、販売されたりすることはありません。ARENA (LE COSMOPOLITAIN)およびその権利の再購入を前提とする場合に限り、最終的な購入者に当該情報を伝達することができるものとし、その購入者は、本サイトの利用者に関して、データの保存および変更に関する同じ義務に拘束されるものとします。 データベースは、データベースの法的保護に関する1996年3月11日付指令96/9を移管する1998年7月1日付の法律の規定によって保護されています。
データ・セキュリティ
当ウェブサイトへのアクセスに使用されるPC、タブレット、スマートフォン、Wi-Fi接続など、閲覧者が使用するコンピュータ機器のセキュリティについては保証いたしかねます。利用者は、自らのIT機器のセキュリティを確保する責任を負います。
弊社は、権限のない者によるお客様のデータの紛失、破壊、修正、流布、およびそのような者による同じデータへのアクセスからウェブサイトを保護するために、技術的および組織的な対策を講じています。
特に、お客様の個人データは暗号化された形式で転送されます。そのため、SSL/TLS(Secure Sockets Layer/Transport Layer Security)暗号化システムを使用しています。当社のセキュリティ対策は、技術の進歩に合わせて常に改善されています。