プライバシーポリシー
インフルエンス・アソシエイツ
- 一般
- インフルエンス・アソシエイツとして活動するインフルエンス・アソシエイツ・UK・リミテッド(以下、「当社」といいます)は、お客様の個人情報の保護に細心の注意を払っています。
- 本プライバシーに関するお知らせは、クライアントおよび顧客、サプライヤー、オピニオン形成者、インフルエンサー、ジャーナリスト、その他の第三者について当社が保有する可能性のある個人情報の収集、使用、開示に関する当社の慣行について説明するためのものです。本プライバシーに関するお知らせは、当社が保有するスタッフや請負業者に関する情報には適用されません。
- 本通知は、顧客であるか否かを問わず、当社が保有する個人(スタッフを除く)に関するあらゆる個人情報に適用されます。本通知において「お客様」とは、当社が個人情報を保有または処理する個人を指します。
- 本通知は、2018年5月25日からのEU一般データ保護規則(以下「GDPR」)に準拠します。
- 本通知は、当社が保有するお客様の個人データに適用されます。「個人データ」とは、お客様個人に関する情報を意味します。
- 当社が個人データを処理する法的根拠
- 当社が保有するお客様の個人情報は、以下のいずれかの法的理由(「法的根拠」と呼ばれます)に基づいて合法的に処理されます:
- 処理は「正当な利益」のために必要であるため、この文脈における正当な利益とは、お客様の個人データを処理する上で当社または第三者が有する正当な利益のことであり、データプライバシーおよびセキュリティにおけるお客様の利益によって優先されるものではありません。
- お客様またはお客様の雇用主と当社との間の契約に基づく義務を当社が遵守するために、処理が必要であるため。
- お客様が処理に同意されたからです。
- 当社が収集する個人データ
- 当社は、お客様に関する以下の個人データを収集し、処理することがあります:
- お客様が当社のクライアントに雇用または従事しているために当社が保有する連絡先情報(例えば、お客様の電子メールアドレスまたは連絡先電話番号)(「クライアントの連絡先情報」)。
- 当社のサービスの一環として、お客様として、またはお客様の従業員として当社に提供される経歴その他の個人情報(以下「経歴情報」といいます;)
- お客様が、当社がお客様に提供するサービスに関連する第三者(例えば、サプライヤーやジャーナリストなど)であるために当社が保有する連絡先情報(以下、「第三者連絡先情報」);
- お客様と当社および当社の従業員との間で交わされた電子メールおよびその他の通信の記録(以下「通信情報」といいます;)
- お客様の専門知識、会員資格、関心分野または出版物に関する情報(「関心情報」);
- その他一般に入手可能な公開情報(以下「公開情報」という。)
- お客様は、当社に個人情報を提供する必要はありません。また、お客様はいつでも、お客様の個人情報を処理する当社の権限を取り消すことができます(または、当社の処理を制限するよう要求することができます - 第8項を参照)。
- 個人情報の取り扱いについて
- 当社が保有するさまざまな種類の個人データの処理方法と、その処理に使用される法的根拠については、以下の表をご覧ください:
目的/活動 | データの種類 | 正当な利益の根拠を含む処理の合法的根拠 |
お客様またはお客様の雇用主がサービスの提供を当社に依頼する場合 | クライアント連絡先情報 略歴 | お客様との契約の履行当社の正当な利益のために必要な場合(当社のサービスを提供するために、お客様に関する必要な情報を確立するため)。 |
お客様またはお客様の雇用主にサービスを提供する場合。 | クライアント連絡先情報 略歴情報 コミュニケーション情報 関心情報 | お客様との契約の履行当社の正当な利益のために必要なこと(当社の事業を運営し、お客様に通信サービスを提供するため)。 |
当社の通信サービスの提供において、お客様の代理として第三者と通信する場合。 | 第三者の連絡先情報 略歴およびパスポート情報 利害関係情報 公開情報 | 当社の正当な利益のために必要な場合(お客様に通信サービスを提供するため)。 |
お客様または第三者としての当社とお客様との関係を管理・運営するため:(a) 当社のプライバシーに関する通知または契約条件の変更に関する通知 (b) 苦情または観察への対応。 | クライアント連絡先情報 サードパーティ連絡先情報 コミュニケーション情報 | お客様との契約の履行。法的義務を遵守するために必要な場合。当社の正当な利益のために必要な場合。 |
お客様のために開催されるイベント、またはお客様の興味や関心のある分野における一般的なイベント(当社が主催する場合もあれば、主催しない場合もあります)にご招待すること; | 顧客連絡先情報 第三者連絡先情報 利害関係情報 | お客様に通信サービスを提供するという当社の正当な利益のために必要なこと。 |
当社の顧客、関心または興味のある分野、公共政策および経済政策、または他の組織および個人について、当社を代表して、または当社の顧客を代表して、お客様に関与し、情報を提供し、お客様と連絡を取ること。 | 第三者の連絡先情報 略歴情報 利害関係情報 公開情報 | 当社の正当な利益のために必要 |
- データ保持
- 当社の現在のデータ保持方針は、当社が保持するお客様に関する個人データを、以下に基づき削除または破棄(当社が可能な範囲で)することです:
個人データの分類 | 保有期間 |
税務上の記録 | 記録に関する課税年度の終わりから8年間 |
お客様(またはお客様の雇用主)と当社との間の契約に関連して処理される個人データ | お客様またはお客様の雇用主との契約終了から7年間 |
一般的な連絡先データベースで保有する個人データ | 当社との最終取引日から3年間 |
- 本通知で特に定義されていない個人データのカテゴリーについては、適用される法律で別段の定めがない限り、必要な個人データの保存期間は、当社がそのデータを受領した日から7年間とみなされます。
- 本通知に記載されている保存期間は、必要に応じて延長または短縮することができます(例えば、データに法的手続きが適用される場合、またはデータに関する調査が進行中の場合など)。
- 当社は、当社が保有する個人データ(および個人データのカテゴリー)を定期的に見直し、当社が保有するデータが当社の事業にとって引き続き適切であり、正確であることを確認します。当社が保有している特定のデータがもはや必要でない、または正確でないことが判明した場合、当社は、必要に応じてこのデータを修正または削除するための合理的な措置を講じます。
- 当社が保有するお客様に関するデータの修正または削除を希望される場合は、お客様のプライバシーの権利について説明した以下の第8項をご参照ください。
- 情報の共有
- お客様からご提供いただいた個人情報は、以下の場合を除き、いかなる第三者にも開示いたしません:
- 通信サービス提供の一環として、当社は関連会社やサプライヤー、ジャーナリスト、報道機関、その他の関係者に情報を開示することがあります(ただし、お客様の同意なしに個人的な連絡先情報を開示することは通常ありません);
- 当社が第三者にサービスを委託している場合、当該サービスを提供するために当該第三者に情報を提供することがあります;
- 法的義務を遵守するために、お客様の個人情報を開示または共有する義務がある場合(例えば、裁判所命令により開示が要求された場合、詐欺やその他の犯罪を防止する目的で開示が要求された場合);
- 当社のサービスに関する規約や契約を執行するため;
- 当社の権利、財産、安全、または当社ユーザーやその他の第三者の権利、財産、安全を保護するため。これには、詐欺防止および信用リスク削減を目的とした情報交換が含まれます。
- お客様からご提供いただいた個人情報は、以下の場合を除き、いかなる第三者にも開示いたしません:
上記に定める場合を除き、お客様の許可がない限り、お客様の個人情報を開示することはありません。お客様の個人情報を第三者に提供する場合、当社は、お客様のプライバシー権が保護され、当該第三者が本通知の条件を遵守することを確保するための措置を講じます。
- セキュリティ
- 当社は、お客様から収集した情報を保護し、違法なアクセスや偶発的な損失または損害から保護するために、適切な技術的および組織的措置が実施されるようあらゆる合理的な措置を講じます。
- 本通知および当社の個人データ取扱手順は、必要に応じて見直されます。
- プライバシーの権利
- GDPRは、当社が保有するお客様の個人データに関して、お客様に以下の権利を付与します:
情報を得る権利 | お客様は、当社の個人データ保護およびデータ処理活動について知る権利があり、その詳細は本通知に記載されています。 |
アクセス権 | お客様は、当社が保有するお客様の個人データに関する情報を請求するために、Subject Access Request(「SAR」)と呼ばれるものを作成することができます(再請求のための合理的な費用を除き、無料)。SARをご希望される場合は、下記の連絡先までご連絡ください。 |
訂正の権利 | 当社が保有するお客様に関する情報に不備または不正確な点がある場合は、当社までお知らせください。当社では、可能な限り速やかに、ただしいかなる場合でも1ヶ月以内に記録を更新します。私たちは、同じ情報を渡した第三者に変更を伝えるために合理的な措置を講じます。 |
消去権(「忘れられる権利) | 当社がお客様の個人情報を保有することを希望されない場合は、その旨を当社までお知らせください(ただし、実際には、当社がサービスまたは支援を提供する能力が制限または制限される場合があります)。消去を拒否する合理的な理由がない限り、そのような要請を受けた場合、1ヶ月以内に問題の個人データを安全に消去します。データはバックアップの形で存在し続ける可能性がありますが、アクセスできないように措置を講じます。当社は、当社が同じ情報を提供した第三者に対しても、消去を通知します。 |
処理を制限する権利 | お客様は、特定の方法でお客様の個人データを処理しないよう要求することができますが、同じデータを削除するよう要求することはできません。 |
データ・ポータビリティの権利 | お客様は、当社が保有するお客様の個人データのコピーを、一般的に使用され、保存が容易な形式で受け取る権利を有します(お客様に適した形式をお知らせください)。また、お客様の個人データを第三者に直接譲渡するよう要求することもできます(技術的に可能な場合)。 |
異議申し立ての権利 | このような処理に正当な理由がある場合を除き、お客様は、当社がお客様の個人データをダイレクトマーケティング目的(プロファイリングを含む)または調査もしくは統計目的で使用することに反対することができます。そのような処理を中止させていただきます。 |
同意を撤回する権利 | 当社がお客様の個人データを処理する根拠としてお客様の同意に依拠している場合、お客様はいつでも同意を撤回する権利を有します。当社の処理に明示的に同意していない場合でも、お客様は異議を申し立てる権利を有します(上記参照)。 |
- 上記の権利に関するすべてのSARおよびその他の要求または通知は、インフルエンス・アソシエイツ・リミテッド、FAOデータ保護マネージャー、22ソーホー・スクエア、ロンドン、W1D 4NSまたは下記まで書面にてお送りください。 データマネージャー@influenceassociates.com
- 当社は、可能な限り速やかにかかる要請に応じるよう努めますが、いかなる場合においても、受領後1ヶ月以内に応じるものとします(お客様の要請の複雑さまたは数により、回答に要する期間がより長期にわたることが合理的である場合を除きます)。
- データ侵害
- 当社が保有するお客様の個人データが違反、不正開示、不正アクセスの対象となった場合、当社はこれを情報コミッショナー事務局(ICO)および/または当社のデータ保護マネージャーもしくは役員(役員が任命されている場合)に報告します。
- 情報漏えいがお客様のデータの権利と自由に対するリスクにつながる可能性がある場合、当社はできるだけ早くお客様に通知します。
- 欧州外へのお客様の情報の転送
- 当社のサービスは国際的な性質を持っています。当社が提供するサービスの一環として、情報はEEA域外の国または国際機関に転送され、処理され、保存されることがあります。
- EEA域外にデータを組織的に移転することはありませんが、特に特定の個人情報がEEA域外に移転される場合があります:
- 当社は、当社のサービスを提供するにあたり、EEA域外の個人または組織と連絡を取ることがあり、これらの連絡には個人情報(連絡先情報など)が含まれることがあります;
- 当社は、法的報告義務の一環として、特定の個人情報をEEA域外の団体(例えば、米国連邦政府)に提供する必要がある場合があり、その情報の一部は公開される可能性があります;
- お客様の情報は、EEA域外の当社のスタッフが使用するデバイスに保存されることがあります(ただし、スタッフは当社のサイバーセキュリティポリシーに従うものとします)。
- 当社がお客様の情報をEEA域外に移転し、当該第三国または国際機関がEU委員会により適切なデータ保護法を有していないとみなされた場合、当社は適切な保護措置を提供し、お客様のプライバシーの権利は、本通知に概説されているとおり、当社に対して引き続き行使することができます。
- お問い合わせ
当社の個人情報保護方針に関するご意見、またはお客様の個人情報やその取り扱いに関するお問い合わせや苦情については、以下の住所までご連絡ください。 インフルエンス・アソシエイツ・リミテッド、FAOデータ保護マネージャー、22ソーホー・スクエア、ロンドン、W1D 4NS、または以下の住所までご連絡ください。 データマネージャー@influenceassociates.com.