プライバシーポリシー

弊社はデータプライバシーの保護に尽力しています。本プライバシーポリシーは、一般データ保護規則(「GDPR」)およびeプライバシー規制(「eプライバシー規制」)に規定される管理者として、Essityがユーザーの個人データとその他の情報を収集および処理する方法について規定するものです。

1. 個人データのカテゴリおよび処理目的

メタデータ
ユーザーは、個人データを提供することなく弊社のウェブサイトまたはアプリを使用することができます。この場合弊社は、ユーザーがサイトを使用することで生成される以下のメタデータのみを収集します。 
照会ページ、アクセスしたデータと時間、送信されたデータ量、送信ステータス、ウェブブラウザのタイプ、IPアドレス、オペレーティングシステムとインターフェース、ブラウザソフトウェアの言語とバージョン。
ユーザーのIPアドレスは、弊社のウェブサイトまたはアプリへのアクセスを可能にする目的で使用されます。IPアドレスがこの目的において不要になった場合、弊社は、IPアドレスの最後の8ビットを削除することでIPアドレスを短縮します。短縮されたIPアドレスを含むメタデータは、ユーザーの使用状況を分析することで弊社のウェブサイトまたはアプリの品質とサービスを改善するために使用されます。
アカウント
弊社のウェブサイトまたはアプリでアカウントを作成した場合、ユーザーは以下のような個人データの提供を求められます。名前、住所、Eメールアドレス、選択したパスワード、電話番号、銀行口座情報、クレジットカード情報、請求先住所と郵送用住所、特定の製品/サービスへの興味(任意)、マーケティングメールの配信リクエスト(任意)。弊社は、ユーザーにサービスを提供する目的で上記の個人データを処理し、適用法において許可される範囲でマーケティング資料をユーザーに提供し、マーケティング目的でユーザーの興味を分析します。 
 
製品の注文
ユーザーが弊社のウェブサイトまたはアプリを通して製品を注文する場合、弊社はユーザーに関する以下の個人データを収集および処理します。ユーザーのアカウントデータ、製品のタイプと量、購入価格、注文日、注文状況、返品、カスタマーケアの依頼。弊社が上記の個人データを処理する目的は、契約上の関係における義務の履行、製品の注文への対応、カスタマーケアサービスの提供、法律上の義務の遵守、法的請求に関する弁護・提訴・権利行使、パーソナライズされたマーケティングの実施です。
 
懸賞
ユーザーが懸賞に参加する場合、Essityはユーザーに関する以下の個人データを収集および処理します。名前、住所、Eメールアドレス、応募日、当選者としての選出、賞品、クイズへの回答内容。Essityが上記の情報を処理する目的は、懸賞の実施、当選者への通知、当選者への賞品提供、イベントの実施、マーケティングです。 
 
医療データ 
ユーザーが製品を注文する場合、Essityは、製品の注文によって暗示されるユーザーの健康状態に関する情報も併せて収集および処理することがあります。医療データはGDPRに規定される機密データであり、Essityは法律の規定に従い、必要なあらゆる措置を講じてかかる機密データを保護します。ユーザーの同意を前提として、Essityはユーザーの医療データを収集および処理しますが、その際の目的は契約上の関係における義務の履行、製品の注文への対応、カスタマーケアサービスの提供、法律上の義務の遵守、法的請求に関する弁護・提訴・権利行使、パーソナライズされたマーケティングの実施に限られます。 

2. 第三者

サービスプロバイダーへの転送
弊社は、ウェブサイト管理など外部会社にお客様情報の取り扱いを委託する場合があります。上記のサービスを提供する際、外部サービスプロバイダーは、ユーザーの個人データにアクセスする、および/または個人データを処理する場合があります。
弊社は、お客様の情報の取扱いを委託する場合は、委託先と個人情報の保護に関する契約を締結するなどして、必要かつ適切な監督を行います 
その他の受領者
Essityは、適用されるデータ保護法に従い、法執行機関、政府機関、弁護士、外部コンサルタント、またはビジネスパートナーにユーザーの個人データを転送することがあります。企業合併または買収があった場合、合併または買収に関与している第三者に個人データが転送される場合があります。
 
個人データの海外への転送
弊社が収集または受領するユーザーに関する個人データは、欧州経済領域(「EEA」)の内外を所在地とする受領者に転送されたり、当該受領者によって処理されたりする場合があります。上記の所在地には、欧州のデータ保護法が規定する適切なレベルのデータ保護を提供する、http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htmに記載された国が含まれます。米国内の受領者は、欧州米国間プライバシーシールドの下で部分的な認定を受けているため、欧州のデータ保護法が規定する適切なレベルのデータ保護を提供する受領者として認識されます。その他の受領者は、欧州のデータ保護法が規定する適切なレベルのデータ保護を提供していない他の国を所在地としている可能性があります。Essityは、EEA外へのデータ転送においては、適用されるデータ保護法の規定に準拠して適切な保護が行われるよう、あらゆる必要な措置を講じます。適切なレベルのデータ保護を提供していない国に関しては、弊社は適切な保護措置が行われることを基準として転送を行います。上記の措置には、欧州委員会または監督官庁が採用する標準データ保護条項、受領者に対し拘束力および強制力をもって履行を義務付ける承認済みの行動規範、あるいは受領者に対し拘束力および強制力をもって履行を義務付ける承認済みの認定メカニズムなどがあります。上記の適切な保護措置のコピーを入手するには、後段の 第7条(お問い合わせ先)の記載に従い弊社にお問い合わせください。

3. 処理の法的根拠

弊社は、以下の法的根拠に基づき、ユーザーの個人データの処理を実行する場合があります。
  • ユーザーが、単一または複数の目的におけるユーザー自身のデータの処理に対して同意した場合。 
  • ユーザーが当事者である契約の履行のために、あるいは契約を締結する前にユーザーが要求する措置を講じるために処理が必要である場合。
  • 弊社が対象となっている法律上の義務に従うために処理が必要である場合。
  • ユーザーまたは別の自然人の重要な利益を保護するために処理が必要である場合。
  • 公共の利益において実行される目的のために、あるいは公的機関より弊社に付与された権限の行使のために処理が必要である場合。
  • 弊社または第三者が追求する正当な利益の享受のために処理が必要である場合。ただし、ユーザーの利益または基本的権利および自由が個人データの保護を要請し、それによって当該の利益の追求が無効になる場合を除く(特にユーザーが子供である場合)。 
  • データ処理に関して適用されるその他の法的根拠(特に、加盟国の法律によって定められた条項)に基づく場合。
 
弊社は、以下の法的根拠に基づき、ユーザーの機密性の高い個人データの処理を実行する場合があります。
 
  • ユーザーが、単一または複数の目的におけるユーザー自身の機密性の高い個人データの処理に対して明示的に同意した場合。
  • 雇用、社会保障および社会保護法の分野における、Essityまたはデータ主体が有する義務の履行および特定の権利の行使の目的で、処理が必要である場合。
  • 処理が、データ主体によって明白に公開された個人データに関係している場合。
  • 法的請求に関する提訴・権限行使・弁護のために、または裁判所がその司法権力において遂行するあらゆる措置に関して処理が必要である場合。
 
ユーザーの個人データの提供が、法令または契約上の義務によって、または弊社との契約を締結するために、またはユーザーの要求に基づき弊社がサービス/製品を提供するために必要である場合、または単にユーザーの自発的意志による場合。 
 
個人データを提供しない場合、特定の製品およびサービスを受けられないなど、ユーザーが不利益を被る場合があります。ただし、別途定めがない限り、個人データを提供しないことでユーザーに法的責任が課されることはありません。

4. ユーザーが有する権利、および権利を行使する方法

個人データの特定の収集、処理および使用に関する同意をユーザーが宣言した場合、ユーザーはこの同意をいつでも取り消すことができ、当該の同意の効果をそれ以降の時点において無効にできます。さらにユーザーは、基本料金表に従った送信費用以外のいかなる費用も負担せずに、マーケティング目的での個人データの使用に異議を申し立てることができます。
適用されるデータ保護法に従い、ユーザーは次の権利を有します。(i) 個人データへのアクセスを要求する、(ii) 個人データの訂正を要求する、(iii) 個人データの消去を要求する、(iv) 個人データの処理の制限を要求する、(v) データポータビリティを要求する、(vi) 個人データの処理に異議を申し立てる(プロファイリングへの異議申し立てを含む)、(vii) 自動化された意志決定(プロファイリングを含む)に異議を申し立てる。 
 
権利の行使を希望する場合、第X条の記載に従い弊社までお問い合わせください。第7条(お問い合わせ先)の記載に従い弊社にお問い合わせください。
 
苦情がある場合、ユーザーには、管轄のデータ保護監督官庁に苦情を申し立てる権利もあります。

5. Cookieおよびその他の追跡技術

このウェブサイトまたはアプリではCookieを使用します。詳細情報については、弊社のCookieポリシーをお読みください。

6. 個人データの保持期間

個人データは、リクエストされたサービスと製品をユーザーに提供するうえで必要な限りにおいて保持されます。関係が終了した場合弊社は、法律で規定される保持要件(課税目的など)が適用されない限り、個人データを削除または匿名化します。マーケティング資料の配信を許可されている場合、弊社は、ユーザーの連絡先情報および弊社製品またはサービスへの興味の情報を長期間保持することがあります。また弊社には、関連する税年度から10年間、特定の個人データを保持することが適用法により義務付けられる場合があります。弊社はまた、適用法を遵守するために必要である場合、または弊社が法的請求に関する提訴・権利行使・弁護を行う必要がある場合、知る必要がある範囲内に限り、契約関係の終了後も個人データを保持する場合があります。弊社は可能な限り、契約関係の終了後における上記の限定された目的での個人データの処理を制限します。

7. お問い合わせ先

本プライバシーポリシーに関する懸念や質問がございましたら、以下の連絡先までお問い合わせください。
[insert contact details of Essity (postal address, email address, phone number)].
データ保護担当者の連絡先情報は、以下の通りです。[insert contact details of Essity’s Data Protection Officer (postal address, email address, phone number)].
 
それ以外の場合、弊社のEU内の代表者の連絡先情報は、以下の通りです。[insert contact details of Essity’s EU representative (postal address, email address, phone number)].