プライバシーポリシー

1. はじめに

このプライバシー通知は、ConnectedYou Europe ApS（以下「ConnectedYou」、「当社」）が様々な状況において個人データをどのように処理するかについて説明しています。当社は、一般データ保護規則（以下「GDPR」）に基づき、お客様にこの情報を提供する義務を負っています。

以下に、当社が個人データを処理するさまざまな状況に関する情報を示します。
• ビジネス目的
• ウェブサイトの運営（クッキー）
• ウェブショップ
• 管理当社が提供するソフトウェアプラットフォームとソリューション
• マーケティング

2. コントローラー

ConnectedYou Europe ApS は、下記の目的に関連して個人データを処理するデータ管理者として機能します。

3. 処理の説明

以下には、当社のデータ処理の具体的な目的、当社が処理する個人データのカテゴリ、かかる処理の法的根拠、および当社が決定した保存期間が記載されています（苦情、異議、その他の特定の状況など、特定の状況では、一般的な保存期間を延期する場合があります）。

3.1 事業目的

目的1：顧客、パートナー、サプライヤー、またはその他の第三者を代表する場合のお客様とのコミュニケーション。

カテゴリ：氏名、連絡先、役職、役職。あなたが代表する企業との関係。
法的根拠： GDPR第6条(1)(f)に基づき、当社はビジネスコンタクトの管理および契約の履行において正当な利益を追求しているため、お客様が代表する会社と締結した可能性があります。
保持: ビジネス関係が存在する限り、顧客またはサプライヤーとの関係が終了した会計年度の終了後、または最後の連絡後 5 年後。業界のダイナミクスの特性上、ビジネスサイクルが長く、数年後には既存のソリューションが時代遅れになり、当社のソリューションを採用する機会が生まれる可能性があるため、保持期間は 5 年となっています。

目的2：ウェブサイトのコメントフォームまたはチャット機能によるコミュニケーション。

カテゴリ: 氏名、メールアドレス、電話番号、その他メッセージ/通信に含めることを選択した情報。さらに、スパム検出に役立てるため、IPアドレスとブラウザのユーザーエージェント文字列も収集します。
法的根拠： GDPR第6条(1)(f)に基づき、当社はお客様とのコミュニケーションを管理し、この点でスパムを防止するという正当な利益を追求しています。
保持: うpから最後の連絡から2年後。

目的3：一般的な問い合わせの管理と回答。

カテゴリ：氏名、連絡先、役職、職位。お問い合わせの件名。
法的根拠： GDPR第6条(1)(f)に基づき、当社は一般的なお問い合わせの管理において正当な利益を追求しています。
保持: 最後の連絡から最大 2 年まで。

目的4: 会計および簿記の目的。情報は、当社に会計および監査サービスを提供する企業と共有されます。

カテゴリ：請求書等に記載される情報
法的根拠： GDPR第6条(1)(c)。法的義務はデンマークの簿記法に由来します。
保持: ビジネス関係が存続する限り、および顧客またはサプライヤーとの関係が終了した会計年度の終了後、または最後の連絡後から最大 5 年間。

3.2 ウェブサイト運営

目的1: 当社のウェブサイトおよび当社が提供するサービスにおけるユーザーエクスペリエンスを最適化するために統計を収集します。

カテゴリ: 訪問者の国、閲覧したページに関する情報。
法的根拠: デンマークのクッキーに関する行政命令に基づき、統計および分析目的でパフォーマンスクッキーを使用するには、お客様の同意を得る必要があります。同時に、GDPR第6条(1)(a)に基づき、お客様の個人データの処理についても同意を得ます。
保持：最長2年

目的2：当社のソーシャルメディアアカウントを介した個人データの処理。

カテゴリ： IP アドレスおよび、投稿に関連する反応、投稿の共有、投稿に関して提供されたコメントなど、当社のソーシャルメディアアカウントに関連してお客様が公開したあらゆる情報。
法的根拠：GDPR第6条(1)(f)に基づき、当社はソーシャルメディアを通じた事業ブランディング、およびお客様やその他の第三者との交流における正当な利益を追求するため、これらの情報を使用します。当社はソーシャルメディアプロバイダーと共同管理者です。詳細は、以下の4.3項をご覧ください。
保持：ソーシャルメディア上の投稿に関連する情報は、投稿が削除された場合、またはコメントや反応などを撤回することを選択した場合に削除されます。IP アドレスは、お客様の同意に基づいて処理されます。

3.3 ウェブショップ

目的1：ウェブショップでの注文の管理と購入された商品の配送。

カテゴリ：名前、住所、電子メールアドレス、電話番号、特定の企業との潜在的な関係、およびクレジットカード情報を含むアカウントと支払いの情報。
法的根拠：お客様の氏名、連絡先（住所を含む）、およびお支払い情報の処理に関する法的根拠は、GDPR第6条(1)(b)です。これは、これらの処理が購入契約における当社側の義務を履行するために必要となるためです。さらに、当社は、デンマークの会計法に基づき、支払い／取引に関する情報を含む会計情報を保管する義務があります。GDPRに基づき、この点に関する当社の法的根拠は、第6条(1)(c)です。
保持：ご注文に関連する個人データは、最終ご注文が処理または締結された会計年度の終了日から5年後を基準として削除されます。特定の状況においては、通常の保存期間を延長する場合があります（苦情、異議申し立て、その他の特定の状況の場合など）。

目的2：注文の不正を検査します。

カテゴリ：当社が収集したデバイス情報（特に IP アドレス）は、潜在的なリスクや詐欺をスクリーニングするために使用します。
法的根拠：当社の処理の法的根拠は、リスクと詐欺を防止するという正当な利益を追求する GDPR の第 6 条 (1) (f) です。
保持：ご注文に関連する個人データは、最終ご注文が処理または締結された会計年度の終了日から5年後を基準として削除されます。特定の状況においては、通常の保存期間を延長する場合があります（苦情、異議申し立て、その他の特定の状況の場合など）。

3.4 管理当社が提供するソフトウェアプラットフォームとソリューション

目的1：ユーザーアカウントを管理します。

カテゴリ：アカウント名、ユーザー名、パスワード、ユーザーのメール ID、会社情報、支払いの詳細、プラットフォームを通じて管理される SIM/eSIM およびデバイスに関する情報。
法的根拠：当社による処理の法的根拠は、GDPR第6条(1)項(f)であり、当社はお客様がポータル/アカウントにログオンできること、またポータルに関連してConnectedYouのサービスと製品が管理されることを保証する正当な利益を追求するものです。
保持：アカウントに関連する個人データは、アカウントが削除された会計年度の終了日から2年後を基準として削除されます。特定の状況においては、通常の保存期間を延長する場合があります（苦情、異議申し立て、その他の特定の状況など）。

3.5 マーケティング

目的1：ニュースレターの送信（ダイレクトマーケティング）。

カテゴリ：名前、メールアドレス、およびサブスクリプションに関連して指定した設定。
法的根拠： GDPR第6条(1)(a)に基づき、ニュースレターの送信にあたりお客様の同意をお願いしております。
保持：当社の電子ニュースレターの配信に関する個人データは、お客様がその前に同意を撤回（登録解除）しない限り、最後のニュースレターの配信から 2 年後に削除されます。

目的2：マーケティングイベント、ウェビナー、ピッチミーティング、産業見本市への参加などを促進します。

カテゴリ：氏名、連絡先、役職、役職。あなたが代表する企業との関係。
法的根拠： GDPR第6条(1)(f)に基づき、当社はマーケティングイベント等への参加時にお客様の個人データを管理する正当な利益を追求いたします。
保持：まで最後の通信から5年後。ビジネスサイクルが長い業界の動向の特性により、保持期間は 5 年です。

個人データがダイレクトマーケティングの目的で処理される場合、お客様は、ダイレクトマーケティングに関連するプロファイリングへの異議申し立てを含め、当該マーケティングのための個人データの処理にいつでも異議を申し立てる権利を有します。ダイレクトマーケティングの目的での処理に異議を申し立てる場合、個人データはこの目的のために処理されなくなります。

4. 受領者のカテゴリー

当社は、(i) 当社の契約上の義務および適用法や規制当局によって定められた義務を履行すること、(ii) お客様が要求したサービスへのアクセスの提供および管理、(iii) カスタマーサービスの問題への回答および間違いの修正、(iv) お客様のユーザーエクスペリエンスの向上、(v) 製品およびサービスのユーザーとしてのお客様に、当社がお客様について保有するデータに基づいてパーソナライズされ、調整された広告、オファー、および推奨事項を提供すること、(vi) 市場動向および将来の需要の分析を目的として、お客様の個人データを処理し、当社のデータ処理業者を含む他の企業と共有する場合があります。

当社のウェブサイトおよびウェブショップをご利用になると、実装されたソーシャルプラグイン (「いいね!」ボタンなど) を通じて、Facebook、LinkedIn、Twitter などのソーシャルメディアプロバイダーと情報を共有する場合があります。ソーシャルプラグイン経由で情報を共有することを選択した場合、ブラウザは次のデータをソーシャルメディアに転送します。

訪問日時
一時的にアクセスしているインターネットアドレスまたは URL
あなたのIPアドレス
使用しているブラウザ
使用しているオペレーティングシステム
この特定のプラグインを使用した情報

当社は、ソーシャルメディア上で処理される個人データ、および／または当社のウェブサイトを通じて収集され、ソーシャルメディアプロバイダー（例：ソーシャルメディアプラグイン経由）に送信される個人データに関して、ソーシャルメディアプロバイダーと共同管理者です。共同管理者契約に関する詳細は、以下をご覧ください。

メタ: https://www.facebook.com/legal/controller_addendum
リンクトイン: https://dk.linkedin.com/legal/privacy-policy
ツイッター: https://twitter.com/da/privacy

さらに、関連するソーシャルメディアプロバイダーの利用規約も参照します。

当社は、場合によっては、資産または事業の売買を行うことがあります。こうした取引において、ユーザー情報は通常、譲渡される事業資産の一つとなります。当社は、事業、資産、または株式の全部または一部について、再編、合併、売却、合弁事業、譲渡、移転、その他の処分（破産または類似の手続きに関連する場合を含む）が行われる場合、個人情報を第三者に開示することがあります。

5. 第三国への移転

さらに、お客様の個人データは、カナダに所在するデータ処理会社であるShopifyに転送されます。Shopifyはカナダ個人情報保護および電子文書法（PIPED ACT）の対象であり、適切なレベルのデータ保護を提供している国とみなされています。

当社による第三国への個人データの移転について追加情報をご希望の場合は、当社にご連絡いただくことで、追加情報をご請求いただけます。

6. あなたの権利

まず、具体的な状況に応じて、お客様には以下の権利があります。

同意撤回権：お客様が当社による個人データの取り扱いに同意した場合、お客様はいつでも同意を撤回する権利を有します。同意を撤回するには、当社までご連絡ください（下記の連絡先をご覧ください）。同意を撤回した場合でも、お客様の同意に基づいて既に行われた取り扱いの合法性には影響しません。
アクセス権: お客様には、個人データの収集または処理が行われたかどうかを確認する権利があり、また、行われた場合は、デジタル形式で個人データのコピーを要求する権利があります。
訂正権: お客様には、不正確な個人データを訂正すること、および不完全な個人データを補完することを要求する権利があります。
消去権: 特定の状況において、お客様は、当社がお客様に関する個人データを消去することを要求する権利を有します。たとえば、当初収集された目的に個人データが不要になった場合などです。
処理の制限権: 特定の状況では、たとえば個人データが正確ではない、または合法的に処理されていないと思われる場合など、個人データの処理を制限するよう当社に要求する権利があります。
処理に異議を申し立てる権利: 特定の状況下では、お客様には当社がお客様の個人データの処理を停止することを要求する権利があります。
データポータビリティの権利: 特定の状況において、お客様は、当社に提供した個人データを構造化された、一般的に使用されている、機械で読み取り可能な形式で受け取る権利、および技術的に実行可能な場合は、当社がそのデータを別の事業体に転送する権利を有します。

あなたの権利について詳しくは、デンマークデータ保護局のデータ主体の権利に関するガイドラインをご覧ください。ガイドラインは次のURLからご覧いただけます。 datatilsynet.dk （デンマーク語）および datatilsynet.dk （英語）。お客様の権利を行使されたい場合は、下記までご連絡ください。関連する連絡先は以下に記載されています。

7. 監督当局への苦情

お客様の個人情報の取り扱いに関して監督当局に苦情を申し立てたい場合は、デンマークデータ保護局のウェブサイトから連絡することができます。 www.datatilsynet.dk。

8. 個人データの必須処理（採用目的に関連）

データ保護規則に基づき、お客様は、個人データの提供が法定要件であるか、または契約を締結するために必要な要件であるか、個人データを提供する義務があるかどうか、および個人データを提供しなかった場合に起こりうる結果について通知を受ける権利があります。

この点に関して、デンマーク健康情報法に基づき、従業員は、自らの意思で、または雇用主の要請により、当該業務の遂行能力に重大な影響を及ぼすような病気にかかっていること、または病気の症状が出ていることを知っているかどうかを表明しなければならないことにご留意ください。さらに、将来の従業員となる可能性のあるあなたは、一般的な情報伝達義務の対象となり、採用機会に関連し得る情報を故意に隠蔽してはなりません。さらに、採用が決まった場合、当社は雇用契約書を作成するために、氏名や住所など、あなたに関する特定の個人データを使用することにご留意ください。デンマーク雇用契約法の規定をご覧ください。

デンマーク健康情報法の規定および/または転勤義務に従って提供が義務付けられている情報、雇用契約書の作成に必要な情報、または法律により当社が収集することが義務付けられているその他の情報を提供することを希望されない場合、当社はあなたに職を提供することができません。

9. 変更

当社は、当社の慣行の変更やその他の運用上、法律上、規制上の理由を反映するために、このプライバシーポリシーを随時更新する場合があります。

10. 連絡先

コネクテッドユーヨーロッパ ApS
CVR番号: 39235897
最終更新日 5
2860 セーボルグ
esim@connectedyou.io