プライバシーに関する告知
フェレロは、当社のお客様(以下「お客様」といいます。)のデータ保護に関する権利およびプライバシーに関する権利を尊重することをお約束します。そのために、当社は、お客様にこの情報告知(以下「本告知」といいます。)を提供させていただきたく思います。本告知では、「大切な時に輝く贈り物」のアクティベーション関連で当社がお客様の個人データを収集し取り扱う方法についてご説明します。
1. 当社について、および当社への連絡方法
フェレロのグローバル本社の所在地は、16 Route de Trêves, L-2633 Senningerberg, Luxembourg(ルクセンブルク)です。Add Your Golden Touchのアクティベーション関連でお客様の個人データを収集および処理する際、フェレロは、日本フェレロ株式会社との共同データ管理者(以下「フェレロ」または「当社」といいます。)として行為します。
Add Your Golden Touchに関連したお客様の個人データの処理についてご質問がある場合は、フェレロ本社のデータ保護オフィサー(DPO)にメール(privacy@ferrero.com)でご連絡いただくか、現地のフェレロプライバシーコーディネーター(privacy.apac@ferrero.com)にご連絡ください。
2. 当社が収集する個人データ、および収集の目的と法的根拠
当社は、アクティビティへのユーザーの参加(登録から賞品のお届けまで。お客様をプライズに当選させることを含みます。)に必要な個人データのみを収集します。とりわけ、次の種類のデータが収集および処理されます。
- お客様の氏名および電子メールアドレス
- 配送先住所
上記カテゴリーの個人データの処理に関して、その具体的な目的および対応する法的根拠の概要を下表に示します。
データの種類 | 処理の目的 | 法的根拠 |
氏名および電子メールアドレス | ユーザーの電子メール登録、管理、賞品のお届け、および一般的な連絡 | 契約(コンテスト規約)の履行 |
配送先住所 | プライズを配送するためのユーザーの住所 | 契約(コンテスト規約)の履行 |
上記の個人データをご提供いただくことは、Add Your Golden Touchのアクティベーションをフェレロが実行するために必要であることをご承知ください。これらのデータをご提供いただけない場合には、お客様はアクティビティに参加することができません(例えば、お客様が[例:お客様の氏名および電子メールアドレス]を提供しないと、当社は、[例:プライズをお届けする]ことができません。)。
3. お客様の個人データの保存期間
お客様の個人データは、次の保存期間に従い、上記の目的のすべてを達成するのに必要な期間にわたり保存された後に匿名化または消去されます。
- プライズが当選者に届けられ、配送会社が名宛人による受領を確認するまでの2週間
この保存期間の満了時に、お客様の個人データは、消去または匿名化されます。ただし、フェレロが法的義務を遵守するために、または当社の権益を保護もしくは防御するために必要な場合(例えば、請求が行われた場合)は、この限りではありません。この場合、フェレロは、2週間を超えて(例えば、請求が完全に対処され解決するまで)お客様の個人データを保存することができます。
4. お客様の個人データは、誰と共有されるか
上記目的のいずれかを達成するのに必要な範囲において、限られた数の関係者(以下「受領者」といいます。)とお客様の個人データを共有しなければならない場合があります。
特に、お客様の個人データは、次のカテゴリーの受領者と共有される場合があります。
- 内部受領者
- 配送を取り仕切る物流部門
- 外部受領者
- 正式に選任されたサービスプロバイダーおよびビジネスパートナー(外部のITまたはマーケティングエージェントなど)であって、本ウェブサイトおよびキャンペーンの実行に関する活動(技術的保守、ウェブホスティング、メーリングリスト管理、コンテンツ管理等)に関与している者
可能または合理的な限り、お客様の個人データは外部受領者と共有されず、共有が行われる場合でもお客様のプライバシー保護のために匿名化または仮名化を事前に実施します。
お客様はさらに、フェレロの関係DPOまたはプライバシーコーディネーター(下記リスト参照)に連絡して、お客様の個人データの受領者が誰であるかを問い合わせることができます。
5. お客様の個人データは、他国へ移転されるか
原則として、お客様の個人データは、日本および欧州経済地域でのみ処理されます。ただし、上記受領者のいずれかと何らかのデータを共有しなければならない場合に、当該者が別の法域に所在している可能性もあります(例えば、お客様が参加する販促イベントを主催するフェレログループ内の別の会社、外国に所在するウェブホスティングサービスのプロバイダー等)。その場合、フェレロは、適用されるプライバシーおよびデータ保護の法令に従って、かつ、当該法令によって認められるときに限ってお客様の個人データの移転を行います。
6. お客様の個人データは、自動化された意思決定のために使用されるか
当社では、意思決定プロセスの効率性、公平性および客観性を確保するために、自動化された意思決定に依拠しています。つまり、プライズの当選に関する決定はすべて、お客様の個人データの分析を介して、自動化された手段により行われるということです。そのような自動化された決定に達するために用いられるロジックは、次のとおりです。参加者がゲームを終了すると、利用規約に記載のプライズの中から参加者のプライズを無作為に選択するために、自動化されたシステム(以下「カリキュレーター」といいます。)が使用されます。決定の結果、参加者はゲームのプライズのいずれかに当選する可能性があります。
この自動化された意思決定プロセスは、登録および当社の利用規約の承諾に基づくものです。意思決定が正確または公平でないとお考えの場合、お客様には、下記の一般的なデータ保護の権利が認められるほか、自動化された意思決定に異議を唱え、お客様の見解を述べ、人間による介入を要請する権利も認められます。これらを行うには、当社のDPOまたはPC(連絡先は下記)に遠慮なくご連絡ください。
7. お客様のデータ保護の権利とは
お客様の個人データの処理に関して、お客様には次の権利があります。
- お客様の個人データの処理に関する追加情報または説明を受ける権利、およびお客様の個人データの写しを取得する権利
- お客様の個人データが不正確または不完全な場合に、これを訂正させる権利
- データ処理が当社の正当な利益に基づいている場合であっても、お客様の個別の状況に係る理由をもってお客様の個人データの処理に異議を唱える権利
- お客様の個人データに関する要請の有効性を当社が評価している間、当社に処理を制限させる権利(すなわち、処理の一時中止)
- データポータビリティ権(すなわち、お客様の個人データを汎用的な機械可読形式で受領し、別の管理者に移転する権利)
- お客様の個人データの削除を要請する権利(「忘れられる権利」)
- お客様の同意が処理の法的根拠である場合に、同意を撤回する権利
お客様は、フェレロの関係DPOまたはプライバシーコーディネーター(下記リスト参照)に連絡することにより、これらの権利をいつでも行使することができます。これらの権利は、絶対的なものではなく、一定の条件が付される可能性があることにご注意ください。お客様がこれらの権利のいずれかを行使するために当社に連絡した場合、当社はお客様からの要請を精査し、可能な限り早急にお返事します。
フェレロがお客様の要請に適切に対応しなかったか、または適用されるデータ保護法令に違反したとお考えの場合には、主監督当局としてのルクセンブルクのデータ保護当局(Commission Nationale pour la Protection des Données)またはお客様の国もしくは現地のデータ保護当局に対し、苦情申立を行うことができます。
8. 国または地域ごとのプライバシー関連の電子メールアドレス
データ保護関連のご質問やご照会については、現地のプライバシーコーディネーター(privacy.apac@ferrero.com)に遠慮なくご連絡ください。ルクセンブルクのフェレロ本社のDPO(privacy@ferrero.com)にご連絡いただくことも可能です。