個人データ保護に関する通知の変更について
以下に、2023年1月付けの個人データ保護に関する通知に加えられた重要な変更点を赤字で示しています。
| 2022年3月版 | 2023年1月版 |
|---|---|
| 2. 個人データの管理者 | 2. 個人データの管理者 |
| 株式会社シマノ (「SIC社」) 日本 590-8577、大阪府堺市堺区老松町3丁77番地 SHIMANO EUROPE B.V. (「SEU社」) オランダ High Tech Campus 92, 5656 AG Eindhoven, SHIMANO NORTH AMERICA HOLDING,INC. (「SNAH社」) 米国 One Holland, Irvine, California 92618 シマノセールス株式会社 (「SSJ社」) 日本 592-8331大阪府堺市西区築港新町1-5-15 SIC社、SEU社、SNAH社、およびSSJ社の上記４社（以下併せて「SHIMANO」と総称します)は、E-TUBE PROECTおよびE-TUBE RIDEに関するお客様の個人データの取扱いについて、共同の個人データの管理者であり、お客様の個人データの取扱いに対し責任を負います。 上記の例外として、 · オーストラリア、台湾およびニュージーランドにおいては、SIC社 · スイスにおいては、SIC社およびSEU社 · カナダにおいては、SIC社およびSNAH社 が、E-TUBE PROECTおよびE-TUBE RIDEに関するお客様の個人データの管理者として、個人データの取扱いに対し責任を負います。 これらの国のお客様である場合、「SHIMANO」の表示、および、「SIC社、および/または、SSJ社、および/または、SNAH社、および/または、SEU社」の表示は、上記のそれぞれの国に名が挙げられている該当1社もしくは2社のみを指します。 各共同管理者へのご連絡は、上記住所に郵送することによって行うことができます。 |
株式会社シマノ (「SIC社」) 日本 590-8577、大阪府堺市堺区老松町3丁77番地 SHIMANO EUROPE B.V. (「SEU社」) オランダ High Tech Campus 92, 5656 AG Eindhoven, SHIMANO NORTH AMERICA HOLDING,INC. (「SNAH社」) 米国 One Holland, Irvine, California 92618 シマノセールス株式会社 (「SSJ社」) 日本 592-8331大阪府堺市西区築港新町1-5-15 SIC社、SEU社、SNAH社、およびSSJ社の上記４社（以下併せて「SHIMANO」と総称します)は、E-TUBE PROECTおよびE-TUBE RIDEに関するお客様の個人データの取扱いについて、共同の個人データの管理者であり、お客様の個人データの取扱いに対し責任を負います。 上記の例外として、 · オーストラリア、台湾、ニュージーランド、韓国、ブラジル、インドネシアおよびタイにおいては、SIC社 · スイス、イスラエルおよびトルコにおいては、SIC社およびSEU社 · カナダにおいては、SIC社およびSNAH社 が、E-TUBE PROECTおよびE-TUBE RIDEに関するお客様の個人データの管理者として、個人データの取扱いに対し責任を負います。 これらの国のお客様である場合、「SHIMANO」の表示、および、「SIC社、および/または、SSJ社、および/または、SNAH社、および/または、SEU社」の表示は、上記のそれぞれの国に名が挙げられている該当1社もしくは2社のみを指します。 各共同管理者へのご連絡は、上記住所に郵送することによって行うことができます。 |
| 5. 利用目的と法的根拠 | 5. 利用目的と法的根拠 |
| SHIMANOは、依拠する法的根拠がある場合に、特定され、明示的かつ正当な目的のためにのみお客様に関する個人データを利用いたします。新しい利用目的が当初の利用目的と同等のものであるとき、またはお客様が同意した場合除き、お客様に関する個人データは、当初取得された際の利用目的以外の目的で利用されることはありません。 SHIMANOがお客様に関する個人データを利用する目的、およびSHIMANOによる利用を正当化する法的根拠は、以下に記載したとおりです。 ·ユーザ本人確認 (すべての本アプリに適用されます) SHIMANOは、お客様に関する個人データを、SHIMANOの本アプリへの登録時およびログイン時の本人確認に利用します。 お客様に関する個人データをこの目的のために利用することは、本アプリのご利用に関しお客様との間で締結した契約の履行に必要です。（第6条(1)(b)一般データ保護規則(「GDPR」)参照） ·本アプリの利用 (各アプリについて、該当する項目をご参照ください): (a) E-TUBE PROJECT E-TUBE PROJECTでは、ログインせずにアプリを利用することのできる機能を提供しています。ユーザログインの方法によりアプリをご利用される場合、アプリはユーザ設定に基づいて動作します。SHIMANOは、お客様のユーザアカウントに関連する自転車に関する情報を管理するために、お客様に関する個人データを使用します。SHIMANOの目的は、あらゆる場所およびあらゆる機器からお客様のデータにアクセスできるようにすることにより、お客様に負荷なく途切れることのない体験を提供することにあります。SHIMANOは、お客様が当事者となっている契約の履行にあたって、上記目的のためにお客様に関する個人データを取り扱います。（第6条(1)(b)GDPR参照） ユーザプロファイルの設定を行う際には、本サービスを提供するために必須となる情報のほか、より多くの情報をご提供いただくことが可能です。ユーザプロファイルの設定において、任意項目についての情報もご提供頂いた場合、SHIMANOの本アプリをよりお客様個人にカスタマイズされた態様でご利用頂くことができます。 SHIMANOは、お客様がSHIMANOに対し任意に提供した個人データは、お客様の同意があるものとして、取り扱わせて頂きます（第6条(1)(a)GDPR参照）。例えば、お客様がユーザプロファイル設定を更新する等により、お客様が同意を撤回する場合、SHIMANOは、該当するお客様に関する個人データをこの目的のために利用することを停止します。 (b) E-TUBE RIDE E-TUBE RIDEは、ログインせずにアプリを利用することのできる機能を提供しています。ユーザ登録の方法によりアプリをご利用される場合、アプリはユーザ設定に基づいて動作します。SHIMANOは、お客様のユーザアカウントに関連する自転車に関する情報および走行履歴を管理するために、お客様に関する個人データを使用します。SHIMANOの目的は、あらゆる場所およびあらゆる機器からお客様のデータにアクセスできるようにすることにより、お客様に負荷なく途切れることのない体験を提供することにあります。SHIMANOは、お客様が当事者となっている契約の履行の際に、上記目的のためにお客様に関する個人データを取り扱います。（第6条(1)(b)GDPR参照） ユーザプロファイルの設定を行う際には、本サービスを提供するために必須となる情報のほか、より多くの情報をご提供いただくことが可能です。これは、健康関連データ (心拍数や体重の情報)を含みます。ユーザプロファイルの設定において任意項目の情報もご提供頂いた場合、SHIMANOの本アプリをよりお客様個人にカスタマイズされた状態でご利用頂くことができます。 SHIMANOは、お客様がSHIMANOに対し任意に提供した個人データは、お客様の同意があるものとして、取り扱わせて頂きます（第6条(1)(a)GDPR参照）。例えば、お客様がユーザプロファイル設定を更新する等により、お客様が同意を撤回する場合、SHIMANOは、該当するお客様に関する個人データをこの目的のために利用することを停止します。 ·お客様とのコミュニケーション(すべての本アプリに適用されます) SHIMANOは、お客様のご要望に応じて又は許可をいただいた場合に、例えばSHIMANOの本アプリサービスおよび製品を改善するためにお客様のご意見（フィードバック）をお願いする場合などに、お客様にご連絡するため、お客様に関する個人データを使用します。 SHIMANOは、お客様に関する個人データの処理を、お客様の同意、ならびに、お客様が当事者となっている契約の履行、およびカスタマーサポートの提供、お客様への製品・サービス情報の提供というSHIMANOの正当な利益に基づいて行います。（第6条(1)(a)、(b)および(f)GDPR参照） ·製品開発(すべての本アプリに適用されます) SHIMANOは、製品の問題点の検出および分析、予測可能な保守の実施および必要な製品交換時期の計算、新製品の導入およびその適合性のテストなど、品質向上を目的として、お客様の個人データを利用します。 SHIMANOは、SHIMANOにおける製品およびサービスの質の向上、製品開発の研究および事業の拡大・発展のために、SHIMANOの正当な利益に基づいて、お客様の個人データを利用します。（第6条(1)(f)GDPR参照） ·本アプリのユーザ分析および動向分析(すべての本アプリに適用されます) SHIMANOは、ユーザの利用状況を理解し、これにしたがって改善するために、本アプリおよび本サービスのコンテンツの利用動向を分析します。 SHIMANOは、お客様の同意に基づいて、この目的のためにお客様の個人データを取り扱っております（第6条(1)(a)GDPR参照）。お客様が同意を撤回する場合、SHIMANOは、この目的におけるお客様の個人データの取扱いを停止します。 ·本アプリ不正使用の発見、回避 (すべての本アプリに適用されます) SHIMANOは、本アプリを通じて取得された技術データを分析し、ソフトウェア使用許諾契約の利用条件の違反など、その不正使用を発見し防止します。 SHIMANOは、お客様が当事者となっている契約の履行のため、また、SHIMANOに影響を及ぼし法的効果が生ずるような本アプリの不正使用を訴追するSHIMANOの正当な利益に基づいて、お客様の個人データを利用します。（第6条(1)(b)および(f)GDPR参照） 上記の目的において、センシティブデータの取扱いを包含しまたは必要とする場合、SHIMANOは、法律で要求されるように、お客様の明示的な同意を求めます。（第9条(2)(a)GDPR参照） |
SHIMANOは、依拠する法的根拠がある場合に、特定され、明示的かつ正当な目的のためにのみお客様に関する個人データを利用いたします。新しい利用目的が当初の利用目的と同等のものであるとき、またはお客様が同意した場合除き、お客様に関する個人データは、当初取得された際の利用目的以外の目的で利用されることはありません。 SHIMANOがお客様に関する個人データを利用する目的、およびSHIMANOによる利用を正当化する法的根拠は、以下に記載したとおりです。 ·ユーザ本人確認 (すべての本アプリに適用されます) SHIMANOは、お客様に関する個人データを、SHIMANOの本アプリへの登録時およびログイン時の本人確認に利用します。 お客様に関する個人データをこの目的のために利用することは、本アプリのご利用に関しお客様との間で締結した契約の履行に必要です。（第6条(1)(b)一般データ保護規則(「GDPR」)参照） ·本アプリの利用 (各アプリについて、該当する項目をご参照ください): (a) E-TUBE PROJECT E-TUBE PROJECTでは、ログインせずにアプリを利用することのできる機能を提供しています。ユーザログインの方法によりアプリをご利用される場合、アプリはユーザ設定に基づいて動作します。SHIMANOは、お客様のユーザアカウントに関連する自転車に関する情報を管理するために、お客様に関する個人データを使用します。SHIMANOの目的は、あらゆる場所およびあらゆる機器からお客様のデータにアクセスできるようにすることにより、お客様に負荷なく途切れることのない体験を提供することにあります。SHIMANOは、お客様が当事者となっている契約の履行にあたって、上記目的のためにお客様に関する個人データを取り扱います。（第6条(1)(b)GDPR参照） ユーザプロファイルの設定を行う際には、本サービスを提供するために必須となる情報のほか、より多くの情報をご提供いただくことが可能です。ユーザプロファイルの設定において、任意項目についての情報もご提供頂いた場合、SHIMANOの本アプリをよりお客様個人にカスタマイズされた態様でご利用頂くことができます。 SHIMANOは、お客様がSHIMANOに対し任意に提供した個人データは、お客様の同意があるものとして、取り扱わせて頂きます（第6条(1)(a)GDPR参照）。例えば、お客様がユーザプロファイル設定を更新する等により、お客様が同意を撤回する場合、SHIMANOは、該当するお客様に関する個人データをこの目的のために利用することを停止します。 (b) E-TUBE RIDE E-TUBE RIDEは、ログインせずにアプリを利用することのできる機能を提供しています。ユーザ登録の方法によりアプリをご利用される場合、アプリはユーザ設定に基づいて動作します。SHIMANOは、お客様のユーザアカウントに関連する自転車に関する情報および走行履歴を管理するために、お客様に関する個人データを使用します。SHIMANOの目的は、あらゆる場所およびあらゆる機器からお客様のデータにアクセスできるようにすることにより、お客様に負荷なく途切れることのない体験を提供することにあります。SHIMANOは、お客様が当事者となっている契約の履行の際に、上記目的のためにお客様に関する個人データを取り扱います。（第6条(1)(b)GDPR参照） ユーザプロファイルの設定を行う際には、本サービスを提供するために必須となる情報のほか、より多くの情報をご提供いただくことが可能です。これは、健康関連データ (心拍数や体重の情報)を含みます。ユーザプロファイルの設定において任意項目の情報もご提供頂いた場合、SHIMANOの本アプリをよりお客様個人にカスタマイズされた状態でご利用頂くことができます。 SHIMANOは、お客様がSHIMANOに対し任意に提供した個人データは、お客様の同意があるものとして、取り扱わせて頂きます（第6条(1)(a)GDPR参照）。例えば、お客様がユーザプロファイル設定を更新する等により、お客様が同意を撤回する場合、SHIMANOは、該当するお客様に関する個人データをこの目的のために利用することを停止します。 ·お客様とのコミュニケーション(すべての本アプリに適用されます) SHIMANOは、(i) お客様に本サービスを提供する目的で、本アプリとそれらの機能に関する情報を提供するため、(ii) お客様に類似の製品・サービスに関する情報を送信するため、(iii)お客様の要求または同意により（例えば、SHIMANOの製品・サービス・マーケティングを改善するためにお客様のご意見をお願いする場合などに）お客様にご連絡するため、お客様に関する個人データを使用します。 SHIMANOは、お客様に関する個人データの処理を、お客様の同意、ならびに、お客様が当事者となっている契約の履行、およびカスタマーサポートの提供、お客様への製品・サービス情報の提供というSHIMANOの正当な利益に基づいて行います。（第6条(1)(a)、(b)および(f)GDPR参照） ·製品開発(すべての本アプリに適用されます) SHIMANOは、製品の問題点の検出および分析、予測可能な保守の実施および必要な製品交換時期の計算、新製品の導入およびその適合性のテストなど、品質向上を目的として、お客様の個人データを利用します。 SHIMANOは、SHIMANOにおける製品およびサービスの質の向上、製品開発の研究および事業の拡大・発展のために、SHIMANOの正当な利益に基づいて、お客様の個人データを利用します。（第6条(1)(f)GDPR参照） ·本アプリのユーザ分析および動向分析(すべての本アプリに適用されます) SHIMANOは、ユーザの利用状況を理解し、これにしたがって改善するために、本アプリおよび本サービスのコンテンツの利用動向を分析します。 SHIMANOは、お客様の同意に基づいて、この目的のためにお客様の個人データを取り扱っております（第6条(1)(a)GDPR参照）。お客様が同意を撤回する場合、SHIMANOは、この目的におけるお客様の個人データの取扱いを停止します。 ·本アプリ不正使用の発見、回避 (すべての本アプリに適用されます) SHIMANOは、本アプリを通じて取得された技術データを分析し、ソフトウェア使用許諾契約の利用条件の違反など、その不正使用を発見し防止します。 SHIMANOは、お客様が当事者となっている契約の履行のため、また、SHIMANOに影響を及ぼし法的効果が生ずるような本アプリの不正使用を訴追するSHIMANOの正当な利益に基づいて、お客様の個人データを利用します。（第6条(1)(b)および(f)GDPR参照） 上記の目的において、センシティブデータの取扱いを包含しまたは必要とする場合、SHIMANOは、法律で要求されるように、お客様の明示的な同意を求めます。（第9条(2)(a)GDPR参照） |
| 別紙 | 別紙 (重要な変更点は、以下に赤字で示されています。弊社がお客様の個人データを共有するグループ会社および販売店については、添付別紙をよくお読みください。) |
| […] | […] ブラジル Shimano Latin America Alameda Santos, 415 – 6º andar – Cj 61 Cerqueira César, São Paulo - SP, 01419-000 Brazil Email: contato@shimano.com.br […] インドネシア PT. Rodalink Indo Tama Jl. Jawa No. 393, Desa Wadungasih, Kec. Buduran, Kab. Sidoarjo, Jawa Timur, Indonesia Phone: +62 31 8963951 Email: shimano.cvr@prolind-group.com […] Israel DAA SPORT & TECHNOLOGY LTD Ci’im Industrial Park, Building D7, Poleg Industrial Area, Netanya 4250501, Israel Phone:+972-(0)9-865-6960 Email: info@daa.co.il […] 韓国 NANUX NETWORKS INC. 33-4, Tekeunobaelli-ro, Jillye-myeo 50875 Gimhae-si,Gyeongsangnam-d South Korea Email: mhkim@nanux.net […] タイ Hah Hong Co., Ltd 1 Yukol 2 Rd, Wat Thepsirin, Pom Prap Sattru Phai, Bangkok 10100 Email: sales@hahhong.com […] トルコ SHIMANO BISIKLET PARCA VE EKIPMANLARI SATIS SERVIS TICARET ANONIM SIRKETI Şair Eşref Bulv. ĺsmet Kaptan Mah. Osman Şahin ĺş Mrk. No:4 K:7 D.:71, Çankaya - Konak / Izmir, Turkey 35210 Phone: +90 232 402 93 93 Fax: +90 232 484 07 40 Email: infosbtk@shimano-eu.com […] |
| カリフォルニア州消費者のための追加的開示事項 | カリフォルニア州消費者のための追加的開示事項 |
| 個人データの取得 カリフォルニア州法では、SHIMANOがカリフォルニア州消費者に関して取得する個人データについて、特定のカテゴリーに属するデータを明示することを含めて、説明することを義務付けています。SHIMANOは、個人データを、消費者から直接取得、消費者がSHIMANOの本アプリおよび本サービスを利用する際に自動的に取得、またその他の情報源から取得(例えば、消費者がソーシャルメディア・アカウントを使用してSHIMANO IDに登録する際にソーシャルメディアから取得)することがあります。本通知「個人データの取得」の条項で詳細に述べるとおり、SHIMANOは、各本アプリにおいて、過去12ヶ月間に以下の種類の個人データを取得しました。 ·E-TUBE PROJECT
·E-TUBE RIDE
お客様に関する個人データを取得または共有する可能性のあるSHIMANOの事業目的または商業目的の詳細については、上記通知の「利用目的と法的根拠」の条項をご覧ください。 個人データの第三者提供 SHIMANOは、上記通知「個人データの受領者」の条項に記載されているように、お客様の個人データを第三者に提供することがあります。SHIMANOは、個人データを「有償譲渡（sell）」することはありません。カリフォルニア州法は、サービス提供事業者への開示など「業務上の目的」で提供する場合であっても、個人データの第三者提供に関する情報をお客様にお知らせすることを義務付けています。SHIMANOは、以下のとおり、業務上の目的で、各種個人データを提供します。 […] カリフォルニア州における権利 カリフォルニア州法は、カリフォルニア州消費者に対し、以下を含む一定の権利を与えています。
さらに、カリフォルニア州民法第1798.83条に基づき、カリフォルニア州居住者は、自己と既存の取引関係がある事業者に対し、(a)第三者が直接行うマーケティング目的のために、前年中に事業者が第三者に開示した個人データの種類に関するリスト、および(b)当該第三者の名称および住所を書面で要求することができます。この権利を行使するには、privacy@shimano-eu.comにお問い合わせください。 お問い合わせ お客様に関する個人データの取扱いについてご質問がある場合は、privacy@shimano-eu.comまでお問い合わせください。 |
取得する個人データ カリフォルニア州法では、SHIMANOがカリフォルニア州消費者に関して取得する個人データについて、特定のカテゴリーに属するデータを明示することを含めて、説明することを義務付けています。SHIMANOは、個人データを、消費者から直接取得、消費者がSHIMANOの本アプリおよび本サービスを利用する際に自動的に取得、またその他の情報源から取得(例えば、消費者がソーシャルメディア・アカウントを使用してSHIMANO IDに登録する際にソーシャルメディアから取得)することがあります。本通知「個人データの取得」の条項で詳細に述べるとおり、SHIMANOは、各本アプリにおいて、過去12ヶ月間に以下の種類の個人データを取得しました。 ·E-TUBE PROJECT
·E-TUBE RIDE
お客様に関する個人データを取得または共有する可能性のあるSHIMANOの事業目的または商業目的の詳細については、上記通知の「利用目的と法的根拠」の条項をご覧ください。 個人データの開示方法 SHIMANOは、上記通知「個人データの受領者」の条項に記載されているように、お客様の個人データを第三者に開示することがあります。SHIMANOは、カリフォルニア州法で定義されるような個人データの「販売」や「共有」は行いません。また、カリフォルニア州法は、サービス提供事業者への開示など個人データの開示が「事業目的」で行われた場合、第三者への個人データの開示に関する情報を、お客様に提供することを義務付けています。SHIMANOは、事業目的で、以下の種類の個人データを開示します。 […] 健康データ 他のグループ内の会社および販売代理店 ITサポート・保守サービス提供事業者 […] カリフォルニア州法に基づく権利 カリフォルニア州法は、カリフォルニア州消費者に対し、以下を含む一定の権利を与えています。
さらに、カリフォルニア州民法第1798.83条に基づき、カリフォルニア州居住者は、自己と既存の取引関係がある事業者に対し、(a)第三者が直接行うマーケティング目的のために、前年中に事業者が第三者に開示した個人データの種類に関するリスト、および(b)当該第三者の名称および住所を書面で要求することができます。この権利を行使するには、privacy@shimano-eu.comにお問い合わせください。 お問い合わせ お客様に関する個人データの取扱いについてご質問がある場合は、privacy@shimano-eu.comまでお問い合わせください。 |