プライバシーポリシー
Invantiveのプライバシーポリシー
施行日: 17-06-2024
Invantive(以下、「当社」といいます)は、invantive.eu のすべてのウェブサイト(以下、「本サービス」といいます)を運営しています。
このページでは、お客様が当社のサービスをご利用になる際の個人情報の収集、利用、開示に関する当社の方針、および当該情報に関連してお客様が選択できる事項についてご案内いたします。
当社は、本サービスの提供および改善のためにお客様のデータを利用します。本サービスをご利用いただくことで、お客様は本ポリシーに従った情報の収集および利用に同意したものとみなされます。本プライバシーポリシーにおいて別途定義されていない限り、本プライバシーポリシーで使用される用語は、当社の利用規約におけるものと同じ意味を持ちます。
本プライバシーポリシーの英語版と、その翻訳版との間に不一致または矛盾が生じた場合は、英語版が優先して適用されるものとします。
改訂履歴
プライバシーポリシーの改訂内容は以下の通りです:
- 22-05-2019: オリジナル版。
- 26-08-2019: 明らかな誤字を修正してください。
- 11-07-2023: 連絡先情報を更新してください。
- 17-06-2024: 多言語対応、Invantive.eu の全サイトに適用、連絡先メールアドレスを security@invantive.eu に変更。
定義
-
サービス
本サービスは、Invantive BVが運営するinvantive.euのウェブサイトです。
-
個人データ
「個人データ」とは、当該データ(または当該データと、当社が保有する、あるいは今後保有する可能性のあるその他の情報)から特定できる、生存する個人に関するデータを指します。
-
利用データ
利用データとは、本サービスの利用によって生成されるデータ、または本サービスのインフラ自体から自動的に収集されるデータ(例:ページ閲覧時間)を指します。
-
クッキー
クッキーとは、お使いの端末(パソコンやモバイル端末)に保存される小さなファイルのことです。
-
データ管理者
「データ管理者」とは、(単独で、あるいは他の者と共同で、または共同して)個人情報の処理の目的および方法を決定する自然人または法人をいう。
本プライバシーポリシーにおいて、当社はお客様の個人データの「データ管理者」となります。
-
データ処理業者(またはサービスプロバイダー)
「データ処理者(またはサービスプロバイダー)」とは、データ管理者に代わってデータを処理する自然人または法人をいう。
Invantiveは、お客様のデータをより効率的に処理するため、さまざまなサービスプロバイダーのサービスを利用する場合があります。
-
データ主体(またはユーザー)
「データ主体」とは、当社のサービスを利用しており、かつ個人データの対象となっている生存する個人をいいます。
情報の収集と利用
Invantiveは、お客様に本サービスを提供し、その品質を向上させるため、さまざまな目的で複数の種類の情報を収集しています。
収集されるデータの種類
個人データ
本サービスの利用に際し、当社は、お客様への連絡や本人確認に使用できる特定の個人を特定できる情報(以下「個人データ」といいます)の提供をお願いする場合があります。個人を特定できる情報には、以下が含まれますが、これらに限定されません:
- メールアドレス
- 名と姓
- 会社名
- 電話番号
- 住所、州、県、郵便番号、市、国
- クッキーおよび利用データ
当社は、お客様の個人データを利用して、ニュースレター、マーケティング資料や販促資料、その他お客様が関心をお持ちと思われる情報をお送りする場合があります。当社からのこれらの連絡の一部またはすべてを受け取らないようにするには、当社から送信されるメールに記載されている配信停止リンクまたは手順に従うか、当社までご連絡ください。
利用データ
また、当社は、本サービスへのアクセス状況や利用状況に関する情報(「利用データ」)を収集する場合があります。 この利用データには、お客様のコンピュータのインターネットプロトコルアドレス(例:IPアドレス)、ブラウザの種類、ブラウザのバージョン、お客様が当サービスのどのページを閲覧したか、閲覧日時、各ページでの滞在時間、デバイス固有の識別子、その他の診断データなどの情報が含まれる場合があります。
トラッキングおよびクッキーに関するデータ
当社は、本サービスにおける利用状況を追跡するためにクッキーおよび類似の追跡技術を使用しており、特定の情報を保持しています。
クッキーとは、少量のデータを含むファイルのことで、匿名の固有識別子が含まれている場合があります。クッキーはウェブサイトからお客様のブラウザに送信され、お客様の端末に保存されます。また、情報の収集や追跡、ならびに当社のサービスの改善および分析を行うために、ビーコン、タグ、スクリプトなどのその他の追跡技術も使用されています。
お使いのブラウザの設定で、すべてのクッキーを拒否したり、クッキーが送信される際に通知を受けたりするように設定することができます。ただし、クッキーを受け入れない設定にした場合、当サービスの機能の一部をご利用いただけなくなる可能性があります。
当社が使用するクッキーの例:
- セッションクッキー。 当社は、本サービスの運営にセッションクッキーを使用しています。
- 設定クッキー。 当サイトでは、お客様の好みや各種設定を記憶するために、設定用クッキーを使用しています。
- セキュリティクッキー。 当サイトでは、セキュリティ上の目的でセキュリティクッキーを使用しています。
データの利用
Invantiveは、収集したデータを以下の様々な目的で使用します:
- 当社のサービスを提供・維持するため
- 当社のサービスに変更があった場合、その旨をお知らせするため
- お客様が希望される場合に、当サービスのインタラクティブ機能をご利用いただけるようにするため
- カスタマーサポートを提供するため
- 当社のサービスを改善するために、分析データや有益な情報を収集するため
- 当社のサービスの利用状況を把握するため
- 技術的な問題を検知、防止、および対処するため
- お客様がすでに購入またはお問い合わせいただいた商品、サービス、イベントと類似する、当社が提供するその他の商品、サービス、イベントに関するニュース、特別オファー、および一般情報をお知らせいたします。ただし、お客様が当該情報の受信を拒否された場合はこの限りではありません。
一般データ保護規則(GDPR)に基づく個人データの処理の法的根拠
欧州経済領域(EEA)にお住まいの場合、本プライバシーポリシーに記載されている個人情報の収集および利用に関するInvantiveの法的根拠は、当社が収集する個人データの種類および収集の具体的な状況によって異なります。
Invantiveは、以下の理由により、お客様の個人データを処理する場合があります:
- お客様との間で契約を締結する必要があります
- お客様からその許可をいただいております
- この処理は当社の正当な利益に基づくものであり、お客様の権利によって優先されるものではありません。
- 一般データ保護規則(GDPR)に基づく個人データの処理の法的根拠
データの保存期間
Invantiveは、本プライバシーポリシーに定める目的に必要な期間に限り、お客様の個人データを保持します。当社は、法的義務を遵守するため(例えば、適用される法令を遵守するためにデータの保持が義務付けられている場合など)、紛争を解決するため、および当社の法的契約やポリシーを履行するために必要な範囲において、お客様の個人データを保持・利用します。
また、Invantiveは、内部分析の目的で利用データを保持します。利用データは、通常、比較的短期間のみ保持されますが、セキュリティの強化や本サービスの機能改善のために当該データが使用される場合、または法律により当該データをより長期間保持する義務がある場合はこの限りではありません。
データの転送
お客様の情報(個人データを含む)は、お客様の州、県、国、またはその他の行政管轄区域の外にあるコンピュータに転送され、そこで保管される場合があります。これらの地域では、データ保護に関する法律がお客様の管轄区域の法律とは異なる場合があります。
オランダ国外にお住まいで、当社に情報を提供される場合は、個人データを含む当該データをオランダへ転送し、オランダおよび欧州連合(EU)内のその他の国々で処理を行うことにご留意ください。
本プライバシーポリシーに同意し、その後に当該情報を送信することは、当該情報の移転に同意したものとみなされます。
Invantiveは、お客様のデータが本プライバシーポリシーに従って安全に取り扱われるよう、合理的に必要なあらゆる措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理体制が整備されていない限り、お客様の個人データをいかなる組織または国へも移転することはありません。
データの開示
商取引
Invantiveが合併、買収、または資産売却に関与する場合、お客様の個人データが移転される可能性があります。お客様の個人データが移転され、別のプライバシーポリシーの適用対象となる前に、その旨をお知らせいたします。
法執行機関への情報開示
特定の状況下において、Invantiveは、法律により開示が義務付けられている場合、または公的機関(裁判所や政府機関など)からの正当な要請に応じる場合、お客様の個人データを開示しなければならないことがあります。
法的要件
Invantiveは、以下の措置が必要であると誠実に判断した場合、お客様の個人データを開示することがあります:
- 法的義務を遵守するため
- Invantiveの権利または財産を保護し、擁護するため
- 本サービスに関連する不正行為の可能性を防止または調査するため
- 本サービスの利用者または一般市民の身の安全を守るため
- 法的責任を回避するため
データのセキュリティ
お客様のデータのセキュリティは当社にとって重要ですが、インターネットを介した送信方法や電子的な保存方法には、100%安全なものは存在しないことをご承知おきください。当社は、お客様の個人データを保護するために商業的に妥当な手段を講じるよう努めておりますが、その絶対的な安全性を保証することはできません。
カリフォルニア州オンライン保護法(CalOPPA)に基づく「追跡禁止(Do Not Track)」シグナルに関する方針
Invantiveは「Do Not Track(DNT)」に対応していません。「Do Not Track」とは、ウェブブラウザで設定できるオプションの一種であり、ウェブサイトに対して、自身の行動を追跡されたくない旨を伝えるものです。
ウェブブラウザの「環境設定」または「設定」ページにアクセスすることで、「Do Not Track」機能を有効または無効にすることができます。
一般データ保護規則(GDPR)に基づくデータ保護に関する権利
欧州経済領域(EEA)にお住まいの場合、お客様には特定のデータ保護に関する権利が認められています。Invantiveは、お客様がご自身の個人データを訂正、修正、削除、またはその利用を制限できるよう、合理的な措置を講じるよう努めています。
当社がお客様に関して保有している個人データについて確認をご希望の場合、または当社のシステムからその個人データを削除してほしい場合は、当社までご連絡ください。
特定の状況下において、お客様には以下のデータ保護に関する権利があります:
- 当社が保有するお客様に関する情報について、閲覧、更新、または削除を求める権利。 可能な場合は、アカウント設定画面から直接、ご自身の個人データにアクセスしたり、更新したり、削除を依頼したりすることができます。ご自身でこれらの操作が行えない場合は、弊社までご連絡いただければサポートいたします。
- 訂正の権利。 お客様の情報が不正確または不完全である場合、お客様にはその情報を訂正してもらう権利があります。
- 異議申立権。 お客様には、当社によるお客様の個人データの処理に対して異議を申し立てる権利があります。
- 制限の権利。 お客様には、ご自身の個人情報の処理を制限するよう当社に請求する権利があります。
- データポータビリティの権利。 お客様には、当社が保有するお客様に関する情報の写しを、構造化され、機械で読み取り可能かつ一般的に使用されている形式で提供してもらう権利があります。
- 同意を撤回する権利。 また、Invantiveがお客様の個人情報の処理においてお客様の同意を根拠としていた場合、お客様はいつでもその同意を撤回する権利を有します。
なお、このようなご依頼にお応えする前に、本人確認をお願いする場合がございますので、あらかじめご了承ください。
お客様は、当社の個人データの収集および利用について、データ保護当局に苦情を申し立てる権利を有しています。詳細については、欧州経済領域(EEA)内のお住まいの地域のデータ保護当局にお問い合わせください。
サービスプロバイダー
当社は、本サービスの運営を円滑に行うため、第三者企業および個人(以下「サービスプロバイダー」といいます)を起用し、当社に代わって本サービスを提供したり、本サービスに関連する業務を行わせたり、あるいは本サービスの利用状況の分析を支援させたりする場合があります。
これらの第三者は、当社に代わってこれらの業務を行う目的でのみお客様の個人データにアクセスすることができ、それ以外の目的で当該データを開示または利用しない義務を負っています。
他のサイトへのリンク
当社のサービスには、当社が運営していない他のサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。アクセスするすべてのサイトのプライバシーポリシーを必ずご確認いただくことを強くお勧めします。
当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、あるいはその運用について、一切の管理権限を有しておらず、またこれらについて一切の責任を負いません。
子どものプライバシー
当社のサービスは、18歳未満の方(「児童」)を対象としていません。
Invantiveは、18歳未満の方から、故意に個人を特定できる情報を収集することはありません。保護者の方で、お子様が当社に個人データを提供したことをご存知の場合は、当社までご連絡ください。保護者の同意を確認せずに児童から個人データを収集していたことが判明した場合は、当社のサーバーから当該情報を削除するための措置を講じます。
本プライバシーポリシーの変更
Invantiveは、本プライバシーポリシーを随時更新する場合があります。変更があった場合は、このページに新しいプライバシーポリシーを掲載することで、お客様に通知いたします。
Invantiveは、変更が有効になる前に、電子メールおよび/または本サービス上の目立つ場所での通知を通じてお客様にお知らせするとともに、本プライバシーポリシーの冒頭にある「有効日」を更新いたします。
本プライバシーポリシーに変更がないか、定期的にご確認ください。本プライバシーポリシーの変更は、本ページに掲載された時点で有効となります。
お問い合わせ
本プライバシーポリシーについてご質問がある場合は、以下までお問い合わせください:
- メールで: security@invantive.eu
- お電話で: +31880026598
- セキュリティインシデントの報告X
- 営業時間:月曜日から金曜日まで、9:00~17:00(中央ヨーロッパ時間)。
- 必ず電話番号、メールアドレス、および簡単な自己紹介を記載してください。安全な通信手段が確立されるまでは、機密性の高い情報は提供しないでください。
- 緊急のセキュリティインシデントについては、営業時間外は発信者番号表示を有効にして、メールまたはお電話にてご連絡ください。できるだけ早く折り返しご連絡いたします。
- 当社は、報告されたインシデントを分類するために、NCSCの脅威マトリックスを採用しています。また、当社のポリシーの策定にあたっては、NCSCの「責任ある情報開示ガイドライン」を基準としています。
- 受領確認は、必ず1営業日以内に送信されます。
- Invantive が問題を解決するための十分な時間を確保し、またユーザーの皆様がソフトウェアの更新版(もしあれば)を十分に利用できるようになるまでは、このセキュリティインシデントに関する情報を他者に開示しないようお願いいたします。また、このセキュリティインシデントに関する知識を今後利用しないこと、およびセキュリティ上の問題が存在していたことに起因して可能となったあらゆる行為を控えるようお願いいたします。
- 対応にご不満がある場合は、NCSCまでご連絡いただけますようお願いいたします。