GDPR Privacy Policy GDPRプライバシーポリシー

株式会社シンク・ネイチャー（以下、「当社」という。）は、EUの「一般データ保護規則（以下、「GDPR」という。）」及び当社「プライバシーポリシー」に準拠して、お客様の個人データを次のとおり取扱、保護いたします。なお、本プライバシーポリシーは、GDPRが適用される個人データの処理にのみ適用されます。

第1条個人データの管理者について

(1)お客様が取扱に同意した場合（GDPR第６条（1）（a））
　同意は通常、プロモーションやマーケティングに関連した取扱にのみ適用されます。
(2)契約履行または契約締結のための措置を講じるために必要な場合（GDPR第６条（1）（b））
　これは通常、お客様の本人情報、連絡先、決済情報等当社がサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。
(3)法的義務を遵守するために取扱う必要がある場合（GDPR第６条（1）（c））
　これには、法執行機関等との個人情報の共有や、お客様や従業員に対する法的義務等が含まれます。
(4)個人データの取扱が当社または第三者の正当な利益の目的のために必要となり、これらの利益にデータ保護法に基づくお客様の権利が優先するものでない場合。（GDPR第6条（1）（f））
　これには、当社へのお問い合わせなどに関する対応など、当社サービスに付随する業務への対応が含まれます。

(1)アクセス権 (GDPR第15条)

お客様は、管理者によって取扱が行われている自己に関する個人データへアクセスする権利を有します。

(2)訂正権(GDPR第16条)

お客様は、自己に関する不正確な個人データを訂正することを管理者に求めることができます。

(3)消去権（忘れられる権利） (GDPR第17条)

お客様は、一定の場合、自己に関する個人データの削除を遅滞なく管理者に求めることができます。

(4)取扱制限権 (GDPR第18条)

お客様は、一定の場合に管理者に個人データの取扱の制限をすることを求めることができます。

(5)データポータビリティ権(GDPR第20条)

お客様は、自己に関する個人データを、管理者から、構造化され、一般的に使用され、機械によって読み取り可能な形式で受け取る権利を有します。また、当該データを、個人データが提供された管理者の妨害なしに、他の管理者に移行する権利があります。

(6)異議権(GDPR第21条)

お客様は、一定の場合に自己に関する個人データの取扱に対し、異議を述べる権利を有します。

(7)監督機関への異議権(GDPR第77条)

お客様は、当社の個人データの取扱について、EU加盟国によって設置される監督機関に対して異議を申し立てることができます。