記事バージョン 2021.340.0

プライバシー通知 - 消費者調査

発行日:

発行元:

本ドキュメントでは、お客様が弊社の消費者調査(以下「消費者調査」)のいずれかに関与される際に、ボルボ・カーズ(以下に定義)がお客様の個人データを処理する方法について説明しています。

記載される内容:

1. 責任の所在

消費者調査に関連する個人データの取扱いに共同で責任を持つ事業体は、Assar Gabrielssons Väg, SE-405 31, Gothenburg, Swedenを会社所在地とするボルボ・カー・コーポレーション(会社登録番号556074-3089)と、〒105-0011 東京都港区芝公園1-1-1 御成門タワーを会社所在地とする Volvo Car Japan(以下「ボルボ・カーズ」または「弊社」)です。

2. 弊社が収集する個人データと収集の理由

消費者調査では、次のカテゴリーの個人データの処理が発生します。

  • 名前、Eメールアドレス、電話番号、宛名、年齢、性別、郵便番号、都市などの識別情報。消費者調査を送信し、セグメンテーションによる消費者のパフォーマンスを評価するために、このデータを処理します。データは、調査回答に関連するビジネス目的と顧客体験を改善するという弊社の正当な利益に基づいて処理されます(Art.6(1)(f) GDPR)。
  • 車両タイプ、車台番号(VIN)、登録番号(REG)などの、お客様の車両に関する技術データ。弊社は現場対応と保証パフォーマンスを評価するという弊社の正当な利益に基づいてこのデータを処理します(Art.6(1)(f) GDPR)。
  • 開封率やクリック率などの調査インタラクションデータ。弊社は統計分析、範囲測定、消費者の関心の理解を目的としてこのデータを処理します。この分析を行なうため、Eメールの招待状には、1x1ピクセルの画像ファイルを表示する、いわゆるWebビーコン(トラッキングピクセル)が含まれています。これは、Webビーコンの展開に対するお客様の同意を求める弊社のWebサイトにも埋め込まれています。データは、全体的な調査パフォーマンスと調査の相互作用を把握するという弊社の正当な利益に基づいて処理されます(Art. 6(1)(f) GDPR)。

3. お客様の個人データの保管期間

お客様の調査回答は、お客様が回答を提出してから最大5年間保管され、その後、匿名化されます。

お客様の回答の安全性を維持するため、フィードバックの招待状では、お客様以外の人がアクセスできない個別のアンケートが提供されています。調査ウェブサイトおよび弊社のデータ保管施設には、弊社の管理下にある情報の損失、誤用、および改ざんを保護するためのセキュリティ対策が講じられています。

特定の従業員のみが、お客様から提供された個人情報にアクセスできます。これらの従業員は、ケース処理、データ分析および品質管理の目的でのみアクセスが可能です。

4. 弊社がお客様の個人データを共有する相手

弊社は、知る必要性に基づいて、以下のカテゴリーのサードパーティーとお客様の個人データを共有します。

  • 弊社の活動を一般的にサポートする弊社の処理者(ITソリューションのプロバイダーなど)。
  • 消費者調査の提供をサポートする弊社の処理者は、適用される各データ処理同意書に準拠して弊社にサービスを提供する以外の目的で、お客様の個人データを使用することは契約によって制限されています。
    • Medallia, Inc (EU、米国) – 顧客体験管理(customer experience management)

お客様の個人データは、選択した販売店(該当する場合)およびVCCと同じ企業グループ内の企業に開示され、それらによって取扱われます。弊社は、お客様の情報を弊社の関連法人と共有する際、契約上の保護義務を定めています。

5. 弊社のデータ取扱いに関するお客様の権利

お客様はデータ主体として、弊社が収集し、取扱うお客様に関する個人データについて、一般データ保護規則によって認められている特定の法的権利を有します。これらの権利は以下に簡単に説明されており、以下に示す専用フォームに入力することで行使できます。

  1. 承諾を取り下げる権利:お客様がご本人の個人データの処理に承諾されている場合、いつでもその承諾を取り下げることができ、取り下げ以降はデータは処理されません。
  2. 個人データにアクセスする権利:お客様は、弊社がご本人について収集した個人データに関する情報を求めることができます。弊社は、要求に応じてお客様の個人データをご本人に提供します。お客様がさらにご本人の個人データのコピーを要求する場合、弊社は管理コストに基づく適正な料金をお客様に請求できます。お客様は、弊社がご本人の個人データを処理しているかどうかを確認すること、および弊社がご本人の個人データをEUとEEA以外の国に送信することを要求する場合、EUとEEA以外の国への個人データの送信に対する弊社の安全措置に関する情報への権利を有します。
  3. 修正の権利:お客様には、ご本人に関して誤りがあるか不完全な個人データの修正を弊社に求める権利があります。弊社では、所有する個人データに関して、どのデータが継続的に使用されているかを管理し、弊社が取得した最新情報に基づいて正確、完全、最新、妥当であることを維持するために妥当な努力を尽くします。
  4. 制限する権利: お客様は、以下の場合、弊社によるお客様の個人データの取扱いを制限することができます。
    1. お客様がご本人の個人データの正確さに異議を唱え、その正確さを弊社が確認するために必要となる期間。
    2. その処理が違法であり、お客様が個人データの削除ではなく、処理の制限を要求した場合。
    3. 弊社が処理の目的においてお客様の個人データを必要としなくなったが、お客様が法的要求の立証、行使、抗弁に必要とする場合。または、
    4. お客様が処理に異議を申し立て、弊社の正当な理由がお客様の理由を覆すかどうかを確認している間。
  5. ポータビリティの権利: お客様にはご本人が弊社に提供した個人データを受け取る権利があり、技術的に実施可能な場合、以下の条件で、弊社がお客様の個人データ(ご本人が弊社に提供したデータ)を別の組織に送信することを要求する権利があります。
    1. 弊社がお客様の個人データを自動的手段で処理する場合。
    2. 弊社がお客様の承諾をベースとして個人データを処理する場合、またはお客様が当事者である契約の遂行またはパフォーマンスにおいて弊社によるお客様の個人データの処理が必要である場合。
    3. お客様の個人データがご本人によって提供された場合。および、
    4. お客様のポータビリティの権利が、他者の権利と自由に悪影響を与えない場合。
    お客様は、ご本人の個人データを構造的な一般的に使用される機械可読形式で受け取る権利を有します。お客様がご本人の個人データを受け取る権利は、その他の人々の権利と自由に悪影響を及ぼすことがあってはなりません。ご本人の個人データを弊社から別の組織に送信させるお客様の権利は、かかる送信が技術的に実施可能な場合に有する権利です。
  6. 削除の権利: お客様は、弊社がお客様について処理する個人データの削除を要求する権利を有します。弊社は、お客様の個人データを処理する場合にこの要求に従う必要がありますが、処理が以下のように必要である場合はこの限りでありません。
    1. 表現と情報の自由の権利を行使するため。
    2. 弊社が適用対象となるEU法または加盟国の国内法による処理を必要とする法的義務を遵守するため。
    3. 公共の利益における目的、科学的もしくは歴史的な研究の目的または統計上の目的を達成するため。または、
    4. 法的要求の立証、行使、抗弁のため。
  7. 異議を唱える権利:お客様は、ご本人の個人データの処理がお客様の承諾に基づいておらず、弊社またはサードパーティーの正当な権益に基づく場合には、いつでも、特定の状況を理由に、その処理に異議を唱えることができます。この状況では、処理を行なうため、または法的要求の立証、行使、抗弁に関して、抗しがたい正当な理由と異議を覆す権利を弊社が実証できるまで、弊社はお客様の個人データの処理をしないものとします。お客様が処理に異議を唱える場合は、お客様がご本人の個人データの削除を希望されるかどうかも明確にしてください。そうでない場合、弊社は制限のみを実施します。また、お客様は、いつでも理由に関わらず、ダイレクトマーケティングを目的としたお客様の個人データの取扱い(かかるダイレクトマーケティングに関連する範囲におけるプロファイリングを含む)が弊社の利害関係に基づく場合、その取扱いに異議を唱える権利があります。かかるマーケティングがお客様の承諾に基づく場合は、その承諾を取り下げることができます(上記を参照)。
  8. 苦情を申し立てる権利:お客様は、現地のデータ保護監督当局またはEU内の他のデータ保護当局に苦情を申し立てることができます。しかしながら、まずは弊社までご連絡いただき、お客様の苦情に対応する機会をいただければ幸いです。弊社の連絡先情報は以下に記載されています。

こちらのフォームにご記入いただくことで、お客様は弊社に対してお客様の権利を行使することができます。このフォームは弊社がお客様のリクエストに適切に対応できるようにするためのものです。オンラインフォームには、お客様の身元を確認し、リクエストを確認するために必要な情報が含まれています。リクエストを電話またはEメールで提出する場合、収集した個人データの本人であることを弊社が合理的に確認できる十分な情報を提供し、弊社が適切に評価して対応できるようリクエストを十分詳細に説明する必要があります。提供された情報でアクセスおよび削除リクエストの身元を確認できない場合、お客様に追加情報を要求する場合があります。お客様は、この通知に記載されているすべての共同管理者に関して、これらの権利を行使することができます。

6. 連絡先情報

権利を行使する場合は、上記のお客様プライバシーポリシーに記載されているウェブフォームを使用してください。個人データの保護の主題に関して他に質問がある場合は、以下の連絡先情報を使用して、本プライバシー通知に共同管理者として記載されているVolvo Car Japanに直接ご連絡ください。

ボルボ・カー・ジャパン - カスタマーサービスセンター

住所:東京都港区

フリーダイヤル: 0120-55-8500

以下の連絡先情報を使用してボルボ・カー・コーポレーションのデータ保護責任者にご連絡いただくこともできます。

会社:Volvo Car Corporation

郵便宛先:Volvo Car Corporation, Assar Gabrielssons Väg, SE-405 31 Gothenburg, Sweden

Eメール: globdpo@volvocars.com

7. プライバシー通知の変更

弊社は、その単独の裁量において、いつでも、プライバシーに関する手続きを変更し、本プライバシー通知を更新および変更する権利を留保します。この理由から、弊社では、お客様が継続的に本プライバシー通知を確認されるよう推奨いたします。本プライバシー通知は、本書の先頭に記載された日付の時点で有効です。弊社は、本プライバシー通知に基づいて収集したお客様の個人データを、本プライバシー通知に準拠して取扱いますが、お客様から異なる取扱いの承諾を受けている場合はその限りでありません。