DAMM公式SNS(ソーシャルネットワークサービス)におけるプライバシーポリシー

EU一般データ保護規則（EU）2016/679（以下「GDPR」といいます）およびデータ保護に関するスペイン基本法3/2018（以下「LOPDGDD」といいます）に基づき、本文書は、S.A. DammのSNSプロファイルを利用し、S.A. Dammとやり取りを行うユーザーの個人データの処理方法について記載しています。

本ポリシーでは、当社のSNSアカウントを利用されるユーザーの個人データについて、法的観点から詳細を説明しています。具体的には、利用目的、処理の法的根拠、保存期間、第三者への提供の有無、およびユーザーが行使できる権利など、重要な事項を網羅しています。

1.　個人データの管理者ついて

個人データの処理に関する法的責任者は、バルセロナのロッセッリョ通り515番、郵便番号08025に所在する商社S.A. Damm（以下「当社」または「データ管理者」といいます）です。

個人データに関するご質問は、privacidad@damm.comまたはその郵便住所を通じてお問い合わせください。

2.　処理対象となる個人データの項目について

当社は、GDPRおよびLOPDGDDの規定に従い、当社がプロファイル登録を行っている公式アカウントにおいて、当社とやり取りをされるSNSユーザー（以下「本人」または「ユーザー」といいます）の個人データを処理します。

この目的のために、当社はユーザー名、氏名、メールアドレス、プロファイルの写真を処理します。

3.　個人データの入手方法について

当社がご本人から取得し、処理を行う個人データは以下の通りです。

• 当社のSNSプロファイルへ直接ご連絡いただいた際に提供される情報。
• 抽選、キャンペーン、またはプロモーションの実施中に収集される情報。
• 各種お問い合わせ、ご要望、または苦情または異議申し立てをいただく際に提供される情報。

4.　個人データを処理する目的および正当性について

GDPRおよびLOPDGDDの規定により、個人に関する情報（以下「個人データ」といいます）の処理は、これらの規則が明示的に定める法的根拠のいずれかを満たす場合にのみ認められています。より具体的には、GDPR第6条において、個人データの処理を適法化するための根拠が限定的に列挙されています。どの法的根拠を適用するかは、本質的に、その個人データをどのような目的で処理するかに基づいて決定されます。

以上の点を踏まえ、当社は以下に記載された法的根拠に従い、ご本人のデータを処理します。

4.1. ご本人の同意に基づく処理

• ご本人の同意をいただいた場合、当社および/または第三者のプロモーション、製品、サービスに関する商用目的の通知を送付させていただくことがあります。
• ご本人が画像の撮影および利用に同意された場合、当社は、宣伝活動を目的として、当該画像をSNS上で公開および利用させていただきます。

4.2.　データ管理者の正当な利益に基づくデータ処理

データ管理者は、前述のGDPR第6条第1項(f)に規定される正当な利益に基づき、追加のデータ処理を行う場合があります。これは、ご本人の個人データ保護に関する権利を害さない範囲において、当社の正当な業務遂行のために必要であると判断される場合に限られます。当該規定に基づき、「データ管理者または第三者が追求する正当な利益のために必要な処理を認めています。ただし、ご本人の個人データ保護を必要とする利益、または基本的人権と自由が、当該の正当な利益を上回る場合はこの限りではありません。特にご本人が子どもである場合には、より慎重な配慮が求められます」。

こうしたデータ処理に関し、ご本人は、(i)当該「正当な利益」の具体的な内容について詳細な情報を得る権利、(ii)当該利益が自身の個人データ保護を侵害しないと当社が判断した根拠について説明を受ける権利、またた(iii)当該処理に対して直接異議を申し立てる権利を有します。第8条に定める手続きに従い、具体的な理由を明示した上で、ご自身の個人データの処理に対して異議を申し立てることができます。

この目的のために、当社は「利益衡量テスト」と呼ばれるものを実施しています。これは、当社の正当な利益が、個人データ保護に関するご本人の利益を損なうものではないことを確認するための社内分析です。ご本人が当該テストに関する詳細情報を希望される場合は、メールアドレスprivacidad@damm.esを通じてお問い合わせいただけます。

• ご本人がSNSを介して行う問い合わせ、ご要望、苦情、トラブル、提言を管理し、適切に解決するため。当社は、寄せられたご要望の内容に応じて、ご本人から提供された個人データを処理します。これには、SNS公式アカウントを通じて行われる各種お問い合わせ、ご要望、苦情、トラブルへの対応、および提言の検討および解決が含まれます。
• 当社は、ユーザーの意見を把握し、業務プロセスおよび製品の改善に役立てるため、アンケートを実施することがあります。
• 提供された情報に基づいて商用プロファイルの分析と作成を行い、プロファイリング技術を用いてターゲット広告の配信やダイレクトマーケティングを実施します。これらのプロファイルの作成は、SNS、公開情報源、他のグループ企業や協力者など、内部および外部の情報源の両方に基づいて行われます。前述の処理は、ご本人による事前の明示的な同意があることを条件として実施されるものとします。

ユーザーが本SNSを通じて当社と共有する個人情報は、ユーザー自身の自由な意思に基づき、自発的かつその内容を認識した上で提供されるものとします。その際、提供された情報は、当社の本ポリシーに加え、当該SNSが定める利用規約およびプライバシーポリシーの適用を受けるものとします。

5.　データの品質管理および提供者の責任

当社は、他者へのなりすまし、または適切な同意を得ることなく第三者の個人データを提供することを固く禁じます。ユーザーは、提供する個人データがご自身のものであること、および、その内容が目的において適切かつ最新で、正確かつ真実であることを常に保証するものとします。いかなる場合においても、ユーザーは第三者のプライバシーを尊重しなければなりません。これは、当該SNSの利用者であるか否かを問わず、すべての第三者に対して適用されます。

6.　データ管理者によるデータの保持期間について

ご本人の個人データは、その利用目的の達成に必要な期間当社によって保持されます。その後、データの廃棄に先立ち、法令に基づく時効期間が経過するまでの間、当社は、当該データを適切に隔離して保管します。これは、将来的な請求への対応や、関係当局からの要請に備えるための措置です。これらの場合、当該データが本来の目的以外に利用されないよう、当社は、必要な技術的および組織的な安全管理措置を講じるものとします。

7.　データの共有先について

データ管理者は、法令に基づき開示義務を負う場合に限り、ご本人の個人データを、管轄の公的機関、自治体、および裁判所などの司法機関を含む正当な第三者に対して提供します。

前述の第三者提供とは別に、当社は業務を円滑に遂行するため、外部のサービス提供者に業務の一部を委託する場合があります。これらの委託先は、当社の指示に基づき、受託したサービスの提供に必要な範囲内で、個人データを処理します。

当社は、データ保護に関する義務を遵守するため、適切な選定基準に基づきサービスプロバイダーを選定しています。委託先とは個人データ処理に関する契約を締結し、適切な技術的および組織的安全管理措置の実施、合意された目的および当社の指示に基づいたデータ処理の限定、ならびにサービス終了後におけるデータの消去または返還を義務付けるものとします。

当社は、第三者プロバイダーに対し業務を委託することがあり、その対象となる業種には例として以下が含まれます。物流、法務相談、ITサービス、物理的セキュリティ、インスタントメッセージ等の通信サービス、およびインフラ管理保守。なお、これらは例示であり、委託先はこれらに限定されるものではありません。

また、ご本人の個人データが国外へ移転されることはありません。なお、当社とサービスプロバイダーとの業務上の関係により、個人データが国外へ移転される場合には、あらかじめご本人に通知します。これらの移転は適用されるデータ保護法令を遵守して行われ、特に欧州連合と同等の保護水準を確保するための十分な保証措置を講じている提供先に限定します。

8.　ご本人の権利について

ご本人は、ご自身の個人データに関して、開示、訂正、削除、利用停止、および処理の制限、およびデータポータビリティの権利を行使することができます。また、自動化された意思決定の対象とならない権利も行使いただけます。これらの権利行使を希望される場合は、Calle Rosselló, 515 08025 Barcelonaへの郵送または privacidad@damm.comへのメールにて、当社のプライバシーオフィスまで書面でご連絡ください。なお、必要に応じて本人確認書類の提出をお願いする場合があります。

また、権利に関する回答に関してスペインデータ保護庁（https://www.aepd.es/）に苦情を申し立てることもできます。なお、ご本人は、いかなる苦情についても、まずは当社プライバシーオフィス、メールアドレスprivacidad@damm.comへ申し立てを行うことができます。当社は、本窓口を通じて問題の円滑な解決および必要な支援を提供いたします。

9.　データ管理者が任命するデータ保護オフィサーについて

当社は、ご本人の個人データの適切な保護を監視し、個人データ保護法および関連法令に基づくすべての義務を履行することを保証するため、組織内にデータ保護オフィサーを選任しています。

この人物は、データ保護に関して求められるすべての情報を提供する責任者となります。データ保護オフィサーへのご連絡は、以下の宛先までお願いいたします。Calle Rosselló, 515 08025 Barcelonaまたはメールアドレスdpo@dammcorporate.com