PRIVACY POLICY

本文書は、SA DAMMが、現行のデータ保護規制を遵守し、お客様およびウェブサイト利用者の個人データをどのように処理するかについて説明するものです。

本文書では、当社がお客様の個人データをどのように取り扱うかについて、その利用目的や処理の法的根拠、データを保持する期間、さらには必要に応じて発生するSA DAMM第三者との情報共有の有無、そしてお客様やユーザーが行使できる権利など、個人データに関するすべての法的情報を包括的に明示します。

 

1. 個人データの管理者ついて

個人データの法的責任を負うデータ管理者は、株式会社SA DAMM（以下「データ管理者」といいます）であり、所在地は Barcelona, calle Rosselló, 515, 08025、CIF（スペイン納税識別番号）は A08000820 、メールアドレスは privacidad@damm.comです。

 

2. 処理対象となる個人データの項目について

データ管理者は、本プライバシーポリシーの第4項に記載された目的を遂行するため、個人データを提供いただいた自然人（顧客、潜在顧客、または当社ウェブサイトのユーザー。以下、総称して「本人」といいます）の個人データを処理します。

この目的のために、データ管理者は以下の個人データを処理します。

カテゴリー	個人データ
識別データ	氏名、身分証明書、連絡先電話番号、成年年齢
ウェブアクセスデータ	ユーザー名とパスワード
連絡先	メールアドレス、連絡先電話番号、郵便住所

 

3. 個人データの入手方法について

データ管理者がご本人から取得し、処理を行う個人データは以下の通りです。

• 当社ウェブサイトへの登録時に直接提供される情報のほか、
• 購入過程において収集される情報、
• さらには商取引や契約関係の継続中、あるいは各種お問い合わせやご要望、苦情、申し立てなどの際にご本人より提供される情報。

このようにして、データ管理者は原則として、個人情報を外部の第三者から収集することはなく、ご本人から直接提供された情報のみを取得します。これに関連して、ご本人は、データ管理者に提供するすべての情報および/または文書が真実であり、かつ自身に権利が帰属するものであることを保証するものとします。第三者がご本人に代わって個人データを提供する例外的なケース（複数名のグループ見学を管理する場合など）においては、(i) 当該第三者がデータ管理者に対して当該個人情報を提供する正当な権限を有している必要があること、および (ii) 本人が本法的情報をどのように受け取るかという点について、明示的に注意を促すものとします。

 

4. 個人データを処理する目的および正当性について

データ管理者は、以下に記載された法的根拠に従い、ご本人のデータを処理します。

4.1. 法的義務を遵守するために必要な処理

データ管理者は、その時点で求められるさまざまな法的義務を遵守するために、ご本人の個人データを処理する必要があります。これらの義務は、各ケースの状況に応じて、契約関係が終了した後においても存続し、遵守されるものとします。

これらの法的義務の履行に伴い、例示として以下のような処理が行われます。

• 法令、税務、会計上の義務および司法手続き上の要件の遵守。データ管理者は、会計、法律、税務、行政上の義務を履行するとともに、裁判所、法執行機関、またはデータ管理者が従うべき権限を有する公的機関からの要請に対応するため、ご本人の個人データを処理するものとします。
• 郵送、電子メール、SMS（ショートメッセージ）、インスタントメッセージ、その他これらに準ずる電子通信手段によるプロモーション、製品およびサービスに関する広告宣伝メール等の送付。 このため、社内情報に基づくプロファイリングを実施し、共通の消費パターンに応じた顧客セグメンテーションを行うことで、お客様に最適化された製品の企画および分析に個人データを利用する場合があります。

4.2. ご本人の同意に基づく処理

ご本人の同意がある場合に限り、データ管理者は以下のデータ処理を行うことができます。

• ニュースレターの配信: c登録時のメールアドレス宛への当社の製品、サービス、および今後開催されるイベントに関する情報提供
• 郵送、電子メール、SMS（ショートメッセージ）、インスタントメッセージ、その他これらに準ずる電子通信手段によるプロモーション、製品およびサービスに関する広告宣伝メール等の送付。このため、社内情報に基づくプロファイリングを実施し、共通の消費パターンに応じた顧客セグメンテーションを行うことで、お客様に最適化された製品の企画および分析に個人データを利用する場合があります。

ご本人は、いかなる場合においても同意を拒否すること（または、一度与えた同意を後から撤回すること）ができます。その際、データ管理者との関係に悪影響が及んだり、本人に不利益が生じたりすることはありません。ただし、ご本人が同意を撤回した場合でも、その撤回には遡及効果がないため、撤回前までにデータ管理者が行った処理の正当性には影響が及ばないことを、あらかじめご了承ください。

4.3. データ管理者とご本人との間の契約関係の履行に必要とされる処理

データ管理者は、ご本人との間の契約関係の成立、管理、および履行に必要とされる処理を行うことができます。

• オンライン購入プラットフォームへの登録（ユーザーとしての登録）。この目的のために、個人データ（氏名、メールアドレス、住所）が処理されます。
• ご本人がオンラインで購入された場合、当社は注文内容の管理および購入製品の配送を行います。 その際、注文時に提供された個人データ（氏名、電話番号、メールアドレス、成年年齢、郵便住所）を処理します。
• ご本人が 広告プロモーションに参加する, 場合、その参加を管理します。加えて、ご本人が当選者となった場合、データ管理者は賞品の配送を管理するため、個人データ（氏名、メールアドレス、郵便番号）を処理します。透明性を確保する目的で、コンテストの当選者または抽選の当選者の写真を公開する場合、応募フォーム上において、申し込みに先立ちその旨を明示的に通知します。

4.4. データ管理者の正当な利益に基づくデータ処理

データ管理者は、適用されるデータ保護規制上の正当な利益に基づき、追加的な処理を行います。

こうしたデータ処理に関し、ご本人は、(i)当該「正当な利益」の具体的な内容について詳細な情報を得る権利、(ii)当該利益が自身の個人データ保護を侵害しないとデータ管理者が判断した根拠について説明を受ける権利、またた(iii)当該処理に対して直接異議を申し立てる権利を有します。

これらすべてに関して、データ管理者は「利益衡量テスト」と呼ばれるものを実施しています。これは、データ管理者の正当な利益が、個人データ保護に関するご本人の利益を損なうものではないことを確認するための社内分析です。ご本人が当該テストに関する詳細情報を希望される場合は、メールアドレス： privacidad@damm.com を通じてお問い合わせいただけます。

これらの処理の詳細は、以下の通りです。

• Dammグループ各社は、内部管理 および会計業務の遂行を目的に、関係者のデータにアクセスする場合があります。
• ご本人が法人である場合、データ管理者は、当該法人との連絡を維持するという正当な利益を満たすため、その担当者の識別情報および連絡先データを処理します。
• 各工場および施設の見学管理：各ブランドに関連する工場およびその他の重要施設へのアクセス管理。これには、各代理店を通じて行われる組織的な訪問や見学の調整および監督を含みます。そのために、データ管理者は、氏名、身分証明書、メールアドレス、電話番号、郵便住所などの個人データを処理します。

データ管理者は、 統計的な目的でユーザーの行動に関する結論を導き出し、サービス向上および顧客満足度の向上を図るため、匿名化または仮匿名化技術を適用した上でユーザーの個人情報を処理します。

4.5. 公共の利益に基づき実施される処理

データ管理者の店舗および施設内には監視カメラが設置されており、建物内に立ち入るすべてのご本人の画像を取得および処理します。

本処理の目的は、施設および施設内の資産を保護するとともに、当該施設内に滞在する人々の身体の安全と完全性を確保することにあります。現行のデータ保護規制に従い、本処理は公共の利益に関する任務の遂行に基づいています。

取得した画像は第三者に提供されることはなく、取得から1か月間に限り保存されます。ただし、管轄当局（裁判所、審判所、および警察等の法執行機関）から要請があった場合、データ管理者はこれらの画像を当該機関へ提供することがあります。なお、前述の当局の命令により、法令に定められた通常の保存期間を超えて当該画像を保管するよう義務付けられる場合があります。また、ご本人による違法行為に対し、データ管理者が法的責任を追及する場合の証拠としても利用されます。

 

5. データ管理者によるデータの保持期間について

ご本人の個人データは、その利用目的の達成に必要な期間保持されます。その後、データの廃棄に先立ち、法令に基づく時効期間が経過するまでの間、当該データを適切に隔離して保管します。これは、将来的な請求への対応や、関係当局からの要請に備えるための措置です。これらの場合、当該データが本来の目的以外に利用されないよう、必要な技術的および組織的な安全管理措置を講じるものとします。

 

6. データの共有先について

データ管理者は、法令に基づき開示義務を負う場合に限り、ご本人の個人データを、管轄の公的機関、自治体、および裁判所などの司法機関を含む正当な第三者に対して提供します。

前述の第三者提供とは別に、データ管理者は業務を円滑に遂行するため、外部のサービス提供者に業務の一部を委託する場合があります。これらの委託先は、データ管理者の指示に基づき、受託したサービスの提供に必要な範囲内で、個人データを処理します。

データ管理者は、データ保護上の義務を履行するため、サービス提供者の選定において適切な基準を運用します。また、当該提供者とデータ処理契約を締結し、適用される法規制に準拠した義務を課すことを保証します。

また、ご本人の個人データが国外へ移転されることはありません。なお、サービスプロバイダーとの業務上の関係により、個人データが国外へ移転される場合には、あらかじめご本人に通知します。これらの移転は適用されるデータ保護法令を遵守して行われ、特に欧州連合と同等の保護水準を確保するための十分な保証措置を講じている提供先に限定します。

 

7. ご本人の権利について

ご本人は、ご自身の個人データに関して、開示、訂正、削除、利用停止、および処理の制限を求める権利を有します。また、データポータビリティの要請、異議申し立て、自動化された意思決定の対象とならない権利、ならびに同意を撤回する権利も行使いただけます。これらの権利行使を希望される場合は、データ管理者のプライバシー窓口（住所Barcelona, calle Rosselló, 515, 08025、またはメールアドレス privacidad@damm.com）まで書面にてご連絡ください。なお、必要に応じて本人確認書類の提出をお願いする場合があります。

また、権利に関する回答に関してスペインデータ保護庁に苦情を申し立てることもできます。なお、ご本人は、データ保護責任者（メールアドレス： dpo@dammcorporate.com）に対し、データの処理に関する苦情の解決や、その職務に関するあらゆるご質問について、いつでも直接お問い合わせいただけます。当社は、本窓口を通じてご本人を適切に支援し、問題の解決に努めます。