最終更新日：2023年6月
序文
カンドリアム株式合資会社（登録事務所：Serenity Bloc B、19-21、route d’Arlon L-8009 Luxembourg）、およびその子会社、支店、および、カンドリアム・スイス（登録事務所： rue du 31 décembre 40-42, CH-1207 Geneva, Switzerland）（総称して「カンドリアム」または「当社」）は、当社のウェブページを訪問する個人、および/または、カンドリアム・アカデミーに登録する個人（「ユーザー」）を含む個人の情報に関するデータ（「個人情報」）を尊重することに尽力します。
この個人情報保護に関する方針(本「方針」)は、カンドリアムが個人情報を処理する際の基準を定めています。当社の個人情報の取り扱いに関する見解と慣行を理解するために、以下の項目を注意深くお読みください。
適用されるデータ保護法(一般データ保護規則 (EU) 2016/679 を含むがこれに限定されない以下「GDPR」という）において、カンドリアムの役割はあなたの個人情報を収集、使用、処理する際の「データ管理者」となります。
カンドリアム・スイスは、GDPRに関するEUにおける代表として、カンドリアム合資会社を任命しました。登記上の住所は、Serenity Bloc B, 19-21 Route d’Arlon, L-8009 Strassen, Luxembourg registered no. R.C.S. R.C.S. Luxembourg B 37647.
カンドリアムのサービス/サイトを使用することで、あなたはこの「個人情報保護に関する方針」を注意深く読み無条件で同意したとみなされます。あなたはご自分のデータが処理される目的と根拠を理解していると認識します。当社のサービスを継続的に使用することで、あなたは本方針に継続的に同意したものとみなされます。
あなたは、本方針の最後に記載されている電子メールアドレスに電子メールを送信することで、この同意を撤回することを、いつでも当社に通知することができます。
当社のサービス/サイトの一部として、クッキーまたは類似の技術を使用する場合があることを留意してください。クッキーはデバイスのハードドライブに保存される小さなテキスト・ファイルで、特定の情報や個人データが含まれることがあります。カンドリアムは、当社のクッキー方針に従ってクッキーを使用します。当社のクッキー方針は、こちらのリンクからアクセスすることが出来ます：Cookie Management Policy | Candriam Academy
誤解を避けるために付け加えると、本方針に含まれる全ての用語の意味はGDPRに準拠しているものとしてご理解ください。
1. 当社が収集し処理する個人情報
1.1 当社は、ユーザーに関する次の様な個人情報を収集し処理することがありますが、処理される目的に必要であり、適切で関連性がある情報に限定されています。それは次のような個人情報です：
A. カンドリアム・アカデミーへの登録時、当社のサービスや製品のサブスクリプションを利用する際、当社ウェブサイト上での検索や問い合わせをする際、当社へ情報および/またはコンテンツを送信する際、当社ウェブサイトで発生した問題を報告する際、または 書面、電話、電子メール、および/またはその他の電子的手段で当社と連絡を取る際に、あなたが自発的に当社に提供する情報 (姓名、国、電子メールアドレス、組織、役職、優先言語など)を含みますが、これらに限定されません。
B. 当社のウェブページにアクセスする、またはそのページを観覧しているときに当社が自動的に収集する情報
- テクニカルな情報。これにはあなたのコンピュータをインターネットに接続するために使用されるインターネット・プロトコル(IP) アドレス、ログイン情報、ブラウザの種類とバージョン、タイム ゾーン設定、ブラウザのプラグインの種類とバージョン、オペレーティング・システムとプラットフォームなどが含まれますが、それらに限定されません。
- 当社のウェブサイトの訪問に関する情報。これには完全なユニフォーム・リソース・ロケーター（URL）、ウェブサイト経由またはウェブサイトからのクリックストリーム(日付と時刻を含む）、あなたが閲覧したページ、ページの応答時間、ダウンロード・エラー、特定のページへの訪問時間、ページ・インタラクション情報 (スクロール、クリック、マウスオーバーなど)、ページから離れて閲覧するために使用された方法、および当社ウェブサイトで利用できる教育プログラムにおける実績の割合が含まれますが、そられに限定されません。
C. 当社が他の情報源から受け取る情報。例えば、当社が運営する他のウェブサイトやウェブページ、または当社が提供するその他のサービスや製品に、あなたがアクセスした場合の情報などです。
1.2 あなたが自分以外の人物に関する情報（あなたの雇用主の他の従業員の情報など）を当社に提供する場合、あなたがその情報を当社に開示することと、当社の委託サービスプロバイダーがそれを使用することを、彼らが許可していることを保証する必要があります。
2. 処理の目的
- 2.1 当社のデータ処理活動の法的根拠は、GDP 第6条、第9条、および第10条の目的と条件の厳格な制限内で確立されています。あなたの個人情報は、あなたの同意または正当な利益に基づいて処理され、あなたはいつでもこの処理に異議を申し立てることができます。異議申し立てをするには、本方針の最後に提示されている電子メールアドレスに電子メールで送信する必要があります。
2.2 カンドリアムは、状況に応じて様々な目的であなたの個人情報を処理します。目的は次のとおりです：
A. サービスを提供するための契約履行に必要な場合：
– 注文されたサービス/製品を提供するため。
– 登録されたトレーニングに関連したパフォーマンスの管理など、プロフィールに応じて適切なまたはオーダーメイドされたトレーニング・ツールを提供するため。
あなたは、個人情報を自発的に当社に提供することにより、および/または当社のサービスおよび/または製品のサブスクリプションを利用することにより、このような処理に同意したものとみなされます。
B. B. カンドリアムが法的義務を果たすため、または適用法を遵守するために必要な場合：
– 適用法および規制を遵守するため。
C. 犯罪防止や詐欺防止のため。
2.3 カンドリアムとその関連会社および第三者の正当な利益の目的のために必要であり、その利益がユーザーの利益、基本的権利や自由を妨げない場合 (カンドリアムが特定の処理を実行できなければ、当社のビジネス上のリスクは高いが、個人の利益を損なうリスクが現実となる可能性が低い場合)。これらのリスクが現実化した場合、カンドリアムはその影響を軽減するために十分な安全措置を講じます。
2.4 当社はカンドリアム・ウェブサイトの使用を監視しており、あなたの個人情報を当社のオンラインとオフラインの両方のサービス、そしてウェブサイト監視を改善し保護するために使用します。
3. 個人情報の開示
3.1 当社はあなたの個人情報を次のような人物や企業と共有することがあります。
A. 当社の関連会社（上記の目的のいずれかに必要な場合）。
B. あなたの雇用主の要請に応じて (登録したカンドリアム・アカデミーが提供する教育訓練プログラムの成績および/または修了に関連する場合)。このような情報を雇用主と共有することに異議がある場合は、雇用主に直接連絡してください。
C. 以下を含む信頼できる第三者：
– 法律やその他のアドバイザー、コンサルタント、その他の専門家、申立人、記者、問い合わせ者、サプライヤー、関連する全てのサービスプロバイダー、およびそれらの関連事業を含みます。
– 犯罪防止や詐欺防止のため。
– 当社がその法的義務を遵守するため、または契約を行使するために、あなたの個人情報を開示または共有する義務がある場合、カンドリアムが合理的に必要であると考える場合、またはカンドリアムが当社のユーザー、顧客、その他の人々の権利、財産、または安全を保護するために必要であると考える場合。
– ビジネスパートナー、サプライヤー、および下請け業者が、当社が彼ら、あなた、またはあなたの雇用主と締結した契約の履行を目的としてのみの使用する場合。
3.2 個人情報に関するコミュニケーションは、データの安全性と機密性を保証する契約上の保証とともに、関連するデータ処理活動に使用される法的根拠の枠組み内でのみ実行されます。
4. マーケティングのためのコミュニケーション
4.1 当社、または当社が信頼する第三者が、電子メールまたは郵便で本ウェブサイトのコンテンツに関する詳細情報について、あなたに連絡する場合があります。あなたが個人情報を当社に提供する際には、必要に応じてカンドリアムが提供または主催する製品、サービス、またはイベントに関する詳細情報を受け取るために、あなたの個人情報を処理することに同意するかどうかを示す機会が与えられます。
4.2 このような情報の受取りは、本方針の最後に記載されている電子メール アドレスから当社に連絡することでいつでも解除できます。
5. 個人情報の国際的な移動
5.1 カンドリアムがあなたの個人情報 (前述通り）を開示する当社の子会社および/または関連会社および第三者の一部は、欧州連合外の国に所在する場合があり、それらの国ではあなたの国と同レベルの個人情報の保護を提供していない場合もあります。
5.2 これらの情報の移動を適切に保護するために、当社はGDPRで定義され、欧州委員会で認められた移動メカニズムを利用します。これには、GDPR46条2項に沿った上でEUモデル条項に基づいて準拠する適切な契約条項の履行が含まれる場合があります。移動メカニズムのコピーを入手するには、本方針の最後に記載されている電子メールアドレスを使用して当社に連絡してください。当社は、あなたの個人情報を損失または破壊から保護するために合理的な措置を講じます。
5.3 残念ながら、インターネットを介した情報の送信は完全に安全とは言えません。カンドリアムはあなたの個人情報を保護するために最善を尽くしますが、当社のサイトに送信されるあなたの個人情報の安全性を保証することはできません。いかなる送信もあなたの自己責任となることをご了承ください。当社があなたの個人情報を受け取った後は、当社は厳格な手順とセキュリティ機能を使用して不正アクセスの防止に努めます。
6. カンドリアムが個人情報を保管する期間
6.1 カンドリアムは、当社の全て規制または法的義務および正当な利益を考慮して、処理の目的に応じて合理的に必要とされる期間に限り、あなたの個人情報を保持します。個人情報の保持に関する詳細については、本方針の最後に記載されている電子メールアドレスにお問い合わせください。
7. あなたの権利
7.1 GDPR またはその他の法的規定に別段の定めがない限り、ユーザーはデータ主体として、個人情報の使用に関して、次のような権利があります。
A. アクセス：あなたは、ご自分の個人情報が処理されているかどうかを確認し、そのデータにアクセスし、処理の目的や関連するデータのカテゴリーなど様々な追加情報を受け取る権利があります。あなたには、当社が保持するあなたの個人情報のコピーを要求する権利があります。この権利には例外があることを留意してください。あなたの個人情報へのアクセスが拒否されることがあります。それは、例えば、あなたの個人情報を開示することで第三者の個人情報が開示されてしまう場合、またはそのような情報の開示をすることが法律で禁止されている場合などです。本方針の最後にある電子メールアドレスまで連絡してください。
B. 正確さ：当社は、あなたの個人情報を最新の状態に保ち、その正確性と完全性を確保するよう努めます。あなたの個人情報が最新であることを保証するために、個人情報に不正確な箇所があった場合、または変更が必要な場合には、本方針の最後に記載されている電子メール アドレスに連絡してください。当社サイトのアカウントにログインすることで、あなたの個人情報の一部を観覧、修正、更新することができます。
C. 撤回：あなたには、個人情報の処理に対する以前の同意を撤回する権利があります。あなたは、本方針の最後に記載されている電子メールアドレスに電子メールを送信することで、この同意をいつでも撤回することができます。
D. 異議申立て：場合によっては、あなたには個人情報の処理に異議を申し立てる権利もあります。
E. 制限：場合によっては、あなたには個人情報の処理の制限を求める権利もあります。
F. 消去：場合によっては、あなたには個人情報の消去を求める権利もあります。
G. 携帯性：あなたには、ご自分の個人情報の一部を、一般的に使用される機械可読形式で、自分または別のデータ管理者に提供するよう要求する権利があります。
H. 苦情：あなたのデータ保護への権利が侵害された可能性があると思われる場合、あなたには該当監督当局に苦情を申し立てるか、法的措置を講じる権利があります。
7.2 しかし、これらの権利には例外があることを留意してください。例えば、当社があなたの個人情報を処理し続ける法的義務を負っている場合などがこれに当たります。
7.3 個人情報の修正または消去、または処理の制限があった場合は、通知が不可能な場合または不当な努力が必要な場合を除き、あなたに通知が届くことをご留意ください。
7.4 上記の権利の１つまたは複数を行使する要求をしたい場合には、この方針の最後に記載されている電子メールアドレスに電子メールを送信してください。そのような要求をする場合、行使したい権利と、該当する場合はその行使の理由を明確に示す必要があります。
7.5 この要求の受領は、速やかにお知らせいたします。そのような要求が有効である場合、当社は合理的に可能な限り速やかに、要求受信後1ヶ月以内にこれを受け入れます。そうでない場合には、要求受領後1ヶ月以内に拒否の理由をお知らせします。
7.6 当社が個人情報の提供を求める場合、それが必須であるか任意であるかを明確にするよう努めます。
8. あなたの個人情報の処理に関する質問
8.1 本方針に関して質問がある場合、および/または上記の権利を行使したい場合、および/または個人情報の使用に関して問題を提起したい場合は、お気軽に弊社までご連絡ください。 dpo[@]candriam.com。
8.2 カンドリアムはユーザーからのあらゆる質問に答えたいと考えていますが、未解決の問題がある場合は、あなたにはデータ保護当局に苦情を申し立てる権利があります。管轄データ保護当局は、カンドリアムが事業を展開する国の監督当局となります。
8.3 当社の子会社および関連会社の完全なリストは、次のリンク先でご覧いただけます。 https://academy.candriam.com/en/legal-information/
9. 当社の個人情報保護についての方針の変更
9.1 9.1 カンドリアムは、いつでもこの方針を変更する権利を保持します。将来、本方針に変更が加えられた場合は、このページに掲載されます。当社の方針の更新または修正については、定期的に確認することをお勧めします。本方針に重大な変更が加えられた場合、当社はあなたに通知し、適用法で要求される場合には、あなたの同意を求めることがあります。