プライバシー・ステートメント
Atradius N.V.とその子会社 および支店(以下「Atradius」)は、信用保険、保証、再保険、債権回収およびビジネス情報サービスの世界的なプロバイダーであり、B2B市場で事業を展開しています。Atradiusが提供する商品およびサービスは、商品販売やサービス提供に係る債務不履行リスクについて、世界中のお客様が理解・防衛することを援助し、お客様の安全な売上の実現を目指しています。これらのサービスは、お客様に世界規模での貿易を可能にするものです。
当社の商品とサービスを提供するにあたり、Atradiusはデータ管理者に該当します。当社は主に企業と事業についての情報を収集し処理しています。しかしながら、この過程で、欧州連合(EU)の法律で「個人情報」と認定されるデータを処理する場合があります。これは個人(例えば個人事業主、会社取締役、実質所有者、業務上の連絡先など)に関係した情報です。当社は、信頼される個人情報処理を実施することが重要だと考えています。例えば、当社のウェブサイト、アプリケーション、ポータルを使用したり、当社のニュースレターを登録する場合、または、当社顧客企業の代表者または連絡窓口として当社サービスを利用する場合、あるいは、当社の顧客企業と取引したり、当社のパートナーやサービス提供者として当社と直接取引する場合、当社は、個人情報を透明な手法で注意深く安全に使用することの重要性を認識しています。
このプライバシー・ステートメントでは、EU法の下で求められている個人情報処理に関する情報を提供いたします。例えば、個人情報処理の目的および根拠、当該個人情報のカテゴリー、個人情報の情報源および情報開示先のカテゴリー、データの保管、データの対象としてのあなたの権利等を、ご説明いたします。
Atradiusの子会社あるいは支店は、自社の(ローカル)ウェブサイトで追加のプライバシーに係る通知を行う場合があります。Atradius Instalment Credit Protection(ベルギー)の個別のプライバシーに係る情報は、同社のウェブサイトでご確認ください。
プライバシー・ステートメントの更新
当社は、サービス、データ処理方法、および個人情報の権利保護の継続した改善に努めているため、適宜このプライバシー・ステートメントを更新する場合があります。従って、当社としては、このステートメントの定期的なご確認をお勧めします。このプライバシー・ステートメントは2023年5月10日付けで更新されています。
どのような場合に、当社は個人情報を集めるのか。また、このプライバシー・ステートメントが適用されるのはどのような場合か。
1. 当社ウェブサイトをご利用の場合
1.1 どのような個人情報を収集するのか
当社は、あなたの会社または事業について、個人情報と認定される可能性がある次の情報を処理します。
- あなたの氏名、(勤務先)住所、電話番号、Eメールアドレス、ログイン情報、他の情報など、当社の商品またはサービスの登録中にあなたが提供したあらゆる個人情報。
- このウェブサイトを使用する際に、あなたのブラウザ設定の保存を行うための情報。当社はこの種の情報を収集するためにクッキーを使用しています。その詳細は、当社の Cookie Information page に掲載しており、クッキーを拒否/無効化する方法も説明しています。
- あなたのIPアドレス。これはウェブサイトでのあなたの関心/利用を知るために使用します。
- ウェブサイト経由で行ったニュースレター、Eメール情報、国別報告書、最新の貿易・経済情報などの登録。
1.2 なぜこの個人情報を集めるのか
当社はあなたの情報を次の目的に使用することがあります。
- 製品とサービスを提供し、あなたとの連絡を行い、苦情/紛争に対応するため。
- (ダイレクト)マーケティング目的と市場調査のために、当社の商品およびサービスを最適化するため。
- Atradiusグループの事業体内で管理を行い、当社のITインフラストラクチャを管理し保護するため。
1.3 あなたの個人情報を使用する法的根拠
当社は法的な処理根拠が認められている場合のみ、あなたの個人情報を処理します。当社は、以下の1つ以上の法的根拠に依拠して、あなたの情報を処理します。
- 同意
- 当社は、ウェブサイトを通じてクッキーの使用についてあなたの同意を求めます。詳細は、当社の Cookie Information page を参照してください。
- 正当な利益
当社の正当な利益のために必要に応じてあなたの情報を処理することがあります。- 一部のクッキーの使用については、あなたの同意を求めません。この場合、あなたがウェブサイトを機能的に利用できるようにする正当な利益関係を、当社は有しています。さらに詳しい情報は、当社の Cookie Information page を参照してください。
- あなたに連絡するためにあなたの個人情報を使用することが明らかな場合、同意を求めません。例えば、あなたが連絡フォームを通じて当社に連絡するよう依頼した場合です。更に当社は、あなたの個人情報をマーケティング目的で使用する場合に、必ずしも同意を求めるとは限りません。これは、例えば、Atradiusが商品やサービスの販売を通してあなたのEメールアドレスを取得し、このアドレスを当社の類似商品あるいはサービスのダイレクト・マーケティングに使用する場合があてはまります。
1.4 当社はあなたの情報をどこで取得するのか
あなたが当社のウェブサイトを利用する場合、当社は自動的に一定の情報を取得します。当社はこうした情報をクッキーにより収集します。詳細は、当社の Cookie Information page を参照してください。
あなたが自発的に当社に情報を提供した場合、他の情報も取得します。これは例えば、あなたが当社のウェブサイト経由で、ニュースレター、Eメール更新、国別報告書、最新の貿易・経済情報などに登録した場合です。当社のマーケティング活動についての情報は、パラグラフ2も参照してください。
1.5 誰があなたの個人情報にアクセスできるのか
当社は、事業目的から以下に個人情報を開示することがあります。
- Atradiusグループ企業、支店、系列会社、取引先およびサービス・プロバイダー
2. マーケティング
2.1 マーケティング目的ではどのような個人情報を収集しているのか
マーケティング活動で、当社は、あなたに関する下記情報を処理することがあります。
- 連絡先:
名前、役職、電話番号、Eメール、(職場)住所、連絡履歴 - マーケティング目的であなたが使用することに同意した個人情報。例えば、ニュースレター、Eメール更新、ビジネス関係の出版物、鑑定報告書および白書への予約などの形で。
- あなたの関心についての情報。例えば、当社の特定のトピックあるいは産業に関する出版物の予約など。
- あなたの質問、苦情あるいは係争に関する情報。
- あなたから提供されたその他の個人情報。
2.2 当社はなぜこの個人情報を集めるのか
当社はあなたの情報を次の目的に使用することがあります。
- あなたと連絡を取り合うため。
- 当社の(新)商品およびサービスについて宣伝し通知するため。
- イベントや他の宣伝活動を組織するため。
- あなたの関心や当社のビジネス機会の可能性を分析するため。
- (顧客満足度)調査等を通じて、特定の事項に関するあなたの見解を得るため。
- 質問、苦情または紛争に対処するため。
2.3 あなたの個人情報を使用する法的根拠
当社は法的な処理根拠が認められている場合のみ、あなたの個人情報を処理します。当社は、以下の1つ以上の法的根拠に依拠して、マーケティング活動を行います。
- 同意
- マーケティング活動目的であなたの個人情報を処理するために、必要に応じてあなたの同意を求めます。当社Eメール中の「オプトアウト」リンクをクリックすることにより、あるいはオンラインでフォームを送信することにより、 いつでも同意を取消すことができます。同意を取消す場合も、同意撤回の前に当社が個人情報を使用した合法性には影響しません。
- 正当な利益
- 当社のマーケティング活動に係る正当な利益のために、必要に応じてあなたの情報を処理することがあります。当社の業務上の利益のために、顧客の嗜好やニーズを満たす商品やサービスを販売・開発する新たな機会を見出す目的で、顧客に関する情報を集め、分析し、解釈する場合があります。
2.4 当社は情報をどこで取得するのか
マーケティングの目的で、当社は主としてあなた自身からあなたに関する情報を入手しています。この他、以下に示される様々な情報源からあなたの個人情報を入手する場合があります。
- 当社をあなたに紹介するか、またはあなたのデータを当社が共有することに同意した当事者から。
- 当社のマーケティング活動に関連し当社が利用する第三者。
- インターネット(ソーシャルメディアを含む)から。ただし、該当する法律で許可されている範囲内に限ります。
2.5 誰があなたの個人情報にアクセスできるのか。
Atradiusは、あなたの個人情報と認定される可能性のある情報を以下に開示することがあります。
- Atradiusグループ会社、支店、系列会社、取引先企業およびサービス・プロバイダー
3. あなたが顧客、保険契約関連の当事者、仲介者、共同保証人、取引先企業またはサプライヤーである場合について
3.1 当社はどのような個人情報を収集するのか
当社は、あなたの事業について、特定個人(個人事業主、会社取締役、企業の実質的な所有者、株主、受益者、専門家など)に関連し、個人情報と認定される可能性のある以下の情報を処理することがあります。
- 連絡先や個人識別情報、例えばあなたの氏名、役職、職務、電話番号、Eメール、(職場)住所、国、生年月日、出生地、個人ID、法人名。
- あなたの会社が法人でない場合、銀行口座の詳細、請求履歴、VAT番号、あなたとの契約内容、財務情報も処理することがあります。
3.2 当社はなぜこの個人情報を集めるのか
当社はあなたのビジネスに関する情報で、個人情報と認定される可能性があるものを、次の目的で処理することがあります。
- 契約に関連するサービスの実行と提供のため。これには次のものが含まれます: 取引の処理、あなたとの連絡、(取引)保険のリスクおよびカバーの評価、保険金処理、回収業務、信用(リスク)管理の提供、およびビジネス情報サービスと商品の提供、債権回収、顧客支援サービス、苦情および係争処理。
- 「あなたの取引先を知る」業務、つまり詐欺・テロ・制裁リストチェックおよび他のコンプライアンス事項のチェックのため。
- 当社の製品とサービスを最適化し、(市場)調査および統計分析を行うため。
- Atradiusグループ内の事務管理を行い、当社の情報技術インフラストラクチャを管理し保護するため。
- マーケティングの目的のため(上記パラグラフ2ご参照)。
- 法的な請求の申立て、行使または防御を行うため。
- 規制当局/政府機関の命令を遵守するため。または、関連法令、(自主)規制、業界・セクター内規制、各種ガイドラインに基づく義務を遵守するため。
3.3 あなたの個人情報を使用する法的根拠
当社は法的な処理根拠が認められている場合のみ、あなたの個人情報を処理します。当社は、以下の1つ以上の法的根拠に依拠して、あなたの情報を処理します。
- 正当な利益
当社の事業活動を行う上での正当な利益のために、必要に応じてあなたの個人情報を処理することがあります。- 信用保険、保証、再保険、債務回収の商品とサービス、およびビジネスインテリジェンスサービスの提供と開発。これらの商品とサービスは、世界中の企業が商品販売やサービス提供に関連する債務不履行リスクの理解・防衛を援助することを目指しています。
- あなたが関連する企業またはビジネスとの、必要に応じた契約の締結と履行。
あなたの利益が優先されるべき場合には、当社はあなたの個人情報を処理することはありません。
- 契約の履行
あなたが個人事業主の場合、あなたとの契約の締結と履行のために、あなたの個人情報を処理することが必要となります。 - 法的義務
法的義務を遵守するために必要となる場合、例えば、コンプライアンスチェックを行うため、規制/行政機関の命令を遵守するため、または業界・セクターのルールに基づく義務に従うために、あなたの個人情報を処理することがあります。
3.4 当社はあなたの情報をどこで取得するのか
Atradiusが処理する個人情報は、様々な情報源から収集されています:
- あなた、またはあなたが関連している会社からの直接提供(あなた、または当該会社によって代理または許可された場合も含みます)
- Atradiusグループ会社、支店、系列会社あるいは取引先企業からの取得
- (公開された)利用可能な情報源
- 情報/データ提供業者から
3.5 誰があなたの個人情報にアクセスできるのか
当社は、業務目的から個人情報を以下の者へ開示することがあります:
- あなた、またはあなたが関連する会社によって承認された当事者
- Atradiusグループ会社、支店、系列会社
- 損害調査人、犯罪あるいは不正行為検査および防止機関、再保険者、他の保険業者、銀行、取引先企業、監査人、弁護士、債権回収業者および他のサービス・プロバイダー
- Atradius Dutch State Business N.V.が、オランダ企業のためにサービスを提供しているオランダ政府の関連部門(ただし、あなたがオランダの政府の事業に関連する場合のみ)
- 法的な請求の行使または防御、あるいは、当社の事業活動や法的権利の擁護を行うためのアドバイザーあるいは他の専門家
- 法執行機関、規制/政府当局:法律で要求される場合、または当社の権利を擁護する必要がある場合
4. あなた、またはあなたの会社が当社の顧客と取引を行っている場合(つまり、「買主」、「債務者」または「受益者」である場合)について
4.1 当社はどのような個人情報を収集するのか
当社は、あなたの事業について、特定個人(個人事業主、会社取締役、企業の実質的な所有者、株主、受益者、専門家など)に関連し、個人情報と認定される可能性のある以下の情報を処理することがあります。
- 連絡先や個人識別情報、例えばあなたの氏名、役職、職務、電話番号、Eメール、(職場)住所、国、生年月日、出生地、個人ID、法人名。
- あなたの会社が法人でない場合、銀行口座の詳細、請求・支払履歴、取引登記情報、VAT番号、財務情報、破産情報、収益源情報も処理することがあります。
4.2 当社はなぜこの個人情報を集めるのか
当社はあなたのビジネスに関する情報で、個人情報と認定される可能性があるものを、次の目的で処理することがあります:
- 当社の顧客との契約に関連するサービスの実行と提供のため。これには次のものが含まれます: 取引の処理、あなたとの連絡、(取引)保険のリスクおよびカバーの評価、保険金処理、回収業務、信用(リスク)管理の提供、およびビジネス情報サービスと商品の提供、債権回収、苦情および係争処理
- 不正行為、マネーロンダリング、テロ、制裁リストチェックおよび他のコンプライアンス事項のチェックのため
- 当社の製品とサービスを最適化し、(市場)調査および統計分析を行うため。
- Atradiusグループ内の事務管理を行い、当社の情報技術インフラストラクチャを管理し保護するため
- 法的な請求の申立て、行使または防御を行うため
- 規制当局/政府機関の命令を遵守するため、または、関連法令、(自主)規制、業界・セクター内規制、各種ガイドラインに基づく義務を遵守するため
4.3 あなたの個人情報を使用する法的根拠
当社は法的な処理根拠が認められている場合のみ、あなたの個人情報を処理します。当社は以下の1つ以上の法的根拠に依拠して、あなたの情報を処理します。
- 正当な利益
当社の事業活動を行う上での正当な利益のために、必要に応じてあなたの個人情報を処理することがあります。- 信用保険、再保険、保証、債務回収の商品とサービス、および信用(リスク)管理、ビジネスインテリジェンスサービスの提供と開発。これらの商品とサービスは、商品販売やサービス提供に関連する債務不履行リスクについて、世界中の企業が理解・防衛することの援助を目指しています。
- 当社の顧客との、必要に応じた契約の締結と履行
- 法的な請求の申立て、行使または防御
あなたの利益が優先されるべき場合には、当社はあなたの個人情報を処理することはありません。
- 法的義務
法的義務を遵守するために、例えば、コンプライアンスチェックを行うため、規制/行政機関の命令を遵守するため、または業界・セクターのルールに基づく義務に従うために、あなたの個人情報を処理することがあります。
4.4 当社はあなたの情報をどこで取得するのか
当社が処理する個人情報は、様々な情報源から収集されています:
- 代理人からである場合を含め、当社の顧客やあなたからの直接提供
- Atradiusグループ会社、支店、系列会社あるいは取引先企業からの取得
- (公開された)利用可能な情報源
- 情報/データ提供業者から
4.5 誰があなたの個人情報にアクセスできるのか
当社は、業務目的から個人情報を以下の者へ開示することがあります:
- 当社の顧客、顧客が承認した当事者(仲介者、代表者、顧客グループ会社など)
- Atradiusグループ会社、支店、系列会社
- 損害調査人、犯罪あるいは不正行為検査および防止機関、再保険者、他の保険業者、銀行、取引先企業、監査人、弁護士、債権回収業者および他のサービス・プロバイダー
- 法的な請求の行使または防御、あるいは、当社の事業活動や法的権利の擁護を行うためのアドバイザーあるいは他の専門家
- 法執行機関、規制/政府当局:法律で要求される場合、または当社の権利を擁護する必要がある場合
5. 当社はEEA域外へどのように個人情報を移転しているのか
あなたの個人情報の処理では、Atradiusグループ内で、あるいは選ばれた第三者にあなたの個人情報を移転することが必要となることがあります。Atradiusグループ法人あるいは選ばれた第三者はヨーロッパ経済圏(EEA)外に所在していることもあります。あなたの個人情報をEEA外に所在する国へ移転する場合(特に、当該国が、 欧州委員会によって承認された標準契約条項のデータ保護法に従った適切なレベルの保護が提供できていない場合)、当社は適切な保護措置をとります。
6. 当社はあなたの個人情報をどのように保護しているのか
当社はあなたの個人情報を安全に保つことを約束します。不正アクセスや開示を防ぐため、当社は、収集した情報や処理を保護する適切な物理的、技術的および組織的な手段を講じています。
7. あなたの情報はどれくらいの間保持するのか
当社は、原則として、以下の期間に限り個人情報を保持するものとします: (i) 該当するビジネスの目的を果たすために必要な期間、(ii) 適用される法的要件を遵守するため合理的に必要な期間、または (iii) 適用される法令や期限に照らして望ましい期間。Atradiusは、特定のカテゴリ別に個人情報を保持する期間を特定することがあります(例えば、サブポリシー、あるいは保持スケジュールの通知・記録により)。
8. あなたの情報についての問い合わせ、アクセス、更新をどのように行うことができるのか
- 情報主体として、個人情報の処理についてあなたは一定の権利を持っています。あなたは次のことができます。
- 当社が保有するあなたの個人情報へのアクセスを要求する。
- あなたが個人情報は不正確または不完全であると信じる場合、個人情報を修正または完全なものとするよう当社へ要求する。
- 特定の個人情報の消去を当社へ要求する。
- あなたの個人情報の処理を制限するよう当社へ要求する。
- あなたの個人情報を処理しないよう当社へ要求する。
あなたは、オンラインでフォームを提出することにより要望や苦情を当社へ送付することができます。当社はあなたの要求を適用されるデータ保護法に従って慎重に処理します。また、あなたは国内のデータ保護機関に苦情を提出する権利も有しています。
AtradiusのData Protection Officerへはメールdpo@atradius.comでコンタクトが可能です。
当社は、認定個人情報保護団体である一般社団法人外国損害保険協会 (https://www.fnlia.gr.jp/) の対象事業者です。対象事業者の個人情報の取扱いに関する苦情・相談を以下に受け付けております。
一般社団法人保険オンブズマン
- 電話: 03-5425-7963
- 受付時間: 午前9時~12時、午後1時~5時(土・日・祝日・年末年始を除く)
- ホームページアドレス: https://www.hoken-ombs.or.jp/