プライバシー・ステートメント

1.5 誰があなたの個人情報にアクセスできるのか

当社は、事業目的から以下に個人情報を開示することがあります。

• Atradiusグループ企業、支店、系列会社、取引先およびサービス・プロバイダー

2. マーケティング

2.1 マーケティング目的ではどのような個人情報を収集しているのか

マーケティング活動で、当社は、あなたに関する下記情報を処理することがあります。

• 連絡先：
  名前、役職、電話番号、Eメール、(職場)住所、連絡履歴
• マーケティング目的であなたが使用することに同意した個人情報。例えば、ニュースレター、Eメール更新、ビジネス関係の出版物、鑑定報告書および白書への予約などの形で。
• あなたの関心についての情報。例えば、当社の特定のトピックあるいは産業に関する出版物の予約など。
• あなたの質問、苦情あるいは係争に関する情報。
• あなたから提供されたその他の個人情報。

2.2 当社はなぜこの個人情報を集めるのか

当社はあなたの情報を次の目的に使用することがあります。

• あなたと連絡を取り合うため。
• 当社の(新)商品およびサービスについて宣伝し通知するため。
• イベントや他の宣伝活動を組織するため。
• あなたの関心や当社のビジネス機会の可能性を分析するため。
• (顧客満足度)調査等を通じて、特定の事項に関するあなたの見解を得るため。
• 質問、苦情または紛争に対処するため。

2.3 あなたの個人情報を使用する法的根拠

当社は法的な処理根拠が認められている場合のみ、あなたの個人情報を処理します。当社は、以下の1つ以上の法的根拠に依拠して、マーケティング活動を行います。

• 同意  
  • マーケティング活動目的であなたの個人情報を処理するために、必要に応じてあなたの同意を求めます。当社Eメール中の「オプトアウト」リンクをクリックすることにより、あるいはオンラインでフォームを送信することにより、 いつでも同意を取消すことができます。同意を取消す場合も、同意撤回の前に当社が個人情報を使用した合法性には影響しません。

2.5 誰があなたの個人情報にアクセスできるのか。

Atradiusは、あなたの個人情報と認定される可能性のある情報を以下に開示することがあります。

• Atradiusグループ会社、支店、系列会社、取引先企業およびサービス・プロバイダー

3. あなたが顧客、保険契約関連の当事者、仲介者、共同保証人、取引先企業またはサプライヤーである場合について

3.1 当社はどのような個人情報を収集するのか

当社は、あなたの事業について、特定個人（個人事業主、会社取締役、企業の実質的な所有者、株主、受益者、専門家など）に関連し、個人情報と認定される可能性のある以下の情報を処理することがあります。

• 連絡先や個人識別情報、例えばあなたの氏名、役職、職務、電話番号、Eメール、(職場)住所、国、生年月日、出生地、個人ID、法人名。
• あなたの会社が法人でない場合、銀行口座の詳細、請求履歴、VAT番号、あなたとの契約内容、財務情報も処理することがあります。

3.2 当社はなぜこの個人情報を集めるのか

当社はあなたのビジネスに関する情報で、個人情報と認定される可能性があるものを、次の目的で処理することがあります。

• 契約に関連するサービスの実行と提供のため。これには次のものが含まれます：　取引の処理、あなたとの連絡、(取引)保険のリスクおよびカバーの評価、保険金処理、回収業務、信用(リスク)管理の提供、およびビジネス情報サービスと商品の提供、債権回収、顧客支援サービス、苦情および係争処理。
• 「あなたの取引先を知る」業務、つまり詐欺・テロ・制裁リストチェックおよび他のコンプライアンス事項のチェックのため。
• 当社の製品とサービスを最適化し、(市場)調査および統計分析を行うため。
• Atradiusグループ内の事務管理を行い、当社の情報技術インフラストラクチャを管理し保護するため。
• マーケティングの目的のため(上記パラグラフ2ご参照）。
• 法的な請求の申立て、行使または防御を行うため。
• 規制当局/政府機関の命令を遵守するため。または、関連法令、(自主)規制、業界・セクター内規制、各種ガイドラインに基づく義務を遵守するため。

3.3 あなたの個人情報を使用する法的根拠

当社は法的な処理根拠が認められている場合のみ、あなたの個人情報を処理します。当社は、以下の1つ以上の法的根拠に依拠して、あなたの情報を処理します。

• 正当な利益
  当社の事業活動を行う上での正当な利益のために、必要に応じてあなたの個人情報を処理することがあります。
  • 信用保険、保証、再保険、債務回収の商品とサービス、およびビジネスインテリジェンスサービスの提供と開発。これらの商品とサービスは、世界中の企業が商品販売やサービス提供に関連する債務不履行リスクの理解・防衛を援助することを目指しています。
  • あなたが関連する企業またはビジネスとの、必要に応じた契約の締結と履行。

あなたの利益が優先されるべき場合には、当社はあなたの個人情報を処理することはありません。

• 契約の履行  
  あなたが個人事業主の場合、あなたとの契約の締結と履行のために、あなたの個人情報を処理することが必要となります。
• 法的義務 
  法的義務を遵守するために必要となる場合、例えば、コンプライアンスチェックを行うため、規制／行政機関の命令を遵守するため、または業界・セクターのルールに基づく義務に従うために、あなたの個人情報を処理することがあります。

3.4 当社はあなたの情報をどこで取得するのか

Atradiusが処理する個人情報は、様々な情報源から収集されています：

• あなた、またはあなたが関連している会社からの直接提供（あなた、または当該会社によって代理または許可された場合も含みます）
• Atradiusグループ会社、支店、系列会社あるいは取引先企業からの取得
• （公開された）利用可能な情報源
• 情報／データ提供業者から

3.5 誰があなたの個人情報にアクセスできるのか

当社は、業務目的から個人情報を以下の者へ開示することがあります：

• あなた、またはあなたが関連する会社によって承認された当事者
• Atradiusグループ会社、支店、系列会社
• 損害調査人、犯罪あるいは不正行為検査および防止機関、再保険者、他の保険業者、銀行、取引先企業、監査人、弁護士、債権回収業者および他のサービス・プロバイダー
• Atradius Dutch State Business N.V.が、オランダ企業のためにサービスを提供しているオランダ政府の関連部門（ただし、あなたがオランダの政府の事業に関連する場合のみ）
• 法的な請求の行使または防御、あるいは、当社の事業活動や法的権利の擁護を行うためのアドバイザーあるいは他の専門家
• 法執行機関、規制／政府当局：法律で要求される場合、または当社の権利を擁護する必要がある場合

4. あなた、またはあなたの会社が当社の顧客と取引を行っている場合（つまり、「買主」、「債務者」または「受益者」である場合）について

4.1 当社はどのような個人情報を収集するのか 

当社は、あなたの事業について、特定個人（個人事業主、会社取締役、企業の実質的な所有者、株主、受益者、専門家など）に関連し、個人情報と認定される可能性のある以下の情報を処理することがあります。

• 連絡先や個人識別情報、例えばあなたの氏名、役職、職務、電話番号、Eメール、（職場）住所、国、生年月日、出生地、個人ID、法人名。 
• あなたの会社が法人でない場合、銀行口座の詳細、請求・支払履歴、取引登記情報、VAT番号、財務情報、破産情報、収益源情報も処理することがあります。

4.2 当社はなぜこの個人情報を集めるのか 

当社はあなたのビジネスに関する情報で、個人情報と認定される可能性があるものを、次の目的で処理することがあります：

• 当社の顧客との契約に関連するサービスの実行と提供のため。これには次のものが含まれます：　取引の処理、あなたとの連絡、（取引）保険のリスクおよびカバーの評価、保険金処理、回収業務、信用（リスク）管理の提供、およびビジネス情報サービスと商品の提供、債権回収、苦情および係争処理
• 不正行為、マネーロンダリング、テロ、制裁リストチェックおよび他のコンプライアンス事項のチェックのため
• 当社の製品とサービスを最適化し、（市場）調査および統計分析を行うため。
• Atradiusグループ内の事務管理を行い、当社の情報技術インフラストラクチャを管理し保護するため 
• 法的な請求の申立て、行使または防御を行うため 
• 規制当局／政府機関の命令を遵守するため、または、関連法令、（自主）規制、業界・セクター内規制、各種ガイドラインに基づく義務を遵守するため

4.3 あなたの個人情報を使用する法的根拠 

当社は法的な処理根拠が認められている場合のみ、あなたの個人情報を処理します。当社は以下の1つ以上の法的根拠に依拠して、あなたの情報を処理します。

• 正当な利益
  当社の事業活動を行う上での正当な利益のために、必要に応じてあなたの個人情報を処理することがあります。
  • 信用保険、再保険、保証、債務回収の商品とサービス、および信用（リスク）管理、ビジネスインテリジェンスサービスの提供と開発。これらの商品とサービスは、商品販売やサービス提供に関連する債務不履行リスクについて、世界中の企業が理解・防衛することの援助を目指しています。
  • 当社の顧客との、必要に応じた契約の締結と履行
  • 法的な請求の申立て、行使または防御

あなたの利益が優先されるべき場合には、当社はあなたの個人情報を処理することはありません。

• 法的義務
  法的義務を遵守するために、例えば、コンプライアンスチェックを行うため、規制／行政機関の命令を遵守するため、または業界・セクターのルールに基づく義務に従うために、あなたの個人情報を処理することがあります。

4.4 当社はあなたの情報をどこで取得するのか 

当社が処理する個人情報は、様々な情報源から収集されています：

• 代理人からである場合を含め、当社の顧客やあなたからの直接提供
• Atradiusグループ会社、支店、系列会社あるいは取引先企業からの取得
• （公開された）利用可能な情報源
• 情報／データ提供業者から

4.5 誰があなたの個人情報にアクセスできるのか 

当社は、業務目的から個人情報を以下の者へ開示することがあります：

• 当社の顧客、顧客が承認した当事者（仲介者、代表者、顧客グループ会社など）
• Atradiusグループ会社、支店、系列会社
• 損害調査人、犯罪あるいは不正行為検査および防止機関、再保険者、他の保険業者、銀行、取引先企業、監査人、弁護士、債権回収業者および他のサービス・プロバイダー
• 法的な請求の行使または防御、あるいは、当社の事業活動や法的権利の擁護を行うためのアドバイザーあるいは他の専門家
• 法執行機関、規制／政府当局：法律で要求される場合、または当社の権利を擁護する必要がある場合

5. 当社はEEA域外へどのように個人情報を移転しているのか 

あなたの個人情報の処理では、Atradiusグループ内で、あるいは選ばれた第三者にあなたの個人情報を移転することが必要となることがあります。Atradiusグループ法人あるいは選ばれた第三者はヨーロッパ経済圏(EEA)外に所在していることもあります。あなたの個人情報をEEA外に所在する国へ移転する場合（特に、当該国が、 欧州委員会によって承認された標準契約条項のデータ保護法に従った適切なレベルの保護が提供できていない場合）、当社は適切な保護措置をとります。  

6. 当社はあなたの個人情報をどのように保護しているのか  

当社はあなたの個人情報を安全に保つことを約束します。不正アクセスや開示を防ぐため、当社は、収集した情報や処理を保護する適切な物理的、技術的および組織的な手段を講じています。

7. あなたの情報はどれくらいの間保持するのか 

当社は、原則として、以下の期間に限り個人情報を保持するものとします： (i) 該当するビジネスの目的を果たすために必要な期間、(ii) 適用される法的要件を遵守するため合理的に必要な期間、または (iii) 適用される法令や期限に照らして望ましい期間。Atradiusは、特定のカテゴリ別に個人情報を保持する期間を特定することがあります（例えば、サブポリシー、あるいは保持スケジュールの通知・記録により）。

8. あなたの情報についての問い合わせ、アクセス、更新をどのように行うことができるのか 

• 情報主体として、個人情報の処理についてあなたは一定の権利を持っています。あなたは次のことができます。
  • 当社が保有するあなたの個人情報へのアクセスを要求する。
  • あなたが個人情報は不正確または不完全であると信じる場合、個人情報を修正または完全なものとするよう当社へ要求する。
  • 特定の個人情報の消去を当社へ要求する。
  • あなたの個人情報の処理を制限するよう当社へ要求する。
  • あなたの個人情報を処理しないよう当社へ要求する。

あなたは、オンラインでフォームを提出することにより要望や苦情を当社へ送付することができます。当社はあなたの要求を適用されるデータ保護法に従って慎重に処理します。また、あなたは国内のデータ保護機関に苦情を提出する権利も有しています。

AtradiusのData Protection Officerへはメールdpo@atradius.comでコンタクトが可能です。

当社は、認定個人情報保護団体である一般社団法人外国損害保険協会 (https://www.fnlia.gr.jp/) の対象事業者です。対象事業者の個人情報の取扱いに関する苦情・相談を以下に受け付けております。

一般社団法人保険オンブズマン

• 電話：　03-5425-7963
• 受付時間：　午前9時～12時、午後1時～5時（土・日・祝日・年末年始を除く）
• ホームページアドレス：　https://www.hoken-ombs.or.jp/