プライバシーポリシー
4dBarnプライバシーポリシー（個人情報保護方針）
最終更新日 2022年4月12日
4dBarn（以下、「当社」といいます。）は、EU一般データ保護規則（GDPR）が定める「管理者」として、GDPR準拠したこのプライバシーポリシー（以下、「本ポリシー」といいます。）を以下のとおり定めます。本ポリシーに則り、当社のウェブサイト上で提供するサービス（以下、「サービス」といいます。）におけるユーザーの個人情報を適切に取り扱います。
1.（管理者の情報）
4dBarn Oy
Isokatu 16 B 11
90100 Oulu、フィンランド
2.（個人情報管理責任者）
ヴィルピ・フオタリ (4dBarn CEO）
メール：virpi.huotari(at)4dbarn.com ※(at)は@に置き換えてください
電話番号 +358 400 786933
3.（ 当社が収集する個人データの種類）
データとして得られた個人情報を含む登録簿等
- お客様に関する個人データ
- マーケティング登録者
- ウェブサイト訪問者
- （個人情報の利用目的）
顧客名簿
この個人データの取扱いに関する法的根拠は、当社の正当な利益（legitimate interest）のために必要な場合、または当事者間の合意があった場合です。個人データは、お客様との取引とそれに伴う連絡およびその他関係の維持管理、商品等の開発、分析、指標等の計測、サービス情報の提供およびサービスのユーザーパーソナライズ、ならびに事業開発と企画のために使用されます。
外部サービスの提供の際、お客様の個人情報の開示・処理に関する同意を求めることがあります。
マーケティング登録者
この個人データの取扱いに関する法的根拠は、マーケティングのための同意をお客様から得たこと、および企業や他の組織が関与するイベントも含め、管理者の正当な利益のためです。
ウェブサイト訪問者
この個人データは、管理者の正当な利益に基づき、データセキュリティを確保した上でサイト訪問に関する統計や分析のために飼養されます。
必須ではないクッキーの使用に関しては、お客様に同意を求めることがあります。
- （収集される情報の種類と情報の保持の方針）
顧客名簿
- 氏名
- 連絡先（住所、メールアドレス、電話番号等）
- 会社名、会社規模、その他会社の業務に関する情報
- 会社の連絡先および請求先情報
- 契約書など購入された製品・サービスなどの顧客関係の管理に関する情報、その他必要な情報
- お客様が利用されているサービスおよびその変更に関する情報
- 同意と使用禁止 事項
- 当社とのやりとりが承認された範囲内で利用するためのソーシャルメディアサービスの識別子
- ネットワーク接続のIPアドレス
- その他、お客さまの同意を得て収集した情報
これらの情報は、お客様の契約・約款の履行や顧客サービスの開発に必要な限り保持され続けます。 連絡先などの一部の個人情報は、今後の協力の可能性を考慮して保持されます。さらに、一部の個人情報は、会計に関する法令の要件に従い、保持されます（例：請求情報、担当者の詳細、連絡先、購入したサービス、取引に関する対応、その他取引を証明する会計資料となるもの等）。
マーケティング登録者
- 氏名
- 連絡先（住所、メールアドレス、電話番号）
- 会社名、会社規模、その他会社の事業内容を示す情報
- 会社の連絡先
- 同意と使用禁止事項
- マーケティングやセールスを促進するための情報
- 当社とのやりとりが承認された範囲内で利用するためのソーシャルメディアサービスの識別子
- ネットワーク接続のIPアドレス
- その他、お客様の同意を得て収集した情報
これらの情報は、本人から同意を撤回するまで、またはダイレクトマーケティングへの個人情報使用を禁止するまで、マーケティングに必要とされる期間保持されます。また、お取引先の会社や組織等で担当者として登録されている方がその役割を離れたことが判明した場合、登録情報から削除します。
ウェブサイト訪問者
- ネットワーク接続のIPアドレス
- 必須クッキー
- 必須ではないクッキーと、その使用に対する同意について
これらの情報は、ウェブサイトの安全性を確保するために必要な期間保持されます。クッキーの目的と保存ポリシーについては、ウェブサイト上のクッキーに関するお知らせに詳細があります。
- （個人情報の取得方法）
顧客登録、マーケティング登録
登録される情報は、例えば、ウェブ上の入力フォーム、電子メール、電話、ソーシャルメディア、インスタントメッセージサービス、マーケティングサービス、イベント、トレーニング、契約、アフィリエイト、会議、その他お客様が個人情報を開示した場面等で、お客様から取得するものです。
企業や組織の連絡先情報は、ウェブサイトやディレクトリサービスなど、一般に公開されている情報源から収集されることもあります。
ウェブサイト訪問者
ウェブサイトを訪問した際、およびウェブサイト訪問時に必須ではないクッキーの使用に同意した際に、自動的に収集されます。
- （EUまたはEEA域外への個人データの第三者提供）
本ポリシーに記載されている個人データの取扱いの本来の目的以外に、個人データを使用しません。
お客様と個別に合意した場合に限り、その範囲内で個人情報を開示することがあります。
個人データは、管理者が個人データの取扱いについて合意している管理者の業務委託先に開示されることがあります。この場合、管理者の業務委託先は、管理者に代わって、個人データ取扱い者として適切にデータを使用します。当社の業務委託先は、データの機密を保持し、委託業務契約の範囲内で使用し、第三者に開示することはありません。管理者である当社は、企画を遂行し、マーケティング活動を実施するために、業務委託先を使用しています。
管理者は、同意を得た上で、定型的な契約条項と欧州委員会が承認した追加の保護措置に基づいてEUまたはEEA圏外にデータを転送することがあります。
当社が利用する個人データ取扱い業者
一般情報
- ウェブサイトおよびeコマースの保守・開発サービス（Shopifyおよびそのサブプロセッサーを含む）
- 電子メールおよびクラウドプロバイダー（Googleなど）
- セキュリティおよびネットワークサービスプロバイダー
- 提携およびプロジェクト管理プラットフォーム（例：Slack、Trelloなど）
- ソーシャルメディアサービスおよびインスタントメッセージングサービスのうち、コミュニケーションにおける利用について同意を得た範囲のもの（例：Facebook、Instagram、LinkedIn、Twitter、YouTube、TikTok、WhatsApp、LINE）
- 会計等の課金・帳簿管理サービス
- 第三者の訪問者追跡およびマーケティングサービス（必須ではないクッキーの同意がある場合のみ）
顧客名簿
- 学習プラットフォーム（LearnWorldsおよびそのサブプロセッサー）
- リモートワーク用アプリケーション（Microsoft Teamsなど）
- 業務委託先（例：Arkkitehtitoimisto Jouni Pitkäranta Oy)
マーケティング登録情報
- マーケティングおよびメールマガジンサービス（例：Hubspotおよびそのサブプロセッサー）
- 広告プラットフォーム（例：Google、Meta)
- （個人データを安全に管理するための措置）
お客様の個人データを安全に処理することは、当社にとって重要なことです。お客様のデータは、主に電子システムに保存されます。システムへのアクセスには、ユーザー名とパスワードが必要です。また、ファイアウォールやその他の技術的な手段によっても、システムは保護されています。管理者は、保存されているデータ、サーバーへのアクセス権、および個人データのセキュリティにとって重要なその他の情報は、すべて機密扱いとし、その職務内容に属する従業員のみが知ることができるようにするものとします。署名された契約書などの紙文書は、鍵のかかる施設に保管されます。データの収集と保存期間を最小限にすることが目的です。
- （保有する個人情報の開示、訂正）
個人情報を登録されている全ての方は、保存されている自分のデータにアクセスし、不正確なデータを修正したり、不完全なデータを補完する権利を有しています。保存されている個人情報にアクセスまたは訂正を希望する場合、責任者（virpi.huotari (at) 4dbarn.com）に文書（メール）による要請を送る必要があります。この際、必要に応じて、管理者は申請者の身元証明を要求ことがあります。申請に際して、管理者は、EUデータ保護規則で定められた期限内（通常1ヶ月以内）に、お客様に回答します。
- （個人情報の取扱いに関するその他の権利）
個人情報提供者は、使用される必要なくなった場合、または個人情報が同意に基づいて処理されその同意を撤回した場合、登録されている自身の個人情報の削除を要求する権利（「忘れられる権利」）を有します。ただし、管理者は、要求されたデータを消去しない法的権利またはその他の権利を行使することができる場合があります。
個人情報提供者は、EU一般データ保護規則に基づきその他の権利も有しています。権利を行使する申請は書面（メール）で責任者（virpi.huotari(at)4dbarn.com）まで送る必要があります。必要に応じて、管理者は申請者の身元証明するよう求めることがあります。申請に際して、管理者は、EUデータ保護規則で定められた期限内（通常1ヶ月以内）にお客様に回答します。
個人情報提供者は、自身の個人情報の取扱いについてフィンランドのデータ保護監督機関に不服を申し立て、問題が解決するまで係争中のデータの取扱いを制限するよう要求することができます。
個人情報提供者は、当社が個人データの取扱いに関して適用されるデータ保護法令に違反していると感じる場合、データ保護責任者に不服を申し立てる権利を有します。
データ保護責任者の連絡先: https://tietosuoja.fi/yhteystiedot
本ポリシーの内容は、各種法令やそれに準拠するものおよび本ポリシーに別段定めのある事項を除き、ユーザーに通知することなく変更することができるものとします。
当社が別途定める場合を除き、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。