プライバシーポリシー

3Dconnexionはお客様のプライバシーを大切に考えています。

これが、3Dconnexion KKが3Dconnexion Groupの持株会社として管理者(3Dconnexion、グループ、または当社)の役割を担い、当社が、適用となるデータ保護法および規制、特に2016年4月27日発効の規制(EU)no. 679(通称:一般データ保護規則またはGDPR、以降は「適用データ保護法」と称します)に準拠しながら、お客様が当ウェブサイト(ウェブサイト)にアクセスすることを可能にし、お客様にeコマースサービス(サービス)を含むすべての関連サービスをご利用いただけるようお客様の個人情報を処理する方法をよりよく理解していただくためにこのプライバシーポリシー(ポリシー)を策定した理由です。

このページをよくお読みになり、ご質問やご不明な点がございましたら、以下のメールアドレスまでお問い合わせください。
privacy(at)3dconnexion.com

または、グループデータ保護責任者へご連絡ください。
DPO(at)3dconnexion.com

1. 本ポリシーの適用対象

当社は、本ポリシーの規定に従って処理されるウェブサイトおよびサービスを通じてユーザーから収集された、ユーザーに関する個人情報(データ主体として知られる自然人として特定された、または識別可能な自然人に関連するあらゆる情報)の管理者です。

本ポリシーおよびクッキーポリシーは、ユーザーすべての個人情報の処理に適用されますので、アカウントを作成せずにウェブサイトとサービスをご利用になるお客様も適用対象となります。本ポリシーは、当社クッキーポリシーおよび当社規約と併せてお読みください。

ウェブサイトのサービスの一部は、当社が責任を負うことのできない処理活動を行うサードパーティが運営する外部ウェブサイトにリンクされることもありますのでご了承ください。したがって、非関連会社のプライバシー慣行については、こうした他のサービスに適用されるプライバシーポリシーを確認する必要があります。

2. ユーザーに関して収集される個人情報の種類

当社は以下の情報を収集します。
(1) ユーザーが自発的に当社と共有したデータ
(2) ユーザーがウェブサイトまたはサービスにアクセスし、やり取りする際に収集されたアクティビティデータ
(3) ケースに応じたその他の情報

特に当社は、ユーザーの氏名、Eメール、郵送先住所に加え、ユーザーが当社オンラインショップから製品を購入する、当社フリーソフトウェアをダウンロードする、新しい製品を登録する、コンテストや懸賞に応募する、事前承認が必要なページにログインする際に直接当社に提供するものなどその他の登録情報を収集します。

3Dconnexionはまた、ウェブサイトおよび関連サービスを使用してオンラインで購入した製品およびサービスに請求するための金融情報、またはソーシャルメディアサービスおよび市販のデータベースから公開されている情報など、他の情報源からの情報を収集する場合があります。

当社は、特別な種類の個人データを収集または処理を行いません。したがって、ウェブサイト、サービス、その他を通じて、特別な種類の個人データに含まれる情報(人種または民族的出自、政治的見解、宗教や他の信仰、健康記録、犯罪歴、労働組合の会員資格など)を送信したり、開示したりしないようお願いいたします。

3. ユーザーの個人データの収集と使用の理由

以下を目的として、ユーザーの個人データの収集と使用を行います。

a) ユーザーによるウェブサイトおよび要求されたサービスの使用を許可する。これにはユーザーの購入または注文の処理を含みます。
b) こうしたサービスおよび関連する機能を測定し、向上する。
c) ウェブサイトおよびサービスでの体験を改善する。
d) ユーザーにカスタマーサポートを提供し、場合に応じてお問い合わせに対応する。
e) 適用法または規制を遵守し、公共機関および政府当局からの要請に対応する。
f) 当社が善意から、以下を目的とした処理活動が必要であると考える状況において、当社の権利を保護する:(1) 対象の法的権利を保護、強制、または擁護する、(2) ウェブサイトまたはサービスのユーザーの安全、プライバシー、セキュリティを保護する、(3) 詐欺またはリスクから対象を守る。
g) 資産の合併または売却を完了する取引の一部として、ユーザーの情報を取引に関与する当事者へ譲渡する必要がある。
h) ユーザーの任意の同意に基づき、適用データ保護法によって許可されている場合、当社の正当な利益を損なうことなく、自動化された手段(例: Eメール、SMS、MMS、Fax、機���通話の電話、ソーシャルメディアなど)および非自動化された手段(例:書面による郵便およびオペレーターとの電話)を介してカスタマイズされたマーケティング通信を送信する。
i) ユーザーの任意の同意に基づき、当社ビジネスパートナーがマーケティングおよびプロモーション通信を送信できるよう、信頼ある当社ビジネスパートナーとユーザーの個人データを共有する。

ユーザーから収集されたデータ、またはユーザーに関するデータが個人データではない場合、または適切に匿名化されている場合、当社はこうした情報を追加の目的で使用するか、場合によってはサードパーティと共有することがあります。

4. 個人データを処理する法的根拠とは

以下の目的で、ユーザーの個人データの処理を行います。

a) 本ポリシーのセクション3、a)からd)までの項目は、ウェブサイトの運営およびサービスの提供のために必要です。
b) 本ポリシーのセクション3、e)の項目は、適用法に基づいて要求されるため、必須です。
c) 本ポリシーのセクション3、f)およびg)の項目は、場合に応じて、当社の正当な利益に基づくものです。
d) 本ポリシーのセクション3、h)およびi)の項目は、ユーザーの任意の同意に基づき、可能であれば同意の代わりに、当社の正当な利益に基づいて行われるものです。こうしたデータ処理活動は義務ではなく、ユーザーはいつでも、本ポリシーのセクション10に記載された手順により、同意を拒否する、または取り消すことができます。

5. 個人データを保持する期間

当社は、上記セクション3に従って意図した目的を達成するために必要な期間、個人データの処理を行います。いかなる場合も、以下の保持期間が適用されます。

a) セクション3、a)からd)の項目の目的で収集されたデータは、ユーザーにウェブサイトまたはサービスを使用することを許可するために必要な期間に限り保持されます。
b) データ主体の要求に応え、場合に応じて適用法規制を遵守するために、セクション3、e)の項目の目的で収集されたデータは10年間保持されます。
c) セクション3、f)およびg)の項目の目的で収集されたデータは、当社の正当な利益を追求するために必要な期間に限り保持されます。
d) セクション3、h)およびi)の項目の目的で収集されたデータは、最初に収集された目的を達成するために必要な期間に限り保持されますが、いかなる場合においても3年以内とします。
e) セクション3、i)の項目の目的で収集されたデータは、独立のデータコントローラの役割を果たす当社の信頼あるサードパーティが採用するポリシーおよび保持期間に従って保持されます。

6. 個人データの処理方法

上記の目的に関して、データは電子的手段と手動の手段の両方を通じて処理され、十分なセキュリティ対策により保護されます。この点に関して、当社は保有する個人データを紛失、盗難および不正使用、開示または改変から防御するために適切な管理、技術、人的および物理的措置を講じていますが、可能性のあるサイバーリスクをすべて排除可能であると保証することはできません。

7. 個人データへのアクセス権を有する者

本ポリシーのセクション3に該当する目的のため、当社は、以下のセクション7の規定に従い、欧州経済地域(EEA)内外の以下のカテゴリーの受取人とユーザーの個人情報を共有することがあります。

a) 当社グループの他の企業(場合に応じて)
b) 処理活動を委託され、適用データ保護法によって要求された際に処理業者または代理処理業者として正式に任命された第三者サービスプロバイダー(例:クラウドサービスプロバイダー、他のグループの事業体、当社サービスに役立つ、またはサービスをサポートするサービスプロバイダー、つまりITサービスを提供する企業、専門家、コンサルタント、および弁護士、可能性のある合併、事業分離またはその他の構造変化から生じる企業)
c) 適用法を遵守するための適格な国家機関
d) 信頼ある第三者ビジネスパートナー(ユーザーの明示的な同意に基づく)

8. 個人データの海外転送について

お客様の個人データは、EEA内外の国、特に米国に転送される可能性があります。

一部の非EEA国は、EEAの基準に従って適切なレベルのデータ保護を提供していると欧州委員会によって認められています。該当国の全リストはこちらでご覧いただけます。

EEA外の国への転送の可能性がある場合、必要に応じて、お客様の個人データを保護するための適用データ保護法に準拠した適切で的確な安全措置を実施いたします。

9. 18歳未満の未成年者

本ウェブサイトは18歳未満のユーザーを対象としておりません。また、当社が18歳未満の方から個人データを故意に収集することはありません。

10. 個人データに関するお客様の権利

お客様は以下の権利を有し、いつでも無料で権利を行使することができます。

a) 処理の目的および方法について知る権利
b) 個人データにアクセスする権利
c) 海外で保持されているデータの写し、および当該データの保管場所に関する情報を入手する権利
d) データの更新、修正または統合を要求する権利
e) データの取り消し、匿名化またはブロックを要求する権利
f) 処理を制限する権利
g) プロファイリングを含む自動化された個人の意思決定を通じて行われる場合においても、全体的または部分的な処理に異議を申し立てる権利
h) 処理に対する同意を取り消す権利
i) 必要に応じて、データ保護責任者に問い合わせる権利
j) 管轄権を有する国のデータ保護機関または司法当局に苦情を申し立てる権利。グループの主たる拠点はモナコにあるため、管轄権を有するデータ保護機関はモナコ当局となります。
k) データ移植性の権利(自身または別の管理者への個人データの移植を希望する場合、ユーザーの個人データの電子コピーを受け取る権利)。

疑問、ご意見、苦情がございましたら、 privacy(at)3dconnexion.com まで、またはグループデータ保護責任者宛てに DPO(at)3dconnexion.com までお問い合わせください。

11. Google reCAPTCHA

フォームを送信する際に十分なデータセキュリティを確保するため、一部のケースでは、Google Ireland Limited(所在地:Gordon House, Barrow Street 4, Dublin, D 04 E 5 W 5, Ireland)(Google)のサービスreCAPTCHAを使用しています。入力が自然人によって行われるか、自動化機能や自動処理によって不正使用されているかを区別するために、この機能が使用されます。本サービスは、IPアドレス、およびサービスreCAPTCHAにGoogleが必要とするその他のデータをGoogleに送信することを含み、GDPR第6条第1項に従って実施されます。これは、当社の正当な利益とインターネット上での行動に関する個人の意思決定、および不正使用と迷惑メールの防止に基づくものです。また、Google reCAPTCHAを使用すると、個人データが米国のGoogle LLCのサーバーに転送される可能性もあります。

米国を拠点とするGoogle LLCへ個人データを転送する場合、Google LLCは、EUデータ保護法への準拠を保証する米国-欧州データ保護協定「プライバシーシールド」の認定を受けています。現在の認定はこちらからご覧いただけます: www.privacyshield.gov/list.

Google reCAPTCHAおよびGoogleのプライバシーポリシーに関する詳細はpolicies.google.com/privacy?hl=ja をご覧ください。

12. 修正と更新

本ポリシーは、導入にあたり指定した日から適用されます。また当社は、適用データ保護法に対する後日の修正および/または追補の結果として、本ポリシーを修正および/または追補することがあります。こうした修正は、同一の企業より定期的に、ユーザーへ事前に通知されます。