プライバシーポリシー
MARU/EDR LIMITED として動作 MARU/MATCHBOX (「弊社」、「当社」、「私ども」)は、皆さまのプライバシーを尊重し、その保護に努めています。 弊社は、MARUグループの一部であり、英国に拠点を置く調査会社です。
本ポリシーは、弊社が皆さまから収集したり、皆さまから弊社にご提供いただいたり、第三者から弊社が受領する個人情報を弊社で処理する上での基本事項を定めています。
以下のポリシーの内容をしっかりお読みいただき、皆さまの個人情報に対する弊社の考え方と慣行、およびその取り扱い方法をご理解ください。本ウェブサイト (「弊社サイト」)を訪問し、調査に引き続き参加することで、皆さまは本ポリシーに説明された慣行に同意したものとみなされます。
弊社サイトには、ビジネスパートナーやアドバタイザー、関連会社のウェブサイトや、ソーシャルネットワークのサイトへのリンクが含まれている場合があります。当該ウェブサイトのリンク先には、それぞれ異なるプライバシーポリシーが適用されること、ならびに弊社が係るポリシーに対する責任や義務を負うことはない点に注意してください。係るウェブサイトに個人情報を提供する前に、当該プライバシーポリシーは、弊社のポリシーと内容が異なる場合があるため、その内容を確認してください。
弊社サイトの調査への参加や、アンケート調査への回答を行う参加者は、Market Research Society Code of Conduct for Internet Surveys(英国市場調査協会のインターネット調査に関する行動規範)の内容に順守するために、年齢が16才以上である必要があります。
本ポリシーにおける「データ保護法」とは、(該当する場合)1998年データ保護法、EU一般データ保護規則(規則 (EU) 2016/679)、英国で適宜効力を発するすべての関連するデータ保護法を意味します。
本ポリシーにおける「データ」または「情報」 という言葉には、 (データ保護法に定義される）「機密性のある個人情報」 および 「特別な種類の個人データ」なども適宜含まれます。
1 弊社に関する詳細情報
1.1 弊社は、事業を目的として、データを管理しています。
1.2 顧客のために弊社が行う処理に関しては、弊社がデータを処理し、弊社の顧客が皆様から提供された個人情報の処理目的やその方法を決定して、データを管理します。また、弊社が顧客と共にデータを管理する場合もあります。
1.3 弊社のデータ保護担当者には、メールにてご連絡いただけます(dataprotection@marumatchbox.com)
2 皆さまの情報の使用方法
2.1 以下のセクションでは、弊社が皆さまの情報を処理する理由や、収集する情報の内容、当該情報の処理に関わる法的基準や、（該当する場合は）当該情報を誰と共有するか、および情報受領者の所在を定めています。
弊社でどのような情報を、どのような目的で処理しているか？
2.2 弊社は、皆さまからの以下の情報を処理します。
2.2.1 皆さまが弊社に提供する情報。これは、皆さまが弊社サイト上でフォームを記入することで提供される情報です。これには、皆さまが弊社サイトを使用するために登録する場合、マーケティング情報をリクエストする場合、当社のオンラインチャット機能を使用する場合、懸賞やプロモーション、調査に参加する場合、あるいは弊社サイトに問題を報告する場合などに提供する情報が含まれます。皆さまが提供する情報には、お名前や住所、メールアドレス、電話番号、誕生日や性別などが含まれる場合があります。
2.2.2 調査および調査パネル。個人を特定可能な個人情報を、皆さまから自主的に提供してもらう場合、係る情報は、弊社の顧客がより効果的で効率性の高い製品およびサービスをその顧客のために製作することを可能にする洞察や情報を提供する目的で使用されます。また、別途同意を得ている場合を除いて、弊社が皆さまに直接連絡を取ることはありません。
2.2.3 懸賞とくじ。皆さまが懸賞またはくじの当選者であるかどうかを特定するために情報が必要になる場合、係る情報が関連する顧客に公開される可能性があります。詳細については、当選者名の公開について規定した個々の懸賞の規則を参照してください。
2.2.4 弊社が収集する皆さまに関する情報。多くのウェブサイトの運営者たちと同様に、弊社も通常ウェブブラウザーやサーバーから得られる個人の特定が不可能な情報を収集します。これには、技術的情報や、ウェブサイトの訪問に関する情報(例：弊社サイト上のページの閲覧方法、ページの使用方法など)が含まれます。
2.2.5 弊社は、皆さまが提供する情報を以下の目的で収集、処理します。
2.2.5.1 弊社と、弊社のクライアントの間で結ばれた契約上の義務を果たすため
2.2.5.2 弊社のサービス向上を実現するため
2.2.5.3 弊社のウェブサイトの内容が、皆さまおよび皆さまのコンピューターに対して最も効果的な方法で表示されていることを確認するため
2.2.6 第三者から取得した、あるいは提供された情報。弊社は、皆さまが最近製品やサービスを購入するか利用された第三者(「弊社の顧客」)から提供された皆さまのお名前や住所、メールアドレス、電話番号、誕生日、性別などの情報を取得、あるいは受領します。また、弊社が運営するその他のウェブサイトを皆さまが利用した際にも、皆さまの情報を収集します。当該ウェブサイトには、eMysteryShopper.com、eCustomerOpinions.com、eGlobalPanel.com、eDigitalCommunities.com、eDigitalForums.com、ePanelManager.com、 eProductRating.comが含まれます。
2.2.7 弊社および弊社の顧客間で結ばれた契約上の義務を果たし、さらに弊社の顧客が提供するサービスの質の向上を目指して、弊社は第三者から収集、提供された情報を処理します。
どのようなことを基盤として皆様の情報を処理するか？
2.3 弊社は皆さまの情報を、以下の基盤に基づいて処理します。
2.3.1 上記のセクション 2.2に定められる目的を達成するために、皆さまが弊社の顧客と事前に合意している。
2.3.2 皆さまが利用または購入した製品あるいはサービスに関するフィードバックを受け取るという正当な利を弊社の顧客得るために、処理が必要になる場合。データ保護法に従い、弊社は、皆さまの個人情報を処理するために、顧客の利益に対して、皆さまの関心や基本的な権利、自由を慎重に考慮しており、さらにこの目的のために弊社が当該情報の処理に対する正当な理由を持つことを確認しています。
保管期間および追加処理
2.4 弊社は、弊社が管理している皆さまの個人情報を定期的に確認し、必要に応じて削除作業を行っています。弊社は、商業上の適切な理由がある場合を除いて、皆さまの個人情報を、取得目的を満たすために必要な期間を越えて保管することはありません。また、いかなる場合もプロジェクトが終了して2年以上保管することはありません。皆さまの情報を当該期間を越えて保管する必要がある場合、弊社は皆さまにその理由と背景情報をお伝えします。
2.5 個人情報の適切な保管期間を判断するために、個人情報の分量や性質、重要度、不正使用や不正公開により起こりうるリスク、個人情報を取り扱う目的、係る目的を別の手段で達成できる可能性、適用される法的要件などを弊社は検討します。弊社は各プロジェクトごとに、情報処理に関する登録を維持します。
皆さまの個人情報を誰に公開するか？
2.6 セクション2.2に定められる目的を達成するために、弊社は皆さまの個人情報を、以下の人々またはグループとのみ共有します。
2.6.1 皆さまの個人情報に関連する弊社の顧客
2.6.2 特定のプロジェクトに必要な場合は、Maruグループのその他の企業
2.6.3 弊社の依頼を受けて電話でのインタビューが実施される場合は、イングランドおよびウェールズに本拠地を置くThe Telemarketing Company Ltd (「TTMC」) (登録番号：2475469)。TTMCは、皆さまが弊社の顧客からご購入された製品やサービスに関するフィードバックを収集するために、弊社および弊社の顧客との間で結ばれた義務を順守した上で、弊社の代理として電話インタビューを実施します。
2.6.4 当社に代わって行われたSMS調査の場合は、Dynmark International Limitedに、Comapi（以下「Comapi」）として法人登録番号4343332で設立された会社、またはOpenMarket Ltd（英国およびウェールズで会社登録された会社）として取引されます。登録番号04009908。ComapiとOpenMarketは、お客様との間の契約に基づく当社の義務に従って、お客様から購入した商品またはサービスに関してお客様からのフィードバックを収集する目的で、SMSメッセージを送信します。
2.7 2.6項の内容に基づいて、弊社は皆さまからの事前同意なしに、皆さまの個人情報の販売や共有、貸与などは行いません。弊社は、弊社の顧客が定めるプライバシーポリシー慣行を管理しないことから、皆さまには本プライバシーポリシーだけでなく、係るプライバシーポリシーも併せて丁寧に読み、内容を理解することをお勧めします。
2.8 弊社は、人口統計的な集計情報を、弊社のビジネスパートナーや顧客と共有します。これは、特定の個人や企業を特定する個人情報とリンクされていないものです。
2.9 弊社は、皆さまの個人情報を第三者に公開します。
2.9.1 弊社が事業や資産を販売、購入する場合は、弊社は皆さまの個人情報を、係る事業や資産に対する潜在的な売り手や買い手に公開します。または、
2.9.2 弊社が法的義務を順守するため、あるいは弊社、弊社の顧客などの権利や資産、安全性を保護するために、皆さまの個人情報を公開、共有する義務がある場合にも、当該情報を第三者に公開します。これには、詐欺防止および信用リスク軽減の目的で、別の企業や組織と情報を交換する行為も含まれています。
2.10 弊社が皆さまから収集した情報は、事前の同意なしに欧州経済領域 (EEA)外部に譲渡または保管されることはありません。
自動的な決定
2.11 弊社は、皆さまの個人情報に基づいて、皆さまに関わる意思決定を自動的に行うことはありません。
2.12 弊社は、皆さまの個人情報を保護するために最善の努力をしていますが、係る情報を弊社サイトに送信する際のセキュリティについて保証することはできません。情報の送信は、皆さまご自身のリスクに基づいて行われます。皆さまの情報を取得した後に、弊社は厳格な手順とセキュリティ機能を使用して不正アクセスを防止するようにします。
3 皆さまの権利
3.1 データ保護法に基づいて、皆さまは以下の権利を有しています。
3.1.1 弊社での皆さまの情報の取り扱いについて、説明を受ける権利。これには、弊社が収集する情報の内容や、処理方法、保管方法、情報の取り扱い、情報の公開相手、情報の保管期間などの情報が含まれますが、それらに限りません。
3.1.2 弊社が、皆さまの合意に基づいて個人情報を処理する場合、その合意を随時撤回する権利を有しています。合意は、下記のセクション8に詳しく説明されている内容に基づいて、弊社に通知を行うことで撤回することができます。皆さまの合意に基づいて行われてきた、これまでの情報の処理方法の正当性は、皆さまが合意を撤回することで影響を受けることはありません。
3.1.3 弊社が保管する皆さまの情報を含む文書へのアクセス権。これは「個人情報の開示請求（subject access request）」と呼ばれます。この権利の行使方法に関する詳細は、下記のセクション5に記載されています。
3.1.4 損害が発生しているか、発生する可能性のある状況において皆さまの情報の処理を拒否する権利。弊社による皆さまの個人情報の処理に反対する場合は、セクション8に記されている連絡先にその旨を連絡してください。
3.1.5 弊社がダイレクトマーケティングの目的で皆さまの情報を処理することを拒否する権利。弊社は通常、(皆さまの個人情報を収集する前に)個人情報を係る目的で使用するかどうか、あるいは弊社が係る目的のために第三者へ個人情報を公開する予定があるかどうかを、皆さまに通知します。係る情報の処理を拒否する権利は、個人情報を収集する際に使用するフォーム上の特定のボックスにチェックを入れることで行使できます。また、下記のセクション8に記載されている連絡先に連絡することで、当該権利を随時実行することもできます。
3.1.6 自動的な手段により行われた、皆さまに関する決定を拒否する権利。弊社は、皆さまの個人情報が自動処理の対象になるかどうかについて、お知らせします。
3.1.7 個人情報の内容が不正確である場合、特定の条件において係る情報を是正、ブロック、消去、廃棄する権利
3.1.8 弊社がデータ保護法に違反したことで発生した損害への補償を、特定の条件において主張する権利
3.1.9 弊社に個人情報を消去、是正、処理の中止、あるいは削除することを求める権利
3.1.10 特定の条件において、皆さまの個人情報を、機械可読なフォーマットで保管することで、他のサービスに当該情報を利用できるよう弊社にリクエストする権利この権利は、「データポータビリティ権」と呼ばれています。この権利の行使方法に関する詳細は、下記のセクション5に記載されています。
3.2 データ保護法に基づく皆さまの権利や、係る権利の行使方法に関する詳細については、Citizens Advice Bureau (www.citizensadvice.org.uk) または Information Commissioner's Office (www.ico.org.uk)に問い合わせてください。
4 クッキー
4.1 弊社ウェブサイトは、サイトのユーザーを判別するためにクッキーを利用しています。これにより、皆さまが弊社ウェブサイトを閲覧する際に、皆さまに質の高いユーザー体験を実現し、さらにウェブサイトの質自体も向上することができます。
4.2 弊社は「クッキー」を利用して、弊社および弊社の顧客のウェブサイト上でユーザーが関心を持つ内容か、役に立つと思われる内容を理解する目的で統計情報を収集します。ユーザーは、ブラウザー上で「クッキーを承諾」設定を調整することでクッキーの利用を拒否することができます。しかし、これにより、顧客のウェブサイト上で弊社が実施する調査の機能性に影響を与える可能性があります。 さらに弊社は、特定の顧客サイトのページ上にコードを埋め込む場合もあります。コードを利用することで、ユーザーがサイトをどのように利用しているかに関する統計情報を得ることができます。弊社は当該情報を集計し、サイト訪問者がサイトをどのように利用しているかに関する詳細情報を弊社の顧客に提供します。弊社は、個人を特定可能な情報を収集するために、このコードを利用することはありません。
4.3 弊社が使用するクッキーや、利用目的などに関する詳細は、弊社の「クッキーに関するポリシー」（https://www.marugroup.net/cookie-policy）をご確認ください。
5 情報へのアクセス
5.1 皆さまは、弊社に書面にてリクエストを提出することで、弊社が管理している、ご自身に関する情報にアクセスする権利を有しています。また、別の人物の代理で当該リクエストを提出する場合は、ご自身の身分証明および、その人物の代理であることを証明する情報を提出する必要があります。係る情報を受領した上で、弊社は必要な情報をお送りします。リクエストはdataprotection@marumatchbox.comに送信する必要があります。皆さまは、特定の条件においては、一般的に使用される、機械可読な構造化フォーマットで情報を受け取ることができます。
5.2 お客様からのリクエストに正当性が無い場合、あるいはリクエストされる情報が膨大な場合、弊社は要求された個人情報の詳細を収集、提供する際に発生する適切な管理費を、お客様に請求することができます。
6 弊社プライバシーポリシーの変更について
6.1 弊社プライバシーポリシーの内容が変更される場合、その旨を本ページに掲載するか、必要に応じてメールにてお客様に通知します。弊社プライバシーポリシーの更新や変更を定期的に確認してください。
7 懸念事項
7.1 お客様の個人情報に対する弊社の保管、処理方法に関して懸念事項がある場合に、弊社あるいは、（弊社からの回答に満足しなかった場合）Information Commissioner's Officeに、懸念内容を伝える一般的な権利を、お客様は有しています。弊社の連絡先情報は、下記のセクション8に示しています。Information Commissioner's Officeのウェブサイト：www.ico.org.uk.
8 連絡先
8.1 弊社または本プライバシーポリシーに関するご質問、ご意見、ご要望（懸念事項を含む）は、下記までお送りください。 dataprotection@marumatchbox.com