GDPRポリシー

あなたの個人データを処理する者

このポリシーは、Global NFT Group Community (GNG) による個人データの処理に適用され、他の非欧州団体がGDPRの対象となる場合にも適用されます。

このポリシーおよびGDPRの目的において、上記の団体のいずれかがこのポリシーで特定された使用例に関連してあなたの個人データを処理する場合、それぞれがあなたの個人データの「データ管理者」と見なされます。なお、場合によっては、私たちがこのポリシーで言及された活動を、クライアントに代わってデータ処理者として行うことがあります。この区別はポリシーで明確にしています。

このポリシーの目的

このポリシーは、私たちのウェブサイト (「サイト」) を使用して私たちが収集する可能性のある個人データ、および私たちとの他の状況や相互作用において収集/処理する可能性のあるあなたに関する個人データと、その処理目的について説明しています。

このポリシーはまた、私たちの個人データ処理に関するあなたの権利を定めています。

このポリシーは、私たちが処理するあなたに関する個人データの性質と、その削除、更新、転送、および/またはアクセス提供を要求する方法、または特定の目的での処理に異議を唱える方法についてあなたに通知します。

収集/処理する個人データの種類

個人データについて話すとき、私たちは識別可能な生存する個人に関連する情報を指します。個人は、名前、識別番号、位置データ、またはオンライン識別子 (IPアドレスなど) によって識別される可能性があります。私たちが収集および処理する可能性のあるあなたに関する個人データのカテゴリには以下が含まれます：

• 連絡先情報 (例：名前、住所、電話番号、メールアドレス)
• 生年月日
• あなたの画像
• オンライン識別子 (例：クッキーID)
• あなたが私たちに提出する、あなたを識別する可能性のある追加データ

収集する個人データの詳細については、以下の「個人データの使用方法」セクションおよび「クッキー」セクションを参照してください。

子供の個人データ

私たちは、子供から個人データを意図的または故意に収集しません。

個人データの取得方法

私たちは、以下の方法であなたの個人データを収集および受け取る可能性があります：

• あなたが提供する個人データ あなたは私たちに直接個人データを提供する可能性があります。これは、例えば、お問い合わせを送信する場合、サイトまたは紙のフォームに記入する場合、調査に参加する場合、マーケティングコミュニケーションを購読する場合、フィードバックを提供する場合、私たちにサービスを提供する場合、または私たちとの相互作用を通じて行われる場合です。
• 自動的に収集する個人データ あなたがサイトにアクセスして使用する場合、私たちはあなたの機器、閲覧行動、パターンに関する特定の技術情報を自動的に収集します。私たちは、クッキーやその他の類似の追跡技術を使用してこの個人データを収集します。

個人データの使用方法

私たちがあなたから個人データを収集する主な目的は以下です：

• あなたの身元を確認する;
• クライアントにサービスを提供する;
• サイト、製品、サービスを改善し、新しい製品やサービスを開発およびマーケティングする;
• あなたが私たちに行った要求を実行する;
• 問い合わせや紛争を調査または解決する;
• 適用される法律、裁判所命令、その他の司法手続き、または規制当局の要件に準拠する;
• あなたとの契約を執行する;
• 私たちまたは第三者 (他のクライアントやサイトのユーザーを含む) の権利、財産、安全を保護する;
• サービスの提供をサポートする;
• 法律で要求または許可されている場合に使用する.

クライアント管理

処理の法的根拠 私たちは、クライアントの要求に対応し、クライアントのアカウントを管理し、私たちに対する支払いのための金融取引を検証および実行するために、クライアントおよび潜在的なクライアントの連絡先に関する個人データを収集する可能性があります。

この目的のために個人データを誰と共有しますか？ 私たちは、この目的に関連して、第三者ベンダー (支払いサービスプロバイダーやITプロバイダーなど)、金融機関、グループ会社、関連会社、専門顧問、規制機関、またはその他の法執行機関と個人データを共有する可能性があります。

市場調査とフォーカスグループ

クライアントへのサービスの一環として、私たちは、連絡先情報、通信記録、意見データ、年齢層、国籍、画像を収集し、フォーカスグループ、インタビュー、ユーザーテストを通じて市場調査を行う目的で使用する可能性があります。これは、クライアントのために、または私たち自身の目的で行うことがあります。

処理の法的根拠： クライアントが要求したサービスを効果的かつ効率的に提供するために、この方法で個人データを処理することは、私たち (およびクライアント) の正当な利益にあります。

なお、データ処理者としてクライアントに代わってこれを行う場合、そのような処理には法的根拠は必要ありません。

この目的のために個人データを誰と共有しますか: 私たちは、この目的に関連して、クライアント、グループ会社、関連会社、市場調査パートナーまたはエージェント、第三者ベンダー (ITプロバイダーなど)、専門顧問と個人データを共有する可能性があります。

メディア監視

クライアントへのサービスの一環として、私たちはメディアサイト (ソーシャルメディアサイトを含む) を監視し、これらのサイトから個人に関する情報を直接、または第三者ソーシャルリスニングプロバイダーを使用して収集する可能性があります。これには、特定のクライアントキャンペーンがどのように受け取られたか、またはクライアントの提供に関する意見、またはクライアントに関連するトピックに関する意見が含まれます。

処理の法的根拠： クライアントが要求したサービスを効果的かつ効率的に提供するために、この方法で個人データを処理することは、私たち (およびクライアント) の正当な利益にあります。データ処理者としてクライアントに代わってこれを行う場合、そのような処理には法的根拠は必要ありません。

この目的のために個人データを誰と共有しますか？ 私たちは、この目的に関連して、クライアント、グループ会社、関連会社、パートナー、第三者ベンダー (ITプロバイダーなど)、専門顧問と個人データを共有する可能性があります。

キャンペーンレポート

クライアントへのサービスの一環として、私たちは、第三者プロバイダーから、または個人から直接、またはソーシャルメディアやその他のメディアを通じて、個人に関する情報を収集する可能性があります。これには、連絡先情報や特定のクライアントキャンペーンがどのように受け取られたか、またはキャンペーンやクライアントの提供に関するその他のフィードバックが含まれます。

処理の法的根拠 クライアントが要求したサービスを効果的かつ効率的に提供し、キャンペーンやクライアントの提供のパフォーマンスに関する洞察をクライアントに提供するために、この方法で個人データを処理することは、私たち (およびクライアント) の正当な利益にあります。なお、データ処理者としてクライアントに代わってこれを行う場合、そのような処理には法的根拠は必要ありません。

この目的のために個人データを誰と共有しますか？ 私たちは、この目的に関連して、クライアント、グループ会社、関連会社、パートナーまたはエージェント、第三者ベンダー (ITプロバイダーなど)、専門顧問と個人データを共有する可能性があります。

プロモーション

私たちは、自分自身のために (またはクライアントのために) プロモーション、コンテスト、またはプレゼントを実施する可能性があり、これには個人が登録する必要がある場合があります。私たちは、プロモーション、コンテスト、またはプレゼントを実施し、賞品や通知を提供するために個人から個人データを収集します。これらのイベントに参加し、個人データを提供することは任意です。

処理の法的根拠： 個人がプロモーション、コンテスト、またはプレゼントに参加できるようにするために、この方法で個人データを処理することは、私たち (およびクライアント) の正当な利益にあります。または、個人に対する義務を履行するために行うことがあります。データ処理者としてクライアントに代わってこれを行う場合、そのような処理には法的根拠は必要ありません。

この目的のために個人データを誰と共有しますか？私たちは、この目的に関連して、クライアント、グループ会社、関連会社、第三者ベンダー (ITプロバイダーなど)、コンペティションパートナー、専門顧問、規制機関と個人データを共有する可能性があります。

業界情報

私たちは、ジャーナリスト、タレント、ソーシャルメディアインフルエンサー、ソーシャルメディアユーザー、およびその他のパブリックリレーションズ、ニュース、またはメディア業界の専門家に関する情報を収集し、データベースを維持しています。この情報は、私たちまたは信頼できる第三者メディア分析サービスプロバイダーによって収集されます。この情報には、個人の名前、ビジネス連絡先、専門的な関心、所属が含まれる可能性があります。この情報は、個人が私たちのサイトまたは他の状況 (公開スピーチイベントなど) を通じて自発的に提供した情報、または第三者のデータベースまたは第三者のコンテンツプラットフォーム (ソーシャルメディアプラットフォームを含む) で公開または利用可能な情報である可能性があります。

さらに、私たちは、私たちやクライアントについて人々が何を言っているかを理解するために、公開ニュースサイトやソーシャルメディアサイトを通じて利用可能なその他のニュース記事やジャーナリズムコンテンツを収集および/またはレビューする可能性があります。私たちはこの情報を使用して、クライアントにサービスを提供し、特定の分野での世論について完全に把握し、メディアに対処する際に完全に準備されていることを確認します。また、この情報を使用して、クライアントの商品やサービスについて話し合うためにそれらの個人に連絡する可能性があります。また、この情報を私たち自身の内部管理およびプロモーション目的で使用する可能性があります。

処理の法的根拠： クライアントが要求したサービスを効果的かつ効率的に提供するために、この方法で個人データを処理することは、私たち (またはクライアント) の正当な利益にあります。収集された個人データが特別な個人データと見なされる場合、私たちは個人がその情報を公にしたという事実に依存して個人データを処理します。データ処理者としてクライアントに代わってこれを行う場合、そのような処理には法的根拠は必要ありません。

この目的のために個人データを誰と共有しますか？ 私たちは、この目的に関連して、クライアント、グループ会社、関連会社、第三者ベンダー (ITプロバイダーなど)、専門顧問と個人データを共有する可能性があります。.

ソーシャルメディア

私たちは、ソーシャルメディアチャネルを通じて私たちと関わる個人の個人データを収集または処理する可能性があります (私たちのソーシャルメディアページを訪問するか、ソーシャルメディアを通じて私たちと通信する場合)。また、クライアントのソーシャルメディアページ、アカウント、またはチャネルを運営し、クライアントに代わって行動する可能性があります。

処理の法的根拠： 私たち自身をマーケティングし、公衆と関わるために、この方法で個人データを処理することは、私たちの正当な利益にあります。データ処理者としてクライアントに代わってこの活動を行う場合、そのような処理には法的根拠は必要ありません。

この目的のために個人データを誰と共有しますか？ 私たちは、この目的に関連して、クライアント、グループ会社、関連会社、第三者ベンダー (ITプロバイダーなど)、専門顧問と個人データを共有する可能性があります。

インタラクティブエリアとファンページ

私たちは、メッセージボード、ファンページ、チャットルーム、その他のフォーラムまたはクローズドコミュニティなどのインタラクティブエリアを提供する可能性があります。これらのエリアへのユーザーの参加は任意です。私たちは、Facebookやその他のソーシャルメディアプラットフォームなどの第三者と協力してこれらのインタラクティブエリア (ファンページを含む) を提供する可能性があります。

これらのエリアに参加する際に個人を特定する可能性のある情報を提出することは推奨しませんが、これらのインタラクティブエリアに関連して個人データを処理する可能性があります。

処理の法的根拠： この目的に関連して個人データを処理する場合、業界の問題を理解し、コンテンツを共有し、一般的にクライアントやユーザーにサービスを提供するために、この方法で個人データを処理することは、私たちの正当な利益にあります。データ処理者としてクライアントに代わってこれを行う場合、そのような処理には法的根拠は必要ありません。

この目的のために個人データを誰と共有しますか？ 私たちは、この目的に関連して、クライアント、グループ会社、関連会社、パートナーまたはエージェント (Facebookなど)、第三者ベンダー (ITプロバイダーなど)、専門顧問と個人データを共有する可能性があります。

イベント

時折、私たちは、私たちのサービスを宣伝するため、またはクライアントのために、ロードショーやその他の業界イベントを主催および開催する可能性があります。この目的のために、私たちは、そのようなイベントに関する情報を要求した個人、またはそのような情報を送信するための他の法的根拠がある個人の名前と連絡先情報 (メールアドレス、住所、電話番号を含む) を処理する可能性があります。

あなたが私たちのイベントに参加する場合、私たちはあなたの個人データを使用して、イベントへの出席を記録し、関連する記録を保持する可能性があります。また、関連する場合、あなたの食事制限やその他の要件を収集および処理する可能性があります。また、私たちのイベントで撮影された写真にあなたが写っている可能性があり、そのような写真は、私たちがクライアントに送信する出版物や、サイト、印刷物、その他のメディアに掲載される可能性があります。

処理の法的根拠： 個人との契約に従って義務を履行するために、この方法で個人データを使用することは必要です。または、私たちまたはクライアントの正当な利益に基づいて、個人データを使用してサービスを効果的かつ効率的に提供することは必要です。写真、引用、推薦、またはその他のコンテンツを使用するために特別に許可を求める場合、そのような個人データの処理は同意に基づいて行われます。クライアントの特定の要求に基づいてイベントを開催する場合、私たちはクライアントのデータ処理者として行動し、そのため個人データを処理するための法的根拠は必要ありません。

処理の法的根拠： 私たちは、この目的に関連して、クライアント、グループ会社、関連会社、イベントおよびチケットパートナーまたはエージェント、第三者ベンダー (ITプロバイダーなど)、専門顧問、イベント主催者と個人データを共有する可能性があります。

洞察と分析

私たちは、個人の連絡先情報を、サイト、メールコミュニケーション、および/またはサービスとの相互作用から観察した他の個人データと分析する可能性があります。私たちは、クッキー、ログファイル、その他の追跡技術を使用して、サイトにアクセスするために使用されるコンピュータハードウェアおよびソフトウェア、またはモバイルデバイスから個人データを収集する可能性があります。

• サイトのトラフィックとボリュームを監視するためのIPアドレス.
• サイトの使用統計を追跡するためのセッションID.
• あなたの個人的または専門的な関心、人口統計、私たちのサービスとの経験、連絡先の好みに関する情報.

私たちのウェブページとメールには、クッキー、ウェブビーコン、ピクセルタグ (「タグ」) が含まれている可能性があります。タグを使用して、ウェブページを訪問したユーザーやメールを開封したユーザーをカウントし、その他の種類の集計情報を収集します。受信者がタグを含むメールをクリックすると、その連絡先情報は後でソースメールおよび/または関連するタグと照合される可能性があります。

一部のメールメッセージでは、私たちまたは私たちに代わって管理されている特定のウェブサイトにリンクされた「クリックスルーURL」を使用しています。クリックスルーデータを追跡して、特定のトピックへの関心を判断し、これらのコミュニケーションの効果を測定する可能性があります。

この情報は、サイト訪問者の閲覧習慣に関する洞察を作成するために使用されます。この情報を使用して、コンテンツの効果と訪問者がサイトやサービスをどのように使用しているかを測定します。これにより、サイトのどのページが訪問者にとって最も魅力的であるか、サイトのどの部分が最も興味深いか、訪問者がどのような機能や機能を好むかを学ぶことができます。

また、この情報をマーケティング目的で使用します (詳細については、以下の「マーケティングコミュニケーション」セクションを参照してください)。非必須のクッキーやその他の類似の追跡技術は、ユーザーの同意があるデバイスにのみドロップします。

処理の法的根拠： クッキーやその他の類似の追跡技術を通じて収集された個人データを処理することは、サービスを改善し、マーケティングを調整するために、私たちの正当な利益にあります。

この目的のために個人データを誰と共有しますか？ 私たちは、この目的に関連して、グループ会社、関連会社、第三者ベンダー (分析プロバイダーやその他のITプロバイダーなど)、専門顧問と個人データを共有する可能性があります。

マーケティングコミュニケーション

私たちは、個人の個人データを使用してマーケティング活動を行う可能性があります。特に、個人が何を望んでいるか、必要としているか、または興味を持っているかについての見解を形成するために個人データを使用する可能性があります。私たちは、その情報を使用して、個人に関連があると思われるイベントやサービスに関するマーケティング情報を提供する可能性があります。また、メディアやパブリックリレーションズイベントに関する情報を提供する可能性があります。

マーケティング目的でこの方法で個人データを処理することは、私たちの正当な利益に基づいています (地方法律で同意が必要な場合を除く)。個人が消費者である場合、そのような個人に電子マーケティングコミュニケーションやイベント招待状を送信するには、その個人の同意が必要です。

また、個人データの使用、特にマーケティングや広告に関するオプトアウトの選択肢を提供します。マーケティングコミュニケーションをオプトアウトする方法については、「オプトアウトと不要なコミュニケーション」セクションを参照してください。

第三者がある個人に電子マーケティングコミュニケーションを送信するために個人データを共有するよう要求する場合、そのような目的で個人データを共有する前に、関連する個人の同意を得ます。

この目的のために個人データを誰と共有しますか: 私たちは、この目的に関連して、グループ会社、関連会社、プロモーションエージェント、第三者ベンダー (ITプロバイダーなど)、専門顧問と個人データを共有する可能性があります。

個人データの共有

私たちは、以下の目的のために、グループ関連会社、エージェント、パートナー、クライアント、請負業者、専門顧問、政府または規制機関と個人データを共有する可能性があります：

• クライアントにサービスを提供する、または取引の処理を支援する
• 情報の要求を満たす、通信の送受信、マーケティングリストの更新、データの分析
• ITおよびその他のサポートサービスの提供
• 私たちのビジネスグループの運営と効果的な管理を促進する
• 法的義務を遵守する、または法的請求や紛争に関連して、または私たちの法的権利を保護する
• その他の補助的なタスクを支援する

私たちのエージェント、パートナー、請負業者は、その機能を実行するために必要な範囲で個人データを使用します。

私たちは、あなたの個人データを他の会社に販売したり、あなたの同意なしに他の会社が使用するために共有したりしません。ただし、上記の状況やGNGの売却または合併に関連する場合を除きます。

なお、上記に記載されている第三者との個人データの共有は非網羅的であり、サイトを運営し、サービスを提供するために他の第三者と個人情報を共有する必要がある場合があります。そのような場合には、ケースバイケースで通知します。

同意の取得

私たちは、EEA外の特定の第三者カテゴリ (上記の「個人データの使用方法」に記載) に個人データを送信する可能性があり、特にキュラソーにある本社に送信する可能性があります。

• 個人データを収集する際に提供された指示に従って
• このポリシーに記載されている連絡先を使用して、メール、郵便、または電話で私たちに通知することによって

なお、個人データの追加使用に特別に同意する場合、私たちはその同意に一致する方法で個人データを使用する可能性があります。

EEA外へのデータ転送

特に、EEA外に個人データを転送する場合、適用される法律で要求される場合、少なくとも以下の保護措置の1つが実施されることを保証します：

私たちは、EEA外の特定の第三者カテゴリ (上記の「個人データの使用方法」に記載) に個人データを送信する可能性があり、特にキュラソーにある本社に送信する可能性があります。

1. 欧州委員会によって個人データの適切な保護レベルを提供すると見なされている国にのみ個人データを転送します
2. 特定のサービスプロバイダーを使用する場合、欧州委員会によって承認された「モデル条項」と呼ばれる特定の契約を使用する可能性があり、これにより個人データはヨーロッパと同じ保護を受けます
3. 米国にパートナーやサプライヤーがいる場合、プライバシーシールドに参加している場合、彼らにデータを転送する可能性があり、これによりヨーロッパと米国間で共有される個人データに同様の保護が提供されます

個人データの機密性とセキュリティ

私たちは、あなたが提供する個人データを安全に保つことに尽力しており、個人データを損失、誤用、または改ざんから保護するために合理的な予防措置を講じます。

組織外の第三者による個人データへの不正アクセスを防ぐために、私たちが保持するすべての電子個人データは、最新のセキュアなネットワークアーキテクチャで保護されたシステムに保存されています。これらのシステムには、ファイアウォールと侵入検知デバイスが含まれています。サーバーに保存されたデータは、誤って削除、破壊、または失われた場合の影響を避けるために「バックアップ」されています (つまり、データは別のメディアに記録されています)。サーバーは、高いセキュリティを持つ施設に保存され、不正な人員からのアクセスから保護され、火災検知および対応システムが備わっています。これらのサーバーの場所は、限られた数の従業員にのみ知られています。

私たちは、以下のような情報セキュリティポリシー、規則、技術的措置を実施して、私たちが管理する個人データを保護しています：

• 不正アクセス
• 不正使用または開示
• 不正な変更
• 違法な破壊または偶発的な損失

私たちのすべての従業員とデータ処理者 (つまり、上記の目的のために私たちに代わって個人データを処理する者) は、私たちのサービスを利用するすべてのユーザーの個人データの機密性を尊重する義務があります。

個人データをどのくらいの期間保持しますか？

私たちは、このポリシーで説明されている目的のために必要な期間のみ個人データを保持し、その後システムから削除します。

クライアントへのサービスの提供に関連して処理した個人データについては、供給日から最大6年間保持し、GDPR (または世界中の類似の法律) に基づく義務を遵守します。その後、そのようなファイルをさらに通知または責任を負わずに破棄する可能性があります。

その他の個人データについては、通常、関連する個人との最後の相互作用の日から最大3年間保持し、GDPR (または世界中の類似の法律) に基づく義務を遵守します。ただし、正当な理由がある場合、それ以上の期間保持する可能性があります。

個人データが短期間のみ有用である場合 (例えば、特定のイベント、マーケティングキャンペーン、または採用に関連して)、その期間の終了時に削除します。なお、あなたが不合格の候補者である場合、私たちはあなたの情報を短期間保持する可能性があります。

私たちからのマーケティングコミュニケーションを受信しないことを選択した場合、将来あなたにマーケティングコミュニケーションを送信しないようにするために、特定の個人データを抑制リストに保持する必要があります。

ポリシーの変更

私たちは、必要に応じてこのポリシーを変更する権利を留保します。例えば、法律、規制、またはデータ保護当局 (DPA) によって導入された要件の変更に準拠するためです。変更は、プライバシーポイントオブコンタクト、企業法務部門、またはその指定者によって承認される必要があり、変更されたポリシーが発効する前に、企業幹部から適切と見なされる意見を求めることがあります。

ポリシーに変更を加える場合、この変更されたポリシーは、関連する適用される法律の規定に従って再承認のために提出されます。私たちは、ポリシーの重要な変更についてデータ主体に通知します。ポリシーのすべての変更を関連する内部および外部のウェブサイトに掲載します。

このポリシーの実施に伴い、個人データの収集および/または処理に関連するすべての既存のEU会社プライバシーガイドラインは、このポリシーの条項に置き換えられます。このポリシーと矛盾する他の内部ポリシーは、EU内で私たちが取り扱う個人データの保護に関しては適用されません。私たちは、あなたがこのポリシーを定期的に確認し、個人データの使用方法について知ることをお勧めします。