やまびこデータ保護方針（GDPR）

はじめに

日本国東京都青梅市末広町一丁目７番２号に本社を置く株式会社やまびこは、個人データの管理者となります。このポリシーにおいて、株式会社やまびこは、「やまびこ」または「当社」と呼称されます。

当社は、このポリシーにおいて述べる業務目的のために、従業員、顧客、代理店、販売店、サプライヤー、その他の個人に関する個人データを保有します。

このポリシーは、やまびこにおける個人データの収集、使用、データ共有の仕方、ならびにデータ主体（ご本人）が、個人データへアクセスし、個人データのアップデートおよび訂正を求める方法について定めるものです。

適用範囲

このポリシーは、株式会社やまびことYamabiko Europe SAまたはその他の会社との間で締結されるデータ移転契約に基づいて、欧州経済領域(EEA)から日本へ移転される以下の個人データ、または、以下のデータ主体（ご本人）から株式会社やまびこが直接取得する個人データの処理に関して適用されます。

・欧州経済領域(EEA)に存在するデータ主体の個人データ

個人データの収集および処理

当社による個人データの収集および処理の目的には、以下の業務が含まれます。

・販売およびマーケティング

・やまびこブランドのプロモーション

・製品開発の目的

・商業生産前の確認

・製品のサービス／アフターサービスの提供

・将来的なビジネス開発

・品質チェック

・製品の品質問題の解決

・製品に関する保証契約の履行

・人事情報の取扱い

・従業員の人事評価

当社は、個人データの収集目的を達成するため、また、法的義務や契約上の義務を履行するため、個人データを保持します。

個人データの共有

当社は、事業の遂行、製品およびサービスの提供、改善、およびカスタマイズ、マーケティングおよび当社事業に関するその他の通知の発信の目的、および、適用される法またはご本人の同意のもとで認められる正当な目的のために、個人データを第三者と共有することがあります。

当社は、以下の方法で個人データを共有します。

・個人データの処理または保管を目的とした、やまびこ社内およびやまびこグループ会社内での共有

・求められる製品、サービスの提供、その他の取引の遂行を目的とした、個人データ処理者（代理店を含む）との共有。共有の目的には次の業務を含みますが、これらに限定されません。：受注処理、顧客に対するサポートの実施など

・個別にご本人の同意を頂いた場合における個人データの共有

当社は、法的義務・手続の履行のために必要な場合、個人データを開示することがあります。また、以下の目的のため、個人データを開示する必要があると信じるに足りる十分な理由がある場合にも個人データを開示することがあります。 (1)違法な行為の調査、防止、対応、または法執行機関への協力、(2)契約上の義務の履行、(3)第三者からの訴えや申し立てに対する防御、(4)製品・サービスの保護、(5)その他、当社の権利行使や権利保全のため、必要な場合。

安全管理措置

当社は、お預け頂いた個人データを保護し、これを安全に取り扱います。この観点から、当社は、意図しないアクセス、使用、開示から個人データを守るため、物理的、技術的、および管理上の安全措置を実施いたします。また、当社は、意図しないアクセス、使用、開示から個人データを守るため、当社が利用する個人データ処理者（代理店を含む）にも契約によって安全管理措置を義務付けることといたします。

個人データへのアクセスおよび訂正

当社が処理する個人データの内容が正確でないとお気付きの場合、いつでも当該個人データにアクセスすることができ、かつ、当社に対して当該個人データの訂正または削除を無料で求めることができます。ただし、濫用的なご要求については、合理的な料金を請求させて頂く場合があります。また、当社による個人データの処理に関してご同意を頂いていた場合、当該ご同意を撤回できる権利があります。ただし、これによって当社が提供するサービスに支障を来たすことがありうることにご留意ください。当社による個人データの処理に関するご質問や苦情については、次のメールアドレスへご連絡ください。gdpr@yamabiko-corp.co.jp

当社の回答にご不満の場合、または、当社が適用される法の定めに合致しない個人データ処理を行っているとお考えの場合には、ベルギー個人データ保護機関に苦情の申立てを行うことができます。ベルギー個人データ保護機関のアドレス https://www.privacycommission.be/professionnel

データの域外移転

現に取扱いがなされている個人データ、または移転後の取扱いを意図したあらゆる個人データのEEA域外の国の個人データ受領者への移転は、このポリシーおよび適用される法の規定に服し、それらの規定が当社および当社の委託を受けた個人データ処理者によって遵守されている場合に限り、行われるものとします。当該移転には、個人データが移転されたEEA域外の国から、別の第三国への個人データの再移転も含まれます。

個人データの域外移転は、以下の事項を含む法的根拠に基づいて適法化されます。

・欧州委員会による十分性（保護レベルの十分性）の決定に基づく移転

・欧州委員会によって採択された標準データ保護条項を含む適切な保護措置に従った移転

・十分性の決定および適切な保護措置がないことによって当該移転から生じ得るリスクについての情報を当社からご提供した後、提案された移転にご本人から明示的にご同意頂いた場合

・ご本人と当社との間における契約の履行のため、またはご本人の要求により取られる契約前措置の実施のため、移転が必要な場合。

データ保護方針の改訂

当社のデータ保護方針については定期的に見直しを行い、このホームページで最新版を掲載いたします。現在の最終更新日は、2018年５月25日です。

連絡先

当社のデータ保護方針、当社の保有する個人データに関するご質問については、gdpr@yamabiko-corp.co.jpへお問い合わせください。

以上