Privacy policy プライバシーポリシー
一般社団法人コ・クリエーションジェネレーターにおける個人情報の取り扱いについて
当法人は、お客様の多様なご要請に対し、質の高いサービスをご提供し、お客様との強い信頼関係を確立することを目指しております。そのためにも、当法人は、お客様の個人情報につきましては、極めて重要な情報資産として、適法かつ公正な方法で取得を行うとともに、以下にしたがい、適切に利用、管理、保護させていただきます。この文書は、個人情報の保護に関する法律の規定にしたがい、当法人が個人情報を取り扱うにあたって、その利用目的を公表し、その取扱い等についてご説明するものです。
個人情報の利用目的
当法人が保有するお客様の個人情報をすべて以下の目的で利用させていただきます。当法人は、ご本人の同意を得ないで、この利用目的の達成に必要な範囲を超えてお客様の個人情報を利用いたしません。
-
下記の事業につきまして、お客様からのお申込、お客様への当法人からのご提案などお客様とのご商談に当たり、適切な対応を行うため
- 不動産の賃貸借、管理・運営事業会員制サロンの運営事業
- 飲食・ショップ運営事業
- イノベーション創出支援事業
- 広報・プロモーション事業
- 人材・企業が集積・交流することで創出された事業化プロジェクトが循環するためのハブ機能を構築する事業
- イノベーション創出につながる外部組織などエコシステムを形成する各種機関との連携を強化する事業
- その他これらに附帯または関連する事業
- 当法人の会社紹介、各種情報案内や、イベント・商品・サービスのご紹介をダイレクトメール、電子メール、電話等によりご案内させていただくため
- 当法人が配信するメールマガジンへの登録並びに登録情報に関する電子メールでの連絡、登録情報の管理、お客様へのアンケート実施を行うため
- お客様によりよい商品、サービスを提供させていただくためなど、よりご満足をいただくためのマーケティング分析に利用するため
- 当法人において経営上必要な各種の管理を行うため
なお、上記以外の目的で個人情報を利用させていただく場合は、その利用目的を明確にし、事前にご本人の同意をいただきます。
個人データの共同利用
当法人が保有するお客様の個人データは、下記記載の共同利用者と下記記載の各利用目的のために個人情報項目を共同して利用させていただきます。
-
共同利用する個人情報の項目
各種お申し込み時の登録事項(氏名、性別、生年月日、住所、電話番号、電子メールアドレス等、下記利用目的に必要な範囲の項目)
-
共同利用者
一般社団法人うめきた未来イノベーション機構
代表理事 中沢 則夫
-
利用目的
- JAM BASEのイベント案内や営業案内または各種情報提供のため
- Syn-SALON会員のお客様のご紹介、マッチング
- お客様からのお問合せ、苦情等に対し適切に対応するため
- その他上記利用目的に準ずるか、これらに密接に関連する目的のため
-
管理責任者
上記利用目的のための共同利用に関し、個人データの管理について責任を有する事業者は当法人とします。
個人データの第三者への提供
当法人が保有するお客様の個人データは、お客様のご同意なしに第三者に開示・提供いたしません。ただし、以下の場合はお客様のご同意なく個人データを開示・提供することがあります。
- ①法令の規定に基づくとき
- ②人の生命、身体または財産(法人の財産を含む)の保護のために必要がある場合であって、お客様のご同意を得ることが困難であるとき
- ③公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様のご同意を得ることが困難であるとき
- ④国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様のご同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
個人情報の取得
個人情報は、個人情報を(1)当法人ホームページや書面に明示する利用目的の範囲内において、ご本人から直接取得する方法や、(2)当法人提携先、業務委託先等が適法に取得した情報を、法令の範囲内でそれらの者から提供を受ける間接的な方法により、適法かつ公正な手段で取得を行います。
法令の遵守
当法人は、個人情報を保護し、その安全性を実現するためには、すべての役職員が個人情報の取扱いに関する法令およびその他規範を周知し、これを遵守することが必要であることを認識し、その徹底をはかります。
個人データの保護・管理
当法人では、社内マニュアル等を定め、お客様の個人データの管理にあたっては、適切な管理を行うとともに、外部への流出の防止のために最大限の注意を払っています。また、外部からの不正アクセス、紛失、破壊、改ざんなどの危険に対しては、適切かつ合理的なレベルの安全対策を実施しています。
個人データの取扱いの委託
当法人では、よりよいサービスをご提供するために、業務を外部に委託することがあり、その際、個人データの取扱いの全部又は一部を委託する場合があります。委託先の選定に際しては、委託先においても個人データの管理、秘密保持、再委託の制限、お客様の個人データの漏洩防止等に関して、適切な取扱いがなされているかどうかについて基準を定めて慎重に評価しており、その評価に基づいて選定し、管理を行っています。
(委託先の例示)
- 開発・運営事業における施工会社、設計会社、管理会社、内装会社、イベント受託会社、施設運営受託会社等
- 業務上必要な情報処理サービス会社、ダイレクトメール発送会社等
保有個人データの開示・訂正等・利用停止等
保有個人データの開示
お客様は当法人に対して当法人が有しているお客様ご自身の保有個人データをお客様に開示するよう求めることができます。お客様からご自身に関する保有個人データの開示を求められた場合、当法人は法令に基づき遅滞なく適切に対応します。
保有個人データの訂正等
開示した結果、当該保有個人データに誤りがある場合は、お客様は当法人に対して当該保有個人データの訂正、追加または削除(以下「訂正等」という)を求めることができます。お客様からご自身に関する保有個人データの訂正等を求められた場合、当法人は法令に基づき遅滞なく適切に対応します。
保有個人データの利用停止等
お客様から以下の理由によって、当法人が有しているお客様ご自身の保有個人データの利用の停止、消去および第三者への提供の停止(以下「利用停止等」という)を求められた場合、その求めに正当な理由があると判明したときは、当法人は法令に基づき遅滞なく適切に対応します。
- 当法人が有しているお客様ご自身の保有個人データを、当法人が目的外利用している
- 当法人が有しているお客様ご自身の保有個人データが適正かつ適法な手段により取得されたものではない
- 当法人が有しているお客様ご自身の保有個人データが、上記「個人データの第三者提供」に違反している
保有個人データの開示・訂正等・利用停止等のご依頼に対しましては、当法人所定の「ご本人確認」の手続きを取らせていただいた上で、当法人所定のお申し出のお手続きをお願いすることになります。また、手数料のお支払いをお願いすることもございます。手続き・手数料については「個人情報お問い合わせ窓口」までお問い合わせください。
プライバシーポリシーの適用範囲と他社サイトへのリンク
当法人のホームページ上には、お客様に有用な情報を提供するため他社のホームページのリンクがございますが、当法人は他社のホームページでのプライバシー保護についての責任は負いかねます。それぞれのリンク先のホームページでのプライバシーポリシーをご確認くださいますようお願い申し上げます。
個人情報お問い合わせ窓口
一般社団法人コ・クリエーションジェネレーター 個人情報お問い合わせ窓口
欧州経済領域および英国にお住まいの方への追加情報
欧州経済領域(EEA)および英国にお住いの方へ、上記に加え、EU一般データ保護規則(GDPR)および英国国内法として編入されたGDPR(以下、総称してGDPRといいます)に基づき、以下の事項をお伝えします。上記の記載内容と以下の事項の間で矛盾・齟齬がある場合、以下の内容が優先します。
1. 管理者
本セクションに記載する個人データの管理者は、一般社団法人コ・クリエーションジェネレーター(以下、当法人といいます)です。
2. 個人データの処理目的と適法根拠
当法人は、お客様から直接お客様の個人データを取得し、かつ、以下の目的のために個人データを処理します。その適法根拠は目的ごとに、以下の通りです。
目的 | 個人データのカテゴリ | 適法根拠 |
---|---|---|
A. 事務所、スペースの貸出事業 |
|
|
B. 企業間の提携斡旋 |
|
|
C. お客様との商談、業務連絡、情報提供 |
|
|
D. メールマガジンの送付 |
|
|
E. ウェブサイトの安全管理その他正常な機能の維持 |
|
|
F. ウェブサイトの利用分析 |
|
|
G. ターゲティング広告の提供 |
|
|
H. 当法人の権利の主張、立証、防御 |
|
|
3. 個人データの保持期間
当法人は、上記2.に記載する目的のために必要な期間、もしくは適用法令により定められている期間、お客様の個人データを保管します。当法人は、お客様の個人データを利用する必要がなくなった場合、適用法令及び当法人の定める手続きにしたがって、お客様の個人データを消去もしくは匿名化します。
4. センシティブデータ
当法人は通常、GDPR9条の意味におけるセンシティブデータを取得しません。当法人がセンシティブデータを取得する場合、お客様から明示的な同意を取得する等適用法令の定める手続きに従います。
5. 個人データの開示
当法人は、当法人上記2. の各目的を達成するために必要な範囲で、当法人の委託先に、お客様の個人データを開示します。かかる委託先がGDPRの意味における処理者である場合、当法人は、委託先が、当法人は、当該処理者と当法人の間でGDPR第28条に基づく契約を締結することにより、適切な保護措置を講じます。このほか、法令上の義務や要請に対応するために、お客様の個人データを政府機関等に開示する場合があります。
6. 域外移転
上記5.に記載する個人データの第三者への開示は、EEA、英国、または日本以外の国・地域への越境移転に該当する場合があります。その場合、当法人は、以下のいずれかのデータ保護措置を講じます。
- 欧州委員会または英国政府による十分性認定
- 欧州委員会が採択した標準契約条項(Standard Contractual Clauses, SCC)
- 英国議会が承認した国際データ移転契約(International Data Transfer Agreement, IDTA)又は国際データ移転SCC補遺(International Data Transfer Addendum to the European Commission's Standard Contractual Clauses)
越境移転が、偶発的であり、反復的なものでない場合その他GDPRの定める条件において、当法人は、上記のデータ保護措置によらず、をお客様の明示的な同意に基づきお客様の個人データを越境移転することがあります。
7. お客様の権利
お客様は当法人による個人データの利用について、GDPR所定の条件のもと、以下の権利を有します。
- 同意撤回権:上記2.に記載のとおり、当法人がお客様の同意に基づいてお客様の個人データを取得、利用、または開示する場合、お客様はその同意をいつでも撤回することができる権利
- アクセス権:当法人が保有するお客様の個人データについて問い合わせる、確認する、およびそのコピーの提供を求める権利
- 訂正権:当法人が保有するお客様の個人データが不正確である場合、その訂正を求める権利
お客様は、当法人が保有するお客様の個人データが不完全である場合、完全なものにするよう求める権利も有します。 - 消去権:一定の条件の下で、お客様の個人データの消去を求める権利
- 処理制限権:当法人が正当な利益を適法根拠として行う個人データ処理について、一定の条件の下で、お客様の個人データの取扱いを制限するよう求める権利
- 異議申立権:一定の条件の下で、お客様の個人データの取扱いに対して異議を申し立てる権利
8. 監督機関への不服申し立て
お客様は、当法人の個人データの取扱いについて、お客様がお住いの地域を管轄するデータ保護監督当局に不服を申し立てることができます。監督当局の連絡先は以下より確認することができます。
EEAにお住いの方:https://edpb.europa.eu/about-edpb/about-edpb/members_en
英国にお住いの方:https://ico.org.uk/
9. 個人データのお問い合わせ窓口
お客様が上記7.の記載の権利の行使を希望される場合、またはお客様の権利についてご質問がある場合、以下の方法で当法人へご連絡ください。
窓口:個人情報お問い合わせ窓口
Email:info@jam-base.com
2024年9月6日制定