GDPRプライバシーポリシーGDPR Privacy Policy

Ａ．個人データの処理に関する責任者および連絡先

お客様の個人データの処理に関する管理者は以下のとおりです。

日本紙パルプ商事株式会社
所在地：〒104-8656 東京都中央区勝どき3-12-1 フォアフロントタワー
メール：（★を@に変更して送信してください。）

Ｂ．個人データの処理について

当社は、本ウェブサイトをお客様が利用する際に当社に提供した種々の個人データを、複数の目的のために処理しております。
原則として、以下が処理の目的として挙げられます：契約関係の開始および契約の履行のための処理（GDPR第6条第1項(b)）、正当な利益のための処理（第6条第1項(f)）、同意に基づく処理（第6条第1項(a)）および/または法令の規定に基づく処理（GDPR第6条第1項(c)）。
以下に、特定の個人データ、当該個人データを処理する目的、ならびに当該処理のための法的根拠について詳細を記載します。

Ｃ．個人データの提供義務

当社ウェブサイトのご利用にあたり、お客様が個人データを当社に提供する法律上または契約上の義務はありません。当社は、サービスを提供するために必要なデータに限りお客様に提供をお願いします。これらの個人データが提供されない場合、ウェブサイトの完全な機能をお客様に提供することができず、サービスが制限される場合があります。

Ｄ．個人データの共有

当社は、ウェブサイトならびにその機能・サービスをお客様に提供するにあたり、外部のサービスプロバイダーを利用して個人データを処理しています。当該サービスプロバイダーによる個人データの処理は、当社に代わって、当社の指示に従って行われます（いわゆる「処理者」、GDPR第4条（8）参照）。
当社は、以下のサービスプロバイダーまたはサービスプロバイダーのカテゴリーを起用しています。

・ITサービスプロバイダー（ホスティング、管理、セキュリティ点検を含む。）

また、当社は、個人データを自己の目的のために、自己の責任の下で処理する受領者との間で共有することがあります（GDPR第4条（7）参照）。これには、次の受領者または受領者のカテゴリーへの移転が含まれます。

・Google LLC（詳細はクッキーポリシーを参照）

加えて、当社は、本プライバシーポリシーに記載されている目的のために必要な場合に、国内外のグループ会社と個人データを共有することがあります。

Ｅ．個人データの第三国への移転

当社は、欧州経済地域（EEA）以外の国に所在するサービスプロバイダーおよび受領者に対して、本プライバシーポリシーに記載されている目的のために個人データの移転が必要な場合、当該移転を行うことがあります。
第三国への移転は、適用されるデータ保護法令、特に十分なデータ保護の水準の保証（GDPR第45条参照）を遵守する場合にのみ行われます。
当社は、以下の場合にお客様の個人データを移転します。

・当社のウェブサイトのホスティングおよび管理を含む、日本に所在するサービスプロバイダーによる個人データの処理（上記Dを参照）。欧州委員会による十分性認定に基づき、日本はGDPR第45条に定める十分なデータ保護の水準を確保してます。

・トラッキングおよびウェブ解析の目的で、米国内に所在するGoogleと個人データを共有すること。Googleは、EU-USプライバシー・シールド (https://www.privacyshield.gov/EU-US-Framework) に従っています。欧州委員会によるEU-USプライバシー・シールド決定に基づき、米国内に所在し、EU-USプライバシー・シールドの下で認定された企業へのデータ移転は、十分なデータ保護の水準をみたすとされます。

Ｆ．個人データの保存期間

当社は、特定の処理の目的のために必要な期間に限り、お客様の個人データを処理します。
原則として、当社は、お客様の個人データを、それぞれの処理目的を達成するために当該期間を超えて保管が必要な場合を除き、上記の目的のための処理に必要な期間中保管します。

Ｇ．個人データの保護方法

当社は、データセキュリティを確保するため、特に、データを転送する際の脅威からお客様の個人情報を保護するため、また第三者が違法に情報を取得することを防ぐため、最新の技術的措置を維持しています。これらの措置は、常に最新の技術水準に適合しています。
第三者によるお客様の個人データへの不正アクセスを防止するため、接続についてはSSL技術を使用して暗号化されています。

Ｈ．お客様の権利

お客様は、アクセス権（GDPR第15条）、訂正権（GDPR第16条）、消去権（GDPR第17条）、処理の制限権（GDPR第18条）およびデータポータビリティの権利（GDPR第20条）を有しています。
お客様の同意に基づいて個人情報が処理される場合、お客様は、GDPR第7条第3項に従って同意を撤回する権利を有します。撤回は、ご本人の同意に基づく処理につき、将来のもののみに反映されることにご留意下さい。
個人データが、GDPR第6条第1項(f)に従って、正当な利益のために処理される場合、お客様は、GDPR第21条に従って異議を申し立てる権利を有します。お客様の異議申し立ての権利に関する詳細は、本項の末尾に記載しております。
上記の権利を行使する場合、電子メールで、（★を@に変更して送信してください。） 宛にご連絡下さい。権利行使資格を確認するために、本人確認書類の提示を求めることがあります。
もしお客様が個人データの処理を違法であるとお考えの場合、監督官庁に不服を申し立てる権利があります（GDPR第77条）。この申立権は、他の行政上又は司法上の救済を何ら侵害するものではありません。