Ab Hur Oy – プライバシーポリシー

1.一般

Ab Hur Oy はシニアのエクササイズ、リハビリテーション、ウェルネスのためのエクササイズコンセプトを提供する会社です。プロフェッショナルでインテリジェントなエクササイズ機器のサプライヤーとして、HURは顧客とエンドユーザーにデジタルソリューションを提供することでサービスの向上を目指しています。

Ab Hur Oyおよび同じグループに属する会社（以下「HUR」または「当社」または「データ管理者」）は、お預かりした個人情報の機密性とプライバシーの保護に努めています。本プライバシーポリシーは、HURがデータ管理者として処理する個人データに適用されます。

本プライバシーポリシーは、HURの個人情報の収集、処理、使用に関する慣行を説明し、管理するものです。本プライバシーポリシーに記載されている内容に同意いただけない場合は、お客様の個人情報をHURに提供しないことをお勧めします。

2.処理の目的

HURは以下の目的で個人情報を取り扱います：

• 顧客関係管理および顧客サービス
• HURとお客様の権利と義務の履行
• 製品およびサービスの開発、提供、実行、マーケティング、保守および技術サポートなど、データ管理者の製品およびサービスに関連する目的のための処理
• データ管理者の媒体およびサービスを通じて、データ管理者の広告（ニュースレターを含む）および顧客データに基づくマーケティングの割り当てを指示すること。
• HURがお客様（以下「お客様」といいます）およびお客様のエンドユーザー（以下「お客様」といいます）に対して提供するサービスおよび商品（HURが運営するウェブサイト、HURのエクササイズ機器、関連するオンラインサービスおよびモバイル機器を含みます）（以下「本サービス」といいます）に関連して、HURは本規約を遵守するものとします。お客様とは、HURから本サービスを取得した法人を意味し、エンドユーザーとは、お客様の顧客またはお客様の従業員として本サービスを利用する自然人を意味します。
• 会計・税務上の義務、製品保証など、適用される法律や当局の命令から派生するその他の義務を遵守すること。

さらに、当社は、お客様の個人データおよび当社が収集したその他のデータを以下の目的で使用することがあります：(i) カスタマイズまたはローカライズされたコンテンツおよび広告を提供するなど、本サービスまたは本ウェブサイトの提供、パーソナライズ、および改善 (ii) 本サービスおよびウェブサイトの技術的機能の確保、新機能、機能またはサービスの開発、およびサポートの提供 (iii) 本サービスまたはウェブサイトの利用に関する調査、分析、および統計情報の編集（そこで利用可能なコンテンツとお客様とのやり取りを含む） (iv) 当社の顧客またはエンドユーザー（すなわちお客様）との関係の管理に関連する目的でお客様と連絡を取る（請求、調査、ニュースレターなどを含む。(v)当社または当社の顧客の製品またはサービスに関連する販促資料およびその他のマーケティング通信をお客様に送信するため、および(vi)サービスと第三者のサービスプロバイダーまたは製品メーカーとの間の相互運用性およびデータ（個人データを含む）交換を可能にするため。

データ管理者は、個人データ処理の一環として、自動プロファイリングなどの自動化された意思決定のみを使用することはありません。

3.処理の法的根拠

個人データ処理の法的根拠は、データ管理者の法的義務、契約、同意、およびデータ管理者の正当な利益です。

データ対象者とデータ管理者との間に重大な関係がある場合、データ管理者の正当な利益が個人データ処理の法的根拠となります。このような重大な関係とは、たとえば、データ対象者が自発的にデータ管理者に連絡した場合、またはデータ管理者がたとえば、データ対象者の雇用主とデータ管理者との間の業務または協力事項に関連してデータ対象者の個人データを処理する場合などに形成されます。

また、データ管理者は、その正当な利益に基づき、データ管理者が提供する製品およびサービスの取得に関心があると合理的な根拠に基づいて予想される潜在的な顧客およびその連絡担当者ならびに代理人の個人データを顧客登録に保存することができます。

データ管理者の電子ダイレクト・マーケティングは、電子ダイレクト・マーケティングに自発的な同意を与えたデータ対象者に送信されることがあります。データ対象者が同意を求められた場合、同時に、同意の撤回が簡単かついつでも可能であることが通知されます。さらに、適用されるデータ保護法に従い、電子ダイレクト・マーケティングは、販売される製品またはサービスが潜在的な顧客の責任範囲または業務と本質的に関連しているとデータ管理者が合理的に判断できる受信者にも送信することができます。

同意の取り消しは、データ管理者に通知するか、すべてのマーケティング・メッセージに記載されている取り消しオプション（「配信停止」リンク）をクリックすることによって行うことができ、その場合、データ対象者の個人データは、電子ダイレクト・マーケティングの購読者に関するデータ管理者のリストから削除されます。

HURとお客様との間の合意およびお客様の同意に基づき、HURは本サービスの提供に関連してお客様の個人情報を処理（収集、使用、開示、移転、保存など）します。お客様は、helpdesk@hur.fi 宛に電子メールを送信することにより、いつでも同意を撤回する権利を有します。詳細は下記第10項をご参照ください。

4.当社が収集する情報

個人情報

データ管理者は、以下の人物の個人データを処理します：

• データ管理者のお客様、その代理人および連絡担当者
• データ管理者の下請業者およびサプライヤーの代表者および連絡担当者
• 潜在顧客
• サービス利用者
• その他のステークホルダー（求職者、他の協力パートナーなど）

上記の処理目的に基づき、データ対象者の以下の個人データが処理されます：

• 名称
• Eメールアドレス
• 電話番号
• 会社名および役職名
• 会社名および担当者のビジネスID
• データ対象者本人から提供された追加情報
• 接触履歴、フィードバック、フォローアップ情報など、顧客関係に基づく情報

さらに、本サービスを利用する際、当社はお客様に本サービスの利用に関連する特定の個人データの提供をお願いする場合があります。処理される個人データには、例えば以下のものが含まれます：

お客様の氏名、連絡先（住所、電子メール、電話番号など）、職業、性別、言語、その他お客様個人を特定する情報、または本サービスの利用に関連する情報（体重、身長、トレーニングデータなど）。

個人データの通常の情報源

HURは、データ対象者が当社の事業、ウェブサイト、製品またはサービスに従って当社または当社のビジネスパートナーと交流する場合、当社の製品またはサービスを購入する場合、調査またはキャンペーンに参加する場合、ウェブソリューションを通じて情報を提出する場合、電子メールまたはその他の方法で個人情報を収集する場合があります。

個人情報を受け取り、収集する：

• 当社の製品やサービスを購入または利用する際、当社のウェブサイトを訪問する際、その他HURと交流する際に、情報主体、顧客、ユーザー、その他の関係者から直接提供された情報；
• データ主体（またはデータ主体が代表する組織）が製品またはサービスを購入したHURのグループ会社および販売パートナーから；
• クッキーおよび関連技術または第三者の分析ソフトウェアを使用すること。
• 人口情報システム、商業登記簿、その他類似の外部情報源、またはHURの顧客データベースや第三者の連絡先情報プロバイダーなどの公的情報源から。

ウェブサイトの利用、ログファイル、クッキー

当社は、当社のウェブサイトを利用する際に、自動的に特定の情報を収集することがあります。このような情報とは、お客様のコンピュータ（または別のデバイス）および当社ウェブサイトへの訪問を指します。この情報には、(i)ウェブサイト上で表示、提供、またはその他の方法で利用可能な広告、製品、およびサービスを含む、当社ウェブサイトとお客様のやり取りに関する情報、(ii)参照元ウェブサイトアドレス、アクセス時間、お客様のIPアドレス、デバイス識別子、ネットワークおよびコンピュータのパフォーマンス、ブラウザの種類、言語、オペレーティングシステムなどの技術データ、および(ii)お客様が明示的な同意を与えた場合（当社のクッキーバナーを介した場合など）、お客様の位置情報が含まれます。当社は、この情報を収集するためにクッキーおよび類似の技術を使用することがあります（下記第8項を参照）。当社は、本プライバシーポリシーに従ってこれらの情報を保存し、使用することがあります。

お客様によって収集される情報

当社の顧客は、お客様が本サービスを利用する際に、当社が本サービスに関連して提供するオンラインツールおよび機能、ならびに第三者によって提供されるツールを使用して、上記第2.1項および第2.2項で言及されたものと同様の情報を収集することができます。HURはお客様がこれらのツールや機能を使用することを管理しません。当社はお客様との契約において、お客様が適用される個人情報保護法を遵守すること、およびサービスを利用して収集したお客様の個人情報を当社と共有する際に必要な通知を提供することを求めています。この場合、HURとお客様との間で締結されたデータ処理契約に基づき、HURがデータ処理者となり、お客様がデータ管理者となります。

5.お客様の情報の共有

当社は、お客様の個人情報を第三者に販売することはありません。

ただし、当社は、上記の目的のために、当社の顧客、関連会社、下請業者、供給業者または販売業者とデータ（個人データまたは個人を特定できないデータ）を共有する場合があります。データを共有する場合、当社は、個人データが必要な範囲でのみ、意図された目的のためにのみ共有され、処理されることを保証します。そのような第三者もまた、お客様の個人データの機密性を維持する必要があります。

当社は、内部調査の目的で、エンドユーザーに関する集計および匿名化された情報を使用し、エンドユーザーが当社のサービスまたはウェブサイトにどのように関与しているかに関する傾向または測定基準を決定することがあります。当社は、エンドユーザーの個人情報を開示することなく、そのような一般的な傾向のレポートを公開したり、製品開発のために関連会社やビジネスパートナーと言及情報を共有したりすることがあります。

個人データの他国への移転

一般的に、HURはEUまたはEEA内に所在する事業者およびサービスを使用してサービスを提供し、お客様の個人データを処理することを目的としています。しかしながら、状況によっては、HURのサービスは他の場所にある事業者、サービス、サーバーを使用して提供されることがあり、これはお客様の個人データが他の国に転送される可能性があることを意味します。このような転送には、EUまたはEEA域外において、個人データの処理に関する法律がフィンランドの法律とは異なる国、例えば米国への個人データの開示が含まれる場合があります。このような場合であっても、HURは、例えばEU委員会が採択した標準契約条項の使用や、個人データの処理が本プライバシーポリシー、法令および優れた慣行に従って行われることを保証するためのその他の措置など、法令に従って個人データの機密保持および処理に関する事項について合意することにより、お客様の個人データに関する適切なレベルのデータ保護を確保するものとします。

第三者ソーシャルネットワークサービスと外部ウェブサイト

本サービスにより、お客様はご自身のデータ（個人データを含む）を第三者のソーシャルネットワークサービス（Facebook、Twitterなど）で宣伝および共有できる場合があります。これらのサービスまたは製品におけるお客様のコンテンツおよび関連情報（個人データがある場合、個人データを含む）の使用は、関連する第三者のサービスプロバイダーまたは製品所有者の利用規約およびプライバシーポリシーに従うものとし、当社は、かかる第三者のサービスへのアクセスまたは管理を行わず、本プライバシーポリシーも適用されません。

当社のウェブサイトには、第三者のウェブサイトへのリンクが含まれている場合があります。これらのウェブサイトは、それぞれの利用規約やプライバシーポリシーに従って運営されています。

6.個人データの保存期間

データ管理者は、法的義務の遵守または事前に決定された処理目的のために必要な場合に限り、個人データを処理および保持します。冗長になった個人データ、すなわちデータ管理者が保持または処理する法的根拠がなくなった個人データは、データ管理者の内部データ保護方針に従って定期的に削除されます。

7.データセキュリティ

弊社は、弊社サービスのエンドユーザーから、またはエンドユーザーについて、弊社が収集または受領する情報（個人データを含む）を、不正なアクセス、使用、または開示から保護するために設計された合理的な管理的、物理的、および電子的措置を講じます。例えば、お客様が当社サービスのフォームに個人データを入力する場合、当社は関連する暗号化方法（SSLなど）またはその他の技術を使用してこのデータを暗号化します。ただし、インターネット上で情報を送信したり、情報を保存したりする方法は、完全に安全なものではありません。そのため、当社はいかなる情報（個人情報を含む）の絶対的な安全性を保証することはできません。

個人情報へのアクセスは、HUR側またはその顧客、関連会社、下請け業者、供給業者、販売業者などの権限を与えられた者のみが、例えばサポートサービスやサービスに関連するその他のサービスの提供に関連して行うものとします。HURの従業員がサービスの提供に必要な範囲を超えて個人情報を取り扱わないことを保証します。HURの従業員は、個人データの処理に関する守秘義務や制限に関する研修を受けています。HURは、個人情報を処理する従業員が守秘義務を遵守し、適切な法的守秘義務を負っていることを保証します。HURは、個人情報を取り扱う従業員に対し、GDPR（EUおよびシェンゲン圏向け）に規定されている個人情報の安全対策およびセキュリティ対策を遵守させます。

8.クッキーおよび類似技術に関する情報

Cookie」とは、お客様がウェブサイトを訪問した際に、ウェブサーバーがお客様のコンピュータまたはその他の端末機器に配置する小さなテキストファイルです。クッキーは、お客様がウェブサイトを再度訪れた際にウェブサイトがお客様の端末を認識できるようにしたり、お客様が当社のサービスやウェブサイトをどのように利用しているかを分析したりすることで、お客様の閲覧体験をパーソナライズするために使用されます。各クッキーはお客様の端末機器に個別に割り当てられ、クッキーを配置したサーバーだけが後でクッキーを読み取ることができます。クッキーはプログラムを実行するものではなく、ウイルスやその他のマルウェアを配信したり、お客様の端末機器やデータファイルに危害を加えるために使用することはできません。クッキーまたは類似の技術を使用するだけでは、個々のユーザーを特定することはできません。

当社は、本サービスまたは当社ウェブサイトの運営、分析、改善を行い、お客様およびエンドユーザーにより良いサービスを提供するため、また、本プライバシーポリシーに従ってお客様にパーソナライズされた情報を提供するために、Cookieおよびその他の類似技術（Google AnalyticsやGoogle Adsなど）を使用します。

お客様は、お客様のデバイスから当社のウェブサイトに初めてアクセスした際に、当社のクッキー・バナー上ですべてのクッキーを受け入れるか、必要な技術的クッキー以外のクッキーを拒否するかを選択することができます。お客様は、ブラウザの設定により、すべてのクッキーまたは特定のクッキーを受け入れる、ブロックする、または削除することができます。クッキーの設定は後で変更することができます。お客様がクッキーをブロックすることを選択した場合、本サービスまたは当社ウェブサイトが正常に機能しなくなる可能性があることにご注意ください。

9.データ主体の権利

データ対象者によるデータへのアクセス権

情報主体は、自己に関する個人データが処理されているか否かについて情報管理者から確認を得る権利、およびその場合、個人データへのアクセスおよび処理された個人データのコピーを取得する権利を有する。

修正権および消去権

情報主体は、法令の範囲内において、自己に関する不正確な、不必要な、欠陥のある、または古くなった個人情報の修正または消去を求める権利を有します。

監督当局に苦情を申し立てる権利

データ対象者は、データ管理者が個人データ処理およびデータ保護に関する適用法令に違反している場合、監督機関に苦情を申し立てる権利を有します。フィンランドの監督当局はデータ保護オンブズマン（www.tietosuoja.fi）です。

同意を撤回する権利

個人データの処理がデータ主体の同意に基づいて行われる場合、データ主体はデータ管理者に通知することにより、その同意を撤回する権利を有する。

異議申し立ての権利

情報主体は、自己に関する個人情報の処理であって、プロファイリングを含む情報管理者の正当な利益を法的根拠とするものについて、自己の特殊な状況に関連する理由により、いつでもその処理に異議を唱える権利を有します。

データ管理者が、データ主体の利益、権利および自由、または法的請求の確立、行使もしくは弁護のために、データ処理に優先する説得力のある正当な理由を示さない限り、データ管理者は個人データを処理しなくなります。

個人データがダイレクト・マーケティング目的で処理される場合、データ対象者はいつでも、そのようなダイレクト・マーケティングに関連する範囲でのプロファイリングを含む、そのようなマーケティングのための自分に関するデータ処理に反対する権利を有します。データ主体がダイレクト・マーケティング目的の処理に異議を唱えた場合、そのような目的のために個人データが処理されることはなくなります。

データ・ポータビリティの権利

データ主体は、処理が同意または契約に基づいており、処理が自動化された手段によって行われる場合、データ管理者に提供した自分に関するデータを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、およびそれらのデータを別のデータ管理者に送信する権利を有します。
上記のデータ・ポータビリティの権利を行使する場合、データ対象者は、技術的に可能であれば、あるデータ管理者から別のデータ管理者に直接個人データを転送させる権利を有します。

データ管理者の責任

データ管理者は、要求に基づいて講じられたすべての措置について、不当な遅延なく、いかなる場合にもそのような要求を受け取ってから1ヶ月以内にデータ当事者に通知します。この期限は、要請の量および複雑さを考慮し、必要に応じて最長2ヶ月まで延長することができます。データ管理者は、そのような延長の可能性について、要請を受けてから1ヶ月以内に、遅延の理由とともにデータ対象者に通知します。データ主体が電子的に要求を提示した場合、データ主体から別段の要求がない限り、情報は可能な限り電子的に提供されなければなりません。

データ管理者がデータ対象者の要求に基づいて措置を実行しない場合、データ管理者は直ちに、遅くとも要求を受けてから1ヶ月以内に、その理由、および監督当局に苦情を申し立てる可能性、およびその他の法的救済手段を利用する可能性について、データ対象者に通知しなければなりません。

10.連絡先

本個人情報保護方針に関するご質問、および情報主体の権利行使や同意の撤回などのその他のお問い合わせは、電子メールにてhelpdesk@hur.fi 宛てにお送りください。また、当社オフィスに直接お越しいただくか、書面にてご連絡いただくことも可能です：

Ab Hur Oy
Patamäentie 4
67100 KOKKOLA, FINLAND
+358-6-8325500
helpdesk@hur.fi

当社は、ご請求に応じる前に、ご本人であることを確認する権利および義務を有し、そのために適切な方法でご本人であることを認識できなければならないことにご留意ください。

当社は、本プライバシーポリシーを定期的に更新することがあります。弊社は、変更とその影響を事前にお客様に通知するための合理的な手段を講じるよう努めます。従って、本プライバシーポリシーの変更を認識した後は、常に本プライバシーポリシーを確認することをお勧めします。本プライバシーポリシーの最終更新日は2022年2月1日です。