1.アクセス権
お客様は、お客様に関する個人情報が当社によって処理されているかどうかについて、当社に確認を求めることができます。そのような処理が行われている場合、お客様は当社に対して以下の情報を要求することができます:
(1) 個人データの処理目的
(2) 処理されている個人データのカテゴリー;
(3) お客様に関する個人データが開示された、または現在も開示されている受領者または受領者のカテゴリー;
(4) お客様に関する個人データを保存するための計画された期間、またはこれに関する具体的な詳細が不可能な場合は、保存期間を決定するための基準;
(5) お客様に関する個人データを訂正または削除する権利、管理者によるデータ処理を制限する権利、またはデータ処理に反対する権利の存在;
(6) 監督機関に苦情を申し立てる権利の存在;
(7) 個人データが関係者から収集されていない場合、データの出所について入手可能なすべての情報;
お客様は当社からお客様のデータのコピーを無料で受け取ることができます。それ以上のコピーを希望される場合、弊社は追加コピーの料金を請求する権利を有します。
2.修正する権利
お客様は、処理されている、お客様に関する個人データが不正確または不完全である場合、管理者にデータの修正および/または補完を求める権利を有します。管理者は直ちに訂正を行わなければなりません。
3.処理制限の権利
お客様は、以下の状況において、お客様に関する個人データの処理の制限を要求することができます:
(1) 管理者が個人データの正確性を確認できる期間、お客様に関する個人データの正確性に異議を唱える場合;
(2) データ処理が違法であり、お客様が個人データの削除を拒否し、代わりに個人データの使用に制限を設けることを要求する場合;
(3) 管理者がデータ処理の目的で個人データを必要としなくなったが、法的請求の主張、行使、または防御のために個人データを必要とする場合。
(4) お客様がGDPR第21条Para.(4) お客様がGDPR第21条第1項に従って処理に異議を申し立て、管理者が提示した正当な理由がお客様の理由に優先するかどうかがまだ明らかでない場合。
4.消去権
お客様は、管理者に対し、お客様に関する個人データを直ちに消去するよう要求することができ、管理者は、以下のいずれかの理由に該当する場合、当該データを直ちに消去する義務を負うものとします:
(1) お客様に関する個人データが、収集された目的またはその他の方法で処理された目的に必要でなくなった場合;
(2) 第 6 条第 1 項 a)または第 9 条第 1 項 b)に基づき、データ処理の根拠となった同意をお客様が撤回した場合。(2) お客様が、GDPR第6条第1項a)または第9条第2項a)に従ってデータ処理の根拠とされていた同意を撤回し、データ処理の法的根拠が他になくなった場合;
(3) お客様が、GDPR第21条Para.(3) お客様がGDPR第21条第2項に基づくデータ処理に対して異議を申し立てた場合であって、データ処理に優先する正当な理由がない場合、またはお客様がGDPR第21条第2項に基づくデータ処理に対して異議を申し立てた場合;
(4) お客様に関する個人データが違法に処理された場合;
(5) 管理者が従うEUの法律または加盟国の法律に基づく法的義務を履行するために、お客様に関する個人情報の削除が必要な場合;
(6) お客様に関する個人データが、GDPR第8条Para.GDPR第8条第1項に基づく情報社会サービスに関連して収集された場合。
a) 例外
データの処理が必要な場合、データを削除する権利はありません:
(1) 自由な表現および情報の権利を行使するため;
(2) 管理者が従う連合または加盟国の法律に従ってデータ処理を必要とする法的義務を履行するため、または管理者に移譲された国家権限の行使に関連して行われる公共の利益となる業務を遂行するため;
(3) 第9条第2項h)およびi)、ならびにGDPR第9条第3項に従い、公衆衛生の分野における公共の利益のため。3)GDPR第9条Para;
(4) 公益的なアーカイブ目的、科学的または歴史的研究目的、またはGDPR第89条Para.a)で引用された権利により、このデータ処理の目的の達成がおそらく不可能になるか、または著しく損なわれる場合。
(5) 法的請求の主張、行使、弁護のため。
5.データポータビリティの権利
お客様は、管理者に提供したお客様に関する個人情報を、構造化された、従来の、機械で読み取り可能な形式で受け取る権利を有します。また、お客様は、以下の場合、個人情報が提供された最初の管理者に妨害されることなく、このデータを別の管理者に転送する権利を有します。
(1) データ処理が、GDPR第6条Para.(1) 個人情報の処理が、GDPR第6条第1項a)またはGDPR第9条第2項a)に基づく同意に基づいている場合、またはGDPR第6条第1項b)に基づく契約に基づいている場合。GDPR第1条b)に従った契約に基づくものであり、かつ
(2) 自動化された手順を使用してデータ処理が行われる場合。
この権利を行使する場合、技術的に可能であれば、お客様に関する個人データがある管理者から別の管理者に直接転送されるようにする権利も有します。このプロセスにより、他の人の自由および権利が損なわれることはありません。
データ・ポータビリティの権利は、公共の利益のために必要な業務を遂行するため、または管理者に移転された国家権限の行使に関連して行われる個人データの処理には適用されないものとします。
6.異議申し立ての権利
お客様は、お客様に関する個人情報の処理に対して、いつでも異議を申し立てる権利を有します。これは、これらの規定によるプロファイリングにも適用されます。この場合、当社はお客様のデータを処理しなくなります。後者は、お客様の利益を凌駕する、保護に値する処理にやむを得ない理由があることを当社が証明できる場合、または法的請求の主張、行使、弁護のためにお客様のデータが必要な場合は適用されません。
ダイレクト・マーケティングを提供するためにお客様に関する個人情報が処理される場合、お客様はいつでもこの種の広告を目的としてお客様に関する個人情報の処理に異議を申し立てる権利を有します。ダイレクト・マーケティングを目的としたデータ処理に異議がある場合、お客様に関する個人情報はこれらの目的のために処理されることはありません。
7.データ保護法に基づく同意の宣言を取り消す権利
お客様は、データ保護法に基づく同意宣言をいつでも取り消す権利を有します。お客様の同意を取り消すことにより、取り消しまでの間、お客様の同意に基づいて行われたデータ処理の正当性に影響を及ぼすことはありません。
8.監督機関に苦情を申し立てる権利
異なる行政法または司法上の救済措置にかかわらず、お客様は、お客様に関する個人データの処理がGDPRに違反していると考える場合、監督当局、特にお客様の居住地、勤務地、または違反が疑われる場所の加盟国の監督当局に苦情を申し立てる権利を有します。