個人情報保護方針

Amtivoプライバシーポリシー

最終更新日：2022年3月3日

はじめに

認定ヨーロッパはAmtivoグループの一部です。

Amtivoのプライバシーポリシーへようこそ。 Amtivoはお客様のプライバシーを尊重し、お客様の個人データの保護に努めています。 このプライバシーポリシーは、私たちがあなたの個人データをどのように管理するか、あなたのプライバシー権と法律があなたをどのように保護するかについてあなたに知らせます。

これは、次のAmtivo企業に適用される標準のプライバシーポリシーです。

• ACM-CCAS Limited
• ACM (China) Limited
• Amtivo Group Limited
• Amtivo Services Limited
• Ascentor Cyber Limited
• Ascentor Limited
• British Assessment Bureau Limited
• Certification Europe Group Limited
• Certification Europe Italia SRL
• Certification Europe (Japan) Limited
• Certification Europe Limited
• Dovre Sertifisering AS
• Equas Consultancy Limited
• InfoSaaS Ltd
• MyActiv Limited
• QAIC Middle East DMCC
• QAIC (Packaging) Ltd
• Q.A. International Certification Limited
• QA International (Training) Ltd
• Shanghai QA International Certification Limited

このプライバシーポリシーで「Amtivo」、「私たち」、「私たち」または「私たちの」を使用する場合、私たちはあなたのデータの処理を担当する関連するAmtivo会社を指します。あなたが私たちと一緒に製品やサービスを購入するとき、または私たちと仕事上の関係を結ぶとき、私たちはあなたが扱っているAmtivo会社を教えてくれます。

このドキュメントの目的は何ですか？

このプライバシーポリシーは、一般データ保護規則（GDPR）および関連するデータ保護法に従って、お客様との協力関係の最中およびその後に、お客様の個人データを収集および処理する方法を説明しています。
このプライバシーポリシーを、他のプライバシーポリシーまたは公正な処理に関する通知と一緒に読んで、お客様の個人データを収集または処理する特定の機会に提供することが重要です。これにより、お客様は、お客様のデータを使用する方法と理由を十分に理解できます。 。このプライバシーポリシーは、他のポリシーと通知を補足するものであり、それらを上書きすることを意図したものではありません。

データ保護の原則

データ保護法を遵守します。これは、私たちがあなたについて保持している個人情報は次のとおりでなければならないことを示しています。
1.合法的に、公正に、そして透明性のある方法で使用されます。
2.明確に説明した有効な目的でのみ収集され、それらの目的と互換性のない方法で使用されることはありません。
3.私たちがあなたに話した目的に関連し、それらの目的だけに限定されます。
4.正確で最新の状態に保たれます。
5.私たちがあなたに話した目的のために必要な間だけ保管しました。
6.安全に保管します。

私たちがあなたについて収集するデータ

個人データとは、特定された、または特定可能な個人に関連する情報を意味します。 IDが削除されたデータ（匿名データ）は含まれません。

当社は、以下のようにグループ化したお客様に関するさまざまな種類の個人データを収集、使用、保存、および転送する場合があります。

•IDデータには、名、姓が含まれます。
•連絡先データには、会社の住所、電子メールアドレス、電話番号が含まれます。
•トランザクションデータには、お客様が当社から購入した製品およびサービスの詳細が含まれています。
•技術データには、インターネットプロトコル（IP）アドレス、ログインデータ、ブラウザーの種類とバージョン、タイムゾーンの設定と場所、ブラウザープラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、およびこのWebサイトへのアクセスに使用するデバイス上のその他のテクノロジが含まれます。 。

•プロファイルデータには、ユーザー名とパスワード、ユーザーによる購入または注文が含まれます。
•使用状況データには、当社のWebサイト、製品、およびサービスの使用方法に関する情報が含まれています。
•マーケティングおよびコミュニケーションデータには、当社および当社のサードパーティからマーケティングを受け取る際のお客様の好みと、お客様のコミュニケーションの好みが含まれます。
また、統計データや人口統計データなどの集約データをあらゆる目的で収集、使用、共有します。集約データはお客様の個人データから派生する場合がありますが、このデータは直接的または間接的にお客様の身元を明らかにするものではないため、法律では個人データとは見なされません。たとえば、特定のWebサイト機能にアクセスするユーザーの割合を計算するために、使用状況データを集計する場合があります。ただし、集合体データをお客様の個人データと直接または間接的に識別できるように結合または接続する場合、結合されたデータは、このプライバシー通知に従って使用される個人データとして扱われます。
法律により、またはお客様との契約条件に基づいて個人データを収集する必要があり、お客様が要求されたときにそのデータを提供しなかった場合、当社が締結している、または締結しようとしている契約を履行できない場合があります。 （たとえば、サービスを提供するため）。この場合、お客様のサービスをキャンセルさせていただく場合がございますが、その場合はその旨をお知らせいたします。

あなたの個人データはどのように収集されますか？

当社は、以下を含む、お客様からおよびお客様に関するデータを収集するためにさまざまな方法を使用します。
•直接的な相互作用。フォームに記入するか、郵便、電話、電子メール、またはその他の方法で当社に対応するか、当社の製品およびサービスを使用することにより、お客様の個人データを当社に提供することができます。これには、次の場合に提供する個人データが含まれます。
o製品およびサービスについて問い合わせます。
o当社の製品およびサービスにサインアップして使用します。
o評価または検査サービスを実施する場合。
o当社のサービスまたは出版物を購読します。
oマーケティングをあなたに送るように要求します。
oコンテスト、プロモーション、または調査に参加します。また
oフィードバックをお寄せください。
•サードパーティとのやり取り。他のAmtivo会社から紹介が行われた場合など、第三者からお客様の情報を受け取る場合があります。私たちは常に、法的義務に従ってデータが収集され、共有されていることを確認します。
•自動化されたテクノロジーまたは相互作用。当社のWebサイト、製品、およびサービスを使用すると、Cookie、サーバーログ、およびその他の同様のテクノロジーを使用して、個人データが自動的に収集される場合があります。当社が使用するCookieに関する情報など、詳細については、Cookieポリシーをご覧ください。すべてまたは一部のブラウザCookieを拒否するように、またはWebサイトがCookieを設定またはアクセスしたときに警告するように、ブラウザを設定できます。クッキーを無効にしたり拒否したりすると、このウェブサイトの一部にアクセスできなくなったり、正しく機能しなくなったりする可能性があることに注意してください。

お客様の個人データの使用方法

法律で許可されている場合にのみ、お客様の個人データを使用します。最も一般的には、次の状況でお客様の個人データを使用します。

1.契約を締結する必要がある場合、お客様と締結しようとしている、または締結した契約。
2.法的または規制上の義務を遵守する必要がある場合。
3.当社の正当な利益（または第三者の利益）が必要であり、お客様の利益および基本的権利がそれらの利益を無効にしない場合。

一般的に、私たちはあなたの個人データを処理するための法的根拠として同意に依存しません。
以下に、お客様の個人データを使用するために計画しているすべての方法と、そのために依存している法的根拠の説明を表形式で示します。また、必要に応じて、正当な利益が何であるかを特定しました。
当社は、お客様のデータを使用する特定の目的に応じて、複数の合法的な理由でお客様の個人データを処理する場合があることに注意してください。以下の表に複数の根拠が示されている場合に、個人データを処理するために当社が依存している特定の法的根拠についての詳細が必要な場合は、お問い合わせください。

お客様の個人データは、別の理由で使用する必要があると合理的に判断し、その理由が本来の目的と互換性がある場合を除き、収集した目的でのみ使用します。 新しい目的の処理が元の目的とどのように互換性があるかについての説明が必要な場合は、お問い合わせください。

お客様の個人情報を無関係な目的で使用する必要がある場合は、通知し、そのための法的根拠を説明します。

法律で義務付けられている、または許可されている場合、上記の規則に従って、お客様の知らないうちに同意なしにお客様の個人データを処理する場合があることに注意してください。

個人データの開示

上記の表に記載されている目的のために、以下に記載されている当事者とお客様の個人データを共有する場合があります。

•その他のAmtivo企業。
•外部のサードパーティ：
o UKAS、INAB、IASME、IRCA、TrustMark、SSIP、NHSS、SIAなど、当社の製品とサービスを規制する規制当局。
oサービスを提供するために使用したい下請け業者。
o認証機関やコンサルタントなどのサービスプロバイダー。そのサービスはお客様にとって有益であると当社が考えており、お客様は当社がお客様の詳細を渡すことを許可することに同意しています。
oサービスを提供するために私たちと契約した公的機関または規制機関。
o当社のオンライン製品およびサービスのプラットフォームを提供するサービスなどのホスティングサービス。
o顧客フィードバックおよび満足度調査のための顧客フィードバックプロバイダー。
o銀行、法律、保険、会計サービスを提供する弁護士、銀行家、監査人、保険会社を含む専門のアドバイザー。
o税務当局、規制当局、および特定の状況での処理活動の報告を必要とするその他の当局。
•当社の事業または資産の一部を売却、譲渡、または合併することを選択する可能性のある第三者。あるいは、他の事業を買収したり、合併したりすることもあります。当社の事業に変更が生じた場合、新しい所有者は、このプライバシーポリシーに記載されているのと同じ方法でお客様の個人データを使用する場合があります。
•当社のWebサイトには、サードパーティのWebサイト、プラグイン、およびアプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックするか、これらの接続を有効にすると、第三者があなたに関するデータを収集または共有できる場合があります。当社はこれらのサードパーティのWebサイトを管理しておらず、それらのプライバシーに関する声明について責任を負いません。あなたが私たちのウェブサイトを離れるとき、あなたが訪問するすべてのウェブサイトのプライバシーポリシーを読むことをお勧めします。

国際転送

EEAに拠点を置く場合、他のAmtivo企業と共有する場合、個人データを英国に転送することがあります。

また、お客様の個人データを処理する目的で、英国またはEEA以外に拠点を置くサービスプロバイダーおよび組織を使用する場合があります。 この場合、お客様の個人データの転送がデータ保護法に準拠していることを確認します。 個人データが英国またはEEA外に転送されるときに与えられる保護の詳細については、dataprotection@amtivo.comまでお問い合わせください。

データセキュリティ

当社は、お客様の個人データが誤って紛失、使用、または不正な方法でアクセスされたり、変更または開示されたりすることを防ぐために、適切なセキュリティ対策を講じています。 さらに、お客様の個人データへのアクセスを、ビジネスで知る必要のある従業員、代理人、請負業者、およびその他の第三者に制限します。 彼らは私たちの指示に従ってあなたの個人データを処理するだけであり、守秘義務の対象となります。

当社は、個人データの侵害が疑われる場合に対処するための手順を定めており、法的に義務付けられている場合は、お客様および該当する規制当局に通知します。

データ保持

当社は、法的、会計、規制、または報告の要件を満たす目的を含め、収集した目的を達成するために必要な期間のみ、お客様の個人情報を保持します。 個人データの適切な保存期間を決定するために、個人データの量、性質、機密性、個人データの不正使用または開示による危害の潜在的リスク、個人データを処理する目的、および これらの目的は、他の手段および適用される法的要件を通じて達成できます。

あなたの法的権利

特定の状況下では、法律により、次のように、個人データに関連するデータ保護法に基づく権利があります。
•個人データへのアクセスを要求します（一般に「データ主体アクセス要求」として知られています）。これにより、当社が保持しているお客様の個人データのコピーを受け取り、当社が合法的に処理していることを確認できます。
•私たちがあなたについて保持している個人データの訂正を要求します。これにより、お客様が保持している不完全または不正確なデータを修正することができますが、お客様から提供された新しいデータの正確性を検証する必要がある場合があります。
•個人データの消去を要求します。これにより、処理を継続する正当な理由がない場合に、個人データの削除または削除を依頼することができます。また、処理に異議を唱える権利を行使した場合（以下を参照）、情報を違法に処理した可能性がある場合、または準拠するために個人データを消去する必要がある場合は、個人データの削除または削除を依頼する権利があります。現地の法律で。ただし、特定の法的理由により、お客様の消去リクエストに常に対応できるとは限らないことに注意してください。このリクエストは、該当する場合、お客様のリクエスト時に通知されます。
•私たちが正当な利益（または第三者の利益）に依存している場合にあなたの個人データの処理に反対し、あなたがあなたに影響を与えると感じるので、あなたがこの理由で処理に反対したくなるあなたの特定の状況について何かがあります基本的な権利と自由。場合によっては、お客様の権利と自由を無効にするお客様の情報を処理するための説得力のある正当な理由があることを示す場合があります。
•ダイレクトマーケティングに反対する。また、ダイレクトマーケティングの目的で、当社がお客様の個人データを処理している場所に異議を唱える権利もあります。送信されたマーケティングメッセージのオプトアウトリンクをたどるか、いつでも当社に連絡することにより、いつでもマーケティングメッセージの送信を停止するように依頼できます。これらのマーケティングメッセージの受信をオプトアウトする場合、これは、サービスの購入、サービスの経験、またはその他の取引の結果として当社に提供される個人データには適用されません。
•個人データの処理の制限を要求します。これにより、次のシナリオで個人データの処理を一時停止するように依頼することができます。（a）データの正確性を確立する必要がある場合。 （b）データの使用が違法であるが、データを消去したくない場合。 （c）法的請求を確立、行使、または防御するために必要なデータが不要になった場合でも、データを保持する必要がある場合。または（d）お客様がお客様のデータの使用に異議を唱えたが、当社がそのデータを使用する正当な理由を無効にしているかどうかを確認する必要があります。
•あなたまたは第三者へのあなたの個人データの転送を要求します。当社は、お客様またはお客様が選択した第三者に、構造化され、一般的に使用される、機械可読形式の個人データを提供します。この権利は、お客様が最初に使用に同意した自動情報、またはお客様との契約を履行するために情報を使用した場所にのみ適用されることに注意してください。
•処理への同意を撤回します。特定の目的のために個人データの収集、処理、および転送に同意した可能性がある限られた状況では、いつでもその特定の処理に対する同意を取り消す権利があります。同意を取り消すには、dataprotection@amtivo.comに連絡してください。お客様が同意を撤回したという通知を受け取った後は、法律で別の正当な根拠がない限り、お客様が最初に同意した目的でお客様の個人データを処理することはありません。

個人データの確認、検証、修正、または消去の要求、個人データの処理への反対、または個人データのコピーの別の当事者への転送の要求を行う場合は、dataprotection@amtivo.comまでご連絡ください。 あなたには、以下に示すように、いつでもあなたの地元のデータ保護当局に苦情を申し立てる権利があります。 ただし、データ保護当局に連絡する前に、懸念事項に対処する機会をいただければ幸いです。まずはお問い合わせください。

このプライバシーポリシーの変更

プライバシーポリシーは定期的に見直されます。 このプライバシーポリシーが最後に更新された日付は、ドキュメントの上部にあります。 プライバシーポリシーを変更する場合は、関連するすべてのドキュメントを更新し、更新されたバージョンをWebサイトに掲載します。 また、その情報を保持している場合は、電子メールで通知する場合があります。

私たちがあなたについて保持している個人データが正確で最新のものであることが重要です。 当社との関係中にお客様の個人データが変更された場合は、お知らせください。

情報セキュリティ基本方針

連絡先の詳細

当社がお客様の個人データをどのように取り扱うかについて質問やコメントがある場合は、次のアドレスまでご連絡ください。

Eメール：dataprotection@amtivo.com
役職：Data Protection, Amtivo, 30 Tower View, Kings Hill, West Malling, Kent ME19 4UY

Activソフトウェアシステムのユーザーである場合は、MyActiv Limitedのデータ保護責任者（dpo@myactiv.co.uk）に連絡することもできます。