GDPRに関する付属書
1. 当協会の個人データ保護に関する声明
当協会にとって、当協会の事業・サービス・商品・ウェブサイト等を利用された方(以下「利用者」)をはじめとする個人情報の保護は、たいへん重要です。本付属書は、当協会の「個人情報保護方針」に加えて、とくに欧州一般データ保護規則「EU General Data Protection Regulation」(以下「GDPR」)で定義する個人データに関する方針を示すものです。また当協会が、データ管理者として、利用者の個人データをどのように取得し、使用・処理しているかおよび当協会による処理に関連する利用者の権利等についてご説明します。なお本付属書は、当協会の「個人情報保護方針」「個人情報の取り扱いについて」を補足するものであり、個人情報保護方針との間に矛盾がある場合、GDPRに関する個人データに対しては本付属書の内容が優先します。
2. 個人データの利用目的および処理・共有について
当協会は、GDPRに規定されている法的根拠のいずれかに基づいて、利用者の個人データを処理します。また当協会は、利用者から取得する個人データを、検定の円滑な実施、運用、個別成績票の発行等のサービスに関わる用途等の目的で適切に使用いたします。個人データの取り扱いは、利用者との間の契約の履行のために処理が必要な場合、または契約の締結前に利用者の求めによって手続きする必要がある場合、あるいは利用者の同意に基づいて手続きする場合に行われることがあります。当協会は利用者の個人データの処理の全部または一部を、検定資材作成・発送関連業者・採点業者等の第三者に委託(共有)することがあります。
3. 個人データの種類
本付属書に定める利用目的の範囲で、当協会は以下のカテゴリの個人データを収集することがあります。
氏名、自宅住所、識別番号(顧客番号等)、位置データ、Eメールアドレス(個人用/業務用)、電話番号(個人用/業務用)、オンライン識別子(IPアドレス、Cookie識別子)、採用情報(履歴書、証明書など)
当協会におけるCookie識別子の使用については、当協会公式サイトの以下のページをご覧ください。
「サイトのご利用にあたって」当サイトへアクセスすることによって得られる情報について
4. 個人データの転送について
個人データは、当協会の日本国内および米国内のクラウドサーバに保存されますので、転送・保存の過程において、不正アクセスそのほかの要因による個人データの流出または喪失のおそれがあります。当協会は、利用者の個人データの転送において、標準契約条項が含まれた契約に基づき、適切な水準の保護措置を確実に行い、適切に管理します。
5. 保持期限
当協会は、利用者の個人データの取得および利用目的を達成するために必要な期間に限り、保持します。具体的な保持期間は、個人データの取得および処理目的、個人データの性質ならびに法律上または業務上の個人データ保持の必要性を考慮して決定します。
6. 利用者の権利
利用者は、当協会が収集・利用・処理する個人データについて、個人情報保護に関連する法律の認める範囲内で自らの個人データへのアクセス、訂正、消去、または処理の制限、もしくは処理に対する異議申し立て、また提供した個人データをほかの管理者に移行することを当協会に要求する権利を有しています。利用者が権利を行使される場合には、本付属書に関するお問い合わせ窓口までお問い合わせください。なお、利用者は、当協会による利用者の個人データの処理について、管轄するデータ保護監督機関に苦情を申し立てることができます。
7. 本付属書の変更
当協会は、本付属書を随時変更することがあります。実質的または重大な変更を加える際には、公式サイトを通じて公表いたします。
8. 本付属書に関するお問い合わせ窓口
本付属書およびGDPRにおける利用者の権利に関するご質問やご懸念がある場合は、下記にご連絡ください。
〒110-0005 東京都台東区上野5-1-1 文昌堂ビル6階
公益財団法人 日本数学検定協会
Email:other_information@su-gaku.net