1. 一般的に

• 1.1.
  本プライバシーポリシーにおいてアルファベットの大文字で始まる用語は、明示的に定義されたものです。文脈に応じて、単数形の単語は複数形を含むものとして解釈でき、逆も又然りです。
• 1.2.
  特定の法律や規定を参照する場合、その参照には関連する行政決定及び当該法律や規定の変更、代替、又は廃止を含むものとみなされます。
• 1.3.
  本ポリシーの変更事項は、今後このページに掲載されます。定期的にチェックし、更新されたポリシーを確認してください。個人情報についての処理目的の変更、個人情報管理者の身元変更、又は情報主体が個人情報についての処理に関して権利を行使する方法の変更等、重要な変更がある場合は、適宜お知らせいたします。

2. 処理する個人情報の種類

• 2.1.
  当社のウェブサイト、ウェブショップ、ソーシャルメディアチャネルを使用する際に、当社は以下の情報を収集します：

  • 使用している機器に関連した技術情報(例：IPアドレス、ブラウザの種類、OSの識別子と種類)
  • 地理的位置情報
  • ブラウジング行動に関する情報(例：訪問時間、クリックしたリンク、訪問したページや特定ページを訪れた回数)
• 2.2.
  当社のウェブサイトの問い合わせフォームを作成するか、メールや電話、ファックス、又はソーシャルメディアチャネルを通じて当社に連絡する場合、当社は以下の情報を収集します：

  • 提供された基本的な身元情報(例：名前、メールアドレス、郵便番号、電話番号、勤務先、役職)
  • コミュニケーションの内容及びその技術的詳細(例：当社と連絡をとった相手、連絡日と時間)
  • ソーシャルメディアチャネル上で公開し、提供されるプロフィール情報
  • 当社に提供することを選択したその他の個人情報
• 2.3.
  当社のウェブショップで顧客又はサプライヤーとして注文を行う場合、当社は以下の情報を収集します：

  • 注文処理に必要な基本的な身元情報(例：名前、会社名、役職、郵便番号、電話番号)
  • 注文に関する詳細
  • 支払い情報
• 2.4.
  上記のすべての個人情報は、あなたから直接提供を受けます。又、当社はサービスの向上やウェブサイトの機能向上のために、パートナーからあなたの好みやブラウジング行動に関する追加情報を受け取る場合もあります。詳細については、当社のクッキーポリシーをご覧ください。

3. 個人情報処理の目的

• 3.1.
  斗山は、ウェブサイトや電子メール、電話、ファックス、ソーシャルメディアチャネル、ウェブショップを通じてリクエストされた情報、製品、サービスをカスタマイズして効率的に提供するために、あなたの個人情報を処理します。又、ウェブショップを通じて購入を行った場合、支払い情報を収集します。
• 3.2.
  斗山はターゲットを絞ったコミュニケーションやプロモーション、オファー及びその他の広告を提供するために、マーケティングの目的であなたの個人情報を処理します。これには斗山と選択されたパートナーの広告が含まれます。
• 3.3.
  あなたが既存顧客として当社から類似製品やサービスを購入したことがあり、あなたに当社のマーケティング資料を提供しようとする場合を除き、斗山はあなたが明示的に同意した場合に限って、メールやその他個人間の電子コミュニケーションチャネルを通じて、コミュニケーション、プロモーション、オファー、ニュースレター、その他の広告を送信します。
• 3.4.
  斗山は法的義務を遵守し、適切な法の執行機関、司法当局、政府機関又はデータ保護当局を含む関係当局の合理的な要求に応じるために、あなたの個人情報を処理できます。
  又、ウェブサイト、ウェブショップ、ソーシャルメディアチャネルを利用する過程や当社とのコミュニケーションの過程で、違法行為や犯罪が発生したことが合理的に疑われる場合、斗山の自主的な判断により、あなたの個人情報を警察又は司法当局に証拠として提供することができます。
• 3.5.
  斗山は、あなたが利用している金融機関や決済サービスプロバイダーが当該法律(例：マネーロンダリング防止及びテロ資金供与防止に関する法律)の義務を遵守できるように、あなたの個人情報を収集して金融機関又は決済サービスプロバイダーに送信する必要がある場合があります。
• 3.6.
  斗山はウェブサイト、ウェブショップ、製品及びサービスの改善、新規製品やサービスを開発するための統計分析を行うために、あなたの個人情報を処理します。
• 3.7.
  斗山は第三者との合併や買収、又は分割に関連して、第三者に情報を提供する目的であなたの個人情報を処理できます。その場合、当該第三者がEUの外に所在している場合でも同様です。
• 3.8.
  斗山はウェブサイト、ウェブショップ、ソーシャルメディアチャネル、又はその他のコミュニケーションチャネルへの登録又は利用が、(a)適用できる利用規約、第三者の知的財産権、又はその他の権利に違反する場合、(b)ウェブサイト、ウェブショップ、ソーシャルメディアチャンル、又はその他のコミュニケーションチャネルのセキュリティ又は完全性を脅かす場合、(c)ウイルス、トロイの木馬、スパイウェア、マルウェア、又はその他の悪性コードにより、ウェブサイト、ウェブショップ、ソーシャルメディアチャネル、又は当社と協力会社のシステムが危険にさらされる場合、(d)憎悪的、わいせつ、差別的、人種差別的、名誉毀損、悪意、中傷、その他不適切又は違法な方法で行われた場合、斗山と当社のパートナー、又は第三者の正当な利益を保護するために、あなたの個人情報を処理することができます。

4. 個人情報処理の法的根拠

• 4.1.
  第3.3条に記載された条件に基づき、あなたの個人情報を処理するために、斗山は個人情報の責任主体としてあなたの同意を求めます(GDPR第6条第1項(a)号)。
• 4.2.
  あなたが当社のウェブショップを通じて行った注文を履行するために、あなたの個人情報と支払い情報を処理することは、あなたと斗山との間の契約を履行するために必要です(GDPR第6条第1項(b)号)。
• 4.3.
  第3.4条及び3.5条に記載された目的のためにあなたの個人情報を処理することは、斗山が法的義務を遵守するために必要です(GDPR第6条第1項(c)号)。
• 4.4.
  第3.1条、3.6条、3.7条及び3.8条に記載された目的のためにあなたの個人情報を処理することは、斗山の正当な利益(GDPR第6条第1項(f)号)に基づいています。このような正統な利益は次のとおりです：

  • 斗山のウェブサイト、ウェブショップ、ソーシャルメディアチャネル、製品及びサービスを継続的に改善して、あなたに最高の体験を提供できるよう保証すること
  • ウェブサイト、ウェブショップ、ソーシャルメディアチャネル、製品及びサービスの誤用･乱用や違法行為から保護すること
  • 斗山の製品、サービス、ブランドをマーケティング及び広報し、製品とサービスの商業化推進を成功させること

5. 提供先

• 5.1.
  当社は法の執行機関又はその代理人、司法当局、政府機関又は団体、関係データ保護当局、金融機関又は決済サービスプロバイダーとあなたの個人情報を共有できます。第3.4条、3.5条、又は3.8条に記載されたとおり、当社又は当社のパートナーが法的義務を遵守するために必要な場合に該当します。
• 5.2.
  斗山はあなたの明示的な許可なしに、個人情報を特定できる方法で第三者に提供するものではありません。ただし、当社のソーシャルメディアチャネルを使用する場合、あなたの個人情報が当該ソーシャルメディアプロバイダーによって処理される可能性があることをご理解ください。
• 5.3.
  斗山はウェブサイトとウェブショップを提供し、あなたの個人情報を代理で処理するために、第三者のプロセッサを活用できます。このような第三者のプロセッサは、斗山の明示的な書面による指示に基づいてのみ、あなたの個人情報を処理できます。斗山はすべての第三者のプロセッサを慎重に選定し、あなたの個人情報の安全性と完全性を確保する義務があることを保証します。
• 5.4.
  斗山はITサポートとメンテナンスのために、斗山の系列会社である斗山情報通信(Doosan Information & Communications)とあなたの個人情報を共有できます。しかし、斗山グループ内のすべての法人が本プライバシーポリシーで定めた内容に従って個人情報を処理できるよう注意を払います。
• 5.5.
  第5.1条、5.2条及び5.3条で規定された送信を除き、斗山はあなたの明示的な許可なしに、あなたの個人情報を特定できる方法で第三者に提供するものではありません。ただし、斗山はウェブサイトで収集されたウェブ上のログ等の分析を目的に、匿名化又は仮名化された形の個人情報を共有できます。

6. 位置と送信

• 6.1.
  斗山は、あなたの個人情報を韓国で保管し、処理します。しかし、第3条に記載された目的のために、あなたの個人情報を斗山グループ内の他の法人又は当社に代わって処理する第三者に送信することもできます。このようなグループ法人又は第三者は、EEA(欧州経済領域)の外に所在している場合もあります。それにもかかわらず、当社はEEAの外で行われるすべての個人情報処理活動が適切なレベルでデータ保護が行われるように必要な安全措置を講じます。EEAの外であなたの個人情報を処理するすべての法人は、次のような適切な保護措置を遵守する義務があります：

  • a)
    当該受信国が適切な保護レベルを確保していると欧州委員会が決定した場合(GDPR第45条に基づく適正性決定)。
  • b)
    斗山と当該法人との間の契約的合意(例：GDPR第46条第2の(c)項及び第93条に基づくEUモデル条項)。すべての斗山法人グループは、このようなEUモデル条項(欧州委員会の決定C(2004)5721)に基づく契約的合意の当事者です。
• 6.2.
  斗山は、匿名化又は集約されたデータをEEAの外の組織に送信できます。このような送信が行われる場合、斗山はあなたのデータの安全性と完全性を確保する一方で、関連法律に基づき、あなたの個人情報に対して享受できるあらゆる権利が保護されるよう、適切な保護措置を講じます。

7. 品質保証

• 7.1.
  残念ながら、インターネットやメールを通じた情報の送信は完全に安全ではありません。当社はあなたの個人情報を保護するために最善を尽くしますが、ウェブサイトやメールを通じて送信される情報のセキュリティを保証することはできません。したがって、すべての情報の送信は自己責任となります。当社があなたの情報を受け取った後は、紛失や盗難、不正使用、アクセス又は改ざんから個人情報が保護されるよう、適切な技術的及び組織的措置を講じます。
• 7.2.
  当社は時に、系列会社又は第三者のウェブサイトへのリンクを提供します。このようなウェブサイトへのリンクをたどる場合、当該ウェブサイトは独自のプライバシーポリシーが適用され、当社はこれに対する責任を負うものではありません。したがって、当該ウェブサイトに情報を送信する前に、必ず当該ウェブサイトのプライバシーポリシーを確認してください。
• 7.3.
  コミュニケーション、プロモーション、オファー、ニュースレター及びその他の広告をメールやその他個人間の電子コミュニケーションチャネルを通じて受け取るために登録した場合、marketing.robotics@doosan.comにリクエストを送信して当該コミュニケーション、プロモーション、オファー、ニュースレター及びその他の広告の受信に関する設定を変更できます。

8. データ保管

• 8.1.
  当社は、次のとおりあなたの個人情報を保管します：

  • a)
    第2.1条に基づき、ウェブサイトやウェブショップ、ソーシャルメディアチャネルを利用する際に収集する技術的、行動的、地理的データは、12ヶ月間保管されます。
  • b)
    第2.2条に基づき、問い合わせフォームを通じて収集されたデータは、12ヶ月間保管されます。
  • c)
    第2.3条に基づく注文データは、契約を履行するために必要な期間保管されます。ただし、注文を処理するために必要な基本的な身元情報や注文に関する詳細情報及び支払い情報等の特定のデータは、税法上の目的のために10年間保管されます。
• 8.2.
  又、あなたが個人情報の処理に対する同意を撤回した場合、当社はあなたの個人情報を直ちに削除します。ただし、同意の撤回によりウェブサイト、ウェブショップ、ソーシャルメディアチャネル、及びその他のコミュニケーションチャネルの全体又は一部の機能を使用できなくなる可能性があります。
• 8.3.
  斗山は上記の第8.1条に記載された保管期間が満了した後、あなたの個人情報を匿名化します。ただし、次のような場合は匿名化せずに保管できます：

  斗山、あなたが利用している金融機関、支払いサービスプロバイダー又はその他の第三者が、あなたの個人情報を特定できる形で保管しなければならない重要な利益がある場合。

  • 斗山の個人情報匿名化を妨げる法的又は規制上の義務、司法又は行政命令がある場合。
  • このような場合、当該データは重要な利益又は法的・規制上の義務がなくなるまで保管されます。

9. あなたの権利

• 9.1.
  あなたには、斗山が処理するあなたのすべての個人情報の閲覧を要求する権利があります。斗山は、明らかに迷惑や被害を与える目的で繰返し閲覧要求が提出された場合、管理手数料を請求する権利を持ちます。
• 9.2.
  あなたに関する不正確な個人情報がある場合、あなたにはその修正を無償で行うことを要求する権利があります。修正の要求を提出する場合、当該データの欠陥を証明する資料を添付する必要があります。
• 9.3.
  あなたには、以前提供した個人情報の処理に対する同意を撤回する権利があり、この場合、第8.2条が適用されます。
• 9.4.
  あなたには、第3条に記載された目的に照らし合わせてこれ以上必要でない場合や、個人情報の処理に対する同意を撤回した場合、個人情報の削除を要求する権利があります。ただし、削除の要求は、斗山が次の事項と照らし合わせて評価します：

  • 斗山、あなたが利用している金融機関、支払いサービスプロバイダー又はその他第三者の重大な利益。
  • その削除要求に矛盾する法的又は規制上の義務、行政又は司法命令。

  削除する代わりに、あなたは次の場合、斗山にあなたの個人情報の処理を制限するよう要求することもできます。(a)データの正確性に異議を唱える場合、(b)処理が不正である場合、(c)データが第3条に記載された目的のためにはこれ以上必要でないが、法的手続きで自分を守るために当該データが必要な場合。

• 9.5.
  特定の事情により個人情報の処理に対し深刻かつ正当な理由があることを証明する場合、あなたには当該処理に反対する権利があります。ただし、その処理がダイレクトマーケティングを目的とする場合、あなたには、それに対して無償でかつ理由なしに反対する権利があります。
• 9.6.
  あなたには、斗山に提供したすべての個人情報を、構造的かつ一般的に使用される機械判読可能な形で受け取る権利があります。
• 9.7.
  上記の権利のうち一つ以上を行使するには、marketing.robotics@doosan.comにメールを送信して要求できます。ただし、メールが個人情報の処理要求の範囲を超えて追加同意したものとは解釈されません。要求には行使する権利と、必要な場合その理由が明確に記載されている必要があります。又、日付と署名が必要であり、身元確認ができる有効な身分証明書のデジタルスキャンコピーが添付されている必要があります。問い合わせフォームを使用する場合、斗山は署名された確認書と身分証明を追加で求めることができます
  斗山は、この要求を受け取るとすぐあなたに通知します。要求が有効であると判断された場合、斗山は合理的にできるだけ早く処理し、要求を受付けてから30日以内に処理します。
  斗山の個人情報の処理に関して不満がある場合は、本条項に記載されたメールアドレスを通じていつでも斗山に連絡できます。斗山の回答に満足できない場合は、管轄のデータ保護当局に苦情を申し立てる権利があります。

10. 同意の撤回

• 10.1.
  あなたが当社に個人情報処理のための同意を提供した場合、marketing.robotics@doosan.comにメールを送信していつでも同意を撤回することができます。

11. マーケティングに対する異議

• 11.1.
  あなたにはいつでも、当社がマーケティングの目的であなたのデータを処理することに異議を唱える権利があり、それに従って、当社はその目的のためのデータ処理を中止します。

12. 連絡先

• 本ポリシーに関する質問、コメント、リクエストはmarketing.robotics@doosan.comまでご連絡ください。