1. はじめに

株式会社カンリョウザ（以下「当社」といいます）は、日本に拠点を置き、高齢者の皆様の豊かな生活をサポートするサービスを提供しております。当社のウェブサイトをご利用いただく皆様の個人情報保護は、当社の重要な責務であると認識しております。本ポリシーは、欧州連合の一般データ保護規則（GDPR）に基づき、利用者の皆様の個人データがどのように収集され、利用され、処理され、そしていかにその 保護 が図られるかについて、透明性をもって説明することを目的としています。

2. データ管理者情報

当社のウェブサイトを通じて収集される個人データの管理者、すなわち、その処理の目的と手段を決定する責任者は以下の通りです。ご質問やご懸念がある場合は、下記連絡先までお気軽にお問い合わせください。

1. 事業者名: 株式会社カンリョウザ
2. 所在地: 〒113-8654 東京都文京区本郷7丁目3-1
3. 電話番号: +81 3-3812-2111
4. メールアドレス: [email protected]
5. 法人番号: 1685175822419

3. 収集する個人データ

当社は、利用者の皆様が当社のウェブサイトを訪問し、サービスを利用される際に、以下のような種類の個人データを収集する場合があります。これらのデータは、利用者の皆様が自発的に提供される情報、およびウェブサイトの利用状況に関する情報を含みます。

1. 識別情報: 氏名、メールアドレス、電話番号、郵便番号、住所など。これらは、お問い合せの送信、資料請求、または特定のサービスへの申し込みのために利用者から直接提供されることがあります。
2. サービス利用関連情報: 当社の介護施設利用プランや、健康促進、創作活動に関するワークショップといったサービスに関連して、健康状態に関する情報、特定のニーズに関する情報、活動の好みなどが、利用者の明確な 同意 に基づき収集されることがあります。
3. 技術的情報: IPアドレス、ブラウザの種類、オペレーティングシステム、アクセス日時、参照元ページ、ウェブサイト内の閲覧履歴など、ウェブサイトへのアクセスに関する情報。これらはウェブサイトの機能維持、改善、および利用状況分析を目的として自動的に収集される場合があります。

4. 処理の目的

当社が利用者の皆様の個人データを処理する主要な目的は、以下の通りです。当社は、これらの目的のためにのみ個人データを利用し、利用者の皆様へのサービス提供とウェブサイト体験の向上に努めます。

1. 利用者の皆様からのお問い合せに対応し、必要な情報を提供するため。
2. 利用者が申し込みをされた当社のサービス（例：心身清流プラン、創作の庭ワークショップ、和みのごちそう膳に関連する手続き）を適切に提供し、その運営を行うため。
3. 当社の提供するサービス内容を改善し、利用者のニーズにより合致する新たなサービスを開発するため。
4. ウェブサイトの利用状況を分析し、利用者の利便性を高め、ウェブサイトの機能 向上 を図るため。
5. 適用される法令および規制上の義務を遵守し、法的な要求に応じるため。

5. 処理の法的根拠

GDPRの要件に基づき、当社は以下のいずれかの 法的根拠 が存在する場合に限り、利用者の皆様の個人データを処理します。これらの根拠なしに個人データが処理されることはありません。

1. 同意: 利用者が特定の目的のために個人データを処理することについて、明確かつ自由に与えられた 同意 がある場合。
2. 契約の履行: 利用者との契約を履行するため、または契約締結前の利用者の要求に応じた措置を講じるために処理が必要な場合。
3. 法的義務の遵守: 当社に課される法的義務を遵守するために処理が必要な場合。
4. 正当な利益: 当社または第三者の 正当な利益 のために処理が必要な場合。ただし、利用者の利益または基本的な権利と自由に優先しない場合に限ります。
5. 公共の利益: 公共の利益のために処理が必要な場合、または公的機関の職務の遂行に必要な場合。
6. 重大な利益: 利用者または他の個人の 重大な利益 を保護するために処理が必要な場合。

6. データの共有および移転

当社は、以下に定める場合を除き、利用者の皆様の個人データを第三者と共有または移転することはありません。個人データの共有または移転が必要となる場合には、適切な 保護措置 が講じられるよう細心の注意を払います。

1. 利用者の同意: 事前に利用者の明確な 同意 を得た場合。
2. 業務委託先: 当社のサービス提供に必要な業務（例：ウェブサイトのホスティング、データ分析、お問い合せ対応の一部）を外部の第三者に委託する場合。この場合、当社は委託先に対し、契約により個人データの 保護 に関する厳格な義務を課し、適切な監督を行います。
3. 法的要請: 裁判所、法執行機関、規制当局、またはその他の政府機関からの正当かつ拘束力のある 法的要請 があった場合。
4. 事業の再編: 合併、買収、または事業の一部もしくは全部の譲渡が行われる場合、個人データは関連する事業資産の一部として移転されることがあります。

7. データ保持期間

当社は、利用者の皆様の個人データを、収集された特定の目的を達成するために必要な期間のみ保持します。保持期間は、データの種類、処理の目的、適用される法的要件、および当社の 正当な事業上の必要性 に基づいて慎重に決定されます。保持期間が終了した個人データは、適用される法令および当社の内部規定に従い、 安全かつ適切 に削除または匿名化されます。

8. データ主体の権利

GDPRに基づき、欧州経済領域（EEA）にお住まいの利用者の皆様は、ご自身の個人データに関して以下の 権利 を有します。これらの権利を行使される場合は、本ポリシーの「お問い合わせ」セクションに記載の連絡先までご連絡ください。当社は、適用される法令に従ってこれらの請求に対応いたします。

1. アクセス権: ご自身の個人データが処理されているか否かを確認し、そのデータにアクセスする権利。
2. 訂正権: 不正確な個人データがある場合、それを 訂正 させる権利。
3. 消去権（忘れられる権利）: 特定の状況下において、ご自身の個人データを 消去 させる権利。
4. データポータビリティ権: ご自身が当社に提供した個人データを、構造化され、一般的に利用され、機械で読み取り可能な形式で受け取り、他の管理者に 移転 させる権利。
5. 処理の制限権: 特定の状況下において、個人データの処理を 制限 させる権利。
6. 異議を述べる権利: 特定の状況下において、ご自身の個人データの処理に 異議 を述べる権利。

9. クッキーおよび追跡技術

当社のウェブサイトでは、利用者の皆様の利便性を高め、ウェブサイトの機能を 改善 し、利用状況を分析する目的で、 クッキー（Cookie） および類似の追跡技術を使用する場合があります。クッキーは、ウェブサイトが利用者のブラウザに保存する小さなテキストファイルで、利用者の設定やウェブサイトの利用状況を記憶するために役立ちます。利用者の皆様は、ご自身のウェブブラウザの設定を通じてクッキーの使用を管理または拒否することが可能ですが、その場合、ウェブサイトの一部の機能が正常に動作しない可能性があります。

10. 情報の保護措置

当社は、収集した利用者の皆様の個人データが、損失、誤用、不正アクセス、開示、改ざん、または破壊から保護されるように、適切な 技術的および組織的措置 を講じるよう努めます。これには、個人データへのアクセスを最小限に制限すること、物理的な 保護 措置の実施、および従業員へのデータ 保護 に関する継続的な教育が含まれます。しかしながら、インターネットを介したデータ送信においては、完全な 安全性 を確立することは困難である場合がありますことをご理解ください。

11. 国際データ移転

当社は日本を拠点として事業を運営しており、収集された個人データは主に日本国内で処理されます。欧州経済領域（EEA）から日本への個人データ移転に関しては、GDPR第45条に基づく欧州委員会の 十分性認定 （2019年1月23日承認）により保護されています。これにより、日本はGDPRの定める水準と同等のデータ 保護 を確保しているとみなされ、EEAからのデータ移転は適切に行われます。

12. 監督機関への連絡

利用者の皆様は、ご自身の個人データの処理に関して懸念がある場合、またはGDPRに基づくご自身の 権利 が侵害されたと考える場合、居住地の管轄データ 保護監督機関 に対して苦情を申し立てる権利を有します。

13. 本ポリシーの変更

当社は、法令の変更、当社のサービス内容の変更、またはその他必要と判断される場合に、本ポリシーを随時改定する場合があります。変更があった際には、当社のウェブサイト上にて通知または公表し、その発効日を明記いたします。利用者の皆様には、定期的に本ポリシーをご確認いただき、最新の状況を把握されることを推奨いたします。

14. お問い合わせ

本ポリシーの内容、または当社の個人データの取り扱いに関するご質問、ご意見、あるいはGDPRに基づく権利行使のご請求は、以下の連絡先までお気軽にお寄せください。当社は迅速かつ適切に対応いたします。