プライバシーポリシー

１．個人情報の取得、利用及び提供に関して

適法、かつ、公正な手段によって個人情報を取得いたします。
利用目的の達成に必要な範囲内で、個人情報を利用いたします。
個人情報を第三者に提供する場合には、事前に本人の同意を取ります。
取得した個人情報の目的外利用はいたしません。また、そのための措置を講じます。
目的外利用の必要が生じた場合は新たな利用目的の再同意を得た上で利用いたします。

２．法令、国が定める指針その他の規範（以下、「法令等」という。）に関して

個人情報を取り扱う事業に関連する法令等を常に把握することに努め、当社事業に従事する従業員（以下、「従業員」という）、取引先に周知し遵守いたします。

３．個人情報の安全管理に関して

漏えい防止について、コンピュータ、ネットワーク及び施設、設備に適切な対策を実施いたします。
滅失又はき損を確実に防止するために、災害、障害等に備えます。かつ情報のバックアップを行い、万一に備えます。
点検を実施し、発見された違反、事件及び事故に対して、速やかにこれを是正するとともに、弱点に対する予防処置を実施いたします。
安全に関する教育を、従業員、取引先に徹底いたします。

４．苦情・相談に関して

個人情報の取扱いに関する苦情及び相談については、苦情・相談窓口を設け、迅速な対応が可能な体制を構築し、誠意をもって対応いたします。

５．継続的改善に関して

当社の個人情報保護マネジメントシステムは、個人情報保護方針達成のため、内部規程遵守状況を監視及び監査し、違反、事件、事故及び弱点の発見に努め、経営者による見直しを実施いたします。これを管理策及び内部規程に反映し、個人情報保護マネジメントシステムの継続的改善に努めます。
改善においては、法令等及びJIS Q 15001に準拠いたします。

制定日　2007年8月1日
改定日　2017年10月1日
ZETA株式会社
代表取締役　山崎徳之

＜個人情報問合せ窓口＞
〒154-0024
東京都世田谷区三軒茶屋2-11-22
サンタワーズセンタービル17階
Phone：03-5779-6254 (平日10:00～17:00)
e-mail：privacy@zeta.jpn.com
責任者：個人情報保護管理者　嶋崎雄一郎

GDPRの遵守について

The General Data Protection Regulation （一般データ保護規則　以下「GDPR」と言います。）は、EU圏内における個人のプライバシーやデータの保護について定めるEUの法律です。本法律は、2016年4月27日に成立し、2018年5月25日より施行されました。

GDPRにおける重要な点として、EU圏内に存在する人に対してサービスを提供している場合、EU圏内に拠点を有しなかったとしても、GDPRが適用されるという点にあります。ZETA株式会社は、以下のとおりGDPRを適切に遵守することをここに宣言します。

1．定義

1．「GDPR」とは、 EU一般データ保護規則2016/679をいいます。
2．「欧州監督当局」とは、GDPR第51条に基づいて欧州連合加盟国により設立された独立した監督当局をいいます。
3．「個人データ」とは、識別された又は識別されうる自然人（以下「データ主体」といいます）に関するあらゆる情報をいいます。
4．「処理」とは、自動、手段を問わず、個人データまたは個人データの集合に対して行われるあらゆる作業又は一連の作業をいいます。
5．「管理者」とは、単独で又は他と共同して、個人データの処理の目的及び手段を決定する自然人、法人、公的機関、行政機関又はその他の団体をいいます。
6．「処理者」とは、管理者のために個人データの処理を行う自然人、法人、公的機関、行政機関又はその他の団体をいいます。当社はお客様が収集した個人データに対して処理を行いますので、処理者に該当し、個人データを収集されるお客様が、管理者に当たります。

2．当社の義務

1．当社は、本件個人データの処理について、GDPR及び関連法規に定められる規定及び義務を遵守します。当社は、お客様から書面により指示を受けた目的のためのみ処理を実施します。
2．当社が個人データを処理する場合、当社は、GDPR第28条3項に従い、以下の各号に定める義務
を遵守するものとします。
1) 当社は、個人データの処理権限が与えられたすべての役員又は従業員に対し、秘密保持義務を負わせます。
2) 当社は、GDPR第32条に規定される個人データの保護のための適切な技術的及び組織的対策を講じます。
3) 当社は、お客様が、管理者として負う義務を履行するために、取扱者として必要な支援をおこないます。
4) 当社は、お客様に対するサービスの提供が終了した後は、すべての個人データを、お客様の選択に応じて削除又は返却します。
3．当社は、GDPR第33条2項に従い、個人データの侵害を発見したときは、遅滞なく、お客様に必要な事項を通知します。

3．不可抗力

当社は、天災地変、ストライキ、暴動、戦争その他の不可抗力により、前項で規定する義務の履行ができなかった場合又は義務の履行が遅滞した場合、お客様に対し損害を賠償する責を負いません。

適用開始日：2018年5月25日