プライバシーポリシー

一般情報

本プライバシーポリシーは、https://www.arteche.com/es（以下「ウェブサイト」）にアクセスする際に、ユーザー（ユーザーとはウェブサイトにアクセスするすべての個人を指します）について当社が取り扱うすべての個人データに適用されます。

本プライバシーポリシーの目的は、ユーザーとしてのあなたの個人データの取り扱い方法について情報を提供し、適用される現行のデータ保護法に基づくあなたの権利を説明することです。

責任者は誰ですか？

ウェブサイトを通じて収集された個人データの取り扱い責任者は、Arteche Lantegi Elkartea S.A.であり、NIF A48898548、所在地は Derio Bidea 28、Mungia、Bizkaia 48100、スペインです。

個人データ保護担当者には、メールアドレス rgpd@arteche.com 宛てにご連絡いただけます。個人データの取り扱いに関するご質問や情報のご請求に対応いたします。 収集した個人データは機密として取り扱われ、当社の処理活動記録に登録されます。

なぜあなたのデータを求めるのですか？

また、ウェブサイトの閲覧中に、当社はクッキーやその他の類似技術を通じて特定の個人データを収集することがあります。これは当社のクッキーポリシーに従って行われます。

データ処理の正当な根拠は何ですか？

個人データの処理に関する当社の正当な根拠は以下の通りです：

• 同意：個人データを入力する際に該当するチェックボックスを選択して明示的な同意を与えた場合。いつでも同意を撤回できますが、それ以前の処理の合法性には影響しません。
• 契約の履行：あなたとArtecheとの間に契約関係がある場合、または商取引関係の発展に個人データの処理が必要な場合。
• 法的義務の遵守：Artecheが処理責任者として適用される法的義務を負う場合。
• 正当な利益：ウェブサイトの運営やユーザーへのサービス提供に関連する自己または第三者の正当な利益が存在し、かつユーザーの基本的権利および自由がその正当な利益に優先しない場合。

あなたのデータはどのくらいの期間保存されますか？

ウェブを通じて収集した個人データは、その収集目的を達成するために必要な期間、処理および保存されます。

具体的には、あなたとの契約の履行および実行のために収集したデータは、契約関係が有効である限り保存されますが、正当な利益の行使またはあなたの同意に基づいて収集した個人データは、その目的を達成するために必要な期間のみ保存されます。

前述の目的の履行に必要な期間が経過した後、当社は追加の期間、個人データを保存します。この期間は、各処理に起因する当社の責任から生じる可能性のあるすべての請求権が時効になるまでの期間です。

第三者とあなたのデータを共有しますか？

前述の目的を達成するために、私たちはあなたの個人データへのアクセスを他のサービスプロバイダーに許可する必要があります。これらのプロバイダーは、私たちのデータ処理担当者として行動します。具体的には以下の通りです：

• グループの他の企業

私たちは、データ処理担当者として行動する企業と、ユーザーの個人データの管理および処理、ならびに採用されたセキュリティ対策の適合性を規定する契約を締結しています。

欧州連合または欧州経済領域（アイスランド、ノルウェー、リヒテンシュタイン）外に拠点またはサーバーを持つ第三者への転送を行う必要があり、その国が欧州連合と同等の個人データ保護レベルを提供していない場合、適用される規制に従い、常に適切な保証を尊重し、セキュリティ基準を維持してあなたの個人データを転送します。

EU/EEAから欧州委員会が適合性決定を出していない第三国への転送、または拘束力のある企業規則を持たない場合、欧州委員会が定める適切な保証を提供し、必要に応じて標準契約条項を締結し、追加の保護措置を実施します。

EU/EEA外への個人データ転送に関する詳細情報をご希望の場合は、以下のメールアドレスまでお問い合わせください：marketing@arteche.com

あなたの権利は何ですか？

以下の権利をいつでも無料で行使することができます：

• アクセス：当社が保持しているデータとその取り扱い内容を知るため。
• 訂正：不正確なデータがあれば当社に知らせるため。
• 削除：可能な限りあなたの個人データを削除するため。
• 異議申し立て：法的義務がない限り、前述の目的のいずれかに対するあなたの個人データの処理を停止するため。

• データポータビリティ：可能な限りあなたの個人データを第三者に転送するため。

• 制限：データの正確性に異議を唱えた場合や、何らかの行動を行使するためにデータを保持したい場合に、データの処理を一時停止するため。

• 自動処理に基づく決定の対象とならない権利：自動処理（プロファイリングを含む）に基づく決定を行い、それが法的効果をもたらすか、またはあなたに重大な影響を与える場合、その処理に適用される論理および予想される結果について通知します。その場合、説明を受ける権利、人間の介入を求める権利、意見を述べる権利、および決定の見直しを求める権利があります。

これらの権利はすべて無料で行使でき、こちらからアクセスできます。

当社が責任者としてこれらの権利を適切に尊重しない場合、Agencia Española de Protección de Datos (AEPD)（所在地：C/Jorge Juan, 6, 28001 Madrid、メールアドレス：internacional@aepd.es）のデータ保護監督機関およびあなたの通常の居住国、勤務先、または推定違反が発生した場所のデータ保護監督機関に苦情を申し立てることができます。

機密保持とセキュリティ対策

Artecheでは、処理責任者として、ユーザーの個人データの機密性を尊重し、収集された目的に従って使用することを約束します。

処理対象のデータの性質およびデータ保護規則が要求する技術的および組織的なすべての適切なセキュリティ対策を採用しています。

https://www.arteche.com/esでは、Google同意モードv2を使用して、さまざまな目的への同意を伝達しています。詳細はこちらをご覧ください。

EU一般データ保護規則に基づく処理

このセクションは、欧州経済領域内に所在する当社のいずれかの企業がお客様の個人データを処理する場合に適用され、より詳細な情報を提供します。

データ管理者
本プライバシー通知を提供する企業、または該当するウェブサイト、アプリケーション、サービスの運営者として特定されている企業は、一般データ保護規則（GDPR）に基づき、お客様の個人データの処理に関する責任者です。

顧客関係管理システムにおける取引先の個人データ
お客様との取引関係において、取引先の連絡先情報を関連会社およびパートナー企業と共有する場合があります。当社およびこれらの関連会社・パートナー企業は、お客様の個人データの適切な保護に関して共同管理者として責任を負います（GDPR第26条）。

この共同管理の文脈でお客様が効果的にデータ主体の権利を行使できるよう、当社はArtecheのこれらの企業と契約を締結しており、お客様がArtecheに対して権利を集中して行使できる権利を付与しています。

権利を行使する場合や共同管理者契約のコピーを請求する場合は、以下までご連絡ください：rgpd@arteche.com。

処理の法的根拠
GDPRは、お客様の個人データ処理の法的根拠について通知することを義務付けています。該当する法的根拠は以下のいずれか、または複数です：

• 契約の履行： 処理は、お客様との契約に基づく当社の権利行使および義務履行に必要です（GDPR第6条1項b号）。
• 法的義務の遵守： 処理は、適用される法的義務を遵守するために必要です（GDPR第6条1項c号）。
• 正当な利益： 処理は、主にサービス利用の効率的な管理および取引関係の維持という当社の正当な利益のために必要です（GDPR第6条1項f号）。詳細は：rgpd@arteche.com。
• 同意： 場合によっては、お客様の個人データの使用に対する同意を求めることがあります（GDPR第6条1項a号）。

以下に、本プライバシーポリシーで説明されている各目的に適用される法的根拠を示します：

登録管理、連絡、見積もりおよび契約履行
ウェブサイトへの登録または加入の管理、本人確認および対応機能へのアクセス付与。法的根拠：契約の履行（第6条1項b号）・正当な利益（第6条1項f号）。
お問い合わせフォームやその他のカスタマーサービスチャネルを通じた問い合わせ対応。法的根拠：契約の履行（第6条1項b号）・正当な利益（第6条1項f号）。
カスタマイズされた見積もり依頼の管理。法的根拠：契約の履行（第6条1項b号）・正当な利益（第6条1項f号）。
サービス提供または売買契約の開発、履行および遂行（支払い管理、請求、発送および返品を含む）。法的根拠：契約の履行（第6条1項b号）・法的義務の遵守（第6条1項c号）。

マーケティングおよびニュースレターの目的で * プロモーション活動の実施、サービスのパーソナライズ、およびユーザーのプロファイルに関連する広告の表示（明示的な同意に基づく）。法的根拠：同意（任意に提供された場合）（第6条1項a）·正当な利益（第6条1項f）。 * ニュースレターの購読管理および製品・サービスに関する情報の送信。法的根拠：同意（任意に提供された場合）（第6条1項a）·正当な利益（第6条1項f）。

人工知能の機能 * 人工知能ツールを用いた自動化されたナビゲーション機能、疑問解決および案内の提供。法的根拠：契約の履行（第6条1項b）·正当な利益（第6条1項f）。 * ユーザーのやり取りに基づきサービスを改善し、回答や推奨がより有用かつプロファイルに適合するようにする。法的根拠：正当な利益（第6条1項f）。

履歴書および選考プロセスの管理 * 受領した履歴書に基づく人材選考プロセスの管理。法的根拠：同意（任意に提供された場合）（第6条1項a）·正当な利益（第6条1項f）。

国際的なデータ転送 個人データを欧州経済領域外に転送する場合、GDPRに準拠した一貫した保護がなされるようにします。そのために、以下の措置を講じています：

• 個人データは、当社の個人データ保護のための拘束的企業規則（BCR）を適用している欧州経済領域外の関連会社にのみ共有します。
• 個人データは、受取人が（i）当社とEU標準契約条項を締結しているか、または（ii）組織内で拘束的企業規則を実施している場合に限り、欧州経済領域外の外部受取人に転送します。詳細は rgpd@arteche.com までお問い合わせください。

管轄のデータ保護当局 データプライバシーに関する疑問や要望がある場合は、当社のデータ保護責任者（DPO）に rgpd@arteche.com までご連絡いただくことをお勧めします。また、常に管轄の監督当局に連絡する権利があります。スペインの場合は、所在地が C/Jorge Juan, 6, 28001 Madrid のスペインデータ保護機関（AEPD）です。その他、通常の居住国、勤務先、または推定違反が発生した場所のデータ保護当局に連絡することも可能です。詳細はプライバシーポリシーの ¿Cuáles son tus derechos? セクションをご参照ください。

ブラジル一般データ保護法に基づく処理

このセクションは、当社のいずれかの企業による処理が (i) ブラジル領土内で行われる場合、(ii) ブラジル領土内に所在する個人のデータに関する場合、(iii) ブラジル領土内で収集された個人データを含む場合、または (iv) ブラジル領土内に所在する個人に対する商品またはサービスの提供または供給を目的とする場合に適用され、これらの場合にはブラジル一般データ保護法（Lei Geral de Proteção de Dados（LGPD））がお客様の個人データの処理に適用され、本データプライバシーポリシーの第2、5、6、9節に以下の追加または例外が適用されます。

保存期間

LGPD第16条で許可されているように、法的または規制上の義務（税法または商法に基づく保存義務など）を履行するため、法定時効期間中、または司法、行政、仲裁手続における権利の通常の行使のために、お客様の個人データを保持することがあります。

お客様の権利

本データプライバシー通知に記載された権利に加え、LGPDに基づき以下の権利を有します：

• お客様のデータが適用されるデータ保護法に従って処理されていない、または過剰に処理されていると理解した場合、不要または過剰な個人データの匿名化、ブロック、削除を当社に要求すること。
• 当社が共有したお客様の個人データの公的または私的機関についての情報を要求すること。
• お客様のデータ処理に対する同意を与えない可能性および同意を求められた場合の同意を与えないことの結果について情報を得ること。
• お客様のデータ処理に対する同意を当社が求めた場合、いつでもその同意を撤回すること。

処理の法的根拠

ブラジル一般データ保護法は、お客様の個人データ処理の法的根拠について情報を提供することを求めています。

当社の処理の法的根拠は以下のとおりです：

• LGPD第7条V項（「契約の履行」）；
• LGPD第7条II項（「法的義務の遵守」）；
• LGPD第10条I項およびII項（「正当な利益」）；
• LGPD第7条I項（「同意」）。

国際送金

ブラジル一般データ保護法（LGPD）の第33条に定められた要件に従い、個人データをブラジル領外に転送する場合は、ブラジル一般データ保護法に準拠してデータが保護されるようにし、適用される法律および関連当局によって課された決定に従います。

データ保護に関する担当窓口

本セクションが適用される場合は、当社のブラジルデータ保護組織（rgpd@arteche.com）にもご連絡いただけます。

カナダのプライバシー法に基づく処理

カナダに拠点を置く各Arteche社（「カナダのArteche事業体」）は、プライバシー通知に記載された目的のためにアクセスが必要な従業員、代理人、または認可された代理店がアクセスできる安全なサーバーに個人データを保管しています。

ケベック州居住者の方へ：お客様の個人データはケベック州外（すなわち、州または準州外およびカナダ国外）に送信される可能性があることにご注意ください。

カナダのArteche事業体が個人データを処理する方法、特にカナダ国外のサービスプロバイダーの利用に関してご質問がある場合、またはカナダのArteche事業体の管理下にある個人データに関して権利を行使したい場合は、カナダのArtecheのプライバシー責任者（rgpd@arteche.com）までご連絡ください。

中華人民共和国個人情報保護法に基づく処理

このセクションは、当社のいずれかの企業による処理が中華人民共和国（以下「中国」）の国境内で行われている場合、または中国の国境内にいる個人のデータに関する場合に適用され、より詳細な情報を提供します。

機密個人情報の処理

PIPL（個人情報保護法）によれば、機密個人情報とは、不正に漏洩または使用された場合に個人の尊厳を容易に損なう可能性がある情報、個人の安全または財産に重大な損害を与える可能性がある情報を指し、これには生体認証情報、宗教的信念、特別指定の地位、健康、金融口座、個人の位置追跡情報などが含まれます。また、14歳未満の未成年者の個人情報も含まれます。

本データプライバシー通知の「記録管理、連絡先、見積もりおよび契約履行」セクションで言及された支払いデータに加え、原則として機密個人情報を処理することはありません。機密個人情報を処理する場合は、処理の必要性および個人の権利・利益への影響を通知し、該当する場合は特定の同意を取得します。

個人データの転送および開示

PIPL第23条で定められた要件に従い、「第三者とデータを共有しますか？」セクションで言及された内容に加え、原則として第三者の管理者に個人情報を転送または共有しません。ただし、(1) 該当する場合は特定の同意を取得した場合、または (2) 現地の法律および規制に基づく法的義務を履行するための場合は除きます。

国際的な転送

お客様のデータが中華人民共和国の国境外に転送および処理されることを認識しています。当社は、主管当局によって課された適用法および決定を遵守し、お客様のデータが中華人民共和国の個人情報保護法に準拠して一貫して保護されるようにします。お客様またはお客様が勤務する企業がビジネスパートナーである場合、Artecheは多国籍企業であり、お客様またはお客様が勤務する企業との契約・合意を締結または履行するために、お客様の個人情報を海外の関連会社に転送することがあることを理解し、同意してください。

処理の法的根拠

PIPLは、お客様の個人データ処理の法的根拠について情報を提供することを求めています。

私たちの処理の法的根拠は以下の通りです：

• PIPL第13条第2項（「契約の履行」）；
• PIPL第13条第3項（「法的義務と責任」）；
• PIPL第13条第6項（「公開されているデータの処理」）；
• PIPL第13条第1項（「同意」）

子供の利用について

本オファーは14歳未満の子供を対象としていません。適用法が要求する場合、親の事前同意なしに14歳未満の子供の個人データを故意に収集することはありません。子供の個人データは、法律で許可されている範囲内でのみ使用または開示し、現地の法律および規則に従って親の同意を求めるため、または子供を保護するために使用します。

南アフリカ個人情報保護法に基づく処理

南アフリカ個人情報保護法に基づく処理
南アフリカに所在するビジネスパートナーおよびユーザーの皆様へ、以下の点にご留意ください。
2013年個人情報保護法（「POPI」）第1条によれば、「個人データ」または「個人情報」とは、「識別可能な生存する自然人および該当する場合には識別可能な存在する法人に関する情報」を含みます。

南アフリカにおける個人データの合法的な処理のための法的根拠および条件は、POPIの第8条から第25条に記載されており、「責任」、「処理の制限」、「目的の特定」、「追加の処理制限」、「情報の質」、「透明性」、「安全措置」および「関係者の参加」に関する規定が含まれています。

POPI第69条によれば、関係者の個人情報を、ATM、ファックス、SMS、電子メールを含むあらゆる電子的コミュニケーション手段によるダイレクトマーケティングの目的で処理することは禁止されています。ただし、関係者が処理に同意した場合、またはその他の条件に従いArtecheの現顧客である場合は例外です。

本プライバシーポリシーの「あなたの権利は何ですか？」のセクションに記載されているように、個人データ処理に関するアクセス権、異議申し立て権、苦情申し立て権を行使するための南アフリカ情報規制当局の連絡先は以下の通りです：

JD House, 27 Stiemens Street
Braamfontein, Johannesburg, 2001
私書箱 31533, Braamfontein, Johannesburg, 2017
苦情：complaints.IR@justice.gov.za
一般問い合わせ：inforeg@justice.gov.za

スイスデータ保護法に基づく処理

各利害関係者は、自らの権利を裁判所で主張する権利、または管轄のデータ保護当局に苦情を申し立てる権利を有します。

スイスの管轄データ保護当局は、連邦データ保護・情報委員会（FDPIC）です。

本プライバシーポリシーの「あなたの権利は何ですか？」のセクションに記載されているように、権利を行使するためには、rgpd@arteche.com までご連絡ください。

トルコ個人データ保護法（番号6698）に基づく処理

このセクションは、トルコに所在する当社のいずれかの企業が、個人データ保護法番号6698（以下「PDPL」）に基づきお客様の個人データを処理する場合に適用され、詳細情報を提供します。

データ管理者
本プライバシー通知を提供する企業、または該当するウェブサイト、アプリケーション、サービスの運営者として特定されている企業が、PDPLに基づくお客様の個人データの処理責任者です。

処理の法的根拠
PDPLは、お客様の個人データ処理の法的根拠について情報提供することを求めています。その根拠は以下の一つまたは複数です：
契約の履行： 処理は、お客様との契約に基づく当社の権利行使および義務履行に必要です（PDPL第5条2項c）。
法的義務の履行： 処理は、適用される法的義務を履行するために必要です（PDPL第5条2項ç）。
正当な利益： 処理は、当社が追求する正当な利益の目的のために必要です（PDPL第5条2項f）。
同意： 場合によっては、お客様の個人データの使用について同意を求めることがあります（PDPL第5条1項）。

以下に、本プライバシーポリシーで説明されている各目的に適用される法的根拠を詳細に示します：

登録管理、連絡、見積もりおよび契約履行
ウェブサイトへの登録または加入の管理、本人確認および該当機能へのアクセス提供。法的根拠：契約の履行（第5条2項c）・正当な利益（第5条2項f）。
お問い合わせフォームやその他のカスタマーサポートチャネルを通じた問い合わせ対応。法的根拠：契約の履行（第5条2項c）・正当な利益（第5条2項f）。
個別見積もりの管理。法的根拠：契約の履行（第5条2項c）・正当な利益（第5条2項f）。
サービス提供契約または売買契約の開発、履行および完了、支払い管理、請求、発送および返品を含む。法的根拠：契約の履行（第5条2項c）・法的義務の履行（第5条2項ç）。

マーケティングおよびニュースレターの目的
プロモーション活動の実施、サービスのパーソナライズ、およびユーザープロファイルに関連する広告の表示（明示的な同意に基づく場合）。法的根拠：同意（任意に提供された場合）（第5条1項）・正当な利益（第5条2項f）。
ニュースレターの購読管理および製品・サービスに関する情報の送信。法的根拠：同意（任意に提供された場合）（第5条1項）・正当な利益（第5条2項f）。

人工知能の機能
人工知能ツールを用いた自動ナビゲーション、疑問解決、案内機能の提供。法的根拠：契約の履行（第5条2項c）·正当な利益（第5条2項f）。
ユーザーのやり取りに基づきサービスを改善し、回答や推奨がより有用でユーザーのプロフィールに合致するようにする。法的根拠：正当な利益（第5条2項f）。

履歴書および選考プロセスの管理
* 受領した履歴書に基づき人材選考プロセスを管理する。法的根拠：同意（任意で提供された場合）（第5条1項）·正当な利益（第5条2項f）。

国際的なデータ転送
トルコ国外に個人データを転送する場合、PDPLに準拠した一貫した保護がなされるようにします。
そのため、トルコ国外の受取人に個人データを転送する際は、受取人が国外への個人データ転送に関する標準契約を締結している場合に限ります。

データ主体としてのあなたの権利
PDPL第11条に基づき、本プライバシーポリシーの「あなたの権利とは？」のセクションに加えて、以下の請求を当社に対して行うことができます：
あなたの個人データが処理されたかどうかを知る権利。
データが処理されている場合、その処理に関する情報を請求する権利。
処理の目的およびデータがその目的に沿って使用されているかを知る権利。
あなたの個人データが国内外のどの第三者に転送されたかを知る権利。
不完全または不正確に処理された場合、データの訂正を請求し、訂正内容を転送先の第三者に通知する権利。
処理の理由が消滅した場合、個人データの削除、破壊または匿名化を請求し、これらの措置を転送先の第三者に通知する権利。
個人データの自動化された分析によって不利益な結果が生じることに反対する権利。
違法な個人データ処理により被った損害に対する賠償を請求する権利。

これらの権利を行使するには、rgpd@arteche.com までご連絡ください。

英国データ保護法2018および英国GDPRに基づく処理

このセクションは、当社の英国所在企業のいずれかが2018年データ保護法および/または英国GDPR（すなわち、2016年4月27日の欧州議会および理事会の規則（EU）2016/679、個人の個人データの処理およびこれらのデータの自由な移動に関する保護に関するものであり、2018年の欧州連合（離脱）法第3条に基づきイングランドおよびウェールズ、スコットランド、北アイルランドの法律の一部として適用されるもの）に基づいてお客様の個人データを処理する場合に適用され、さらに情報を提供します。

データ管理者

本プライバシー通知を提供する企業、または該当するウェブサイト、アプリケーション、サービスの運営者として特定されている企業は、英国GDPRに基づくお客様の個人データの処理責任者です。

当社とお客様との取引関係の間、取引先の連絡先情報をArtecheの関連会社と共有する場合があります。これらのArteche企業および当社は、お客様の個人データの適切な保護に関して共同責任者です（英国GDPR第26条）。

この共同責任の文脈において、お客様がデータ主体としての権利を効果的に行使できるよう、当社はこれらのArteche企業と契約を締結しており、お客様がArtecheに対して権利を一元的に行使する権利を付与しています。

権利を行使するには、rgpd@arteche.com までご連絡ください。

処理の法的根拠

英国GDPRは、お客様の個人データ処理の法的根拠について情報を提供することを求めています。その根拠は以下の一つまたは複数です：

• 契約の履行： 処理は、お客様との契約に基づく当社の権利を行使し義務を履行するために必要です（英国GDPR第6条1項b）。

• 法的義務の遵守： 処理は、適用される法的義務を遵守するために必要です（英国GDPR第6条1項c）。

• 正当な利益： 処理は、主にサービスの効率的な利用管理および当社との取引関係のために当社が追求する正当な利益の目的で必要です（英国GDPR第6条1項f）。詳細は rgpd@arteche.com までお問い合わせください。

• 同意: 場合によっては、お客様の個人データの使用について同意を求めることがあります（英国GDPR第6条1項a号）。

以下に、本プライバシーポリシーで記載された各目的に適用される法的根拠を詳述します：

登録管理、連絡、見積もりおよび契約の履行

• ウェブサイトへの登録または加入を管理し、お客様の身元を確認し、対応する機能へのアクセスを提供します。法的根拠：契約の履行（第6条1項b号）・正当な利益（第6条1項f号）。

• お問い合わせフォームやその他のカスタマーサービスチャネルを通じて行われた問い合わせに対応します。法的根拠：契約の履行（第6条1項b号）・正当な利益（第6条1項f号）。

• 個別見積もりの依頼を管理します。法的根拠：契約の履行（第6条1項b号）・正当な利益（第6条1項f号）。

• サービス提供契約または売買契約の開発、実行および履行を行い、支払い、請求、配送および返品の管理を含みます。法的根拠：契約の履行（第6条1項b号）・法的義務の履行（第6条1項c号）。

マーケティングおよびニュースレターの目的

• プロモーション活動を実施し、サービスをパーソナライズし、ユーザープロファイルに関連する広告を表示します（明示的な同意に基づく場合）。法的根拠：同意（自発的に提供された場合）（第6条1項a号）・正当な利益（第6条1項f号）。

• ニュースレターの購読管理および製品・サービスに関する情報の送信を行います。法的根拠：同意（自発的に提供された場合）（第6条1項a号）・正当な利益（第6条1項f号）。

人工知能機能

• 人工知能ツールを用いた自動ナビゲーション、疑問解決および案内機能を提供します。法的根拠：契約の履行（第6条1項b号）・正当な利益（第6条1項f号）。

• ユーザーのやり取りに基づいてサービスを改善し、回答や推奨がより有用かつユーザープロファイルに適合するようにします。法的根拠：正当な利益（第6条1項f号）。

履歴書管理および選考プロセス

• 受領した履歴書に基づいて人材選考プロセスを管理します。法的根拠：同意（自発的に提供された場合）（第6条1項a号）·正当な利益（第6条1項f号）。

国際データ転送

当社が英国以外に個人データを転送する場合、英国のGDPRに準拠して一貫してデータが保護されるようにします。

そのため、個人データは、受取人が(i) 当社と英国標準契約条項に署名している場合、または(ii) 組織内で拘束力のある企業規則を実施している場合にのみ、英国以外の受取人に転送します。

特定の転送に関して適用されるセキュリティ対策の詳細については、rgpd@arteche.com までお問い合わせください。

管轄のデータ保護当局

データプライバシーに関する疑問や要望がある場合は、当社のデータ保護責任者（DPO）まで rgpd@arteche.com にご連絡いただくことをお勧めします。

また、常に英国の管轄データ保護当局であるInformation Commissioner's Office（ICO）に対して、ご要望や苦情を申し立てる権利があります。詳細は本プライバシーポリシーの 「あなたの権利は何ですか？」 セクションをご参照ください。

米国居住者向けの詳細情報

トラッキング拒否 現時点では、当社の提供物はブラウザの「トラッキング拒否」信号を認識または応答していません。 「トラッキング拒否」についての詳細は、お使いのブラウザのサポートページをご覧ください。

子供の利用について 本提供物は13歳未満の子供を対象としていません。 適用法令で親の事前同意が必要な場合、13歳未満の子供の個人情報を故意に収集することはありません。 子供の個人情報は、法律で許可されている範囲内で、親の同意を求めるため、または地域の法律や規制に従い子供を保護するためにのみ使用または開示します。

州ごとの権利 お住まいの米国の州によっては、個人情報に関して特別な権利を有している場合があります。このセクションは以下の州の居住者に適用されます： * カリフォルニア州 * コロラド州 * コネチカット州 * デラウェア州 * フロリダ州 * アイオワ州 * メリーランド州 * ミネソタ州 * モンタナ州 * ネブラスカ州 * ニューハンプシャー州 * ニュージャージー州 * オレゴン州 * テネシー州 * テキサス州 * ユタ州 * バージニア州

収集および開示される個人情報のカテゴリ お客様とのやり取りの状況に応じて、Artecheは過去12か月間に商業目的で第三者に対して以下のカテゴリの個人情報を収集および開示している可能性があります：

• 名前、郵送先住所、一意識別子、IPアドレス、メールアドレス、電話番号、銀行口座番号、クレジットカードまたはデビットカード番号、財務情報または医療情報などの個人識別子。開示先：関連会社、サービスプロバイダー、ビジネスパートナー、専門アドバイザー。目的：サービス提供およびビジネス関係の管理。
• カリフォルニア州または連邦法で保護されるクラスの特徴（年齢、性別、人種、宗教、国籍、身体的または精神的健康状態、市民権または婚姻状況など）。開示先：関連会社、サービスプロバイダー、専門アドバイザー、政府機関。目的：ビジネスまたは雇用関係の管理。
• 個人所有物、購入または検討された商品やサービスの記録を含む商業情報。開示先：関連会社、サービスプロバイダー、ビジネスパートナー、専門アドバイザー。目的：サービス提供およびビジネス関係の管理。
• インターネットまたはその他の電子ネットワーク上の活動（閲覧履歴、検索履歴、ウェブサイトやアプリとの相互作用を含む）。開示先：関連会社、サービスプロバイダー、ビジネスパートナー、専門アドバイザー。目的：サービス提供およびビジネス関係の管理。
• 位置情報データ（デバイスの位置やIPによる位置など）。開示先：関連会社、サービスプロバイダー、ビジネスパートナー、専門アドバイザー。目的：サービス提供およびビジネス関係の管理。
• 音声、電子的または視覚的情報などの生体認証および身体的特徴。開示先：関連会社、サービスプロバイダー、ビジネスパートナー、専門アドバイザー。目的：サービス提供およびビジネス関係の管理。
• 職業または雇用に関連する情報。開示先：関連会社、サービスプロバイダー、ビジネスパートナー、専門アドバイザー。目的：サービス提供およびビジネス関係の管理。
• 教育に関する情報。開示先：関連会社、サービスプロバイダー、ビジネスパートナー、専門アドバイザー。目的：サービス提供およびビジネス関係の管理。

当社がこれらの情報を収集する可能性のある情報源は以下の通りです： * Artecheおよびその関連会社のウェブサイトおよびモバイルアプリ。 * お客様ご自身またはお客様の雇用主から、電話、郵便、電子メール、展示会、または雇用やビジネスの機会に関連する文脈で。 * 当社の顧客、供給業者およびサプライヤー。 * LinkedInなどの連絡先情報を取得する第三者。

適用される権利の行使
居住州の法律に基づき行使できる権利（例：アクセス権、削除権、携帯権、訂正権、異議申立権）を行使するには、rgpd@arteche.com までご連絡ください。

申請は申請者の本人確認が必要となる場合があります。居住州の法律により、権利を代理行使するために認可された代理人を利用でき、その代理人も本人確認および代理権の確認が必要です。

州別の特定権利
カリフォルニア州
カリフォルニア州の居住者は以下の権利を有します：
当社が収集した個人データの削除を請求できます。ただし、取引完了、セキュリティインシデントの検出、法的義務の履行、その他法律で定められた場合は除きます。
収集したデータのカテゴリー、情報源、処理目的、共有する第三者のカテゴリー、収集した具体的なデータについての情報提供を請求できます。
不正確な個人データの訂正を請求できます。
これらの権利を行使したことによる差別を受けません。
カリフォルニア州の「Shine The Light」法に基づき、居住者は毎年、マーケティング目的で第三者に開示した個人データの情報を請求できます。現在、Artecheはマーケティング目的で第三者に個人データを開示していません。

コロラド州、バージニア州、ユタ州、オレゴン州、モンタナ州、テネシー州、デラウェア州、アイオワ州、ミネソタ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、コネチカット州、テキサス州
これらの州の居住者は、居住州に応じて以下の権利を有する場合があります：
アクセス権：当社が個人データを処理しているか確認し、アクセスを請求する権利。
削除権：当社が収集した個人データの削除を請求する権利。
携帯権：個人データを携帯可能な形式で提供するよう請求する権利。
訂正権：個人データの不正確な部分を訂正する権利。
* 異議申立権：ターゲティング広告、個人データの販売、法的影響のあるプロファイリングに対して異議を申し立てる権利。

フロリダ州
上記の権利に加え、フロリダ州の居住者は以下に対して異議を申し立てる権利があります：
精密な位置情報を含むセンシティブデータの収集。
センシティブデータの処理。
* 音声認識または顔認識機能を通じた個人データの収集。

オレゴン州
オレゴン州の居住者は、個人データを開示した特定の第三者（自然人を除く）のリストを取得する権利を追加で有します。

メリーランド州
メリーランド州の居住者は、消費者の個人データを開示した第三者のカテゴリーのリストを取得する権利を追加で有します。

ミネソタ州
ミネソタ州の居住者は、プロファイリングに基づく決定の結果に異議を申し立て、決定理由および異なる結果をもたらす可能性のある行動について通知を受け、不正確なデータに基づく場合は決定の再評価を求める権利を追加で有します。

アイオワ州
アイオワ州の居住者は、個人データのアクセス、削除、携帯、訂正および販売に対する異議申立ての権利を有します。

ユタ州
ユタ州の居住者は、個人データのアクセス、削除および携帯の権利を有します。

メキシコ合衆国のユーザー向け特別規定

メキシコ合衆国の領域内に所在するユーザーに対し、個人データの処理責任者はArteche North America, S.A. de C.V.であり、所在地はAnt. Carretera México-Querétaro Km. 73,540, Col. Tlaxinacalpan, CP. 42850, Tepeji del Rio de Ocampo, Hidalgo, Méxicoです。

個人情報保護法（LFPDPPP）およびその規則に基づき、お客様の個人データは、Arteche Lantegi Elkartea, S.A.（およびスペインのArtecheグループの共通管理下にあるその他の親会社、子会社または関連会社）に国際的に共有および移転されることを明示的にお知らせいたします。これは、企業グループ間の責任共有およびデータ共有に関する合意に従ったものです。

この国際的な移転は安全に行われ、顧客および見込み客の管理（CRMシステム）の集中化、技術的および管理的サポートの提供、ならびにグローバルレベルでの商業活動の調整を唯一の目的としています。LFPDPPPの第36条に従い、同一企業グループ内で同一のプロセスおよび内部方針の下で運営される企業間の商業的移転は、必ずしも同意を必要としません。しかしながら、本ウェブサイトを利用しデータを提供することにより、お客様はこれらのデータフローについて十分に理解し、本通知の条件に同意したものとみなされます。

添付資料: https://www.arteche.com/es/cmis/document/default/e8bf4064-3c0e-4b92-a049-3968b7c994a1?uuid=ade395c5-ce7a-421d-923d-aa80d82236af

添付資料: https://www.arteche.com/es/cmis/document/default/d4414540-7269-4a54-b6bf-d0db01fb504b?uuid=aa550420-384a-4a57-8655-2e81c39401f4

プライバシーポリシーの変更

本プライバシーポリシーは最終更新日が2026/10/21です。Artecheでは、法改正や判例の変化に対応するためにポリシーの一部を更新・修正する権利を留保しており、定期的にご確認いただくことをお勧めします。