プライバシー

a) 確認の権利
各情報主体は、自己に関する個人情報が処理されているか否かの確認を管理者から得る権利を欧州立法者が認める。情報主体がこの確認の権利を利用することを希望する場合、情報主体はいつでも管理者の従業員に連絡することができます。

b) アクセス権
各情報主体は、管理者から、いつでも保存されている自己の個人情報に関する自由な情報およびそのコピーを入手する権利を欧州立法者が認めるものとする。さらに、欧州指令および規則は、データ主体が以下の情報にアクセスすることを認めています：

• 処理の目的

• 関係する個人データのカテゴリー

• 個人データが開示された、または開示される予定の受取人または受取人のカテゴリー、特に第三国または国際機関の受取人；

• 可能な場合は、個人データの保存予定期間、不可能な場合は、その期間を決定するために使用した基準；

• 情報主体に関する個人情報の修正、消去、処理の制限を管理者に要求する権利、またはそのような処理に反対する権利の存在；

• 監督機関に苦情を申し立てる権利の存在；

• 個人データが情報主体から収集されたものではない場合、その情報源に関する入手可能な情報；

• GDPR第22条(1)および(4)で言及されている、プロファイリングを含む自動化された意思決定の存在、および少なくともそのような場合には、データ主体にとってのそのような処理の重要性と想定される結果だけでなく、関連する論理に関する意味のある情報。

さらに、データ対象者は、個人データが第三国または国際機関に転送されるかどうかについての情報を得る権利を有する。この場合、データ対象者は、転送に関連する適切な保護措置について知らされる権利を有する。
情報主体がこのアクセス権を利用することを希望する場合、情報主体はいつでも管理者の従業員に連絡することができます。
c) 修正の権利
各情報主体は、自己に関する不正確な個人情報の修正を、管理者から不当な遅延なく取得する権利を欧州立法者が認めるものとする。データ対象者は、処理の目的を考慮し、補足説明の提供を含め、不完全な個人データを補完してもらう権利を有するものとします。
データ主体がこの修正権の行使を希望する場合は、いつでも管理者の従業員に連絡することができます。

d) データ消去権（忘れられる権利）

• 各情報主体は、自分に関する個人情報の消去を管理者から不当な遅滞なく取得する権利を欧州立法機関により付与されるものとし、管理者は、処理が必要でない限り、以下のいずれかの理由に該当する場合、不当な遅滞なく個人情報を消去する義務を負うものとします：

• 個人データが収集された目的またはその他の処理目的との関連で必要でなくなった場合。

• データ対象者が、GDPR第6条第1項(a)またはGDPR第9条第2項(a)に基づき、処理の根拠となる同意を撤回し、かつ処理について他の法的根拠がない場合。

• データ主体がGDPR第21条第1項に従って処理に反対し、処理に優先する正当な理由がない場合、またはデータ主体がGDPR第21条第2項に従って処理に反対する場合。

• 個人データが違法に処理された場合。

• 管理者が従うべきEU法または加盟国法の法的義務を遵守するために、個人データを消去しなければならない場合。

• GDPR第8条第1項に言及されている情報社会サービスの提供に関連して個人情報が収集された場合。

• フランス情報保護法（Loi Informatique & Libertés）第85条に基づき、お客様は、ご自身の死後の個人データの保持、消去、および通信に関する指示を定義する権利を有します。これらの指示は、一般的なもの（認定された信頼できるデジタル第三者機関に登録する）または特定のもの（当社に直接送付する）とすることができます。また、これらの指示を実行する責任者を指定することもできます。このような指示がない場合、あなたの相続人は、あなたの遺産整理のために必要であれば、アクセスまたは削除を含む一定の権利を行使することができます。

前述の理由のいずれかに該当し、データ主体がSuper SARLが保管する個人データの消去を希望する場合、データ主体はいつでも管理者の従業員に連絡することができます。Super SARLの従業員は、抹消要求が直ちに遵守されるよう速やかに確認するものとします。
管理者が個人情報を公開し、第17条第1項に従って個人情報を消去する義務を負う場合、管理者は、利用可能な技術および実施に要する費用を考慮した上で、処理が必要でない限り、当該個人情報を処理する他の管理者に対し、情報主体が当該管理者に対し、当該個人情報へのリンク、または当該個人情報のコピーもしくは複製の消去を要求していることを通知するために、技術的手段を含む合理的な措置を講じるものとします。Super SARLの従業員は、個々のケースに応じて必要な措置を手配します。

e) 処理を制限する権利
各個人情報主体は、以下のいずれかに該当する場合、管理者から処理の制限を求める欧州立法者によって認められた権利を有するものとします：

• 管理者が個人情報の正確性を確認できる期間内に、情報主体が個人情報の正確性に異議を唱えた場合。

• 処理が違法であり、データ主体が個人データの消去に反対し、代わりにその使用の制限を要求する場合。

• 管理者が処理目的のために個人データを必要としなくなったが、データ主体が法的請求の確立、行使または弁護のために個人データを必要とする場合。

• データ主体がGDPR第21条第1項に従って処理に異議を唱え、管理者の正当な理由がデータ主体の正当な理由に優先するかどうかが検証されるまで保留する場合。

前述の条件のいずれかに該当し、データ主体がSuper SARLが保管する個人データの処理の制限を希望する場合、データ主体はいつでも管理者の従業員に連絡することができます。Super SARLの従業員は、処理の制限を手配します。

f) データポータビリティの権利
各個人情報主体は、管理者に提供された自己に関する個人情報を、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を、欧州立法者が認めるものとします。対象者は、処理がGDPR第6条1項の(a)またはGDPR第9条2項の(a)に従った同意に基づいている限り、個人情報が提供された管理者に妨げられることなく、それらの情報を別の管理者に送信する権利を有するものとします、またはGDPR第6条第1項(b)に従った契約に基づくものであり、かつ処理が自動化された手段によって行われる場合、その処理が公共の利益のために、または管理者に与えられた公的権限の行使のために行われる業務の遂行に必要でない限り。
さらに、データ主体は、GDPR第20条第1項に従ってデータポータビリティの権利を行使する際、技術的に可能であり、かつそうすることが他者の権利および自由に悪影響を及ぼさない場合には、個人データをある管理者から別の管理者に直接転送させる権利を有するものとします。
データポータビリティの権利を主張するために、データ対象者はいつでもSuper SARLの従業員に連絡することができます。

g) 異議申し立ての権利
各データ主体は、GDPR第6条1項の(e)または(f)に基づく、自己に関する個人データの処理に対して、いつでも、自己の特定の状況に関連する理由に基づき、欧州立法者によって認められた異議を申し立てる権利を有するものとします。これは、これらの規定に基づくプロファイリングにも適用されます。
Super SARLは、データ主体の利益、権利および自由を凌駕する、または法的請求の確立、行使または弁護のための、処理に対する説得力のある正当な根拠を証明できない限り、異議がある場合、個人データの処理を中止するものとします。
Super SARLがダイレクトマーケティングの目的で個人データを処理する場合、データ主体は、そのようなマーケティングのための自己に関する個人データの処理にいつでも反対する権利を有するものとします。これは、当該ダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。データ主体がSuper SARLに対してダイレクトマーケティング目的の処理に反対した場合、Super SARLは当該目的のための個人データの処理を停止します。
さらに、データ対象者は、自己の特定の状況に関連する理由に基づき、科学的または歴史的研究目的、またはGDPR第89条1項に基づく統計目的のために、Super SARLによる自己に関する個人データの処理に異議を唱える権利を有します。
データ対象者は、反対の権利を行使するために、Super SARLの従業員に連絡することができます。また、データ対象者は、情報社会サービスの利用において、また指令2002/58/ECにかかわらず、技術仕様を使用した自動化された手段による異議申し立ての権利を自由に行使することができます。

h) プロファイリングを含む自動化された個人の意思決定
各情報主体は、(1)の決定が契約の締結または契約の履行に必要でない限り、自己に関する法的効果を生じさせる、または同様に自己に著しく影響を与える、プロファイリングを含む自動化された処理のみに基づく決定の対象とならない権利を欧州立法者が付与するものとします、(2)管理者が従うべき連邦法または加盟国法によって認可されておらず、かつデータ主体の権利および自由ならびに正当な利益を保護するための適切な措置が定められていない場合、または(3)データ主体の明示的な同意に基づいていない場合。
(1)の決定がデータ主体者とデータ管理者との間の契約の締結または履行に必要である場合、または(2)の決定がデータ主体者の明示的な同意に基づく場合、Super SARLはデータ主体者の権利および自由、正当な利益を保護するための適切な措置、少なくともデータ管理者側からの人的介入を得る権利、自分の意見を表明する権利、決定に異議を唱える権利を実施するものとします。
データ主体が自動化された個人の意思決定に関する権利の行使を希望する場合は、いつでもSuper SARLの従業員に連絡することができます。

i) データ保護に関する同意を撤回する権利
データ対象者は、欧州立法者によって付与された、自己の個人データの処理に関する同意をいつでも撤回する権利を有するものとします。
データ主体が同意を撤回する権利を行使することを希望する場合、Super SARLの従業員にいつでも連絡することができます。

データ保護の権利が侵害されたと思われる場合、フランスの監督当局である情報自由委員会（CNIL - 3 Place de Fontenoy, 75007 Paris； www.cnil.fr).

j) データ対象者の要求に対しては、受領後1ヶ月以内に対応します。複雑な場合、またはお客様から多数の要請を受けた場合、この期間を最大2ヶ月延長することがあります。