個人情報の収集および処理について責任を負うのは誰ですか？

Asociación Española de Fabricantes de Alfalfa Deshidratada (AEFA –スペイン乾燥脱水アルファルファ製造者協会) およびFILIERA ITALIANA FORAGGI SOC. CONSORTILE A R.L (FILIERA社)（以下両者をあわせて「データ管理者」という）がデータ管理者であり、利用者の個人データの収集および処理に責任を負います。すべての個人データは、個人データ保護およびデジタル権保証に関する有機法3/2018（以下、LOPDGDD）および個人データの処理および当該データの自由な流通に関する個人の保護に関する2016年4月27日付の欧州議会および理事会規則2016/679（以下、GDPR）の規定に従って収集、処理および使用されます。

利用者のデータはどのように使用されますか？またその法的根拠は何ですか？

データ管理者は、以下の目的で利用者のデータを収集します：

利用者の明示的な同意がある場合、EU乾燥脱水飼料作物キャンペーンのニュースレターを年4回電子メールでお送りします。

ニュースレターおよびキャンペーンの告知などの範囲においてデータを利用します。

当協会の正当な利益に基づき、統計目的に利用します。

どのようなデータを収集するのですか？

データ管理者は以下のデータを収集します：

個人識別情報：Eメールアドレス

ビジネス情報：会社名

デバイス情報：IPアドレス、オペレーティングシステム、ブラウザIDなど、ユーザーがMailchimpサービスを通じて送信されるメールにアクセスするために操作するデバイスやアプリケーションに関する情報、および使用するシステムや接続に関するその他の情報。

利用データ: Mailchimpサービスを通じて配信されるキャンペーン(および/またはメール)とユーザーのやり取りに関する利用データで、キャンペーン(および/またはメール)にアクセスした日時や閲覧行動(どのページを閲覧したか、どのメールを開封したかなど)が含まれます。

パフォーマンスデータ: Mailchimpサービスを通じて送信されたメールやその他の電子コミュニケーションの配信可能性に関する指標。

データはどのように収集されますか？

収集するデータのほとんどはデータ管理者に直接提供されます。データを収集し、処理するのは以下の場合です：

ニュースレターの購読

自主的に電子メールに返信したり、電子メール、ウェブサイト、ページに関するフィードバックを提供する場合。

ブラウザのクッキーを使用して、ウェブサイトを使用または閲覧する場合。

電子メールの使用または協会からのメールを閲覧した場合。

データはどのように保存されますか?

データ管理者は、データを米国にあるMailchimpのサーバーとオフィスに安全に保管します。したがって、利用者の情報は米国に転送、保管、または処理される可能性があります。米国のデータ保護、プライバシー、その他の法律は、日本の法律ほど包括的でないかもしれませんが、当協会は利用者のプライバシーを保護するために多くの手段を講じています。Mailchimpは、EU-U.S.プライバシーシールドフレームワークおよびスイス-U.S.プライバシーシールドフレームワークに参加し、その遵守を認証されています。Mailchimpは、各プライバシーシールドフレームワークに基づき、EEA加盟国、イギリス、スイスからそれぞれ受領したすべての個人情報を、各フレームワークの適用原則に従わせることを約束します。同社は、情報の安全性を確保するために一連のセキュリティ対策を実施しています。これらの対策の詳細については、こちらをご覧ください。

個人情報の保存期間

データは、提供されるサービスを正しく提供するため、またそこから派生する可能性のある法的責任に対応するため、また様々な法的要件に対応するために必要な最小限の期間保持されます。

AEFAおよびFILIERAから商業的な連絡を受けるために利用者のデータが使用される場合、利用者のデータは、連絡の中で提供される手段またはその他の手段を通じて、利用者が当該連絡の受領を拒否する意思を表明するまで保持されます。

個人データの第三者への譲渡

承認したサブプロセッサー（個人または法人）が、正確でより良い顧客サービスのために、または法的な要請による場合を除き、利用者の事前の同意なしに他の第三者に転送されることはありません。

AEFAおよびFILIERAは、協会の活動において、また利用者へのサービス提供を支援するために、サブプロセッサーを使用します。サブプロセッサーは、AEFAおよびFILIERAが雇用する第三者サービス・プロバイダーまたはデータ処理業者のことであり、個人データにアクセスし、または個人データを処理する可能性がある、またはその可能性がある者を指します。AEFAおよびFILIERAは、以下に説明するように、様々な機能を果たすために様々な種類のサブプロセッサーと契約します。

サブプロセッサー

The Rocket Science Group LLC (Mailchimp として運営) – データ保管

EIBENS Consulting (Beijing) Co., Ltd – データ分析および管理。

EIBENS CONSULTING VIETNAM COMPANY LIMITED – データ分析および管理

データ保護の権利とは何ですか？

利用者のデータ保護に関する権利のすべてを十分にご理解いただくようお願いいたします。すべての利用者には以下の権利があります：

アクセスする権利 – データ管理者に個人データのコピーを要求する権利があります。

修正する権利 – データ管理者に対し、不正確と思われる情報の修正を要求する権利があります。また、データ管理者に対し、不完全であると思われる情報を補完するよう要求する権利があります。

消去する権利 – 利用者は一定の条件のもと、データ管理者に対して利用者自身の個人データの消去を要求する権利があります。

処理を制限する権利 – 利用者はデータ管理者に対し、一定の条件の下で、利用者自身の個人データの処理を制限するよう要求する権利があります。

処理に反対する権利 – 利用者は、一定の条件のもと、データ管理者による利用者自身の個人データの処理に反対する権利があります。

データポータビリティの権利 – 利用者には、一定の条件の下、データ管理者が収集したデータを別の組織または利用者に直接転送するよう要求する権利があります。

利用者の要求があった場合、当協会は1ヶ月以内に対応します。これらの権利の行使を希望される場合は、当社のEメール：info@alfalfaspain.es / filiera@aife.eu。