プライバシーポリシー

Brigade Electronics Group Plc (BEG)は、お客様のプライバシーを非常に重視しています。本プライバシーポリシーには、当社がどのような企業であるか、またどのように、そしてなぜお客様の個人データを収集、保存、使用、共有するのかについての重要な情報が含まれていますので、よくお読みください。また、お客様の個人データに関する権利と、苦情がある場合の当社または監督当局への連絡方法についても説明しています。

当社は、お客様に関する特定の個人データを収集、使用し、責任を負います。その際、当社は英国一般データ保護規則（UK GDPR）の適用を受けます。また、当社がデータ対象者に提供する商品およびサービス、ならびに欧州経済地域（EEA）における当社の広範な事業に関しては、EU一般データ保護規則（EU GDPR）の適用を受けます。

BEGは現在、英国、EEA、カナダ、米国で事業を展開している。

Brigade Electronics Group PlcおよびBrigade Electronics (UK) Ltdは、データ管理者として英国情報コミッショナー事務所に登録されています。当社の登録番号は以下の通りです：Brigade Electronics (UK) Ltd - Z320162X、Brigade Electronics Group Plc - ZA353868です。

データ保護責任者

[email protected]
+44 (0)1322 420412

本社

Brigade Electronicsグループ
Brigadeハウス、ザ・ミルズ
サウス・ダレンス、ステーション・ロード
DA4 9BDイギリス

その他のBrigadeオフィスの連絡先

個人情報の収集方法

当社は、ほとんどの個人データをお客様から直接収集します。

当社は、お客様との電話や対面での会話、電子メールや郵便でのやりとり、当社ウェブサイト上のフォームへの入力、ソーシャルメディアへの投稿の際に、お客様から提供されたデータを収集することがあります。

当社は、お客様が当社のウェブサイトを訪問された際に、お客様のIPアドレスを収集し、クッキーを使用します。クッキーの使用方法については、こちらをクリックしてください。

また、当社のITシステムを通じて情報を収集することもあります：

• 当ホテルの防犯カメラは、駐車場と一部のビジネスエリアの映像を記録しています。英国CCTVポリシーに関する詳細は、以下をご覧ください。 ここをクリック
• 当社のオフィス・エントリー・システムと受付ログは、お客様が当社のオフィスを訪問された際に、お客様に関するデータを記録します。詳しくは "英国内の当社オフィス敷地内への訪問または立ち入り「の項を参照。
• コンピュータネットワークや接続、通信、電子メールシステムなど、当社の技術システムの監視および管理。

当社の製品およびサービスには、車両カメラモニターシステムが含まれます。これらの製品をテストする際、個人データを構成する可能性のあるビデオ画像を撮影することがあります。

当社は、個人データをコンピュータシステムおよび物理的な文書として保存しています。

他の情報源からの個人データを使用しますか？

また、情報を収集することもあります：

• 企業登録やLinkedInのような専門的なオンラインデータベースなど、一般にアクセス可能な情報源から；
• 例えば、第三者から直接：

1. 制裁スクリーニング・プロバイダー；
2. 信用照会機関
3. マーケティングおよびテレマーケティングの代理店；
4. 顧客デューディリジェンス・プロバイダー。

当社が収集する個人データとは？

サプライヤー、顧客（過去、現在、将来）、およびその従業員に関して、当社が収集する個人データには以下が含まれる場合があります：

• 氏名、会社名、役職、Eメールアドレス/郵便番号、電話番号、車両登録番号、銀行口座情報；
• 請求情報、取引情報、支払情報
• 信用調査またはその他の財務調査を行うための情報；
• 当社のIT、通信、その他のシステムの利用方法に関する情報（該当する場合）。

また、アンケート、コンテスト、プロモーションへのご回答を収集することもあります。

必要な情報のみを収集し、必要以上の期間保持することはありません。

お客様の個人情報をどのように、そして何のために使用するのか？

データ保護法に基づき、当社は適切な理由がある場合にのみお客様の個人データを使用することができます：

• お客様が同意した場合；
• 当社の法的および規制上の義務を遵守するため；
• お客様との契約を履行するため、または契約を締結する前にお客様の要請に応じて措置を講じるため。
• 当社または第三者の正当な利益のため。

正当な利益とは、当社がお客様の情報を使用するビジネス上または商業上の理由がある場合であって、お客様自身の権利および利益に優先されない場合を指します。当社は、正当な利益に依拠する場合、当社の利益とお客様の利益とのバランスをとるため、評価を実施します。

以下では、当社がお客様の個人データを何に使用するのか、その理由をご説明します：

また、当社が特別カテゴリーの個人データを処理する場合、データ保護法に基づいてその処理が許可されていることを確認します：

• 当社はお客様の明示的な同意を得ています；
• 処理が公共の利益または公衆衛生の利益に適う場合。
• 法的請求の確立、行使または防御のために必要な処理。

マーケティング

当社は、限定オファー、プロモーション、新製品および/またはサービスを含む、当社の製品および/またはサービスに関する最新情報を（電子メール、テキストメッセージ、電話または郵送で）お客様に送信するためにお客様の個人データを使用する場合があります。

当社は、お客様の個人データをマーケティング目的で使用することに正当な利益があります（上記の「個人データを使用する方法と理由」を参照）。つまり、通常、マーケティング情報をお送りするのにお客様の同意は必要ありません。ただし、同意が必要な場合は、別途明確にお願いいたします。

お客様は、以下の方法により、いつでもマーケティング・コミュニケーションの受信を拒否する権利を有します：

• でオプトアウトする： ここをクリック
• Eメールにある「配信停止」リンクを使用する。

将来、さらなる製品および/またはサービスの提供を依頼された場合、または法律、規制、または当社の事業構造に変更があった場合、当社はお客様にマーケティング設定の確認または更新をお願いすることがあります。

私たちは常にお客様の個人情報を最大限に尊重し、マーケティング目的でBEGグループ以外の組織に販売することは決してありません。

個人データの共有先

当社は、個人データを定期的に共同利用します：

• BEGグループ内の会社である；
• 当社の製品および/またはサービスをお客様にお届けするために当社が利用する第三者（決済サービスプロバイダー、倉庫業者、配送業者など）；
• その他、マーケティング会社、市場調査会社、ウェブサイトホストなど、当社の事業運営のために当社が利用する第三者；
• 信用照会機関
• 保険会社とブローカー
• 私どもの銀行です；
• 当社のIT、CRMおよび電話システムの供給、メンテナンスおよびセキュリティのためのITヘルプデスクおよびサポートプロバイダおよびその他の第三者データ処理業者；
• 専門アドバイザーおよびコンサルタント
• 当社の販売業者、代理店、ビジネスパートナー；

当社は、サービス・プロバイダーその他の第三者がお客様の個人データを保護するために適切な措置を講じていると当社が認めた場合に限り、お客様の個人データの取り扱いを許可します。また、サービスプロバイダーには、お客様の個人データを指示に従ってのみ使用すること、他の組織と共有しないこと、安全に保管すること、当社の指示に従って保管および破棄することなどの契約上の義務を課しています。

私たちはまた、必要かもしれない：

• ISO認証や会計監査など、外部の監査人と個人データを共有する場合；
• 法的および規制上の義務を遵守するために、法執行機関、警察、規制当局に情報を開示および交換すること；
• 通常、情報は匿名化されますが、常にそうできるとは限りません。ただし、情報の受領者は守秘義務を負います。

当社がデータを共有する相手とその理由についての詳細情報をご希望の場合は、当社までご連絡ください。お問い合わせ方法以下同様）。

他のウェブサイトへのリンク当社のウェブサイトには、BEGの一部ではない他のウェブサイトへのリンクが含まれている場合があります。当ウェブサイトのリンクをクリックして他のサイトに移動した場合、あなたのデータはそのサイトのプライバシーポリシーの対象となります。

英国内の当社オフィス敷地内への立ち入りまたは訪問

当社は、英国にある3つの事業所（以下「サイト」）で、第三者サプライヤーが提供するデジタルサインインアプリケーションを使用しています。このアプリケーションは、サイトへの訪問者（「利用者」）の個人データを取得します。

利用者は、本サイトの入口に設置されたサインイン装置を使って手動で情報を送信するか、モバイル機器に「サインインアプリ」をダウンロードして自動サインインおよび自動サインアウトを有効にすることができます。

デジタル・サインイン・アプリケーションによって取得される個人データには、利用者の氏名、職業、勤務先の詳細、電子メールアドレス、および利用者が本サイトにサインインおよびサインアウトした日時が含まれる場合があります。

当社は、かかる個人データの収集および処理が必要であると考えています：

1. 利用者が本サイトに滞在している間、利用者に関する当社の法的安全衛生義務を遵守するため；
2. 当社が追求する正当な利益のため：

• 当社の情報セキュリティ管理システムに準拠した、サイトに関するセキュリティおよびアクセス管理；
• 安全衛生、民事、雇用審判手続きなど、本サイトへのアクセスから生じる可能性のある法的手続きを支援するため。

デジタルサインインアプリケーションによって収集されたデータは英国に保管され、6ヶ月間保持されます。

個人データの保管場所

個人データは、上記のとおり、当社および当社のグループ会社、第三者機関、サービスプロバイダー、代表者、代理人の事務所で保有されることがあります（上記「」参照）。個人データの共有先').

これらの第三者の中には、英国／欧州経済地域（EEA）外に拠点を置くものもあります。このような場合に当社がお客様の個人データをどのように保護するかなど、詳細については以下をご覧ください：'お客様の個人データの英国およびEEA域外への移転'.

個人情報の保存期間

当社は、お客様の個人情報を必要以上に長く保管することはありません。

当社は、当社の文書保存方針に従い、業務上の必要性または法的/規制上の要件に基づいて収集および処理するすべての個人データに保存期間を割り当てます。個人データの種類によって、異なる保存期間が適用されます。

お客様の個人情報を保管する必要がなくなった場合、当社は個人情報を削除または匿名化します。

お客様の個人データの英国およびEEA域外への移転

お客様の個人データを英国/欧州経済地域（EEA）外で共有する必要がある場合があります：

• 英国/欧州経済地域（EEA）外に所在する当社事業所または当社グループ内の他の企業；
• お客様およびUK/EEA外に所在する当社のサービスプロバイダーと；
• UK/EEA以外の国にお住まいの場合；

データ保護法に基づき、当社は、以下の場合に限り、お客様の個人データを英国／欧州経済地域（EEA）外の国または国際機関に移転することができます：

• 英国政府、またはEU GDPRが適用される場合は、欧州委員会が特定の国または国際機関が個人データの適切な保護レベルを確保していると決定した場合（「適切性決定」と呼ばれる）；
• データ主体に対する強制力のある権利と効果的な法的救済措置とともに、適切な保護措置が講じられている。
• データ保護法において特定の例外が適用される場合

これらについて以下に説明する。

妥当性の判断

当社は、妥当性決定に基づいて、お客様の個人データを特定の国に移転することがあります。これには以下が含まれます：

• すべての欧州連合加盟国とアイスランド、リヒテンシュタイン、ノルウェー（総称して「EEA」）；
• ジブラルタル
• アンドラ、アルゼンチン、カナダ、フェロー諸島、ガーンジー島、イスラエル、マン島、日本、ジャージー島、ニュージーランド、スイス、ウルグアイ。

妥当性決定の恩恵を受ける国のリストは、その時々で変更される。妥当性決定が存在する場合、私たちは常に妥当性決定に依拠することを求める。

当社が個人データを移転する可能性のある他の国または国際機関には、適切性判断の恩恵はありません。これは必ずしも個人データの保護が不十分であることを意味するものではありませんが、以下に説明するように、適切な保護措置が講じられていることを確認したり、例外に依拠したりするなど、個人データを移転するための代替的な根拠を検討しなければなりません。

適切な保護措置を講じた譲渡

適切性に関する決定がない場合、当社は、その移転がデータ保護法を遵守し、適切な保護措置が講じられ、データ主体に対して強制力のある権利および効果的な法的救済措置が利用可能であると納得できる場合、お客様の個人データを他の国または国際機関に移転することができます。

保護措置には通常、法的に承認された標準的なデータ保護契約条項の使用が含まれる。

例外に基づく譲渡

適切性に関する決定または適切な保護措置がない場合、当社は、関連するデータ保護法の下で例外が適用される第三国または国際機関に個人データを移転することがあります：

• 起こりうるリスクについて説明を受けた上で、提案された譲渡に明示的に同意した場合；
• 当社との間で締結された契約を履行するため、またはお客様の要請により契約前の措置を講じるために必要な場合；
• 当社と他者との間で、お客様の利益となる契約を締結するために必要な場合。
• 法的請求の確立、行使または防御のために必要な移転。

また、お客様の利益、権利、および自由によってこれらの利益が優先されない限り、当社の強制的な合法的利益の目的のために情報を移転することもあります。このような転送には特定の条件が適用され、このような理由でお客様の個人データを転送しようとする場合、またそのような場合、当社は関連情報を提供します。

詳細情報

UK/EEA域外に転送されるデータに関する詳細情報をご希望の場合は、当社または当社のデータ保護責任者（「」参照）までご連絡ください。お問い合わせ方法以下同様）。

個人情報の保護について

当社は、個人データが誤って紛失したり、不正に使用またはアクセスされたりしないよう、適切なセキュリティ対策を講じています。当社は、お客様の個人データへのアクセスを、業務上真に必要な者に限定しています。お客様の情報を処理する者は、許可された方法でのみこれを行い、守秘義務を負います。当社は継続的にシステムをテストし、ISO 27001認証を取得しています。これは、情報セキュリティに関する業界最高水準に準拠していることを意味します。

当社はまた、データ・セキュリティ侵害の疑いがある場合に対処するための手順も定めています。当社は、データセキュリティ侵害の疑いがある場合、法的に義務付けられている場合には、お客様および該当する規制当局に通知します。

電子メールの送受信は暗号化されており、サイバーセキュリティ対策として、システムを監視し、ウイルスや悪質なソフトウェアにパッチを当てたり、削除したりしています。私たちのノートパソコンとワークステーションは暗号化されています。

当社のCRMシステムのすべての領域はパスワードで保護されており、第三者のアクセスは厳密に管理され、システムの関連領域に制限されています。お客様のアカウント詳細への不正アクセスを防止するため、追加の身分証明書の提出をお願いする場合があります。

当社の全スタッフは、定期的にデータ保護に関するトレーニングを受けています。

すべての紙文書は安全に保管されている。

あなたにはどんな権利がありますか？

お客様には以下の権利があり、無料で行使することができます：

これらの各権利の詳細については、それらが適用される状況を含め、当社にお問い合わせいただくか（下記の「当社へのお問い合わせ方法」を参照）、個人の権利に関する英国情報コミッショナー事務局（ICO）のガイダンスをご覧ください。

これらの権利のいずれかを行使したい場合は、ご連絡ください：

• データ主体リクエストフォームにご記入ください。 ここをクリックまたは
• Eメール、電話、手紙でのお問い合わせは下記をご覧ください：'お問い合わせ方法そして
• 個人を特定するのに十分な情報、および当社が合理的に要求するその他の個人情報を提供すること；
• どのような権利を行使したいのか、またどのような情報に関する要求なのかをお知らせください。

個人情報保護方針はどのくらいの頻度で見直されますか？

当社の個人情報保護方針は定期的に見直され、最新情報は当社のウェブサイトで提供されます。当社がお客様のデータの処理方法に重大な変更を加える場合は、事前にお客様に書面で通知し、変更を確認、承諾または拒否できるようにします。

本プライバシー通知の最終改訂日2021年9月

クレームのつけ方

当社がお客様の個人情報を不当にまたは不適切に収集または処理したと思われる場合は、問題を調査し解決するために、当社までお知らせください。

個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。お問い合わせ方法').お客様の問題を解決できることを願っております。

また、英国情報コミッショナーまたは関連する欧州データ保護監督機関に苦情を申し立てる権利もあります。情報コミッショナーの連絡先は以下の通りです。 https://ico.org.uk/make-a-complaint または電話0303 123 1113.または、ウィクリフ・ハウス（Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF）までご連絡ください。

お問い合わせ方法

英国の個人

本プライバシーポリシーまたは当社が保有するお客様に関する情報についてご質問がある場合、データ保護法に基づく権利を行使する場合、または苦情を申し立てる場合は、当社および／または当社のデータ保護責任者に郵便、電子メール、または電話でご連絡ください。

連絡先は以下の通り：

EEA内の個人

EEA域内の方は、直接当社までご連絡ください。上記参照を参照）、または関連するグループ会社にお問い合わせください。その他のBrigadeオフィスの連絡先" 上記）。