プライバシーポリシー｜お庭のデパートsmileグループ

1. 個人情報及び特定個人情報等は、受託した業務並びに従業者の雇用・人事管理上必要な範囲に限定して適切な手段で取得、提供します。また、特定された利用目的の達成に必要な範囲を超えた取扱い（目的外利用）を行わず、それを実現するための措置を講じます。
2. 個人情報及び特定個人情報等への不正アクセス、または個人情報の紛失、破壊、改ざん及び漏えいなどのリスクに関して教育、監査、改善を通して合理的な安全対策を講じ、個人情報及び特定個人情報保護体制を継続的に向上します。
3. 当社が保有する個人情報及び特定個人情報等に関して適用される法令及びその他の規範を遵守します。
4. 当社は、個人情報及び特定個人情報等に関する質問及び苦情に、適切かつ迅速に対応いたします。
5. 社会的ニーズや個人の要望、あるいは最新のIT技術動向を踏まえ、個人情報及び特定個人情報保護体制を適時･適切に見直しを図り、その改善を継続的に行います。

1．個人情報及び特定個人情報等、個人関連情報の利用目的

(1)当社が取扱う個人情報は、次の利用目的の範囲内で適正に取扱います。

(2) 当社が取扱う特定個人情報等は、社会保障、税及び災害対策に関する特定の事務の範囲内で適正に取り扱います。

(3) 当社が個人関連情報を個人データとして取得する際は、次の利用目的の範囲内で適正に取扱います。

(4) 「Cookie等」の使用

Cookie等の情報に関して、単独では特定の個人を識別することはできません。 個人情報が一体となって使用される場合には個人情報とみなします。
Cookie等の使用を許可するかどうかはお客様が設定できます。 多くのWebブラウザでは、自動的にCookie等の使用が許可されますが、Cookie等の使用を禁止するようにブラウザの設定を変更することも可能です。 Cookie等の使用を禁止した場合、サービスを正常にご利用できない、あるいはCookie等を必要とする広告設定を反映できなくなる可能性があります。
当社は、お客様のCookie等の情報や、閲覧された広告・ページ、お客様のご利用環境等の情報を自動的にお客様のブラウザから受け取り、サーバーに記録し、サービスログイン時の電子メールアドレス自動入力等の利便性向上のため、セッションの維持および保護等セキュリティのため、また、新しいサービスを検討するため、サービスや広告の内容をよりお客様に適したものとするために利用いたします。
外部に送信される情報に関する詳細は、「外部送信される利用者に関する情報の取扱いについて」から確認することができます。

(5) 「ログ」の使用等

当社は、お客様がサービス訪問時に自動で生成される、IP アドレス、ブラウザ種類、ブラウザ言語等を収集します。 これらの情報はお客様のサービス利用環境を分析し、より良いサービス提供のため、また正常なサービス提供を妨害する不正行為防止のために利用いたします。検索に関する記録は個人を特定することができない形態で保存および管理され、統計データ作成等の用途で利用いたします。

2．個人情報及び特定個人情報等の第三者提供

(1)当社は個人情報を業務遂行のため、及び、次の①～⑬を除き、第三者に開示又は提供いたしません。

1. ①ご本人の同意がある場合
2. ②当社がサービスの運営および提供において必要と判断した場合
3. ③サービスの提供、商品の配送、代金決済、お客様からのお問い合わせへの対応、当社からお客様へのお問い合わせ、関連するアフターサービスの提供等のために、配送業者、決済代行業者、業務委託先、弊社サービス登録業者その他の第三者に開示する場合
4. ④法令などで認められた場合
5. ⑤第三者との紛争解決のため、 または第三者の権利や利益等を守るために情報開示が必要と当社が判断した場合
6. ⑥サービスの利用状況等を調査・分析するため、当社がかかる調査・分析等を委託する又は依頼された第三者に開示する場合
7. ⑦当社が利用目的を達成するために必要な範囲で、個人情報の取扱いの全部または一部を委託する場合
8. ⑧当社または第三者の広告の配信または表示のため
9. ⑨人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
10. ⑩公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
11. ⑪当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人データの提供が学術研究の成果の公表又は教授のためやむを得ないとき（個人の権利利益を不当に侵害するおそれがある場合を除く。）
12. ⑫当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人データを学術研究目的で提供する必要があるとき（当該個人データを提供する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当該個人情報取扱事業者と当該第三者が共同して学術研究を行う場合に限る。）。
13. ⑬当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

(2)当社は特定個人情報等を提供することができるのは、番号法第19条各号に当てはまる場合に限定し、それ以外で特定個人情報等の提供はいたしません。

3．委託先等の管理

当社は第1項で示した利用目的の達成のために、お預かりした個人情報及び特定個人情報等を当社と契約を締結した委託会社又は当社が厳重な審査の元認可した登録者に預託することがあります。委託会社又は登録会社に対しては、適切な取扱い、管理および保護を行わせ、第三者への開示・提供、および第1項の目的以外に利用することを禁止します。

4．当社の個人情報保護の安全管理のために講じた措置

(1) 基本方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定

(2) 個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定

(3) 組織的安全管理措置

個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備
個人データの取扱状況について、定期的に内部監査を実施するとともに、個人情報の保護に関する法律についてのガイドライン（個人情報保護委員会）を審査基準としたJAPHICマークの外部審査受審

(4) 人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
個人データについての秘密保持に関する事項を就業規則に記載

(5) 物理的安全管理措置

個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

(6) 技術的安全管理措置

アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定
個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

(7) 外的環境の把握

個人データを保管しているA 国における個人情報の保護に関する制度を把握した上で安全管理措置を実施

5．個人情報及び特定個人情報等のお問い合わせ、開示等の手続きについて

1. (1) ご本人またはその代理人が、個人情報及び特定個人情報等に関して、利用目的の通知、開示、第三者提供記録、内容の訂正・追加又は削除、利用の停止、消去及び第三者への提供の停止（以下、「開示等」という。）を要求される場合には誠実に対応いたします。
2. (2) お問い合わせに際し、ご本人またはその代理人であるかを確認いたします。
3. (3) ご本人または、その代理人としてのご本人確認が取れない場合は、お問い合わせ、開示等のご要望に応じられない場合があります。
4. (4) ご本人またはその代理人からの開示等の請求は、合理的期間内に回答させていただきます。

【開示等の手続きの方法】

1. (1) 下記の窓口までメール又は、お電話でご連絡ください。
2. (2)当社指定の「個人情報開示等申請書」を送付いたしますので、必要事項をご記入ください。
3. (3)当社所有の個人情報をもとに、本人確認させていただきます。
4. (4)代理人からのお問合せの場合、委任状や印鑑証明をもって代理人であることを確認させていただきます。
5. (5)「個人情報開示等申請書」を郵送してください。
6. (6)「個人情報開示等申請書」によりいただいた個人情報は、お問合せいただいたお客様との連絡及び本人確認に使用いたします。それ以外の目的では使用いたしません。いただいた書類は、開示等のお求めに対する回答が終了した後、1年間保存し、その後破棄させていただきます。

＊特定個人情報の開示等の手続きについては、上記と同様としますが、番号法順守の観点から、開示可能かどうかの判断を特定個人情報保護管理者が行った上開示いたします。

【「開示等の求め」に対する送料の負担と徴収方法】

「開示等の求め」を行う場合は、1回の申請ごとに、金300円の手数料（但し、複写枚数が15枚を越える場合は１枚につき20円を加算させていただきます。）をご請求させていただきますので、予めご了承ください。

6．個人情報及び特定個人情報等の開示等及び苦情・相談の窓口

株式会社ガーデンメーカー及びsmileグループ本部　個人情報相談窓口
連絡先：株式会社ガーデンメーカー（smileグループ本部）
担当部署：店舗管理本部または経営管理部
本社住所：〒492-8348 愛知県稲沢市馬場1-96
電話：0570-018-118（代表）

7．認定個人情報保護団体について

当社は、個人情報の保護に関する法律に基づく認定個人情報保護団体である一般社団法人ＪＡＰＨＩＣマーク認証機構の対象事業者です。
個人情報に関する苦情・相談についてのお問い合わせはこちらをご確認ください。
https://japhic.or.jp/office/info
＊当社の商品・サービスに関する問い合わせ先ではございません。
当社の認定審査機関は株式会社ＰＩＣＣ（https://www.picc.co.jp/）です。