お客様が欧州経済地域(「EEA」)の居住者である場合、お客様の個人情報の処理には、以下の追加のEEA固有の規定が適用されます。EEA居住者の場合、本EEA付属書の規定は、プライバシー通知の矛盾する規定よりも優先されます。
関連するデータ管理者
United Parcel Service, Inc.に加え、EEAに所在する当社の子会社および関連会社が個人情報を収集します。
お客様の個人情報に関連するデータ管理者は、以下のリストにあるお客様が居住する国のUPS法人です。
UPSデータ管理者
当社が取得する情報
当社は、情報の送付を依頼された他者の氏名、Eメールアドレス、電話番号を、情報提供者が適用法に従って取得したものとみなして処理します。この仮定が誤りである場合は、お客様に代わって第三者に情報を送信するよう当社に依頼することは避けていただくようお願い致します。
輸送サービス提供のための配達先住所や、当社ウェブサイトやアプリをご利用いただくためのIPアドレスなど、お客様の特定の個人情報が必要になる場合があります。また、荷物に危険物が含まれているかどうかなど、特定の情報を収集することが法律で義務付けられている場合があります。そのような必要情報があるケースにおいては、お客様に当該情報をご提供いただかなければ、当社はお客様にサービスを提供できない場合があります。
適用法に従い、クッキーまたは類似デバイスを使用して自動化された方法で情報を収集する前に、お客様の同意を別途取得する場合があります。当社が使用するクッキーおよび類似デバイスの詳細については、当社のクッキーポリシーをご覧ください。
当社が取得した情報の使用方法
当社がお客様の個人情報を収集、使用、移転または開示する法的根拠には、(i) お客様との契約の履行、(ii) マーケティング、当社サービスの改善、その他の正当な事業上の利益、(iii) 法的義務の遵守、(iv) お客様および他者の重大な利益の保護が含まれます。当社がお客様の個人情報処理に対応する目的は、上記プライバシー通知の「入手した情報をどのように使うか」の項に体系的に含まれています。
法律で義務付けられている場合には、お客様の同意に基づきお客様の個人情報を処理します。当社がお客様の同意を求める場合、お客様の個人情報処理にあたり意図された目的をお客様に通知します。同意を取り下げることを選択した場合、同意されていた当社のプログラム、サービス、イニシアチブに参加したり、その恩恵を受けることができなくなる場合がありますのでご注意ください。また、情報収集時に特定の通知を提示することを前提に、その他の手段をもって入手した情報を利用することがあります。
データ保持
お客様の個人情報は、収集された目的に必要な期間、または適用される保持ポリシーおよび/または適用される法律に従って要求される期間を超えて保存されることはありません。当社の保持ポリシーは、UPSの現地の法定期間および国内の法的義務を反映しています。
国際的なデータ転送
お客様が欧州経済地域(「EEA」)の居住者である場合、当社はお客様の個人情報を、米国を含む、欧州委員会が適切な保護を提供していないと判断した国に転送することがあります。そのような転送については、UPSは、お客様の個人情報が適切なレベルの保護(例えば、標準契約条項を含む)を受けることを保証するために必要な契約上の措置を講じます。UPSの事業は世界規模で行われているため、本プライバシー通知に記載されている目的を果たすために、お客様の個人情報をUPSグループの他の事業体にも開示する場合があります。当社は、適用されるデータ保護法で義務付けられているように、お客様、サプライヤー、ビジネスパートナーの個人情報をEEA外に転送することを保護するために、UPSグループ全体のお客様向けプライバシーコード(以下「プライバシーコード」)を制定しました。本プライバシー規範は、欧州管轄監督当局への承認を得るために提出されたもので、適切な移転保護措置として用いられる拘束力のある企業規則に基づき、データの自由な移動に関する個人データの処理に関する2016年4月27日の欧州議会および理事会の規則(EU)2016/679の要件(「GDPR」)に準拠しています。このプライバシー規範には、UPSグループのすべての事業体に適用される法的拘束力があり強制力のある内部ポリシーが含まれており、事業活動に関連して処理および転送される顧客、サプライヤー、ビジネスパートナーの個人情報をどのように保護するかを説明しています。プライバシーコードの概要、プライバシーコードの定義一覧、プライバシーコードに基づく権利の行使方法、およびEEA外での個人データの処理および転送方法については、こちらをご覧ください。プライバシーコードはGDPRによって定められた権利には影響せず、お客様、サプライヤー、ビジネスパートナーに補足的な権利と救済措置を提供するだけであることに注意してください。
UPSの国際データ転送慣行に関する詳細情報、および契約上の措置または当社のプライバシー規範に関するお問い合わせは、上記の「お問い合わせ方法」セクションの連絡先情報を使用して当社までご連絡ください。
お客様の個人情報に関する権利
上記(本通知本文の「アクセスと訂正」)に明記されたアクセスと訂正の権利に加え、お客様は、(i) お客様が当社に提供した個人情報のお客様または他社への送信を要求する権利を有します、(ii)お客様の個人情報の使用または開示に異議を唱える権利、(iii)お客様の同意に基づく当社の個人情報の処理に関し、お客様の同意を撤回する権利、(iv)お客様の個人情報の削除を要求する権利、および(iv)お客様の個人情報の処理を制限するよう当社に要求する権利。
お客様は、要求が根拠のない、過度な、またはその他の理由で不合理な場合を除き、これらの権利を無償で行使することができます。状況に応じて、法律で認められている範囲で、当社は行動を拒否したり、お客様の権利に制限を課すことがあります。UPS がお客様に情報を提供したり、不正確なデータを訂正したりする前に、身元を確認したり、リクエストに対応するためのその他の詳細情報の提供をお願いすることがあります。お客様の権利を行使するには、上記の「UPSへのお問い合わせ方法」の項に記載されている連絡先より当社にご連絡ください。いずれの場合も、データ保護機関(DPA: Data Protection Authority)に苦情を申し立てる権利があります。