最終更新: 2021年3月30日
※クッキーの収集と取り扱いに関する詳細については、別掲のCookieポリシーをご参照ください。
MCI Group Holding SA(9, Rue du Pré-Bouvier, 1242 Satigny, Geneva, Switzerland)および関連MCI法人(以下、「MCI」)は、イベント・マネージメントならびにアソシエーション・マネジメントの会社です。全世界の多くの国々で事業を行い、子会社を多数擁しており、アソシエーション・マネジメント、会議運営管理、ミーティングおよびイベントサービスを、企業および団体のクライアント(以下、「クライアント」)に提供しています。
GDPR第27条に従って、MCI Benelux(280 Boulevard du Souverain 1160 Brussels, Belgium)は、MCIグループにより、EU域内の代理人に任命されました。
クライアントのニーズに最大限応えるため、自らのサービスを継続的に改善することがMCIの最大の関心事です。この目的のため、MCIはこの文章をお読みのお客様のような方々の個人データを含む一定の情報を収集することがあります。MCIはビジネスのプロセス全般においてお客様の個人データを極めて真摯に保護いたします。本プライバシー・ステートメントは、お客様に、法的要件に適合するためにデータがどのように収集、取扱い、保存されるかをご理解いただくことを意図しています。
個人データをMCIに提供することで、お客様は、本プライバシー・ステートメントをお読みになり、記載されている義務を順守することに同意することになります。また、本プライバシー・ステートメントは、随時修正されることがあります。
1. 本プライバシー・ステートメントの範囲
本プライバシー・ステートメントは、MCIの提供するサービスすべてに適用されます。
本プライバシー・ステートメントは、他の会社または他の者が提供するサービスには適用されません。本プライバシー・ステートメントは、MCIが提供するサービスを宣伝する会社および組織、またはMCIのウェブサイトもしくはその他のデジタル・アセットに至るリンクを含むウェブサイトを運営する第三者を対象とはしていません。
2. 収集データおよび収集方法
MCIは、お客様に関連する一般的なデータおよび個人データを、以下から収集します:
データ取得後、各個人または各組織向けのMCIツールにより電子的なプロファイルが作成されます(以下、「コンタクトプロファイル」といいます)。
コンタクトプロファイルは、以下のものを含みますが、これらに限りません:
MCIは、データ主体に関連する具体的かつ明確な追加同意に基づいて、機密性の高い個人情報を処理することがあります。
イベントに出席することにより、各人は、一切の対価なく、ビデオ・録音・写真等により自身が表示されているイベントに関する映像や音響の記録が、既知もしくは未知のメディア上にて、特にソーシャルネットワークまたはそのサイト上にて、Dorierまたは現行会社規則の意味におけるMCIグループ、またはその提携先によって、その映像、音響記録あるいは写真の利用期間中、使用、複製、改変および放送可能であるということを承認します。
3. データ収集の目的
MCIは、当社のサービスを提供、維持、保護かつ全般的に品質改善するため、収集したデータを利用します。データ収集は、MCIとユーザーを保護するためのものでもあります。MCIは当該目的を達成する上で必要を超えるデータの収集は行いません。
「コンタクトプロファイル」の作成に加えて、MCIはお客様のデータを、以下の目的および同意いただいた事項にも利用します:
a) 予約:「コンタクトプロファイル」は、予約を行うため毎回参照するための参照ドキュメントとしてデータベースに保管されます。予約がされると、MCIは、お客様の要求を充足し、一定の行先地について規制要件を充足するために必要な予約情報とあわせて個人情報すべてを含む予約コードを作成します。予約をするため、MCIは、個人データを、お客様の母国または旅行先の多様な旅行関連事業者(例えば航空会社、ホテル、レンタカー会社、オンライン予約ツール会社、安全・セキュリティ追跡プロバイダおよびコンピュータ予約システム)、ならびに一定の行先地についての政府機関に転送する必要があることがあります。法的根拠: 契約書;
b) 旅行レポートの連結:クライアントが要求した時に、MCIまたは委託事業者は、行先別、旅行業者別等の支出を要約・分析する情報報告を作成することができます。お客様の「コンタクトプロファイル」からの一定の個人データを含みうる情報報告が、情報提供要求をしたクライアントに渡されます。
法的根拠: 契約書;
c) 旅行ポリシーの遵守:クライアントが要求した時、MCIは、クライアントのイベントコンプライアンス・ポリシー、予算コンプライアンス・ポリシーまたは旅行ポリシーに対するお客様の遵守について報告し、いずれのポリシーの例外も確認します。
法的根拠: 契約書;
d) 新製品およびサービス:サービス向上の目的で、いただいたデータにもとづき、MCIはお客様に、現在提供中のまたは将来提供予定のイベントおよび旅行に関する追加情報をお送りすることがあります。例えば、行先地のホテル近辺のレストランや出発の際ご利用の空港の駐車場のリストがあります。
法的根拠: 正当な権利;MCIの事業活動や業務の改善のため
e) 販促とマーケティング:MCIは、お客様により関連がある広告を提示し、お客様がご関心があると思われるマーケティングコミュニケーション(当社のサービス、ケーススタディ、業界の知見または白書、ブログ更新等を含む)を提供し、お客様のMCIウェブサイト上での体験をお客様にパーソナライズするためにお客様のデータを利用することがございます。例えばMCIは、長期間のオンライン活動で明らかになったお客様の嗜好と関心に合わせたサービスとご提案を提供するために、自社以外のサービス事業者を使用します。MCIは、現在または将来見込みのクライアントとMCIの業界の第三者のために販促とマーケティングを行うため、お客様のデータを利用することがあります。MCIは、新しいイベントやサービスをクライアントに提示するため、トレンドを分析すべく当該データを利用することがあります。
法的根拠: 同意;
f) ウェブサイト関連の統計分析:MCIまたはその指示を受けた第三者は、当該データを純粋に統計上の目的のため評価します。また、匿名形式に限り、MCIのウェブサイトを最適化しユーザーフレンドリー、効率性および安全性を高めるため、当該データを評価します。MCIはとりわけ、MCIのマーケティングキャンペーンの成功度を測定するため、技術データを利用します。また、MCIのウェブサイトの使用とレスポンス率についての統計を作成するため技術データを利用します。さらに、特定の電話エリアコードを有するMCIユーザーの比率を計算するため、集計個人データを利用することがあります。
法的根拠: 同意;
g)求人の管理
法的根拠: 契約締結前条件;
h)履歴書の保管
法的根拠: 正当な権利;MCIの採用プロセス強化のため
MCIは、法や裁判所からの命令により開示が許可され必要となった場合、また、権利の保護のために開示が必要となった場合、お客様のデータを第三者へ開示致します。
MCIは、これら以外の場合に、お客様の事前の同意なく第三者にお客様のデータを譲渡したり、閲覧させることはありません。
4. 保管期間
一般的なデータおよび個人データは、前述の目的遂行に必要な範囲内でMCIが保存します。MCIは、特別な法的要件がない限り、一般的なデータおよび個人データを最大5年間保存します。求人の応募者については、データは最大2年間保持します。
お客様は、当社のデータ保護オフィサーに電子メールを送信することにより、MCIアカウントをキャンセルまたは削除できます:privacy@mci-group.com
5. 保存場所およびデータベースの管理者
MCIが保存する「コンタクトプロファイル」は、欧州、米国およびアジアの第三者プロバイダの所在地にあるクラウドベースのセントラルデータベースに保存されます。第三者プロバイダは、当社の専用データ保護条項に署名しています。
お客様のデータを欧州経済領域外部へ移転するには、適切な保護措置(例えば適用可能なデータ保護法や規則にもとづく)がとられた場合のみ行われます。
privacy@mci-group.comまでご連絡いただければデータ保護責任者よりさらに詳しい情報をご提供いたします。
6. お客様の義務
お客様は、当社に提供するデータが次の通りであることを確認しなければなりません:
特に、MCIがお客様と電子メールで通信する場合、お客様は電子メールアドレスを変更した場合に当社に通知していただく必要があります。あるいは、お客様が自らコンタクトプロファイルを更新していただくこともできます。
MCIは、子どもたちのプライバシーを保護することをお約束しております。また、ご両親や保護者に、子どもたちのオンライン活動について積極的な役割を果たすよう勧奨しています。MCIは、14歳未満の子どもをデジタル・アセットの対象とせず、また製品やサービスの販売目的で子どもたちから情報を意図して収集することはいたしません。
7. データ移転と連絡
7.1 一般論
MCIは、欧州、南北アメリカ、アジアおよび中東の31か国以上に事務所を有する世界的企業です。したがって、お客様の個人データは、スイス内外(データ保護法がお客様の居住国とは異なり厳格性が低い国を含む)に移転されることがあります。
お客様は、自らのデータを下記の通り移転し、送付することについて、MCIに対して同意します:
a) MCIグループ内の移転:MICグループの活動および/またはサービスを支えるため、MCIおよびその子会社に移転を行う。
b) 第三者への移転:MCIは、旅行、ミーティングおよびイベントサービス、ならびに/またはその他のクライアント向けのMCIサービスに関してサポートサービスを受けるため、一定の第三者と協働します。例えば、緊急のオンライン予約サービス、ホテル予約サービス、地上運送要求または航空チケット発行、バッジプロバイダ、そして、一定の場合に、個人データは、MCIの任務と目的を追求するため、これらの第三者と共有されます。MCIはまた、クライアントの要求に応じて個人データを第三者に移転することがあります。例えば、データ結合や統計処理の追跡サービスのため、スポンサーおよび展示者、またはその他の第三者に対して移転します。イベントや会議の期間中、スポンサーや展示者は、同意を得た上で参加バッジをスキャンすることがあります。この場合、個人情報の収集と利用については、スポンサーあるいは展示者のプライバシー・ポリシーに則って行われます。MCIはお客様のデータを上記3e)のもとで概説した通り、販促とマーケティング目的のため第三者に移転することがあります。MCIはまた、組織再編、合併、売却、合弁、自らの事業、資産もしくは株式の全部または一部の譲渡、移転またはその他の処分(倒産または同様の手続に関するものを含む)がなされた場合、お客様のデータを第三者に移転することがあります。移転の前に、第三者(旅行業者やEU域内のように認められた移転を除く)は、適用可能なデータ保護に従うことを要求する、MCIとのデータ処理契約に署名することを要します。
MCIは、事業活動の一環として、特定の目的にそってMCIのために個人情報を取り扱う一定数の定常的なパートナーと協働しています。例えば、以下のようなパートナーです。
このリストは網羅的なものではなく、随時更新されます。定期的にリストを確認して、最新のものに更新していただきますようお願いいたします。
c) 規制による移転:MCIは法律により、データを政府、ならびに規制および/または監督当局に移転することを求められることがあります。
8. セキュリティおよび組織上の措置
MCIのウェブサイトとシステム上のお客様のデータの安全性を確保するため、MCIは、個人データを損失、損壊、無権限アクセス、偶発的もしくは不法な開示と操作から保護するための適切な技術上、契約上、管理上、物理上および組織上の措置を取ってきました。これらの措置は技術的進歩に従って継続的に発展しており、適用可能なプライバシー法を遵守するため定期的に見直しています。ただし当社は、お客様の個人データの安全性を保証できず、また保証しておりません。したがって、当社はこの点で責任を負いかねます。
お客様の個人データにアクセスできるのは、権限あるMCIスタッフ、第三者会社(すなわちサービスプロバイダ)のスタッフ、または当社クライアントの権限あるスタッフ(契約上、全情報の安全確保に同意された方々)に限られます。お客様の個人データにアクセスするMCIスタッフは全員、従業員秘密保持規則の遵守を要し、またお客様の個人データにアクセスする第三者従業員は全員、秘密保持契約に署名しています。さらに、データの安全を確保するため、お客様の個人データにアクセスする第三者会社とのデータ移転契約も締結しています。
9. お客様の権利
適用可能なデータ保護法と規則に従い、お客様は自分のデータへのアクセス、訂正、または取扱制限を求め、またその取扱いに異議を申し立てる権利、ならびに適用可能な範囲でデータポータビリティの権利を有しています。さらにお客様は、監督当局に異議を申し立てる権利も有します。
一定の場合に、お客様はまた、MCIが保管している個人データを、MCIが正当な業務もしくは法的目的のために保存しなければならない場合でない限り、ブロックさせたり、削除させる権利も有しています。より詳細については、下記の電子メールアドレスでデータ保護オフィサーにご連絡ください。
MCIのデータの取扱いについてのご質問やご指摘は、下記の電子メールアドレスでデータ保護オフィサーにご連絡ください:privacy@mci-group.com
GDPR要件により、MCIはお客様に、マーケティング目的での個人データの利用と開示に関し、多くの選択肢を提示しています。忘れられる権利、訂正の権利、制限の権利などです。上記の電子メールアドレスでデータ保護オフィサーに連絡するにあたり、MCIからの将来の電子的なマーケティングメッセージの受領からオプトアウトして、当社がマーケティング目的のため資本関係のない第三者と個人データを共有しないよう求めることができます。MCIは、合理的に可能な限り早期に、お客様のお求めに応じます。お客様が上記のとおりオプトアウトされる場合でも、MCIは、既に個人データを共有した資本関係にない第三者(すなわち、お客様のオプトアウト要求を実施する時点で既に個人データを供与済みの相手先)のデータベースから個人データを削除できないことについてはご留意ください。また、お客様がマーケティング関係のメッセージのMCIからの受信についてオプトアウトされる場合でも、当社はお客様に重要な管理上のメッセージを送信することがあり、管理上のメッセージの受信からはオプトアウトできないことについてもご留意ください。
10. 変更
本ステートメントは、制定されているデータ保護法やプライバシー法の遵守のため随時MCIが見直して更新することがあります。MCIは、ステートメントに変更があればウェブサイト上に掲載し、重要な変更の場合は、お客様がコンタクトプロファイルで示した電子メールアドレスに通知します。
11. 連絡
さらに支援が必要な場合は、データ保護オフィサー宛てにご連絡ください。
メールアドレス:privacy@mci-group.com
住所:MCI Group Holding SA, Data Protection Officer, rue du Pré-Bouvier 9, 1242 Satigny, Switzerland
米国在住の方、ならびにCCPA (California Consumer Privacy Act)にもとづく要求に関して:+18337910490