株式会社SUBARU（以下「当社」といいます）は、一般データ保護規則（GDPR：General Data Protection Regulation）を含む個 人データの取扱いに適用される法令に従い、お客様のプライバシーを尊重し、お客様の個人データの保護に努めるため、欧州地域のお客様の個人データの処理と利用について次 の通りお知らせします。
欧州地域のお客様各位
お知らせ
（欧州地域のお客様の個人データの取扱いについて）
株式会社SUBARU（以下「当社」といいます）は、一般データ保護規則（GDPR：General Data Protection Regulation）を含む個人データの取扱いに適用される法令に従い、お客様のプライバシーを尊重し、お客様の個人データの保護に努めるため、欧州地域のお客様の個人データの処理と利用について次の通りお知らせします。
なお、本お知らせにおいて「欧州」とは、欧州連合加盟国及び欧州経済領域の一部であるアイスランド、リヒテンシュタイン、ノルウェー並びに英国を意味します。
1. お客様の個人データ
当社が収集、処理及び利用するお客様の個人データは以下の通りです。
① お名前、役職、年齢、ユーザー名、住所、電話番号、電子メールアドレス
② 当社が提供する商品及びサービスに関連する情報
③ お客様がご使用されているインターネットブラウザーのタイプ及び言語、オペレーティングシステム、インターネットプロトコルアドレス、Cookieに関する情報
④ その他、別途定める個人データ
2. お客様の個人データの利用目的
当社は、お客様の個人データを以下の利用目的の範囲内で利用します。
① 当社において取り扱う商品・サービスなどあるいは各種イベント・キャンペーンなどの開催についてご案内するため
② 当社において取り扱う商品・サービスなどの品質改❹、市場分析、企画・開発、販売施策の立案または顧客満足度向上策検討のため、およびこれらの各目的のためにアンケート調査を実施するため
③ リコール、改❹対策、サービスキャンペーンなどを実施するため
④ 各種のお問合せ・ご要望・ご相談・苦情にお応えするため
⑤ 当社が受託する業務を履行するため
⑥ 法令、条例及びその他の規則などを遵守するため
⑦ お客様の個人データ取得時に明示または通知した利用目的の範囲内で利用するため
3. お客様の個人データの取扱い
当社は、以下の場合にお客様の個人データを収集、処理及び利用します（以下「取扱い」といいます）。
① お客様が、一つ又は複数の特定の目的のために自己の個人データの取扱いに同意を与えた場合。
② お客様が当事者となっている契約の履行のために取扱いが必要な場合、又は契約の締結前のお客様の求めに応じて手続を履践するために取扱いが必要な場合
③ 当社が従うべき法的義務を遵守するために取扱いが必要な場合
④ お客様又は他の方の重大な利益を保護するために取扱いが必要な場合
⑤ 公共の利益または当社に与えられた公的権限の行使のために行われる業務の遂行において取扱いが必要な場合
⑥ 当社または第三者によって追求される正当な利益のために取扱いが必要な場合
4. 第三者等による取扱い
１）以下の場合に、お客様の個人データを第三者等が取扱うことがあります。
① 当社は、マーケティング会社や IT サービスプロバイダーなどの第三者に当社の業務の一部を委託することがあり、その第三者がお客様の個人データを取扱うことがあります。その場合の第三者によるお客様の個人データの取扱いは、当社の指示のもと第２項のお客様の個人データの利用目的に沿って行います。
② 当社は、お客様のご要望に迅速かつ柔軟に対応するため、お客様の個人データを当社の販売特約店・代理店・子会社・関係会社が取扱うことがあります。
２）当社は、上記①及び②のいずれの場合においても、当該第三者並びに当社の販売特約店等に第６項の安全管理措置を講じさせるものとします。
5. 第三者への開示・提供
当社は、以下の場合にお客様の個人データを第三者に開示することがあります。
① 法令によりお客様の個人データの開示が求められた場合
② その他法令に定めがある場合
6. お客様の個人データの安全管理措置
当社は、お客様の個人データへの不正アクセス、お客様の個人データの紛失・破壊・改ざん・漏洩等の防止その他お客様の個人データの安全管理のために、技術的、物
理的および組織的安全管理措置を適切に講じます。当社は、当社のウェブサイトにリンクされている他の企業のウェブサイトにおけるお客様の個人データの安全性について一切の責任を負いません。リンク先ウェブサイトでのお客様の個人データの取り扱いについては、当該リンク先ウェブサイトにて確認することもできます。
7. お客様の個人データに関する権利の行使について
お客様は適用される法律の範囲内で、お客様の個人データに関して以下の権利を行使することができます。
① 当社が個人データを収集、処理または利用することに対して異議を唱える権利
② 当社がお客様の個人データを収集する場合に、必要な情報の提供を受ける権利
③ お客様の個人データにアクセスする権利
④ お客様の個人データの訂正を求める権利
⑤ お客様の個人データの削除を求める権利
⑥ お客様の個人データの処理について制限を求める権利
⑦ お客様の個人データのデータポータビリティを求める権利
⑧ お客様が同意をいつでも撤回する権利
お客様が上記の権利のいずれかの行使をご要望される場合は下記までご連絡ください。ご要望については原則として１か月以内にご返答いたします。なお、当社は法令等で許容される範囲内で、お客様のご要望をお断りする場合があります。お客様からのご請求に対する当社の対応にご不満がある場合、又は当社がお客様の個人データを処理する方法について苦情がある場合、欧州のデータ保護監督当局に苦情を申し立てることができます。
株式会社SUBARU カスタマーサービス本部 カスタマーサポート推進部
x000-0000 xxxxxxxxx 0-00-0 エビススバルビル
8. 当社のお客様の個人データの取扱いに関するお問合せは、当社ホームページの「インターネットからのお問合せ」をご利用ください。
当社がお客様の個人データの保護または処理に関するお問い合わせを受け取った場合、お客様の個人データは、お客様のお問い合わせにお応えする目的でのみで使用致します。
9. お客様の個人データの保持期間
当社が収集したお客様の個人データは、①お客様の個人データの利用目的の範囲内で利用するために必要な期間、または②法令で要求されている期間においてのみ保持します。
10. Cookie
当社のウェブサイトの一部のコンテンツでは、サービス向上およびお客様により適したサービスを提供するため、Cookie およびその他の自動情報収集手段を利用しています。また、お客様のブラウザの設定によりクッキーの機能を無効にすることもできますが、Cookie なしでは当社のウェブサイトの特定の機能が動作しない場合があります。
11. 本お知らせの変更
本お知らせに記載されている権利を制限することなく、当社はいつでも本お知らせを変更または更新する権利を留保します。
本お知らせの最終更新日は、2022 年 4 月 1 日です。
個人情報保護最高責任者取締役専務執行役員
xx xx