プライバシーポリシー

はじめに Cask Acquisitions (「当社」) は、お客様のプライバシーを保護し尊重することに尽力しています。このプライバシーポリシーは、当社がお客様に見積もりやサービスを提供するために、お客様から提供された個人情報をどのように処理し保護するかを定めています。 データ保護の定義 データ保護およびプライバシー対策は、(i) 英国における一般データ保護規則 ((EU) 2016/679) (「GDPR」) および随時改正または更新される国内施行法、規則、二次法令、そして (ii) GDPR または 1998 年データ保護法 (「データ保護法令」) の後継法令によって規定されています。 データ管理者 – 管理者は、個人データを処理する目的と手段を決定します。 データ処理者 – 処理者は、管理者に代わって個人データを処理する責任を負います。データ主体 – 自然人 データカテゴリ: 個人データおよび特別なカテゴリの個人データ 個人データ – GDPR は「個人データ」に適用されます。これは、特に識別子を参照することによって直接的または間接的に識別できる識別可能な人物に関するあらゆる情報を意味します (GDPR 第 6 条で説明)。たとえば、名前、パスポート番号、自宅住所、または個人の電子メール アドレス。オンライン識別子には、IP アドレスと Cookie が含まれます。 特別なカテゴリの個人データ – GDPR は、機密性の高い個人データを「特別なカテゴリの個人データ」と呼んでいます (GDPR 第 9 条で説明)。特別なカテゴリには、特に、個人を一意に識別するために処理される遺伝子データと生体認証データが含まれます。その他の例としては、人種および民族的出身、性的指向、健康データ、労働組合への加入、政治的意見、宗教的または哲学的信念などがあります。処理 – 個人データまたは個人データのセットに対して、自動化された手段によるか否かを問わず実行されるあらゆる操作または一連の操作を意味します。これには、収集、記録、整理、構造化、保存、適応または変更、検索、参照、使用、送信による開示、普及またはその他の方法による提供、整列または結合、制限、消去または破壊が含まれます。 第三者 – データ主体、管理者、処理者、および管理者または処理者の直接の権限の下で個人データを処理することを許可されている者以外の自然人または法人、公的機関、代理店または団体を意味します。 私たちは誰ですか? Cask Acquisitions はデータ管理者です。これは、当社がお客様の個人データの処理方法と目的を決定することを意味します。 当社の連絡先は次のとおりです。 電話: 44(0) 20 4572 7888。 メール: info@anejowhisky.com。データに関するお問い合わせは、電話： 44(0) 20 4572 7888、Eメール：info@anejowhisky.comまでご連絡ください。個人データの処理目的 お客様は、電話、手紙、Eメールで当社と連絡を取るか、当社のウェブサイト上のフォームに記入するなどして、お客様に関する情報を当社に提供することができます。当社は、お客様の個人データを以下の目的で使用します。

• お客様に提供するサービスを処理するため
• 自社の会計および記録を維持するため
• 法的義務を果たすため

個人データおよび収集の根拠 個人データ、または個人情報とは、個人を特定できるあらゆる情報を意味します。ただし、個人が特定できないように匿名化されたデータ（匿名データ）は含まれません。当社は、お客様に関するさまざまな種類の個人データを収集、使用、保存、転送する場合があります。これらの個人データは、以下のように分類されます。

• 身元情報には、名、姓、婚姻状況、敬称が含まれます。
• 連絡先データには、請求先住所、配送先住所、メールアドレス、電話番号が含まれます。
• 財務データには、銀行口座情報および支払いカード情報（払い戻しおよび支払いのためにご提供いただいた情報）が含まれます。
• 取引データには、お客様との間の支払いに関する詳細、およびお客様が当社から購入した製品やサービスに関するその他の詳細が含まれます。
• 利用データには、お客様が当社のサービスをどのように利用したか、または当社のウェブサイトを通じて問い合わせや質問を送信したかに関する情報が含まれます。
• マーケティングおよびコミュニケーションには、当社からのマーケティング情報の受信に関するお客様のご希望、およびお客様のコミュニケーションに関するご希望が含まれます。

個人データの提供がない場合 法律により、またはお客様との契約条件に基づき、個人データの収集が必要な場合に、お客様が要求されたデータを提供しない場合、当社は契約を履行できない可能性があります。この場合、当社はお客様との契約を解除する必要があるかもしれませんが、その場合はその時点でお客様に通知します。 個人データはどのように収集されますか? お客様は、直接、電子メール、郵便、フォームへの記入、またはその他の方法で個人データを当社に提供することができます。 個人データの使用目的 以下に表形式で、当社がお客様の個人データを使用する可能性のあるすべての方法と、その際に依拠する法的根拠について説明します。また、該当する場合は、当社の正当な利益についても示しています。 お客様の個人データは、使用目的によって複数の法的根拠に基づいて処理される場合があります。以下の表に複数の法的根拠が記載されている場合、当社がお客様の個人データを処理する際に依拠している特定の法的根拠の詳細が必要な場合は、当社までお問い合わせください。

。

お客様の個人データの共有方法 当社が本プライバシーポリシーに従って収集した個人データは、以下のように共有される場合があります。

• 当社がお客様との契約に関連してサービスを提供するために契約している下請業者（本プライバシーポリシーの条項を遵守する業者）と情報を共有する。
• 本プライバシーポリシーの条項を遵守する第三者のコンサルタントと連携する。
• 当社が法的義務を遵守するため、または当社の利用規約およびその他の契約を執行もしくは適用するために、お客様の個人データを開示する義務を負う場合。
• 第三者債権回収業者と連携する。
• 当社の従業員および／または下請業者、顧客、またはその他の者の権利、財産、または安全を保護するため。これには、不正防止および法令遵守の目的で他の企業や組織と情報を交換することが含まれます。
• 当社は、事業の一部または資産を第三者に売却、譲渡、または合併する場合があります。また、他の事業を買収したり、合併したりする場合もあります。事業内容に変更が生じた場合、新たな所有者は、本プライバシー通知に記載されている方法と同様の方法で、お客様の個人データを使用する可能性があります。

当社は、すべての第三者に対し、お客様の個人データのセキュリティを尊重し、法律に従って取り扱うことを義務付けています。当社は、第三者サービスプロバイダーがお客様の個人データを独自の目的で使用することを許可しておらず、特定の目的のために、当社の指示に従ってのみお客様の個人データを処理することを許可しています。個人データの保管方法 当社は、個人データを主に英国国内で保管しています。Microsoft Office、Hubspot、Google Driveを使用しており、これには欧州経済領域（EEA）外への個人データの転送が含まれる場合があります。データセキュリティ 当社は、お客様の個人データが偶発的に紛失、不正使用、不正アクセス、改ざん、または開示されることを防止するために、適切なセキュリティ対策を講じています。さらに、当社は、業務上または法律上知る必要がある従業員、契約業者、その他の第三者にのみ、お客様の個人データへのアクセスを制限しています。これらの者は、当社の指示に従ってのみお客様の個人データを処理し、守秘義務を負います。当社は、個人データ侵害の疑いに対処するための手順を定めており、法律で義務付けられている場合は、侵害についてお客様および該当する規制当局に通知します。個人データの保持 当社は、お客様の個人データを、収集目的を達成するために必要な期間のみ保持します。これには、法的、会計的、または報告上の要件を満たす目的も含まれます。一般的に、当社は個人データを以下の期間内に削除します。

お客様に提供されたサービスの一環として収集された情報は、契約完了後10年以内に収集されるものとします。

採用されなかった見積もりの一部として収集されたものは、見積もり日から3年以内に回収される。

自動意思決定 当社は事業においていかなる形式の自動意思決定も使用しません。お客様の権利 特定の状況下では、お客様は個人データに関してデータ保護法に基づく権利を有します。これには以下の権利が含まれます。

• ご自身の個人データへのアクセスを要求してください。
• 個人データの訂正を依頼する。
• 個人データの消去を要求する。
• 個人データの処理に異議を申し立てる。
• 個人データの処理制限を要求する。
• 個人データの転送を要求すること。
• 同意を撤回する権利。

上記の権利を行使するには、info@anejowhisky.com までメールでリクエストをお送りください。消去権を行使する場合、または当社の保持ポリシーに従って情報が削除される場合、個人データの削除後は復元できないことにご注意ください。そのため、この個人データのコピーが必要な場合は、当社がデータを保持している期間中にリクエストしてください。当社が処理するお客様に関する情報へのアクセスを要求する権利を行使する場合、個人データへのアクセス（またはその他の権利の行使）に料金を支払う必要はありません。ただし、リクエストが明らかに根拠のないもの、反復的なもの、または過剰なものである場合は、合理的な料金を請求する場合があります。あるいは、このような状況では、リクエストへの対応を拒否する場合があります。当社は、すべての正当なアクセス要求に 1 か月以内に対応するよう努めます。リクエストが特に複雑な場合、またはリクエストが複数ある場合は、1 か月以上かかる場合があります。その場合は、お客様に通知し、最新情報をお知らせします。苦情 当社がお客様の個人データをどのように保管、使用、または処理したかについて苦情がある場合は、いつでも英国のデータ保護監督機関である情報コミッショナーオフィス（ICO）（www.ico.org.uk）に苦情を申し立てる権利があります。ただし、ICOにご連絡いただく前に、まず当社にご連絡いただければ幸いです。当社によるCookieの使用 当社には、ウェブサイトに掲載されている別のCookieポリシーがあります。本プライバシーポリシーの変更と変更に関するお客様の通知義務 必要に応じて、本プライバシーポリシーの変更をここに掲載します。当社が保有するお客様の個人データが正確かつ最新であることが重要です。当社との関係期間中に個人データに変更があった場合は、当社にご連絡ください。ご質問と連絡先 ご質問や詳細については、info@anejowhisky.comまでお問い合わせください。