プライバシーポリシー
処理責任者の氏名
商号：Riverbend España S.A.
ムルシア商業登記簿に登録された会社
巻 MU-396、第3部、頁145、シート MU-7614、第1登録
CIF A30143267 | VAT ESA30143267
適用法
GDPR（欧州議会および理事会の2016年4月27日規則（EU）2016/679、個人の自然人の個人データ保護およびこれらのデータの自由な流通に関する）。2018年12月5日付有機法第3/2018号、個人データ保護およびデジタル権利の保障に関する。LSSI（2002年7月11日付法第34/2002号、情報社会サービスおよび電子商取引に関する法）。
利用者への情報
当社のウェブサイトでは、個人情報を提供することなく匿名のまま閲覧できます。GDPRおよびスペイン個人データ保護法（LOPDGDD）の規定に従い、Riverbend España S.A.は、サイト上のフォームを通じて提供された個人データが同社の管理下に入り、ユーザーからの問い合わせに対応し、ウェブサービスの運営を適切に管理し、必要に応じて問い合わせを行った者との関係を維持する目的でのみ処理されることをユーザーに通知します。これらのフォームの項目には、必須項目であることが明確に示されています。サービスの通常運営に必要不可欠なデータのみが収集され、GDPR第5条に定めるデータ最小化の原則が順守されます。
収集されるデータはすべて成人（18歳以上）に関するものです。Riverbend España S.A.は、年齢の正当性を確認するために必要な措置を講じる権利を留保します。これらのデータはすべて個人識別情報であり、機微情報ではなく、特に氏名とメールアドレスが該当します。
個人データの処理に適用される原則
利用者の個人データの処理は、GDPR第5条に規定された次の原則に従って行われます：
• 適法性、公正性および透明性の原則： 個人データの収集目的について完全に透明に情報提供を行った上で、常時利用者の同意を取得します。
• 目的制限の原則： 個人データは特定され、明示され、かつ正当な目的のために収集されます。
• データ最小化の原則： 処理目的の達成に必要な最小限のデータのみ収集します。
• 正確性の原則： 個人データは正確であり、常に最新の状態で管理されます（LOPDGDD第4条）。
• 保管期間制限の原則： 個人データは処理目的の達成に必要な期間のみ、利用者の特定が可能な状態で保管します。
• 完全性および機密性の原則： 個人データはその安全性と機密性を確保する方法で処理されます。
• 説明責任（アカウンタビリティ）の原則： データ管理責任者は、前記の原則が遵守されることを保証します。
個人データのカテゴリー
本ウェブサイトを通じて収集され、本サイトで処理されるデータのカテゴリーは、情報を請求するために連絡を取るユーザーの連絡先個人データおよびセッションの保存データです。いずれの場合も、収集時点で処理責任者の氏名、処理の目的、情報の受領者、ならびに現行のデータ保護法に基づき付与される権利の行使方法が通知されます。
個人データの処理の法的根拠
ウェブ利用者の個人データの処理の法的根拠は同意であり、本プライバシーポリシーに従った処理・管理・保存に対する利用者の明示的同意を意味します。利用者はお問い合わせフォームで求められる情報を任意で提供します。提供を拒否した場合、利用者はRiverbend España S.A.に連絡できず、希望する情報やウェブサイトのサービスを受けられません。対応するチェックボックスを選択することで、利用者は自身の個人データがRiverbend España S.A.によって処理されることに明示的かつ自由に同意します。同様に、利用者の情報はRiverbend España S.A.の法的義務を履行するために使用される場合があります。利用者はいつでも同意を撤回する権利を有し、撤回は同意と同じように簡単です。一般に、同意の撤回はウェブサイト利用に影響しません。利用者は提供情報に変更があった場合、ウェブサイト利用者であることを明示し、修正すべき情報を特定して rbe.riverbend@riverbend.es 宛にメールで通知することを約束します。Riverbend España S.A.は、取得したデータを示された目的以外に使用しないことを約束します。
データの保存期間
データは、収集された目的が達成されるまで、または削除・修正の権利が行使されるまで保存されます。ただし、法的・税務上の保存義務と矛盾しない場合に限ります。
必要に応じて、法令で定められた期間、情報はブロックされた状態で保持されます。
個人データ処理に伴う権利
利用者はRiverbend España S.A.に対して、GDPRおよびLOPDGDDで認められた以下の権利を行使できます：
• アクセス権： Riverbend España S.A.が自分の個人データを処理しているか否かを確認し、処理している場合は当該データの詳細、処理の目的、データの出所および通知先に関する情報を取得する権利。
• 訂正権： 不正確または不完全な個人データを修正・補完させる権利。
• 消去権（「忘れられる権利」）： データが収集目的の達成に不要になった場合、同意を撤回し他に法的根拠がない場合、異議を唱えて正当な理由がない場合、不法に処理された場合、法的義務の履行のために削除が必要な場合、14歳未満の未成年への直接提供で得たデータである場合に、個人データの削除を求める権利。加えて、利用可能な技術およびコストを考慮し、他のデータ管理者に通知し当該データへのリンクを削除する合理的措置をとらせる義務。
• 処理制限権： データの正確性が争われている場合、処理が不法である場合、目的達成に不要となったが利用者が請求のためにデータを必要とする場合、または異議申し立てがある場合に、処理を制限させる権利。
• データポータビリティ権： 処理が自動化されている場合、構造化された一般的かつ機械判読可能な形式で自分のデータを受け取り、他の管理者に転送する権利。技術的に可能な限り、直接転送させることもできます。
• 異議申し立て権： 正当な理由に基づき、いつでも個人データの処理に異議を申し立て、その停止を求める権利。
ユーザーは、Riverbend España S.A. に提供する個人データが真実であることを保証し、変更があった場合には同社に通知する責任を負います。ユーザーは、提供したデータへのアクセス権、訂正権または削除権、処理の制限権または異議申立権、並びにデータポータビリティ権を、書面にて Riverbend España S.A.（住所：Carretera de Abanilla 30、30140 サントメラ（ムルシア））宛、または電子メール（rbe.riverbend@riverbend.es）宛に「PROTECCION DE DATOS」を件名にして行使できます。Riverbend España S.A. は、受領後1か月以内に回答し、必要に応じて最大2か月まで延長することがありますが、その場合も1か月以内に延長の旨を利用者に通知します。
監督当局への苦情
ユーザーが個人データの取扱い方法に関して現行法規への問題や違反があると判断した場合、法的救済を受ける権利および監督機関に苦情を申し立てる権利を有します。監督機関への申し立ては、通常居住地、勤務先、または違反が行われたとされる場所が所在する国に対して行うことができます。スペインの場合、監督機関はスペインデータ保護庁（Agencia Española de Protección de Datos、http://www.agpd.es）です。
セキュリティおよび機密性
Riverbend España S.A.は、ユーザーからの問い合わせに対応し、ウェブサイトを改善し、要求された情報を提供し、利用者の関心に資する情報を提供するために必要な情報のみを収集・保持し、これらの情報のプライバシーとセキュリティを確保します。Riverbend España S.A.は、利用者の十分な情報に基づく同意なしに提供された個人データを第三者に譲渡または共有しません。Riverbend España S.A.は、2016年4月27日の欧州議会および理事会規則（EU）2016/679（GDPR）に定めるデータ保護レベルに対応するための必要なセキュリティ対策を備えていると宣言し、ウェブサイトを通じて提供されたデータの不正使用、紛失、不正アクセス等を防ぐために人的および技術的手段を講じています。ただし、インターネット上のセキュリティ対策は完全ではないことをご了承ください。Riverbend España S.A.のウェブサイト利用者としてプライバシーおよび個人データ保護方針についてご不明な点がある場合は、rbe.riverbend@riverbend.es 宛にメールでお問い合わせください。個人データの処理および電子的手段による通信送信は、GDPR、2018年12月5日付有機法3/2018（個人データ保護およびデジタル権利の保証に関する）および2002年7月11日法34/2002（情報社会サービスおよび電子商取引に関する）ならびにその他関連法令に準拠しています。
本プライバシーポリシーの承諾および変更
利用者は、本プライバシーポリシーに記載された個人データ保護に関する条件を読み、同意し、明示的に自身の個人データの処理に承諾する必要があります。これにより、責任者は通知された形式、期間および目的に従ってデータ処理を行うことができます。ウェブサイトの利用は、本プライバシーポリシーの承認を意味します。Riverbend España S.A.は、自主的判断またはスペインデータ保護庁の立法・判例・学説の変化に応じて、本ポリシーを変更する権利を有します。本ポリシーの変更や更新は利用者に通知されます。本ポリシーは、2016年4月27日の欧州議会および理事会規則（EU）2016/679（GDPR）並びに2018年12月5日の有機法3/2018（個人データ保護およびデジタル権利保証に関する法）に適合するよう策定されています。
最終改訂日：2020年3月1日