個人情報の取り扱いについて
１．個人情報の利用目的
株式会社エステック(以下「弊社」といいます)は、お客様から個人情報をご提供頂く場合はあらかじめその目的を明示させて頂き、同目的の範囲内で利用いたします。個人情報をご提供頂いた際に明示した目的の範囲を超えてお客様の個人情報を利用する必要が生じた場合には、事前にお客様にその目的をご連絡して、お客様の同意を得た上で利用いたします。
弊社では個人情報を以下のような目的で利用させて頂きます。
| 1） |
弊社取扱製品・サービスの営業活動におけるご連絡全般(情報提供、受注、納品及び代金の請求・受領) |
| 2） |
弊社取扱製品・サービスの仕入活動におけるご連絡全般(情報提供、発注及び代金の支払等) |
| 3） |
お客様から委託される修理品の引き取り・返却、修理代金の請求・受領、お問い合わせ対応等 |
| 4） |
お客様から委託されるシステム開発 |
| 5） |
お客様から委託されるシステム開発におけるトラブル発生時の原因調査 |
| 6） |
お客様から委託される保守、運用支援等におけるお問い合わせやオペレーション |
| 7） |
弊社または弊社製品等に関するお問い合わせ、苦情及び相談などに関するご連絡 |
| 8） |
従業者(採用応募者、退職者含む)の雇用、採用等の人事労務管理及び経理、総務等の業務上の確認 |
| 9） |
お客様から委託されるレンタルサーバーの運用 |
２．個人情報の第三者提供に関して
弊社は、お客様の個人情報を、あらかじめお客様の同意を得ることなく第三者に委託及び提供することはありません。ただし、次の場合は除きます。
| 1） |
あらかじめ本人の同意を頂いている場合 |
| 2） |
2）司法機関・行政機関等から法令に基づいて提供を命じられた場合 |
| 3） |
人の生命・身体または財産の保護のために必要である場合であって、本人の同意を得ることが困難であるとき |
| 4） |
統計的なデータなど、本人を識別することができない状態で、開示・提供する場合 |
| 5） |
国または地方公共団体等が法令の定める専務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事業の遂行に支障を及ぼすおそれがあるとき |
| 6） |
業務委託をすることが契約上明確になっている場合 |
３．業務委託について
弊社は、正当な利用目的の範囲において、弊社の業務委託先などにお客様の個人情報を、開示、委託または提供する場合があります。その際には、弊社と委託先会社または提携会社間の委託契約や機密保持契約などにおいて、個人情報保護に関する契約を締結した上で、個人情報の開示、委託または提供を行います。但し、提供するお客様の個人情報は、当該業務の遂行に必要となる最低限の個人情報のみとし、また使用範囲もその範囲に限定します。
４．個人情報の開示・訂正・削除(利用停止)等のお問い合わせについて
弊社にて保有する個人情報につきましては、保有個人データの本人またはその代理人からの開示・訂正・削除等のご請求に対応させて頂いております。開示・訂正・削除等をご希望される場合は、後述担当窓口宛にご連絡いただきますようお願いいたします。
尚、お問い合わせの際、本人またはその代理人であることや、弊社との取引状況等を確認させて頂く場合があります。ご請求があった場合には、合理的な範囲内で遅滞なく対応させて頂きます。
※ お問い合わせ手続きが過重な負担とならぬよう配慮しましたが、多少の負担感は否めません。それは、本人であることの確認を確実に行った上での対応でなければ、情報主体の皆様にご迷惑をかけることになりかねないため、厳重を期した結果のものであります。何卒、ご了承願います。
５．保有個人データの安全管理のために講じた措置
弊社は、保有個人データの安全管理のために、以下の措置を講じています。なお、記載により安全管理に支障が及ぶおそれのある事項は除いております。
| 1） |
基本方針の策定
個人情報の適正な取扱いの確保のため、「個人情報保護方針（プライバシーポリシー）」を策定し、弊社ホームページにて公表しています。 |
| 2） |
個人データの取扱いに係る規律の整備
個人情報保護マネジメントシステムマニュアルおよび各管理規定・手順書を整備し、個人データの取得、利用、保管、提供、削除・廃棄の各段階における取扱方法、責任者、および事故発生時の報告・連絡体制を定めています。 |
| 3） |
組織的安全管理措置
・個人情報保護管理者を任命し、個人情報を取り扱う従業者およびその取り扱う個人データの範囲を明確にしています。
・個人情報の取扱状況を管理台帳により把握し、取得および授受の記録を作成しています。
・担当業務以外の個人情報を閲覧する場合、および個人情報を社外へ持ち出す場合は、所定の記録を残す運用としています。
・個人情報保護マネジメントシステムの運用状況について、年1回の内部監査および運用状況の確認を実施しています。
・法令等の違反を発見した場合に責任者へ報告する連絡体制を整備しています。 |
| 4） |
人的安全管理措置
・個人データの取扱いに関する留意事項について、全従業者に年1回以上の教育および理解度の確認を実施しています。
・個人データについての秘密保持に関する事項を雇用契約時の誓約書に記載し、違反した場合の処置を社内規定に定めています。 |
| 5） |
物理的安全管理措置
・個人データを取り扱う区域について、入退室の管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
・個人データを含む書類および電子媒体は、施錠できる保管庫に保管しています。
・個人データを含む機器および電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう暗号化等の措置を講じています。
・個人データを削除し、または個人データが記録された機器・電子媒体等を廃棄する場合は、復元できない手段で行い、その記録を保存しています。 |
| 6） |
技術的安全管理措置
・アクセス制御を実施し、担当者および取り扱う個人情報データベース等の範囲を限定しています。
・個人データを取り扱う情報システムへのアクセス状況を記録しています。
・個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入し、これを最新の状態に維持しています。
・個人データを含む通信について暗号化を実施しています。 |
| 7） |
外的環境の把握
弊社は、外国において個人データを取り扱っておりません。 |
保有個人データの取扱いに関するお問い合わせは、「個人情報保護に関するお問合せ窓口」までご連絡ください。
|
