​５、個人情報の開示・訂正・削除等について​​​

​

5.1 当社は、お客様ご本人から保有個人データの通知・開示・訂正・利用停止・削除等などのご請求がある場合には、法令の定めに従い、保有個人データの利用目的の通知・開示・訂正・利用停止・削除等を行います。その際、ご本人であることが確認できない場合には、これらの請求に応じません。

欧州経済領域（EEA）または英国在住のお客様は、上記に加え、GDPRに基づくデータポータビリティの権利（第20条）、個人データの処理への異議申立権（第21条）、ならびに自動化された意思決定の対象とならない権利（第22条）を有します。これらの権利の行使については、下記お問い合わせ先までご連絡ください。
 

5.2、欧州経済領域（EEA）・英国在住のお客様へ  
EGAKUプログラムは主として日本在住の方を対象としており、EEA・英国在住の方に向けてサービスを積極的に勧誘・提供するものではありません。もっとも、日本在住中にご入会いただいた後に帰国・転居された方、または英語セッションをオンラインでご受講いただく方については、GDPRおよびUK GDPRの趣旨を尊重し、以下のとおり個人データの適切な取り扱いに努めます。

・データ管理者：株式会社ホワイトシップ（東京都港区元赤坂1-7-17テラサワビル6F）
・処理の法的根拠：
　受講予約の管理・サービスの提供・決済処理　→　契約の履行（GDPR第6条第1項(b)）
　予約確認・変更通知等のメール送信　→　契約の履行（同(b)）
　サービス品質向上のための分析・技術開発　→　正当な利益（同(f)）※1
　広報・マーケティング目的の写真・映像使用　→　正当な利益（同(f)）※２
　※1　正当な利益の具体的内容：EGAKUプログラムの継続的な品質向上および不正利用の防止
　※2　正当な利益の具体的内容：EGAKUプログラムの内容を広く伝えるための広報活動。セッション開始前にご案内し、撮

影を希望されない場合はスタッフへお申し出いただけます。
 

・個人データの保存期間：
　（a）ご受講中は、サービス提供に必要な範囲で保管します。
　（b）受講終了後は、税法・会社法その他法令に基づく保存義務（最長7年間）の範囲で保管したうえで適切に削除または匿名加工します。
 

・第三国への個人データ移転：EGAKUプログラムを通じて収集された個人データは日本国内でホスティングされ、日本法が適用されます。EEAまたは英国から日本への個人データの移転は、欧州委員会および英国政府がそれぞれ発出した日本に関する十分性認定に基づき行われます。当社が日本国外に所在する委託先と個人データを共有する場合には、個人データが引き続き適切な保護水準のもとに取り扱われるよう必要な措置を講じます。特定の移転に適用される保護措置の詳細については、egaku@whiteship.netまでお問い合わせください。
 

・同意の撤回：処理の法的根拠が「同意」である場合、お客様はいつでも同意を撤回することができます。撤回前に行われた処理の適法性には影響しません。クッキーに関する撤回はウェブサイトのクッキー管理バナーよりお手続きください。
 

・お客様の権利：EEAまたは英国在住のお客様は、第５条に定める権利（開示・訂正・利用停止・削除等）に加え、GDPRに基づきデータポータビリティの権利（第20条）および処理への異議申立権（第21条）を有します。なお、当社は自動化された意思決定（プロファイリングを含む）は行っておりません。権利の行使については第６条記載のお問い合わせ先までご連絡ください。

・監督機関への苦情申立権：EEAまたは英国在住のお客様は、居住国のデータ保護監督機関に対して苦情を申し立てる権利を有します。英国在住の方は英国情報コミッショナーオフィス（ICO：https://ico.org.uk）にご連絡いただくこともできます。