データ保護、プライバシーおよびクッキーポリシー
本「データ保護、プライバシーおよびクッキーポリシー」（以下「プライバシーポリシー」）は、当ウェブサイトおよび関連するオンラインサービス（以下「本ウェブサイト」）における個人データの処理に適用されるプライバシーおよびクッキーポリシーを明確にすることを目的としています。本ポリシーは、本ウェブサイトの訪問者および利用者（以下「ユーザー」）に対し、データ主体としての権利を含む情報を提供するものです。
データ管理者
本ウェブサイトは、主要なデータ管理者として活動するルクセンブルク所在のEuropean Centre for Certification and Privacy、ならびに該当する場合に共同管理者および処理者として活動するスイス所在のArchimede Solutions（以下、総称して「サービスプロバイダー」）によって管理されています。
収集された情報の目的と使用
サービスプロバイダーは、不要な個人データの収集または保管を避けています。本ウェブサイトに関連して、以下の目的で個人データを収集および処理する場合があります。
- ユーザーおよびその関連当事者の申込み、登録、アクセスおよび管理業務（該当する場合、請求書発行、請求、会計業務を含む）。
- 情報、リソース、ツール、イベント、およびトレーニングコースへのアクセスの管理。
- 他のユーザー、サービスプロバイダー、および／または第三者とのやり取りを支援することを含む、ユーザーから提供された情報およびコンテンツの共有の促進。
- 発行された証明書の真正性を証明し、偽造を防止するための、証明書および資格の登録簿などの管理およびアクセス提供。
- ユーザー体験および提供されるサービスの品質の向上。
- リモート接続の認証、保護、および統計情報の収集。
- サービスプロバイダーによるクレームや訴訟への対処および処理の実現。
収集される可能性のあるデータの種類と方法
サービスプロバイダーは、本ウェブサイト、ならびに電子メール通知やユーザーとのその他のやり取りの手段を通じて、情報および個人データを受け取ることがあります。これには以下が含まれる場合があります。
- 氏名や連絡先、請求先情報、支払い情報など、本ウェブサイトの利用時またはサービスプロバイダーとのやり取りの際にユーザーから提供される情報。
- IPアドレスなど、接続のためにユーザーの端末から提供される情報。
- クッキーおよび類似の技術（本ウェブサイトではその使用を意図的に制限し、最小限に抑えています）。
法的根拠
本ウェブサイトにおける個人データの処理は、原則としてデータ主体の同意に基づいています。ただし、一部の個人データ処理は、契約の履行（例：サブスクリプション料金の支払いに関連する処理）、および／またはサービスプロバイダーの正当な利益（例：セキュリティ監視、法的主張に備えた有用な情報の保持）のためにも必要となります。
子供に関するポリシー
本ウェブサイトは未成年者を対象としていません。居住国において適用される同意可能年齢に満たないユーザーは、本ウェブサイトを通じて個人データを共有する前に、親権者から明確かつ明示的な同意を得る必要があります。同意可能年齢に満たないユーザーが保護者の同意なしに当社に個人データを提供したことに気付いた方は、当社までお知らせください。
データの保管および保存期間
サービスプロバイダーのサーバーはヨーロッパに所在しています。データ保存期間は最小限に抑えられ、不要になったデータは削除または匿名化されます。データ保存期間は、データ主体の権利、法的要件、セキュリティ要件、管理上の要件、および該当する場合はサービスプロバイダーの正当な利益を考慮して決定されます。
サービスプロバイダーは、能力開発、評価、および認証活動に携わっています。該当する場合、真正性の確認を可能にし、改ざんや偽造のリスクを防止するため、発行された証明書および資格の永続的な記録および登録簿を保持します。これにより、以下が可能になります。
- ユーザー、サービスプロバイダー、および第三者が、発行された証明書の真正性を確認すること。
- 要件の変更や更新、ウェビナーやイベント、オンラインサービス、新しいトレーニング、ネットワーキングの機会など、資格に関連する事項について、サービスプロバイダーが訓練を受けた専門家と連絡を取ること。
- 資格を持つ専門家が証明書の再発行を申請すること。
情報の共有と移転
個人データは慎重に取り扱われ、当社のポリシーは、第三者やデータをリスクにさらす可能性のある管轄区域への不要なデータ移転を回避することを目的としています。サービスプロバイダーは、以下の場合に個人データを共有することがあります。
- オンライン決済ソリューション、登録プロセス、データストレージインフラストラクチャなど、サービスの提供に使用されるデータ処理者との共有。
- 法律で義務付けられている場合、および／または正当な目的（法的権利や法的苦情に対処する能力など）に必要な場合。
- 報告および情報提供を目的とする場合。
- 従業員による本ウェブサイトの利用に関して、パートナー組織と共有する場合。
サービスプロバイダーは通常、活動やイベント参加者について報告する際、集計および匿名化されたデータを使用します。ただし、サービスプロバイダーの活動に参加したメンバー、従業員、および参加者に関する情報は、公開レポート、写真、プレスリリース、およびその他の情報手段を通じて掲載される場合があります。
本ウェブサイトのデータ処理者
該当する場合、本ウェブサイトは決済処理などの特定の機能を提供するために、サードパーティのモジュールやデータ処理者を使用することがあります。サードパーティのデータ処理者に関する詳細情報は、本ウェブサイトのお問い合わせフォームからリクエストできます。
セキュリティ
サービスプロバイダーは、保有する情報を紛失、盗難、不正アクセス、使用、開示、改ざんから保護するために、技術的および組織的な対策を講じています。ただし、100%安全なデータ送信やストレージは保証できないことにご注意ください。そのため、サービスプロバイダーは処理する情報の保護に努めていますが、ユーザーは機密性の高い個人情報を本ウェブサイトに投稿しないこと、および本ウェブサイトで共有した重要な情報やコンテンツのコピーを常に手元に保管しておくことが求められます。セキュリティ上の脆弱性を発見された場合は、当社までお知らせください。
自動化された意思決定
当ウェブサイトで収集された個人データは、自動化された意思決定やプロファイリングの対象とはなりません。イベントやニュースレターへの登録など、一部のオンラインサービスやタスクは自動化される場合がありますが、データ主体の個人的プロファイルの分析に基づくものではありません。
外部リンクおよびリソース
本ウェブサイトには、個別のプライバシーおよびクッキーポリシーが適用される第三者のウェブサイトやオンラインサービスへのリンクが含まれている場合があります。外部リソースへのリンクは、それぞれのポリシーや慣行を推奨または保証するものではありません。サービスプロバイダーは、このような外部リソースに対していかなる責任も負わず、ユーザーがケースバイケースで当該リソースへのアクセスの是非を判断することをお勧めします。
データ主体の権利
ユーザーには、自身の個人データに関して以下を含む権利があります。
- 個人データへのアクセス、訂正、および消去を求める権利
- 同意を撤回し、個人データの処理を制限または異議を申し立てる権利
- 個人データのポータビリティの権利
- 監督機関に苦情を申し立てる権利
ユーザーは、追加情報の要求やデータ主体としての権利を行使するために、サービスプロバイダー宛ての郵便または本ウェブサイトのお問い合わせフォームを通じて、当社のデータ保護責任者に連絡することができます。
ユーザーが同意を撤回した場合、または個人データの削除を要求した場合、サービスプロバイダーはそれに応じて適切に対応します。ただし、同意の撤回や削除要求後であっても、以下のような正当な利益によって保持が求められる場合、一部の個人データが保持されることがあることをご了承ください。
- 会計や付加価値税（VAT）に関する義務を含む、法的および管理上の義務
- 実施されたトレーニングおよび証明書の真正性の確認を可能にすること
- 提供されたサービスの記録およびアーカイブ
- 潜在的な法的主張への対応
データ保護責任者およびお問い合わせ先
本ポリシーまたはサービスプロバイダーによる個人データ保護についてご質問がある場合は、本ウェブサイトのお問い合わせページに記載されているサービスプロバイダーの住所宛てに、郵便にて当社のデータ保護責任者までご連絡いただけます。
本ポリシーの変更
サービスプロバイダーは、本プライバシーポリシーを随時改定し、独自の裁量で変更を行う場合があり、更新された本プライバシーポリシーが本ウェブサイトに掲載された時点で効力を生じます。かかる変更後もユーザーが本ウェブサイトへのアクセスおよび／または利用を継続することは、これらの変更を承諾したことを条件とし、かかる変更に対するユーザーの新たな同意を構成するものとします。
クッキーポリシー
本ウェブサイトでは、クッキーの使用を最小限に抑えています。セッションクッキーを含め、円滑なユーザー体験の提供およびウェブサイト内での安全なナビゲーションに必要なクッキーに重点を置いています。
特定のサービスやコンテンツ（動画ファイルを含む）を提供するために、サードパーティプロバイダーが使用される場合があります。関連するリンク（Vimeo、YouTubeなど）をご利用になる前に、各プロバイダーのポリシーをご確認ください。
クッキーに関する一般的な情報
クッキーは本来、ウェブサイト訪問時のユーザー体験を向上させるために開発されたものです。その機能や役割に応じて、以下を含むさまざまな種類のクッキーが存在します。
- セッションクッキー：本サービスの機能、およびユーザーに要求された本サービスを提供するために必要なクッキー。
- 技術的アナリティクスクッキー：本サービスの管理者が、訪問者数や本サービスへの訪問パターンに関する集計情報を収集するために使用するクッキー。情報は集計され、匿名化された状態で処理されます。データ管理者は、このような集計情報を使用して、セキュリティ上の脅威の特定、傾向や訪問者情報の分析、および本サービスの管理を行う場合があります。
- 技術的機能性クッキー：言語などの特定の所定の基準に応じてユーザーがナビゲーションを行えるようにするクッキー。
- サードパーティクッキー：実際にアクセスしているウェブサイトとは異なるサイトやウェブサーバーによって所有されるクッキー。
クッキーは、異なる期間にわたってユーザーの端末に保存される場合があります。
- セッションクッキー：アクセスの終了時に破棄されます。
- パーシステントクッキー（永続クッキー）：より長期間にわたってユーザー端末に残りますが、ユーザー自身で簡単に削除できます。
- エバーラスティングクッキー：ユーザーが削除や破棄を試みてもユーザー端末に残り続けようとする、好ましくないクッキーです。
欧州一般データ保護規則（GDPR）に基づき、ユーザーはアクセスするウェブサイトで使用されているクッキーについて通知を受けなければなりません。以下のような一部の技術的クッキーを除き、ユーザーは事前に十分な情報提供を受けた上で同意を与える必要があります。
- アナリティクスクッキー：ウェブサイトの管理者によって、訪問者数やウェブサイトへの訪問パターンに関する集計情報を収集するために直接使用される限りにおいて。
- 閲覧クッキーまたはセッションクッキー：ウェブサイトへのログインに使用されるもの。
- 機能性クッキー：言語などの特定の所定の基準に応じてユーザーがナビゲーションを行えるようにするもの。
プロファイリングクッキー（ユーザープロファイルを作成し、閲覧中にユーザーが示した好みに沿った広告メッセージを送信するために使用されるもの）については、ユーザーの事前同意が必要です。
（最終更新日：2022年10月6日）
