個人情報保護方針

28 April 2022 時点のバージョン

1. なぜこのプライバシーポリシーを読む必要があるのですか?

このプライバシーポリシー(以下「ポリシー」)は、Rebilita, UAB(以下、"会社情報""当社""当社""当社")と称します)がお客様の個人情報をどのように収集、使用、開示、保管するか、またお客様がどのような法的権利を有しているかについて説明します。当社は、EU一般データ保護規則(2016/679)(「GDPR」)およびその他の適用法に基づき、お客様の個人情報を保護します。当社は、本ポリシーを随時修正することがあります。したがって、本ポリシーの最新版については、定期的に当社のウェブサイトをご覧ください。

2. 私の情報を保護する責任は誰にあるのでしょうか?

当社は:Rebilita, UAB

当社の会社番号: 304912714

当社の住所: Gedimino g. 45-7, Kaunas, Lithuania

当社のEメールアドレス: support@brainety.com

3. どのように私の情報を収集するのですか?なぜ必要なのですか?

3.1. 当社のオンラインサービスおよび/または製品をお客様に提供するため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
お客様が当社のオンラインサービスおよび/または製品を使用/受信する場合 氏名、姓、Eメールアドレス、パスワード、その他登録時に提供されたデータ、アカウント作成日、ユーザーの最新ログイン日、選択したアカウント設定、ユーザーが受けたオンラインサービスおよび/または製品、テストの結果、ゲームのスコア 契約(GDPR第6条1項(b))について 自分自身 契約を締結するために必要な要件です。この情報を提供しない場合、当社のオンラインサービスおよび/または製品を使用/受信することはできません。 お客様のアカウントへの最終ログインから10年間

3.2. お客様の注文を処理し、支払いを受けるため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
お客様が当社のウェブサイト/アプリで支払いを行う場合 氏名、姓、Eメール、購読プラン、注文したサービスおよび/または製品、支払額、通貨、支払情報(カード番号、有効期限、CVC番号、郵便番号)。 契約(GDPR第6条(1)(b) 自分自身 契約を締結するために必要な要件です。ご提供いただけない場合は、当社のサービスをご利用いただけません お客様が購入された時点から10年間

3.3. 当社のウェブサイト/アプリケーションのセキュリティを確保し、お客様のために継続的に改善するため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
お客様が当社のウェブサイト/アプリを利用される場合 IPアドレスまたはその他のデバイスアドレスもしくはID、ウェブブラウザおよび/またはデバイスの種類、ハードウェアおよびソフトウェアの設定および構成、お客様が本サイトを訪問する直前または直後に訪問したウェブページまたはサイト、お客様が本サイトで閲覧したページ、本サイトでのお客様の行動、お客様が本サービスを訪問、アクセスまたは利用した日付および時間。お客様がモバイルデバイスで本サイトを利用する場合、当社は、例えば、衛星、携帯電話タワーまたは無線ローカルエリアネットワークの信号を使用することにより、お客様のデバイスの物理的位置を収集することもあります。 正当な利益(当社ウェブサイトのセキュリティおよび改善)(GDPR第6条(1) (f) ) 自分自身 いいえ お客様が当社ウェブサイト/アプリにアクセスしてから1ヶ月後

3.4. お客様にカスタマーサポートを提供するため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
お客様が当社カスタマーサポートにお問い合わせや苦情を申し込まれた場合 氏名、Eメールアドレス、国名、電話番号、お問い合わせ内容、お問い合わせ日、お問い合わせ内容、お問い合わせの添付ファイル、お問い合わせへの回答 同意(GDPR第6条(1) (a) ) 自分自身 いいえ 最後にお問い合わせいただいた時点から10年間

3.5. 当社のオンラインサービスおよび/または製品についてお客様にお知らせし、インターネット広告を表示するため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
当社の製品についてお知らせしたり、ご意見を伺ったり、インターネット広告を表示したりする場合 氏名、Eメール、電話番号、IPアドレス、注文情報、国名、ポストバック情報、当社ウェブサイトへ誘導したウェブサイト、インターネットアドとのやりとり 同意

(GDPR第6条 (1) (a))(リトアニア電子通信法第69条 (1))

顧客関係(リトアニア電子通信法第69条(2))

正当利益(ダイレクトマーケティング通信送信)(GDPR第6条 (1) (f))
自分自身

ソーシャルメディアサービスプロバイダー

マーケティングサービスプロバイダー
いいえ お客様が当社のサービスを利用した後、またはお客様が同意を与えた後5年間、ただしお客様が早期に同意を撤回した場合はこの限りではありません

3.6. ソーシャルメディアを通じてお客様と交流するため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
お客様が当社のソーシャルメディアプロフィールと交流した場合(例:メッセージの送信、当社のプロフィールのフォロー、投稿の共有、投稿への反応) 氏名および姓、Eメールアドレス、性別、国、写真、メッセージ、メッセージを受信した日時、メッセージの内容、メッセージの添付ファイル、メッセージに対する応答、メッセージに対する応答の時間、当社の評価に関する情報、投稿に対するコメント、投稿の共有、投稿のリアクションに関する情報 同意

(GDPR第6条(1)(a))
自分自身とソーシャルメディアプラットフォームから いいえ お客様が当社のソーシャルメディアプロファイルと交流した時点から10年間

3.7. 従業員候補の選考を実施するため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
求人への応募を受けたとき、お客様から同意を得たとき、またはお客様がプロのソーシャルメディアプラットフォーム上で公開した情報に基づいて当社がお客様に連絡したとき 氏名、Eメール、電話番号、履歴書、職務経歴書、その他提供された情報 同意

(GDPR第6条 (1) (f) )

契約(GDPR第6条(1) (b) )

正当な利益(お客様がプロのソーシャルメディアプラットフォームでお客様の情報を公にしたときにお客様に連絡する)(GDPR第6条 (1) (f))。
自分自身とプロのソーシャルメディアプラットフォームから 当社がお客様と雇用契約を締結しようとする場合に限り、契約を締結するために必要な要件となります。お客様がこの情報を提供しない場合、当社はあなたと雇用契約を締結することができません。 該当する採用プロセスの終了後6ヶ月、または、お客様が当社に同意を与えた後、または専門的なソーシャルメディアプラットフォームでお客様の情報を公的に開示した後5年間

3.8. 法定会計上の要件を満たすため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
お客様が当社製品を注文された場合 氏名、Eメールアドレス、電話番号、銀行口座番号、住所、署名、請求書、報告書、会計書類、支払い、支払い済み金額、その他当社が法令上収集する必要がある情報 法的義務(GDPR第6条 (1) (c) )

リトアニア共和国の会計に関する法律
自分自身 法令で定められているものです。この情報を提供しない場合、当社から商品またはサービスを購入することができなくなります 取引から10年間

3.9. 法定会計上の要件を満たすため

どのような場合に私に関係するのですか? どのような個人情報を収集しますか? 個人情報を収集する法的根拠は何ですか? どこから情報を収集するのですか? 情報提供の義務はあるのですか? 個人情報はどのくらいの期間保存されますか?
お客様が受けている法的手続きの当事者または関係者になった場合、または法令を遵守するためにお客様に関する情報の収集・提供を法令上要求された場合。 前述のすべての情報、会計・法律事件簿、法的文書、お客様が当社に提供したその他の情報、当社が法令上収集・提供することが義務付けられているその他の情報。

刑事犯罪および有罪判決に関する情報が発生した場合
法的義務(GDPR第6条 (1) (c))

正当な利益(当社の権利および利益を保護するため)(GDPR第6条 (1) (f))
法的請求の確立、行使または防御(GDPR第9条(2) (f))
前述の情報源、法執行機関、法的手続きの対象となる当事者、裁判所から お客様は、個人情報を提供することが法令上義務付けられています。その他の場合、当社は、当社の権利および利益を守るために正当な利益がある場合に、お客様の個人情報を収集します。 当社との契約関係終了後10年間、または、法的手続きの期間中、裁判所または当局の判決の発効日または完全施行日から3年間のいずれか長い方。

4. 個人情報の共有先はどこですか?

当社は、上記の目的のために必要であり、適用される法律に従って許可される場合、欧州経済領域(EEA)内外の情報受領者とお客様の情報を共有します。

情報受領者または情報受領者のカテゴリー 情報移転の目的 情報受領者の国 非EEA諸国が適切なレベルの情報保護を有しているかどうかに関する欧州委員会の決定 個人情報が非EEA諸国に転送される場合、私の情報を保護する適切なセーフガード(保護措置)。
会計および監査サービスプロバイダー 法定会計上の要件を満たすため EU 該当なし 該当なし
アーカイブサービスプロバイダー 当社のアーカイブを保管するため EU N/A 該当なし
電子通信サービス事業者 当社の電子通信を運用するため EU N/A 該当なし
弁護士、公証人、吏員、監査人、データ保護責任者、コンサルタント 当社のコンプライアンスを確保し、当社の権利や利益を守るため EU 該当なし 該当なし
Eメールおよびクラウドホスティングサービスプロバイダー ITリソースの運用のため 世界各国 該当なし、非EEA諸国を含む EU標準契約約款
当社の事業または事業の一部の潜在的または実際の買収者、およびその公認コンサルタントまたはその他の者 当社の所有権に関する取引の評価および/または実行のため 欧州連合 該当なし 該当なし
銀行、支払処理およびその他の金融サービスプロバイダー 支払処理のため 世界各国 該当なし、非EEA諸国を含む EU標準契約約款
マーケティングおよびテレマーケティングサービスプロバイダー 当社サービスのマーケティングを行うため 全世界 該当なし、非EEA諸国を含む EU標準契約約款
カスタマーサポートサービスプロバイダー カスタマーサポートを提供するため 世界各国 該当なし、非EEA諸国を含む EU標準契約約款
ソーシャルメディアサービスプロバイダー 当社のソーシャルメディアプロフィールを管理するため 世界各国 該当なし、非EEA諸国を含む EU標準契約約款

5. 自分の情報に関して、どのような法的権利があるのか?

法定のデータ保護規定によって確立された条件、制限、および例外に従って、お客様は以下に列挙する権利を有します:

個人情報の権利 この権利が私に適用されるのはどのような場合ですか?
アクセス権 お客様が、当社がお客様に関する個人データを収集し、またはその他の方法で処理しているかどうかの確認を求める場合、およびその場合、個人データおよびデータ処理に関する情報へのアクセスを求める場合。
修正する権利 お客様が当社に対して、お客様に関する不正確な個人データの修正を求める場合。
消去権(「忘れられる権利」) -個人データが収集された目的またはその他の処理との関連で必要でなくなったとき;

- 処理の根拠となる同意を撤回し、処理に他の法的根拠がない場合;

- 処理に反対し、処理に優先する正当な理由がない場合、またはダイレクトマーケティングを目的とした処理に反対する場合;

- 個人データが違法に処理された場合;

- 法的義務に従うために個人データを消去する必要がある場合;

-情報社会サービスを子供に直接提供することに関連して、同意を得た上で個人データを収集した場合。
処理制限の権利 -個人データの正確性がお客様によって争われる場合;

- 処理が違法であり、個人データの消去に反対し、代わりにその使用を制限することを要求する場合;

- 当社が処理の目的で個人データを必要としなくなったが、法的請求の確立、行使、または防御のために個人データが必要である場合;

- 処理に異議を唱えた場合。
データ移植の権利 お客様が提供したデータを、構造化され、一般的に使用され、かつ機械的に読み取り可能な形式で受け取ること、またはそれらのデータを別の管理者に送信することを求める場合、その処理は同意または契約に基づき、自動化された手段によって実行される。
異議申し立ての権利 本プライバシーポリシーのセクション3で説明されているように、プロファイリングを含め、公益のために、または既得の公的権限や正当な利益の行使のために行われる業務に基づいて収集および使用される場合、またはダイレクトマーケティング目的の個人データの収集にお客様が反対される場合。
同意を撤回する権利 本プライバシーポリシー第3条で説明したように、処理が同意に基づく場合、お客様はいつでもその同意を撤回することができます。
苦情を申し立てる権利 お客様が、特にお客様の居住地、勤務先、またはGDPRの侵害が疑われる加盟国の監督当局に苦情を申し立てることを希望する場合。

6. リクエストはどのようにすればよいですか?

上記の権利を行使されたい場合は、support@brainety.com にEメールでお申し出ください。

7. 正規代理店を利用することはできますか?

お客様は、権限のある代理人を使用して、お客様に代わってオプトアウトのリクエストを提出することができますが、その場合、お客様は権限のある代理人の書面による許可を当社に提供します。この場合、以下の本ポリシーの第18条の指示に従い、当該許可のコピーを当社に提供してください。当社は、お客様から代理行為を許可されていることを証明する書類を提出しない正規代理人からの依頼を拒否することがあります。また、お客様は、未成年のお子様の代理人として依頼することもできます。

8. プロファイリングを含む、自動化された個人の意思決定に関与していますか?

当社は、お客様に関する法的効果をもたらすような、プロファイリングを含む自動処理のみに基づく決定を行いません。

9. クッキーを使用していますか?

当社ウェブサイトでは、下表のとおりクッキーを使用しています。

クッキー名 クッキーの有効期限
必要最小限のクッキーと統計クッキー
XSRF-TOKEN 1日
enence_session ブラウジングセッション中
_ga 2年
マーケティング・クッキー
_gat ブラウジングセッション中
_gid 24時間
_hjAbsoluteSessionInProgress 1日
_hjFirstSeen 1日
_hjid 1年
_hjIncludedInPageviewSample 1日
soundestID ブラウジング中
soundest-views ブラウズセッション中
ターゲティングクッキー
_fw_crm_v 1年
ads/ga-audiences ブラウジングセッション中
REST/webTracking/v1/event 閲覧セッション中

10. クッキーを管理するにはどうすればよいですか?

お客様は、一部またはすべてのクッキーを拒否したり、クッキーを受け入れる前にお客様の許可を求めるよう、ブラウザを設定することができます。クッキーを削除したり、将来のクッキーを無効にしたりすると、当社ウェブサイトの特定のエリアや機能にアクセスできなくなる場合がありますのでご注意ください。お客様は、ブラウザの設定を変更することにより、機能性クッキー、ターゲティングクッキーまたは広告クッキーの使用を制御することができます。ブラウザでクッキーを管理する方法については、以下のリンクのいずれかを参照してください:

11. HOW CAN I CONTACT YOU?

If you have any questions, comments, or complaints regarding how we collect, use, and store your personal information, please contact us by e-mail at support@brainety.com at any time