DGC Global株式会社（英文名：DGC Global Inc.。以下「DGC Global」又は「当社」といいます。）は、EU及び欧州経済領域（EEA）に所在する方の個人データを、EU一般データ保護規則（GDPR）その他の適用法令に従って取り扱います。
本通知は、DGC Globalが自ら管理者として行う事業活動に関連して取り扱うEU・EEA域内の方の個人データに適用されます。DGC Globalが取引先その他の管理者の指示に従って処理者として個人データを取り扱う場合は、当該管理者のプライバシーノーティス及び契約条件も適用されます。
DataRepは、DGC Global株式会社についてEU・EEA域内の代理人として選任されています。株式会社ＤＧＣテクノロジー、英国及びスイスには適用されません。
1. 管理者及び連絡先
1.2 EU・EEA代理人
DGC Globalは、GDPR第27条に基づくEU・EEA域内の代理人として、Data Protection Representative Limited（商号：DataRep。アイルランド法人、登録番号616588）を選任しています。EU・EEA域内の方及び監督機関は、DGC Globalに直接連絡するほか、DataRepを通じて個人データに関するお問い合わせ又は権利行使を行うことができます。
DataRepへ連絡する場合は、照会対象の法人として「DGC Global Inc.」を明記し、メールでは件名に「DGC Global Inc. / DGCG01」を使用してください。郵送する場合は宛名を必ず「DataRep」とし、本文中にDGC Global Inc.及びクライアント参照番号「DGCG01」を記載してください。必要な場合を除き、照会対象となる個人データそのものを最初の連絡に記載しないでください。
2. 取得する個人データ
2.1 個人データの種類
当社は、当社の事業活動及びサービスに必要な範囲で、次の個人データを取り扱う場合があります。
- 氏名、勤務先、部署、役職、住所、電話番号、メールアドレスその他の連絡先
- お問い合わせ、資料請求、見積、申込み、注文、契約、請求、支払、配送及びサポートに関する情報
- 顧客、見込み顧客、販売代理店、取引先、共同事業者、委託先その他の事業関係者との連絡、会議、イベント及び取引履歴
- 当社が管理するアカウント、認証、権限、利用履歴及びセキュリティログ
- 当社が管理するウェブサイト又はオンラインサービスに関するIPアドレス、Cookie識別子、端末・ブラウザ情報、アクセス日時、閲覧ページ及び操作ログ
- 法令遵守、本人確認、権利行使又は紛争対応に必要な情報
当社は、原則としてGDPR上の特別カテゴリーに該当する個人データを必要としません。これを取り扱う必要が生じた場合は、適用法により認められる根拠及び追加の安全管理措置を確認します。
2.2 取得元及び提供の必要性
当社は、ご本人から直接、勤務先、取引先、販売代理店、共同事業者、委託先その他の関係者から、当社サービスの利用から、又は適法な公開情報から個人データを取得する場合があります。
契約の締結・履行又は法令遵守のために必要であると示した個人データの提供は、契約上又は法令上必要となる場合があります。必要な個人データをご提供いただけない場合、申込み、契約又はサービスの全部若しくは一部を提供できないことがあります。それ以外の個人データの提供は任意です。
3. 利用目的及び法的根拠
3.1 処理目的
| 主な目的 | 主な法的根拠 |
|---|
| お問い合わせ、資料請求、見積、申込み及び契約締結前の対応 | 契約締結前の措置、正当な利益 |
| 契約、注文、サービス提供、請求、支払、配送及びサポート | 契約の履行、正当な利益 |
| 顧客、販売代理店、取引先、共同事業者及び委託先との関係管理・業務連絡 | 契約の履行、正当な利益 |
| 本人確認、アカウント管理、情報セキュリティ、不正防止及び障害対応 | 正当な利益、法的義務 |
| 会計・税務、法令遵守、権利行使及び紛争対応 | 法的義務、正当な利益 |
| サービス改善、市場調査及び統計分析 | 正当な利益。ただし、同意が必要なCookie等は同意 |
| 商品・サービス、セミナーその他の案内 | 正当な利益又は同意（適用法に従います。） |
正当な利益を根拠とする場合、当社は、事業上の必要性とご本人の権利・利益との衡量を行います。同意を根拠とする処理については、いつでも将来に向かって同意を撤回できます。
4. 提供先及び国外移転
4.1 受領者
当社は、目的の達成に必要な範囲で、当社の役員・従業員、株式会社ＤＧＣテクノロジーその他の関係会社、顧客・販売代理店・取引先・共同事業者、分析・技術支援事業者、IT・クラウド・ホスティング・電子メール事業者、決済・金融機関、配送事業者、専門アドバイザー、DataRep、行政・司法機関その他法令上認められる受領者へ個人データを開示する場合があります。処理者を利用する場合は、GDPR第28条その他の適用法に従って契約及び監督を行います。
4.2 国外移転
個人データは、日本及び当社又は委託先が事業を行うその他の国・地域で保存又は処理される場合があります。EEAから日本への移転については、適用可能な範囲で欧州委員会による日本の十分性認定に依拠します。十分性認定を利用できない場合は、標準契約条項、補完措置、明示的な同意その他適用法により認められる移転手段を用います。保護措置の詳細については、当社又はDataRepへお問い合わせください。
5. 保存、安全管理及びウェブサイト
5.1 保存期間
当社は、個人データを、利用目的の達成、契約関係の維持、法令上の保存義務、権利の行使又は紛争対応に必要な期間に限って保存します。期間の決定に際しては、データの性質、量、機密性、リスク、処理目的及び法定期間を考慮し、不要となった個人データを安全に削除又は匿名化します。
5.2 安全管理措置
当社は、アクセス権限及び認証の管理、通信・保存データの保護、ログ管理、マルウェア・不正アクセス対策、委託先管理、教育、事故対応その他リスクに応じた技術的及び組織的措置を講じます。
5.3 Cookie等
当社が管理するウェブサイト又はオンラインサービスでCookieその他の技術を使用する場合は、当該サイト又はサービス上で、利用目的、種類、保存期間、第三者及び同意変更方法を表示します。
本通知を掲載しているdgc.co.jpは、株式会社ＤＧＣテクノロジーが運営しています。同サイト上のCookie等については、株式会社ＤＧＣテクノロジーのCookieポリシーをご確認ください。
6. ご本人の権利
6.1 GDPR上の権利
適用される条件及び例外の下で、ご本人は、個人データへのアクセス、訂正、消去、処理制限、データポータビリティ、処理への異議申立て及び同意の撤回を請求できます。ダイレクトマーケティングへの異議はいつでも申し立てることができます。同意の撤回は、撤回前の処理の適法性に影響しません。
当社は、法的効果又は同様に重大な影響を生じさせる、完全に自動化された意思決定を原則として行いません。
6.2 権利行使及び苦情
権利を行使する場合は、上記のDGC Global又はDataRepへご連絡ください。当社は、不正な開示を防ぐため、ご本人の確認に合理的に必要な情報を求める場合があります。ご本人は、居住地、勤務先又は侵害が生じたと考える場所を管轄するデータ保護監督機関へ苦情を申し立てることもできます。
7. 本通知の変更
7.1 改訂
当社は、法令、事業内容又は個人データの取扱いの変更に応じて本通知を改訂することがあります。重要な変更は、適切な方法でお知らせします。
施行日：2026年8月18日 最終改訂日：2026年8月24日
