「個人情報保護に関する方針」のEEA（欧州経済領域）および英国での適用に関する別紙

発行日：2024年1月1日

最終更新日：2024年1月1日

本ドキュメントは、artienceグループの各社によるEEA（欧州経済領域）およびグレートブリテン及び北アイルランド連合王国（以下、「英国」という）に所在するまたは居住する個人の個人情報の処理、および、TOYO INK EUROPE SPECIALTY CHEMICALS S.A.S、TOYO INK EUROPE FRANCE S.A.S、TOYO INK EUROPE N.V.、TOYO INK EUROPE UK LTD.、TOYO INK EUROPE DEUTSCHLAND GmbH、UBA “TOYO INK EUROPE BALTICA”、TOYO INK HUNGARY KFT.による個人情報の処理に適用される、GDPR（EU一般データ保護規則）およびUK GDPR（英国一般データ保護規則）（以下、単に「GDPR」と総称する）に関する別紙です。

なお、別紙とは、当社グループの「個人情報保護に関する方針（プライバシーポリシー）」（以下、「本方針」という）に付属しており、特定の国または地域において適用される個人情報の保護に関する法令等を遵守するために定めるものであり、本方針と別紙との間の相違や矛盾については、別紙の記載内容を優先します。

1．処理の法的根拠

当社グループの各社は、ご本人の個人情報を、本方針「Ⅱ．個人情報の利用目的等」に記載されている目的のために、以下の法的根拠に基づいて処理します。

なお、ご本人の個人情報に関してご本人から同意を取得する場合がありますが、この場合でも以下の「(1) お客様および取引先の皆様に関する個人情報の利用目的」「(2) 当社グループへの入社を希望する皆様に関する個人情報の利用目的」「(3) 当社の株主の皆様に関する個人情報の利用目的」「(4) 当社グループサイトを閲覧し、または当社グループサイトの問い合わせフォーム等の入力フォームに情報を入力した皆様に関する個人情報の利用目的」の各項における「●事前にご本人の同意を取得する場合（GDPR第6条第1項(a)）」に記載されている場合を除いて、処理の法的根拠は下記のいずれかとなります。

正当な利益の追求のために処理が必要となる場合
契約の履行のために処理が必要となる場合
法的義務を遵守するために処理が必要となる場合

⑴ お客様および取引先の皆様に関する個人情報の利用目的

正当な利益の追求のために処理が必要となる場合（GDPR第6条第1項(f)）　（※）
1. 当社グループまたは提携先の製商品、サービスまたはサポートにかかる情報の案内、展示会等のイベント情報の案内等、各種情報提供のため。
2. 問い合わせ事項に対する回答、対応、その他当社グループの業務遂行にかかるご本人への連絡のため。
3. 当社グループの諸企画、事業に関する調査、アンケート等の依頼、回答内容の分析および事後連絡のため。
4. 製商品、サンプル、カタログ等の発送もしくは発送依頼、また、当社グループが販売した機械・機器等の設置、修理、点検、アフターサービスのため。
5. 当社グループが実施した懸賞等に当選したお客様に景品等を発送するため。
6. 取引先の皆様との取り次ぎ、媒介等のため。
7. 契約またはEU・加盟国法・英国法以外の法律に基づく権利の行使、義務の履行のため。
8. 個人を識別・特定できないように匿名化したうえでの統計資料作成のため（以下で、ご本人の同意を根拠とするものを除く）。
契約の履行のために処理が必要となる場合（GDPR第6条第1項(b)）
上記にかかわらず、本方針「Ⅱ．個人情報の利用目的」に記載されている目的のうち、データ主体が契約当事者となっている契約の履行のために処理が必要となる場合、または、契約締結の前に、データ主体の要求に際して手段を講ずるために処理が必要となる場合は、本根拠に依拠します。
法的義務を遵守するために処理が必要となる場合（GDPR第6条第1項(c)）
1. EU・加盟国法・英国法上の法的義務を遵守するため。
事前にご本人の同意を取得する場合（GDPR第6条第1項(a)）
1. 厳格に必須なものを除くクッキーおよび類似技術の利用のため。
2. ご本人へのダイレクト・マーケティングについて、法令上同意が要求される場合

⑵ 当社グループへの入社を希望する皆様に関する個人情報の利用目的

正当な利益の追求のために処理が必要となる場合（GDPR第6条第1項(f)）　（※）
1. 採用条件の検討・決定、採否の検討・決定、応募履歴の確認、応募者の職務経歴・背景の調査、その他採用選考に必要な手続きの遂行のため。
2. 採用決定後の入社に関する必要事項の案内、その他これに必要な手続きの遂行のため。
3. 当社グループの雇用その他取引の機会やイベント等に関する情報提供のため。
4. 将来の当社グループの採用活動（採用計画の検討を含みます）への活用のため。
5. 入社希望者向けの当社グループサイトのコンテンツ改善、およびその他の採用活動の改善のため。
6. 個人を識別・特定できないように匿名化したうえでの統計資料等の作成のため（以下で、ご本人の同意を根拠とするものを除く）。
事前にご本人の同意を取得する場合（GDPR第6条第1項(a)）
1. 厳格に必須なものを除くクッキーおよび類似技術の利用のため。

⑶ 当社の株主の皆様に関する個人情報の利用目的

正当な利益の追求のために処理が必要となる場合（GDPR第6条第1項(f)）　（※）
1. 会社法に基づく権利の行使・義務の履行のため。
2. 株主としての地位に対し、当社から各種便宜を提供するため。
3. 株主と当社の関係の中でも、社団の構成員と社団という観点から双方の関係を円滑にするための各種方策を実施するため。
4. 各種法令等に基づく、所定の基準による株主のデータを作成するなど、株主管理のため。

⑷ 当社グループサイトを閲覧し、または当社グループサイトの問い合わせフォーム等の入力フォームに情報を入力した皆様（以下、「サイト訪問者」という）に関する個人情報の利用目的

正当な利益の追求のために処理が必要となる場合（GDPR第6条第1項(f)）　（※）
1. サイト訪問者からの問い合わせや依頼への回答や対応のため。
2. 個人を識別・特定できないように匿名化したうえでの統計資料等の作成のため。
3. 当社グループのサービスに対する嗜好の分析や、当社グループサイト上でのより効果的なコンテンツ配信、その他当社グループサイトの改善のため（以下で、ご本人の同意を根拠とするものを除く）。
事前にご本人の同意を取得する場合（GDPR第6条第1項(a)）
1. 厳格に必須なものを除くクッキーおよび類似技術の利用のため。

（※）正当な利益（GDPR第6条第1項(f)）のバランシングテストに関する詳細については、本方針「Ⅸ．連絡先」に記載されている当社グループ所定の対応窓口までご連絡ください。

2．域外への個人情報の移転

当社グループの各社は、EEA（欧州経済領域）または英国域外へ個人情報のデータを移転する場合、十分性認定（※）（GDPR第45条）が認められている国については、各国に対する十分性認定に関する文書の内容に依拠し、それ以外の国については、欧州委員会により承認された標準データ保護条項（GDPR第46条第2項(c)および第5項）またはICO（英国個人情報保護監督機関）により承認された標準データ保護条項（UK GDPR第46条第2項(d)）を移転先国と締結することにより、適切な保護措置を実施します。

ご本人が、これらの保護措置に関連する文書の写しを受領することを希望する場合は、本方針「Ⅸ．連絡先」に記載されている当社グループ所定の対応窓口までご連絡ください。

（※）「十分性認定」については、下記URLのウェブページをご参照ください。
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

また、各国の十分性認定については、下記URLのウェブページをご参照ください。
英国：
https://commission.europa.eu/document/dabdaf35-ee58-405e-ac3e-924d04b2cfe4_en
日本：
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2019.076.01.0001.01.ENG&toc=OJ:L:2019:076:TOC
大韓民国：
https://commission.europa.eu/document/e9453177-f192-4416-a147-3c57adc468c4_en

3．データの主体であるご本人の権利

処理される個人情報のデータの主体であるご本人は、以下の権利を有します。

データの処理に関する情報の取得
ご本人は、ご本人に関係する当社グループの各社のデータ処理行為に関するすべての必要な情報を、当社グループの各社から取得する権利を有します（GDPR第13条および第14条）。
個人情報へのアクセス
ご本人は、ご本人に関係する個人情報が処理されているか否かについての確認を、当社グループの各社から取得する権利を有しており、かかる処理がなされている場合、個人情報および関連する一定の情報にアクセスする権利を有します（GDPR第15条）。
個人情報の訂正または削除
ご本人は、ご本人に関係する不正確な個人情報を、不当な遅滞なく当社グループの各社に訂正させる権利、および不完全な個人情報を、当社グループの各社に完全なものにさせる権利を有します（GDPR第16条）。また、一定の条件が満たされる場合、ご本人は、ご本人に関係する個人情報を、不当な遅滞なく当社グループの各社に消去させる権利を有します（GDPR第17条）。
個人情報の処理に関する制限
一定の条件が満たされる場合、ご本人は、ご本人に関係する個人情報の処理を、当社グループの各社に制限させる権利を有します（GDPR第18条）。
個人情報の処理に対する異議
一定の条件が満たされる場合、ご本人は、ご本人に関係する個人情報の処理に対して、異議を唱える権利を有します（GDPR第21条第1項）。
ダイレクト・マーケティングに対する異議
ご本人は、ダイレクト・マーケティングのための個人情報の処理に対して、いつでも異議を唱える権利を有します（GDPR第21条第2項）。
個人情報のデータポータビリティ
一定の条件が満たされる場合、ご本人は、ご本人に関係する個人情報のデータを、構造化され、一般的に利用され、かつ、機械可読性のある形式を受領する権利ならびに当該データを当社グループの各社から妨害されることなく別の管理者に移転する権利を有します（GDPR第20条）。
同意の撤回権
ご本人は、当社グループの各社がご本人の同意を得る際に別途指定された手段により、いつでもご本人の同意を撤回する権利を有します。ただし、ご本人の同意の撤回が、撤回前のご本人の同意に基づき行われた処理の適法性に影響を与えることはありません。
自動化された意思決定の対象とならないこと
一定の条件が満たされる場合、ご本人は、ご本人に対して法的効果または重大な効果をもたらす、自動化された（人間が関与しない）意思決定の対象とならない権利を有します（GDPR第22条）。
苦情の申し立て
ご本人は、当社グループの各社によるご本人に関係する個人情報の処理に関して、ご本人の居所、職場もしくは主張された侵害が発生した場所の加盟国のデータ保護監督機関に、苦情を申し立てる権利を有します（GDPR第77条）。

以上