プライバシーポリシー

2023年3月

これらのプライバシーポリシー（以下「本規約」といいます）は、欧州ヤマト運輸会社（以下「欧州ヤマト」といいます）が、例えば国内外の引越し、小口貨物輸送、貨物輸送などに関連して、その取引先（以下「取引先」といいます）に提供する、または取引先から受領するすべてのサービスに適用され、その後の合意または修正を含むものとします。当事者はそれぞれ「当事者」、まとめて「当事者ら」とも呼ばれます。「処理」、「データ管理者」、「データ処理者」などの大文字で始まらない用語は、適用される範囲において、適用法の下で意図される意味を有するものとします。

• 本規約は、欧州ヤマトの貨物輸送規約（適用される範囲に限る）を補完するものです。その他の一般規約の適用は、ここに明示的に除外されます。
• 欧州ヤマトは、ウェブサイト(yamatoeurope.com)に掲載されている個人情報保護ポリシー（General Privacy Policy)に従って個人情報を取り扱います。欧州ヤマトとヤマトホールディングス株式会社（以下「ヤマトホールディングス」といいます）は、欧州ヤマトによる個人情報の取り扱いについて、個人情報保護方針に定める共同管理者となります。
• 各当事者は、場合に応じて、(i)相手方当事者を代表する者、(ii)相手方当事者の連絡担当者またはコーディネーター、(iii) 両当事者間の取引関係および契約から生じる義務の履行において相手方当事者が雇用または関与する従業員その他の者（該当する場合）、ならびに場合によっては、(iv) 相手方当事者の顧客（の顧客）および荷送人/荷受人の情報（以下「契約個人データ」といいます。）の個人データを受け取ることがあります。
• 契約個人データを移転する当事者は、一般データ保護規則（(EU) 2016/679；以下「GDPR」といいます）および個人データ保護に関するその他の現地（GDPR実施）法（以下、総称して「適用法」といいます）を含む適用法に従って契約個人データを収集および処理することを表明し、特に以下の事項が含まれます：
  • 両当事者は、GDPR第5条に詳述されている個人データの処理に関する原則、およびGDPR第6条に詳述されている処理理由の1つに依拠できることを保護する義務を含む、GDPRに従って契約個人データを処理します。両当事者は、独立した別々のデータ管理者として行動します。
  • データを提供する当事者が処理の根拠として同意に依拠する場合、当該同意が適用法の要件を満たしていること、およびデータを受領する当事者のために取得されていることを保障します。
  • 契約個人データを提供する当事者は、データ主体に対し、以下の事項を通知する義務を負います。 (i) データを受領する当事者が、自身の個人データの特定の処理についてデータ管理者となること、ならびに(ii) GDPRに基づき要求されるその他のすべての情報であって、データを受領する当事者がこれらの目的のために提供した情報。これにより、データを受領する当事者はGDPR第14条第5項(a)に依拠することができます。これは、取引先が関連する場合にはヤマトのプライバシー方針を参照する必要があることを意味します。
  • いずれかの当事者が、欧州委員会によって十分なレベルの個人データ保護が確保されていないと決定された欧州経済領域外の第三国に契約個人データを移転する場合、当該当事者は、GDPR第5章に定められた当該個人データの保護措置を実施する必要があります。たとえば、欧州委員会によって承認された、管理者間での移転に関する標準契約条項を変更せずに署名するなどが考えられます。
  • 取引先は、GDPR第4条第12項に定義されるデータ侵害が契約個人データの偶発的または違法な処理につながるセキュリティ侵害に関するものである場合、不当な遅滞なく書面にてヤマトに通知するものとします。
  • 疑義を避けるため、データを受領する当事者は、両当事者間の契約および本規約が終了した後も、その処理の法的根拠が有効であり、かつ当該処理が適用法に準拠している限り、契約個人データの処理を継続することができるものとします。
• いずれかの当事者が特定の処理活動について相手方当事者をデータ処理者として関与させる場合、両当事者は別途データ処理契約を締結するものとします。契約が締結されていない限り、処理者としての資格を有する当事者は、ここにGDPR第28条に記載された義務を遵守することを保証します。
• 取引先は、適用法または両当事者間の契約の違反に起因し、取引先、その従業員、その他の関係者、または取引先が関与させた契約業者に帰責される第三者（データ主体を含む）からの請求について、欧州ヤマト、ヤマトホールディングス、およびその関連会社を補償するものとします。適用法で許容される範囲において、個人データの処理（それに関連する損害、請求、および罰金を含む）に関する欧州ヤマトおよびヤマトホールディングスの責任は、関連する契約年度に取引先が支払った金額を上限とします。
• 契約個人データの処理に関して、データ主体または管轄監督当局が両当事者のいずれかまたは両方に対して紛争または申し立て行った場合、両当事者はそのような紛争または申し立てについて相互に通知し、適時に友好的な解決を図るために協力するものとします。両当事者は、データ主体または管轄監督当局によって開始された、一般的に利用可能な非拘束的な調停手続きへの参加を検討することに合意します。両当事者はまた、データ保護紛争のために開発されたその他の仲裁、調停またはその他の紛争解決手続への参加を検討することに合意します。
• (i)運送約款、 (ii)個人データの処理のみに具体的に規定しない当事者間の契約、および(iii) 本規約との間に矛盾がある場合は、本規約が優先するものとします。
• 本規約は、オランダ法に準拠し、同法に従って解釈されるものとします。両当事者間で友好的に解決されない紛争は、オランダの管轄裁判所に提訴されるものとします。