持続可能なパーム油に関する円卓会議 (「RSPO」) は、お客様が当社に提供する情報および個人データのプライバシーが維持され、データ保護の国際基準に沿って更新されることを保証するというコミットメントを表明したいと考えています。
当社のコミットメントに沿って、2010 年マレーシア個人データ保護法 (PDPA) および EU 一般データ保護規則 (GDPR) に準拠して、以下のプライバシー ポリシー (「ポリシー」) を採用しました。
A. 適用性
このポリシーは、RSPO による個人データ (センシティブな個人データを含む) の処理を管理するフレームワークの不可欠な部分を形成し、メンバーを含むがこれに限定されない、PDPA および GDPR が適用される人々のクラスとの関係に適用されます。 、従業員、顧客、クライアント、投資家、スポンサー、サプライヤー、イベント主催者、イベント管理者、プロモーター、および請負業者、契約またはその他。 このポリシーは、通常、順守が期待される法的拘束力のある文書です。
本ポリシーは、RSPO が、氏名、電話番号、電子メール アドレス、オフィスまたは居住地の住所を含む個人の詳細情報 (以下、「個人データ」という) を収集、使用、処理、維持、および開示する方法を規定します。メンバーまたはそのデータベース内の他のデータ プロバイダー。 このポリシーは、メンバーシップ申請フォーム、RPSO Web サイトおよびその他のソーシャル メディア Web サイトの使用にも適用されます。
ポリシーは、場合によっては、メンバーの行動規範および/または RSPO と締結した個々の契約と一緒に読む必要があります。 RSPO のメンバーおよび/またはデータ提供者は、本ポリシーのすべての条件を読み、理解していることが期待されます。
B.個人データ
PDPA および GDPR に沿った「個人データ」という用語は、識別された、または識別可能な自然人に関する情報を含むものとして定義されています。 識別可能な人物とは、特に識別番号、位置データ、個人の物理的、生理学的、精神的、経済的、文化的、または社会的アイデンティティを参照するオンライン識別子を参照することによって、直接的または間接的に識別できる人物です。
PDPA で定義されている用語の一般性に加えて、本ポリシーで言及されている個人データは、RSPO メンバーとその代表者、RSPO 従業員、顧客、クライアント、投資家、サプライヤー、スポンサー、請負業者、または特に言及されていないその他の個人 (まとめて「データ主体」)。
同意とは、データ主体が、声明または明確な肯定的な行動によって、自身に関する個人データの処理に同意することを意味する、データ主体の希望の所与の、具体的で、十分な情報に基づいた、明確な指示を意味します。
個人データ侵害とは、送信、保存、またはその他の方法で処理された個人データの偶発的または違法な破壊、損失、変更、不正開示、またはアクセスにつながるセキュリティ侵害を意味します。
処理とは、収集、記録、編成、構造化、保管、適応または変更、検索、相談、使用、開示など、自動化された手段によるかどうかにかかわらず、個人データまたは一連の個人データに対して実行される操作または一連の操作を意味します。送信、流布またはその他の方法で利用可能にすること、調整または組み合わせ、制限、消去または破棄によって。
監督機関は、国境を越えたデータ保護活動の取り扱いを主な責任とする機関です。 責任には、データ主体による苦情の調査の調整が含まれます。
第三者とは、データ主体以外の自然人または法人、公的機関、代理店または団体、管理者、処理者、および管理者または処理者の直接の権限の下で個人データを処理する権限を与えられている者を意味します。
RSPO は、データ主体から以下の個人データを自由に収集および処理できるものとします。
- 名前、ID カード / パスポート / 社会保障番号、年齢、性別、国籍、生年月日、居住地および会社の住所、ソーシャル メディアの Web サイト アドレス、連絡先番号、電子メール アドレス、およびそれぞれのデータ主体を識別するその他の関連情報などの個人情報。
- データ主体が従事しているビジネス、取引、またはサービスに関する情報。
- 支払い取引 – 小切手、クレジット カードまたはデビット カード、PayPal またはオンライン銀行振込のいずれかによる。
- 行われたキャンセルを含む、サービスのすべての請求記録。
- 当社が今後収集する、収集した、または収集する予定のその他の情報、または調査、アンケート、取引から収集されたデータを含む、サービスまたは契約上の義務に関連してデータ主体が RSPO に提供する情報または RSPO との通信。
- 言語、製品またはコンテンツへの関心、コミュニケーションの好みなど、データ主体の個人的な好み。
- RSPO が主催する将来の会議、イベント、会議、またはセミナーに関する将来の連絡の受信に関するデータ主体の選択。
- RSPO ウェブサイトまたはその他のソーシャル メディア ウェブサイトを介して RSPO に送信された問い合わせ、コメント、またはメッセージ。 と
- RSPO ウェブサイトにアクセスし、メンバーシップを申請して登録し、問い合わせを送信したり、RPSO がホストするフォーラムで投稿/コメントをアップロードしたりするデータ主体の IP アドレス。
あなたの個人データの処理は、特定の目的のために必須であるとみなされます。RSPO は、そのような目的のために必要な場合、あなたの同意がない場合でも、あなたの個人データを処理することができます。 これらには、個人データの処理が含まれます。
- お客様が当事者である契約の履行のため。
- RSPOとの契約を締結する目的で、あなたの要求に応じて;
- 契約によって課せられた義務を除き、RSPO が従うべき法的義務を遵守するため。
- お客様の重大な利益を保護するため。
- 司法の執行のために; また
- 法律によって、または法律の下で人に与えられた機能の行使のため。
C.機密個人データ
センシティブな個人データとは、身体的 (人種的または民族的起源) の遺伝データまたは生体認証データ、または精神的健康または状態、政治的意見、宗教的信念または同様の性質のその他の信念、委員会の委員会または委員会の疑いに関する情報で構成される個人データです。犯罪または機密個人データとして PDPA によって規定されているその他の情報。
特定の義務を遂行する際に適用法または関連法で要求されない限り、機密性の高い個人データを収集および処理しないことは、当社の明示的なポリシーです。 RSPO がそのようなデータを収集または処理することを望まない場合は、いかなる種類の機密個人データも提出しないことをお勧めします。
お客様がセンシティブな個人データを当社に提出した場合、それはお客様の意思で、お客様の明示的な同意を得て提出されたものとみなされます。 RSPO はすべての機微な個人データを機密として扱うものとし、そのようなデータはポリシーの条件に従うものとします。
D. クッキー
HTTP Cookie、Web Cookie、またはブラウザ Cookie とも呼ばれる Cookie は、RSPO Web サイトから送信され、RSPO Web サイトの閲覧中に Web ブラウザに保存される小さなデータです。 RSPO Web サイトにアクセスするたびに、ブラウザは Cookie をサーバーに送り返し、Web サイトに以前のアクティビティを通知します。
Cookie は、Web サイトが情報を記憶したり、閲覧活動を記録したりするためのメカニズムとして設計されています。 クッキーは、個人データまたは個人識別情報に関連する、または個人識別情報とみなされるそのような情報を収集しません。
RSPO のウェブサイトにアクセスすると、RSPO によって保存された特定の情報が、わずかではありますが表示されます。 ウェブサイトにアクセスし、ウェブサイトを継続的または定期的に使用することにより、お客様は本ポリシーの条件を読み、これに拘束されることに同意したものとみなされます。 そのため、そこで収集された情報はそれに応じて処理されます。
RSPO は、その裁量により、調査、統計分析の実施を目的とした追跡目的、またはそのようなマーケティングまたは広告目的で Cookie を使用する場合があります。
情報を保存したくない場合は、ブラウジング セッションごとにハード ドライブから Cookie を削除することをお勧めします。
E. リンク・関連サイト
RSPO は、その Web サイトにリンクされている、または関連している Web サイトについて責任を負わないことをご承知おきください。 さらに、RSPO ウェブサイトにリンクされているウェブサイトのそれぞれのプライバシー ポリシーをお読みになることをお勧めします。
F. 個人データの収集方法
RSPO は、情報が自発的に提出された場合、データ主体から個人データを収集します。 このような個人データを提供することにより、データ主体は、PDPA および本ポリシーの条件に従って、個人データの処理、保管、配布に自発的に同意したものとみなされます。
一般に、RSPO は、以下を含むがこれらに限定されないさまざまな情報源を通じて、データ主体から個人データを収集します。
- RSPO メンバーシップの申請;
- 住所の変更を含む、個人の詳細またはその変更に関してデータ主体から受け取った更新;
- RSPO のイベント、会議、セミナー、フォーラムへのお問い合わせと登録。
- RSPO ウェブサイトおよび/または RSPO のソーシャル メディア ウェブページへのアクセス。
- オンラインまたは手動によるイベントの RSPO および/またはそのイベント主催者への登録。
- RSPO との取引、照会、または連絡。
- そのような個人データが、プロモーター、イベント マネージャー、イベント主催者、または RSPO の関係者によって、イベント、機能、会議、またはマーケティング、拡張、およびプロモーション活動の過程で収集される場合。 と
- RSPO と締結したサービス契約。
個人データ収集の目的
RSPO は、次の目的で、お客様の個人データ (センシティブな個人データを含む) を収集して処理します。
- メンバーシップ、お問い合わせ、またはその他の要求についてお客様に連絡するため。
- RSPO のイベント、今後のイベント、またはプロモーション イベントへの参加を促進するため。
- お問い合わせに対応するため。
- 請求、支払い、新規メンバーの登録、および現在のメンバーシップの更新を含むがこれらに限定されない管理目的のため。
- RSPO のサービスを監視およびアップグレードするため。
- ダイレクト マーケティング サービスのため。
- プロモーションや今後のイベントに関する情報を更新して提供するため。
- 調査、調査、統計分析を実施するため。
- 最新情報や興味のあるイベントに関するメールを送信するため。
- お客様が当事者である契約の履行のため。
- 契約によって課せられる義務を除き、RSPO が従う法的義務を遵守するため。
個人データの開示と共有
RSPO は、必要に応じて限定された目的で以下の第三者と個人データを共有するかどうかを決定する独自の裁量を有します。
- RSPO のパートナー、信頼できるアフィリエイト、プロモーター、イベント主催者、調査、および広告主は、現在または将来の世界的傾向の統計分析を実施する取り組みの一環として、また将来の会議、会議、および/またはイベントのマーケティング、広告、宣伝目的のために;
- RSPO とそのウェブサイトの運営を支援する第三者サービス提供者。 他のすべてのソーシャル メディア Web サイトと同様に、ニュースレターや電子メールの送信、テキスト メッセージのブラストや調査の実施など、RSPO に代わって活動を管理する。 と
- RSPO の弁護士、法律顧問、会計士、アクチュアリスト、監査人、コンサルタント、プロモーター、イベント主催者、および RSPO 業務の実施および管理におけるその他のサービス提供者。
RSPO は、許可されていない第三者に個人データを販売、交換、または貸与することはありません。
本ポリシーの条件に同意することにより、RSPO がお客様の個人データおよびその範囲を上記の第三者に開示および共有することを許可し、無条件に許可および同意したものとみなされます。
RSPO のセミナー、カンファレンス、ミーティング、イベント、行事のいずれかに出席した場合、RSPO があなたの個人情報、連絡先の詳細、および問題のイベントに必要または関連するその他の関連データを RSPO のいずれかと共有することに同意したものとみなされます。アソシエイト、アフィリエイト、またはイベント主催者。
RSPO のそれぞれのセミナー、会議、会議、イベント、または行事の参加者の登録と支払いの回収のために RSPO を支援する必要があるアソシエイト、アフィリエート、またはイベント主催者は、以下を保証する全責任を負うものとします。収集された個人データは PDPA に従って処理され、すべての保護手段が取られ、違反がないように保証されます。
個人情報漏えい
個人データ侵害が発生した場合、RSPO は、個人データ侵害が発生する可能性が低い場合を除き、過度の遅滞なく、可能であれば、それを認識してから 72 時間以内に、管轄監督機関 (MCMC) に個人データ侵害を通知するものとします。自然人の権利と自由に影響を与える。
個人データ侵害が自然人の権利と自由に影響を与える可能性がある場合、RSPO はデータ侵害をデータ主体に通知するものとします。 届出の内容は次のとおりです。
- RSPO は適切な技術的および組織的対策を実施しています。 このような措置は、個人データ侵害の影響を受けた個人データに適用されました。特に、暗号化など、個人データへのアクセスを許可されていない人が個人データを理解できないようにする措置が適用されました。
- 管理者は、第 1 項で言及されているデータ主体の権利と自由に対する高いリスクがもはや実現する可能性がないことを保証する後続の措置を講じました。
- それは不釣り合いな努力を伴うでしょう。 そのような場合、代わりに、データ主体が同様に効果的な方法で通知されるように、公開コミュニケーションまたは同様の手段が必要です。
G. 管轄外への個人データの転送
RSPO は、個人データを収集する目的で、お客様の個人データをマレーシア国外の国、機関、または司法管轄区に転送することが必要になる場合があります。 この点に関して、RSPO は、お客様の個人データを転送するかどうかを決定する独自の裁量を有します。
このポリシーの条項を認め、同意することにより、適切または同等レベルの保護を提供するマレーシア以外の国または管轄区域に個人データを転送することに同意したものとみなされます。
適切なレベルの保護がない場合、RSPO は、国、機関、または組織が適切な保護手段を提供し、強制力のあるデータがデータ主体の権利および有効な法的救済の対象となるという条件でのみ、個人データを転送します。 RSPO は、個人データを受け取る受領国における個人データ原則の違反について責任を負わないものとします。
H. オプトアウトする権利
個人データの共有、開示、または転送を望まない場合は、そのような取引への同意をいつでも差し控える権利があります。 さらに、プロモーション、調査、広告、統計分析、またはその他の関連するマーケティング資料に関する RSPO からの電子メールをいつでも受信したくない場合は、RSPO のメーリング リストの登録を解除するオプションがあります。 さらに、同意の撤回は、撤回前の処理の合法性に影響を与えないものとします。
次の場合、書面による通知によって RSPO に通知するのは、あなたの責任です。
- あなたの個人データをそのような第三者と共有することに同意しない; また
- マレーシア国外への個人データの転送。 また
- RSPO のメーリング リストから退会したい。
そのような通知は書面で行う必要があり、電子メールで次の宛先に送信する必要があります。 [メール保護]、または住所が Unit 13A-1, Menara Etiqa, No.3 Jalan Bangsar Utama 1, 59000 Kuala Lumpur, Malaysia にある RSPO 事務局に郵送または手渡しでお送りください。 そのような通知が郵送された場合、RSPO が受信した場合にのみ有効に配信されたとみなされます。
そのような通知を RSPO に送付しない場合、RSPO に対して次のことに同意したものとみなされます。
- 上記の目的でお客様の個人データを開示、共有、転送する。 および/または
- RSPO およびその関連会社、関連会社、または RSPO が指名したイベント主催者からそのような情報を受け取ることに同意するものとします。
I. お客様の個人データをどのように保存および保護するか
責任ある組織として、RSPO は、適切なデータ収集、保管、処理の慣行、およびセキュリティ対策を採用して、個人データの不正アクセス、偶発的な損失、改ざん、開示、または破壊から保護します。
RSPO は、その記録に保存されているすべての個人データが安全で保護されていることを保証するために、すべての合理的かつ必要な措置を講じるものとします。 メンバーシップを継続することにより、お客様は、お客様の個人データが保存される方法を決定する唯一の権限を RSPO に与えることに同意し、これに同意したことになります。
RSPO のウェブサイトは、そこで収集された情報の安全性を確保するために暗号化されています。 そのような情報が安全であることを保証し、紛失、改ざん、盗難、または第三者の干渉を防ぐために、すべての合理的な措置が講じられています。
本ポリシーの条件に同意することにより、RSPO は、そのような個人データの許可されていない公開および/または漏えいによって生じる予期せぬ事態が発生した場合、責任を負わないことを理解しているものとみなされます。
RSPO の会員資格を継続することにより、お客様は、個人データの無許可の公開または漏えいにつながる結果について、RSPO を補償することに同意するものとします。
J. 個人データの保持
お客様の個人データは、収集された目的を達成するために必要な期間のみ保持されます。 RSPO が個人データを使用する必要がなくなった場合、RSPO は、法律、規制、または会計上の要件を満たすため、またはその他の目的で個人データの保持が必要な場合を除き、その個人データをその記録から削除および破棄することができます。これにより、保持が必要になります。
データ主体は、公開されたデータの消去を要求する権利を有するものとし、RSPO は、消去要求に応じるために必要な合理的な措置を講じます (利用可能な技術と実装のコストを考慮し、法律で別途要求されない限り)。 、個人データのコピーまたは複製。
RSPO、その関連会社、およびその信頼できる関連会社から販促情報または将来のマーケティング情報を受け取ることに同意し、同意した場合、RSPO は、このプライバシー ポリシーの条件に従って、そのような個人データを保存するものとします。
データ主体とのメンバーシップまたは契約の終了または満了の場合:
- データ主体のかかる個人データは、RSPO データベースに保存されるものとします。 ただし、データ主体が RSPO に対し、そのような個人データを破棄し、RSPO データベースから削除するよう要求する書面による通知を送付しない限り、;
- RSPO は、個人データを保護するために十分なセキュリティ対策が講じられていることを確認するために、常に合理的な対策を講じるものとします。 と
- データ主体は、将来のマーケティング情報に関して、RSPO から将来の通信を受け取ることを希望するかどうかを選択できます。
- メーリングリストへの参加を希望するかどうかを RSPO に通知するのは、データ主体の責任です。 そのような通知を怠った場合、RSPO、その関連会社、および関連会社から今後連絡を受けることに同意したものとみなされます。
K. データの整合性の維持
あなたは、あなた自身に関する正確で最新の情報を RSPO に提供する責任があります。 RSPO に提出することができます。
提出されたそのような情報および個人データが正しくないか、または古くなった場合、あなたは妥当な期間内に RSPO に連絡することにより、そのような訂正を行うか、またはそのような情報を更新する正当な責任を負います。
メンバーシップが終了または期限切れになり、RSPO のメンバーシップを再開したい場合、RSPO によって処理される個人データの詳細を確認するのは、あなたの責任です。 メンバーは、自身の個人データの変更または更新について責任を負い、RSPO に適宜通知する責任を負うものとします。 RSPO は、完全かつ完全な個人データをメンバーに提供したり、行われた変更をメンバーに更新したりする際のメンバーの作為または不作為に対して責任を負わないものとします。
他の行政的または司法的救済を損なうことなく、すべてのデータ主体は、特に常居所、勤務地、または侵害が疑われる場所の加盟国の監督当局に苦情を申し立てる権利を有するものとします。データ主体は、侵害が発生した場合に彼または彼女に関連する個人データを処理すると考えています。
L. 個人データへのアクセス
データ主体は、構造化された一般的に使用される方法でデータを受け取る権利を有します。 これには、保存されたデータの直接ダウンロードを要求するオプションが含まれる場合があります。
RSPO に通知することを選択できます。
- RSPO が保持する個人データのコピーの要求;
- それぞれの個人データの更新を要求する;
- それぞれの個人データの変更、変更、または修正の要求。
そのような要求は、合理的な料金が請求される場合に過剰または反復的であることが判明しない限り、RSPO は無料で対応するものとします。
そのような要求を受け入れる前に、身元を確認するために、資格情報と身分証明書の完全なセットを提供する必要があります。 あなたの身元を証明、確認、確認できない場合、RSPO は、その記録内の個人データを保護するために、そのようなアクセスを拒否するか、修正を要求するものとします。
RSPO は、そのような情報へのアクセスまたは修正の要求に従うか拒否することができます。 お客様のリクエストを拒否する場合は、その拒否の理由が提供されます。
RSPO は、行われた虚偽または不正な変更または変更を保護するために、データベースへの変更または変更を許可するかどうかについて唯一の権限を持っています。
RSPO は、個人データの更新または修正要求の提出を怠ったことによるデータ主体側の省略、遅延、または過失について責任を負わないものとします。
M. 受け入れ
このポリシーに同意することにより、あなたはこのポリシーに無条件で同意したことを意味し、RSPO があなたの個人データを使用、保存、配布、および処理することに完全に同意したものと見なされます。
RSPO のメンバーシップを継続することにより、RSPO が作成した規則とポリシーに拘束されるものと見なされ、このポリシーの条件に従うものとします。 RSPO の継続的なメンバーシップは、随時行われるポリシーの将来の変更を引き続き受け入れるものとみなされます。
N. ポリシーの修正
RSPO に提出された個人データは、随時修正される本ポリシーの条件に従って処理されます。 RSPO 単独で、本ポリシーの条件を修正することができます。 そのような変更があった場合、修正された方針は RSPO のウェブサイトで入手できるようになります。 メンバーおよびデータ提供者は、RSPO のウェブサイトに随時アクセスして、ポリシーの最新版にアクセスすることをお勧めします。
O. 連絡先の詳細
当社のポリシー、当社の Web サイトまたはソーシャル メディア Web サイトの他のページの慣行、または当社との取引に関して質問がある場合、および当社を更新するか、関連する修正について通知する場合お客様の個人データについては、次のメール アドレスまでご連絡ください。 [メール保護].
