プライバシーポリシー

本ポリシーは、本イベントへの参加登録、決済、入場管理その他本イベントの運営に付随して行われる一切の個人データの取扱いに適用される。

本ポリシーにおいて、個人データの取扱いの目的及び方法を決定する「管理者」（GDPR第4条第7号）は当団体とし、その連絡先は contact@jsc-amsterdam.nl とする。

当団体は、データ主体が参加登録フォームに入力する情報として、氏名、電子メールアドレス、参加人数、学生又は社会人の別、在籍する高等教育機関の名称（学生である旨を選択した場合に限る。）、18歳以上である旨の確認、及び本イベントを認知した経路に関する情報を取得する。

当団体は、本サイトの利用に伴い、アクセスログ、IPアドレス、利用日時、ブラウザ及び端末に関する情報等の技術的情報を、本サイトのホスティング事業者を通じて自動的に取得する場合がある。

決済に関する情報（クレジットカード番号、有効期限、セキュリティコード等を含む。）は、後記第7条に定める決済代行事業者において処理されるものであり、当団体がこれらを取得し、又は保持することはない。

当団体は、データ主体が本サイト上の参加登録フォームへ自ら入力し送信する方法により、又は本サイトの利用に伴い自動的に生成される方法により、個人データを取得する。

当団体は、データ主体の同意なく、不正の手段により個人データを取得しない。

当団体は、取得した個人データを、(1) 本イベントへの参加登録の受付及び管理、(2) 入場用二次元コード（QRコード）チケットの発行及び送付、(3) 本イベントに関する連絡（開催内容の変更、延期又は中止の通知を含む。）、(4) 当日の入場手続及び参加人数の管理、(5) 会計処理及び問い合わせへの対応、(6) 統計的情報の作成及び今後の催事の企画・運営の改善、並びに (7) 法令上の義務の履行のために利用する。

当団体は、前項に定める利用目的の達成に必要な範囲を超えて個人データを取り扱わない。利用目的を変更する場合には、変更後の目的が変更前の目的と相当の関連性を有する範囲で行い、必要に応じてデータ主体に通知し、又は本サイト上で公表する。

当団体は、(1) データ主体との間の契約（チケットの提供）の履行（GDPR第6条第1項(b)）、(2) データ主体の同意（同項(a)）、(3) 法的義務の遵守（同項(c)）、並びに (4) 本イベントを安全かつ円滑に運営するという当団体の正当な利益（同項(f)）のいずれか又はこれらの組合せを法的根拠として、個人データを処理する。

当団体が取得した個人データは、当団体又は当団体の委託するクラウド事業者が管理するデータベースに記録され、継続的に保管される。当該個人データは、本イベントの終了後も自動的には消去されず、後記の各事由が生じるまでの間、引き続き当該データベースに保管される。

当団体は、(1) 利用目的の達成に必要な期間、(2) 会計、税務その他法令上要求される記録保持の期間、及び (3) 当団体の将来の催事に関する連絡その他の正当な利益の達成に必要な期間にわたり、個人データを保管する。

前項にかかわらず、データ主体が後記第11条に基づき消去を請求し、当団体がこれに応ずべき場合には、当団体は、法令上保持が義務付けられる情報を除き、当該個人データを遅滞なく消去し、又は識別不能な状態に加工する。

当団体は、利用目的の達成に必要な範囲において、決済代行事業者（Stripe）、電子メール配信事業者、並びにホスティング及びデータベースの提供事業者（Google LLC 及び Firebase を含む。）に対し、個人データの取扱いの全部又は一部を委託し、又はこれらに対し個人データを提供することがある。これらの委託先は、GDPR第28条に定める処理者として、当団体の指示に従い個人データを処理する。

当団体は、法令に基づく場合又はデータ主体の生命、身体若しくは財産の保護のために必要がある場合を除き、あらかじめデータ主体の同意を得ることなく、個人データを前項以外の第三者に提供しない。当団体は、いかなる場合においても個人データを販売しない。

前条の委託先における処理に伴い、個人データが欧州経済領域（EEA）外の国又は地域へ移転される場合がある。当団体は、かかる移転にあたり、十分性認定、標準契約条項（Standard Contractual Clauses）その他GDPR第V章に定める適切な保護措置が講じられていることを確認するよう努める。

当団体は、個人データの漏えい、滅失若しくは毀損の防止その他の安全管理のために、アクセス制御、通信の暗号化その他の合理的な技術的及び組織的措置を講じる。

当団体は、個人データの取扱いの全部又は一部を委託する場合には、委託先に対し、本ポリシーと同等の安全管理措置を講ずるよう求める。

当団体は、データ主体に法的効果を及ぼし、又は同様に重大な影響を及ぼす、専ら自動化された処理（プロファイリングを含む。）に基づく意思決定を行わない。

データ主体は、GDPRの定めるところにより、自己の個人データに関し、(1) アクセス（第15条）、(2) 訂正（第16条）、(3) 消去（第17条。いわゆる「忘れられる権利」）、(4) 処理の制限（第18条）、(5) 処理への異議（第21条）、(6) データポータビリティ（第20条）、及び (7) 同意に基づく処理についての同意の撤回（第7条第3項）を求める権利を有する。

データ主体が前項の権利を行使しようとする場合には、contact@jsc-amsterdam.nl 宛に請求する。当団体は、本人確認を行ったうえ、適用法令に従い、遅滞なく対応する。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼさない。

データ主体は、個人データの取扱いに関し、所在地を管轄する監督機関（オランダにおいては個人データ保護局（Autoriteit Persoonsgegevens））に対して苦情を申し立てる権利を有する。

本イベントは18歳以上の者を対象とする。当団体は、参加登録に際し18歳以上である旨の確認を求めるものとし、18歳未満の者の個人データを意図的に取得しない。

本サイトは、表示言語の保持等、本サイトの提供に必要最小限の範囲においてCookie及びこれに類する技術を使用する。本サイトは、広告を目的とする追跡（トラッキング）を行わない。

当団体は、法令の変更又は運営上の必要に応じ、本ポリシーを改定することがある。改定後の本ポリシーは、本サイト上に掲載した時点から効力を生ずるものとし、重要な変更を行う場合には、合理的な方法によりデータ主体に通知するよう努める。

本ポリシー又は個人データの取扱いに関する問い合わせ、及び前記第11条に基づく権利行使の請求は、いずれも contact@jsc-amsterdam.nl 宛に行う。