グローバルプライバシーポリシー
最終更新日:2023年9月18日
BRPでは、プライバシーの価値を正式に認めています。この理由から、当社は、当社に委ねられた個人情報を保護しています。個人情報を十分に注意して取り扱い、保護するためにあらゆる手段を尽くすのが当社の仕事です。
本プライバシーポリシーは、お客様の個人情報について当社が実施していることをお知らせするためのものです。本プライバシーポリシーをお読みいただきますようお願いいたします。米国内、ケベック州(カナダ)、欧州連合加盟国、英国、スイス、または中国に居住しているお客様は、本プライバシーポリシーの最後に設けられた該当のセクション内にある、各国固有のプライバシーポリシーに関する補足事項もお読みください。
BRPの求人に応募する場合、本プライバシーポリシーは適用されません。応募プロセス中に提示されるプライバシー通知をご覧ください。
プライバシーポリシー概要
会社概要
Bombardier Recreational Products Inc.(当社の関連会社および子会社を含め、以下「BRP」、「当社」と言う)は、モータースポーツ車および推進システムの世界におけるグローバルリーダーであり、下記のブランドを所有しています。
- ALUMACraft®
- Can-Am®
- Lynx®
- Manitou®
- Quintrex®
- Rotax®
- Sea-Doo®
- Ski-Doo®
個人情報とは
個人情報とは、直接的に(姓、名など)、またはお客様についての複数の情報(自動車のナンバーや自宅の住所など)を組み合わせたり関連付けたりすることで間接的にお客様を特定することができる情報のことです。
当社が収集するお客様の情報
- お客様が当社に提供する情報(お客様が当社のウェブサイトやモバイルアプリにおいて、オンラインでフォームを作成するときなど)
- 当社のディーラーおよびディストリビューターによって共有される情報(お客様が当社の製品やサービスを購入するときなど)
- 自動的に収集される情報(当社のウェブサイトやモバイルアプリを閲覧しているときのクッキーなど)
お客様の個人情報を使用して行うこと
当社は、さまざまな目的でお客様の個人情報を使用します。そのほとんどは、次のことを目的としています。
- お客様が求める製品やサービスの提供
- お客様が所有するBRP製品の登録
- カスタマーサポートの提供
- 当社の製品やサービスについての営業メッセージの送信
- 当社の製品やサービスの改善方法を模索するための分析の実施
- パーソナル化された体験やコンテンツの提供、またはプロファイリング技術や位置情報技術に基づいた商品やサービスの提供
お客様の個人情報を弊社と共有する者
必要に応じて、お客様の個人情報は、下記のカテゴリーの受領者と共有されることがあります。
- BRPの関連会社および子会社
- BRPのディーラーおよびディストリビューター
- BRPサービスプロバイダー(決済プロバイダー、クラウドプロバイダー、輸送/海運プロバイダーなど)
- BRP代理店または請負業者
- BRPパートナー(マーケットリサーチパートナーなど)
- ソーシャルメディアプラットフォーム
- 法執行機関およびその他の規制当局(法律によってそれらの機関および当局へのお客様の個人情報の開示が求められた場合)
お客様の個人情報の開示がお客様の居住国外で転送される場合、当社は、本ポリシーの各国固有のプライバシーポリシーの補足事項および当社による個人情報の保護方法のセクションで説明されている特定の安全対策を実施します。
お客様のプライバシー権
お客様が有する権利は、居住国やお客様の状況に適用される法規制によって異なりますが、ほとんどの場合、お客様には下記の権利があります。
- 当社がお客様に関する個人情報を保有しているかどうかを確認すること、およびその情報へのアクセス権を自身に付与することを要求する権利
- 情報が不正確であるか最新のものでない場合に、自身の個人情報を修正する権利
- 当社による個人情報の取り扱い方について質問する権利
- 当社による個人情報の取り扱いに関する苦情を申し立てる権利
- 当社の営業メッセージを送信しないよう要請する権利
お客様が有している可能性があるその他のプライパシー権については、個人情報に関するお客様の権利および各国固有のプライバシーポリシーの補足事項のセクションをご覧ください。
当社への連絡方法
プライバシー権を行使したり、本ポリシーまたは当社による個人情報の取り扱い方について質問したりする場合は、下記のいずれかの方法でBRPのプライバシー担当者に連絡することができます。
- Eメール:privacyofficer@brp.com
- 郵便:
Bombardier Recreational Products Inc.
Attention: Legal Services
726, St-Joseph Street
Valcourt, Quebec
J0E 2L0
Canada
- 電話:1-888-272-9222
- オンラインプライバシー権ポータル(開設予定)
当社による個人情報の収集方法および収集のタイミング | お客様に関して当社が収集する個人情報の種類 |
お客様が下記のときに提供する情報
|
|
|
|
|
|
|
当社がお客様の決済情報を処理する場合、その情報は通常、第三者によって安全な方法で管理され、当社のシステムには保存されません。 |
自動的に収集される情報 お客様の同意が求められないクッキーや類似技術を利用して当社のウェブサイトまたはモバイルアプリにアクセスしたとき。詳細については、当社によるクッキーや類似技術の使用方法をご覧ください。 |
|
その他のソースから収集される情報 当社は、下記のソースからお客様に関する情報を受け取る場合があります。
|
o ユーザーの行動(どのページでそれだけの時間を費やしたか、ユーザーがどのリンクをクリックしたか、ユーザーが好むものや好まないものの追跡による) o ユーザーのデバイス、特にIPアドレス(非特定化された形態での取得および保存)、画面サイズ、タイプ(固有デバイス識別子)、ブラウザ情報、地理的位置(国のみ)、ウェブサイトで表示するために使用される好みの言語
|
BRPは、下記の目的のためにお客様の個人情報を使用します。
当社の目的 | 詳細 |
当社から直接、またはディーラーおよびディストリビューターのネットワークから購入された、お客様のBRP製品およびサービスの注文の管理 |
|
お客様の体験、当社の製品およびサービス、ならびにお客様と当社との関わり方のパーソナル化 |
o お客様に関連する可能性がある情報やコンテンツを提供する(ツーリングの実施や完了など)。 o 車両に整備が必要になった場合にお客様に通知する。 o 最寄りのディーラーの位置を提示する。
o 当社の社内データベースにおいて、お客様の製品、行動、および特性に関するお客様のパーソナル化されたプロファイルを作成する。 o 消費者セグメントを作成する。 o パーソナル化された宣伝・広告メールやマーケティング資料の送付など、お客様と当社との関わり方をパーソナル化する。 o 現在の車両の使い方を向上させることができる特定製品の販促試料を、お客様の好みの言語でお客様に送付する。 |
お客様のBRP製品の登録、保証、セキュリティ、安全リコール、紛争解決の管理 |
|
お客様へのサポート、アシスタンス、およびアフターサービスの提供 |
|
営業メッセージの送信 |
|
クッキーや類似技術を利用したオンライン行動ターゲティング広告の実施 |
オンライン行動ターゲティング広告に使用されているクッキーおよび類似技術に関する、プライバシーの選択についての詳細は、当社によるクッキーや類似技術の使用方法のセクションをご覧ください。 |
データ分析とビジネスインテリジェンスの統計の実施 |
|
詐欺および不正または違法な活動の防止、検知、および管理 |
|
お客様の個人情報は、職務を遂行するために知る必要があるBRPの従業員および許可された第三者と共有されます。そのため、下記のカテゴリーの受領者は、必要に応じて下記を理由として、お客様の個人情報にアクセスします。
お客様の個人情報にアクセスする可能性がある受領者のカテゴリー | お客様の個人情報にアクセスしなければならない理由 |
BRPの関連会社および子会社 |
|
サービスプロバイダー
|
|
代理店および請負業者 |
|
広告およびマーケットリサーチパートナー |
|
ソーシャルメディアプラットフォーム
|
BRPは、安全な手段によりEメールを提供します。ソーシャルメディアプラットフォーム(Facebook/Metaなど)で共有される情報は、BRPの広告キャンペーンの効果の測定に使用されます。また、ソーシャルメディアプラットフォームが自らの目的のために使用することもあります。お客様は、オンライン行動ターゲティング広告をオプトアウト(拒否)することで、これらの開示を制限することが可能です。お客様は、カスタムオーディエンスリストから削除したい(Facebook/Meta上での)広告設定を変更または調整することで、制限ができます。 |
BRP認定ディーラーおよびディストリビューター |
|
その他の第三者 |
|
法の執行または政府機関、および外部監査人 |
|
お客様の個人情報を受領者と共有するとき、当社は下記の対策を講じます。
- 当社は受領者とともに、安定したセキュリティプロトコルを使用します。
- 当社は受領者に対し、当社のプライバシーおよびセキュリティ基準に匹敵する基準を設けるよう要求します。
- 当社は、受領者との契約を通じて、お客様の個人情報の機密性とセキュリティを維持するため、およびその他の目的に使用されないようにするために、契約上の保護対策およびその他の対策を実施します。例えば、当社は通常、サービスプロバイダーに対し、個人情報の使用や保持をサービスの提供に必要な範囲に制限するようにし、個人情報に関わる機密性のインシデントが疑われる場合や実際に発生した場合に当社に通知することを要求します。
- 当社には、受領者が当社の要求事項に確実に準拠する適正評価プロセスがあります。これには、受領者のセキュリティの取り組み、データ保護ポリシー、および関連規制への準拠の評価が含まれます。
- アクセスは、関連する目的のために使用する必要がある者のみに厳しく制限されます。
- お客様の個人情報が、お客様の居住国外に拠点を構える第三者にアクセス可能になったとき、または転送されたとき、当社は、お客様の個人情報の保護を確保するためにさらなる契約上の安全対策を講じます。当社が講じる安全対策は国によって異なるため、それらの詳細については、各国固有のプライバシーポリシーの補足事項をご覧ください。
お客様の個人情報は、個人情報の収集目的または使用目的が達成されるまでの必要な期間だけ、または適用法で許可されている、もしくは求められている期間だけ保持されます。
当社は、以下の目的で個人情報を保持します。
- 本プライバシーポリシーに記載されている目的のため
- お客様の個人情報が収集される前または収集されるときに、お客様にお知らせするため
- 当社の合法的なビジネスニーズのため
- 当社の法律または規制上の義務に従うため
- 当社の法的権利の確立、行使、または防御のため
- 詐欺の防止、検知、および調査のため
お客様の個人情報が複数の目的のために必要な場合、当社は、最も期間が長い目的の終了日までお客様の個人情報を保持します。当社はいずれの場合も、終了日が早い方の目的については、その終了日に到達次第、その目的のために情報を使用することを中止します。
不要になった個人情報は、適用法に従って、不可逆的に非特定化されるか確実に破壊されます。
お客様の個人情報の保持期間など、当社の個人情報の保持および破壊ポリシーについての詳細は、本ポリシーの初めにある当社への連絡方法のセクションに記載されているプライバシー担当者にお問い合わせください。
お客様の個人情報を弊社と共有する者のセクションに記載されている保護対策に加え、BRPは、お客様の個人情報がその保持期間中に喪失、不正アクセス、不正使用、または不正開示から確実に保護されるようにします。お客様の個人情報は保護され、アクセスは、関連の目的のために使用する必要がある者のみに厳しく制限されます。BRPは、お客様の個人情報を当社の保護下に置きながら、物理的、技術的、および組織的対策を採用して、お客様の個人情報が居住国外の受領者のいずれかに転送されたときなどに、その個人情報が十分なレベルの保護を受けられるようにします。
当社のウェブサイトまたはモバイルアプリケーションには、第三者のウェブサイトへのリンクが掲載されている場合があります。お客様が第三者のウェブサイトを利用するとき、リンクされているウェブサイトのオペレーターも個人情報(クッキーの使用によって生成された情報や決済情報など)を収集する可能性があります。BRPは、適用法で許可されている範囲内で、かかる第三者による個人情報の収集、使用、または開示方法についての責任を負いません。お客様は、かかる第三者に個人情報を提供する前に、それらのプライバシーポリシーについてよく理解することが重要です。
BRPのウェブサイト、アプリケーション、ウェブアプリ、製品、およびサービスは、未成年を対象または目的としたものではありません。当社が、16才未満の未成年から個人情報を意図的に収集することはありません。この年齢未満の未成年は、保護者や後見人の同意なく個人情報をBRPに登録したり提供したりすべきではありません。
当社が16才未満の未成年から個人情報を受領したと思われる場合は、本ポリシーの初めにある当社への連絡方法のセクションに記載されているように当社にご連絡ください。
お客様が有する権利は、居住国やお客様の状況に適用される法規制によって異なりますが、ほとんどの場合、お客様には下記の権利があります。
- 当社がお客様に関する個人情報を保有しているかどうかを確認すること、およびその情報へのアクセス権を自身に付与することを要求する権利
- 情報が不正確であるか最新のものでない場合に、自身の個人情報を修正する権利
- 当社による個人情報の取り扱い方について質問する権利
- 当社による個人情報の取り扱いに関する苦情を申し立てる権利
- 当社の営業メッセージを送信しないよう要請する権利
お客様が有している可能性があるその他のプライパシー権については、各国固有のプライバシーポリシーの補足事項の該当のセクションをご覧ください。
営業メッセージ
当社は、Eメールまたはその他の電子通信手段(テキストメッセージや電話など)でお客様とコミュニケーションを取るために、お客様の個人情報を使用します。お客様はいつでも当社に対し、営業メッセージの送信を中止するよう要請できます。そのための最も単純な方法は、同意を取り下げることです。これは、ニュースレターや営業メッセージの最後に記載されている配信登録解除のリンクをクリックするか、本ポリシーの初めにある当社への連絡方法のセクションに記載されているプライバシー担当者に連絡することでいつでも行うことができます。
ただし、BRPからの営業メッセージの受信に関する同意を取り下げても、お客様は、独立した同意管理システムを有する当社のディーラーおよびディストリビューターから当社の営業メッセージを受信し続ける場合があります。その逆も同様であり、お客様が当社のディーラーおよびディストリビューターから送られる営業メッセージのみを配信登録解除しても、当社から営業メッセージを受信し続ける場合があります。
特定のBRPウェブサイトまたはモバイルアプリケーションの使用に特有の、その他の権利
お客様が当社の特定のモバイルアプリケーションまたはウェブサイトを使用するとき、それらの機能によっては、下記のことが可能です。
- 特定の情報のみが他のユーザーに表示されるように自身のプロファイルを変更する。
- 要求された一部の情報を提供しないようにする(これにより、お客様向けに用意されている一部の用途や機能が制限される場合があります)。
- ウェブサイトやモバイルアプリケーションを使用しているときに(グループツーリングイベントに参加しているときなど)、位置情報の共有を無効にするか阻止する。
- デバイスの設定で、位置情報の設定や権限を変更し、アプリの利用中に、お客様の位置情報がデバイスとアプリケーションの間でのみ共有されるようにする。位置情報へのアクセスをさらに制限すると、お客様は、ウェブサイトまたはアプリケーションの機能の一部またはすべてを使用できなくなる場合があります。
- ウェブサイトまたはモバイルアプリケーションに関連する(新情報をお客様に知らせるために送信される)プッシュ通知を受け入れる、または拒否する。
- モバイルアプリケーションをいつでも削除したり、自身のアカウントを削除したりする。これにより、計画したツーリングや行ったツーリングの情報、走行に関する統計情報、目的地、保存した位置や友だちなど、特定の情報が削除されます(該当する場合)。
お客様が自身の権利を行使する方法
上述の、または各国固有のプライバシーポリシーの補足事項の該当のセクションに記載されているいずれかの権利を行使したい場合は、本ポリシーの初めにある当社への連絡方法のセクションに記載されているプライバシー担当者に連絡することで要請することができます。BRPは、お客様の正当性を証明するために、関連情報や詳細を求める場合があります。当社のオンラインプライバシー権ポータル(開設予定)が利用可能になれば、これを通じて、オンラインでプライバシー権の要求を直接送信することも可能になります。
特定のBRPウェブサイトまたはモバイルアプリケーションの使用に特有の権利を行使したい場合は、使用しているウェブサイトまたはモバイルアプリケーションの利用規約に記載されている手順に従うことで権利を行使することができます。
適用法により、お客様の権利が規制または制限されることがあります。つまり、状況によっては適用法によって許可されているように、当社にお客様の要求を拒否する権利がありますのでご注意ください。いずれの場合も、当社はお客様に対し、法律によりお客様の要求にお応えできないことの理由を説明します。
お客様または許可された代理人のみが、お客様の個人情報に関連する検証可能な消費者要求を行うことができます。お客様は、プライバシー権の要求を行うために自身の身元を証明するものを提出しなければならない場合があり、当社は、お客様の身元を特定できない場合や、要求の際にお客様が提出した情報が、当社が所有する個人情報と一致しない場合に、お客様の要求にお応えできないことがあります。
当社が、お客様の要求への対応や処理の費用を変更することはありません(ただし、過剰な、繰り返し行われる、または明らかに根拠のない要求である場合を除きます)。 要求には費用が発生すると当社が判断した場合、当社は、お客様にその判断に理由を伝え、要求を実行する前に費用の見積もりを提示します。
苦情の解決
当社は、当社の個人情報の使用に関するお客様の懸念を解決したり、苦情の公正な解決を図ったりするために、お客様と連携するよう努めます。しかしながら、ご自身の苦情または懸念について当社から十分な協力が得られなかったとお考えの場合、お客様には、国のデータ保護を担当する当局または監督局に苦情を申し立てる権利があります。詳細は、各国固有のプライバシーポリシーの補足事項の該当のセクションをご覧ください。
本プライバシーポリシーは、適宜変更されることがあります。その場合、当社は、本プライバシーポリシーの冒頭に示されている「最終更新日」を更新することで、またはその他の連絡手段で(該当の場合)お客様にお知らせします。当社は、お客様が変更に関する情報を知ることができるように時々このウェブサイトを確認することをお勧めします。
クッキーとは?
クッキーとは、ウェブサイトにアクセスした際にコンピューターまたはデバイスに配置される小さなテキストファイルです。このファイルは通常、新しいウェブページが読み込まれたときに作成されます。
クッキーは、ウェブサイトエクスペリエンスを管理するために、コンピューターまたはデバイスに情報を保存します。クッキーは、特定のユーザーやウェブサイトに固有の少量のデータを保持するように設計されているため、特定のユーザーに合わせてウェブページを表示させることが可能になります。クッキーのデータを考慮するスクリプトが含まれているページもあります。これにより、ウェブサイト(または関連のウェブサイト)にアクセスしたときの情報が次回アクセスしたときにも利用されるようになります。クッキーは、嗜好情報を保管してウェブサイトエクスペリエンスをカスタマイズすることもあります。ほとんどのウェブブラウザでは、その設定を通じてクッキーを制御することが可能です。
BRPが使用するクッキーおよびその他のトラッキング技術
必要不可欠なクッキー | これらのクッキーは、ウェブサイト/モバイルアプリケーションの機能に必要であるため、常に有効になっています。これらは、ログイン、言語設定、ブラウザ設定、自動入力フォームなど、お客様が取る行動に応答します。これらのクッキーが使用されるときやブロックされるときに警告を行うように、ブラウザを設定することができます。これらのクッキーをブロックした場合、ウェブサイト/モバイルアプリケーションの一部が機能しない場合がありますのでご注意ください。 |
Facebook/Meta Pixel | これらのクッキーは、Facebook/Metaによって提供されるものであり、閲覧者が当社のウェブサイトまたはモバイルアプリケーションを閲覧したときに取る行動を理解して当社の広告の効果を測定するうえで役立ちます。これにより当社は、ソーシャルメディアプラットフォーム上でカスタムオーディエンスを作成し、これらのオーディエンスの特徴と一致するユーザーに広告を提供することができます。お客様は、Facebook/Metaのアカウント設定で、プライバシーや広告の設定を管理することができます。 |
マーケティングクッキー | これらのクッキーは、お客様の関心のプロファイルの構築、関連情報の表示、および広告のパフォーマンスの理解を行うために、BRPおよび第三者によって使用されます。これらは、ブラウザおよびデバイスの識別子、ユニークビジター数、広告のクリック回数、最近読み込まれたページなどの情報を追跡します。また、表示された製品に基づく広告の表示、BRPのウェブサイト/モバイルアプリケーション上で取られた行動など、お客様のプロファイルを構築するためにも使用されます。これらのクッキーを無効にすると、さまざまなウェブサイト/モバイルアプリケーションでの対象を定めた広告体験を受けられなくなります。 |
分析クッキー | 当社は、Google Analyticsなどの分析サービスプロバイダーを使用して、閲覧者が当社のウェブサイトまたはモバイルアプリケーションに対して取る行動についての集計データまたは分析データを取得します。これは、当社のウェブサイトやモバイルアプリケーションの使われ方を理解し、サービスを改善するうえで役立ちます。ブラウザのアドオンを使用することで、Google Analyticsをオプトアウト(拒否)することができます。
また、当社は、ユーザーのニーズをより理解したり、当社のプラットフォームやユーザーエクスペリエンスを最適化したりすることを可能にするサービスも使用します。これらのサービスは、下記のデータを収集するためにクッキーやその他の技術を使用しています。 · れだけの時間を費やしたか、ユーザーがどのリンクをクリックしたか、ユーザーが好むものや好まないものの追跡による) · 当社のユーザーのデバイス、特にIPアドレス(非特定化された形態での取得および保存)、画面サイズ、タイプ(固有デバイス識別子)、ブラウザ情報、地理的位置(国のみ)、ウェブサイト/モバイルアプリケーションで表示するために使用される好みの言語
この情報は、匿名化されたユーザープロファイル内に保存され、個々のユーザーを特定したり、個々のユーザーの他のデータと照合したりするために使用されることはありません。 |
リターゲティング/行動/統計クッキー | これらのクッキーは、BRPのウェブサイト/モバイルアプリケーションに関心を持つユーザーのリストを含むオーディエンスを、特定の方法で作成するために、BRPおよび第三者によって使用されます。これらのクッキーは、何らかの識別子や個人の特定が可能な情報を含みません。 |
クリアGIF | クリアGIF(別名webビーコン、ウェブバグ、ピクセルタグ)は、一意の識別子を持つ小さなグラフィックであり、機能的にクッキーと類似しています。しかし、クッキーとは対照的に、クリアGIFはウェブページに見えないように埋め込まれており、ハードドライブに保存されることはありません。 これらの「イメージ」は、当社のウェブサイトにアクセスしたり当社からのHTML形式のEメールメッセージを開いたりするときに、自動的にブラウザ/デバイスに読み込まれます。そのため、当社は、特定のページにアクセスしたか、Eメールメッセージが開かれたかを知ることができます。クリアGIFにより、当社は、当社のウェブサイトおよび当社から受け取るEメールでのコミュニケーションに関係するユーザーの単純な行動を記録し、当社のサイトおよびコミュニケーションの使われ方や効果の判断に役立てることが可能になります。当社は、閲覧者の活動を追跡したり、コンテンツの管理に役立てたり、使われ方の統計情報をまとめたりするために、クリアGIFを使用することがあります。
また、当社および第三者サービスプロバイダーは、Eメールへの応答速度を追跡したり、Eメールが表示されたときを特定したり、Eメールが転送されたかどうかを追跡したりするのに役立てるために、お客様宛てのHTMLのEメールでクリアGIFを使用することがあります。これらは、第三者のアプリケーションを使用して、またはEメールの場合は設定を変更してイメージがダウンロードされるのを防止することで、ブロックすることができます(Eメールクライアントがこの機能に対応している場合)。 |
お客様のクッキーの設定
お客様は、ブラウザの詳細設定でいつでも、クッキーの一部またはすべてを完全に無効にすることができます。BRPによるクッキーの使用についての詳細は、当社のクッキーポリシー でご確認いただくことができます。
このセクションは、当社のプライバシーポリシーに含まれている情報を補足するものであり、カリフォルニア州、バージニア州、コネチカット州、コロラド州、およびユタ州に居住するお客様、閲覧者、ユーザー、およびその他の人(「消費者」または「お客様」)のみに適用されます。
当社が収集し取り扱う情報
BRP US Inc.は、お客様の個人情報の管理者としてBombardier Recreational Products Inc.とともに、以下に「はい」と示されている下記カテゴリーの個人情報を取り扱います。
カテゴリー | BRPが収集したものか? | ビジネス目的などで、過去12ヵ月の間にBRPまたは第三者によって開示されたか? | 例 |
カテゴリーA – 識別子 | はい | はい | 氏名、住所、Eメールアドレス |
カテゴリーB – カリフォルニア州民法1798.80条(e)に定義されている個人情報 | はい | はい | 名前、署名、住所、電話番号、運転免許証番号または州IDカード番号、雇用、およびその他の財務情報 |
カテゴリーC – 州法下(連邦を含む)の保護対象層の特性 | はい | はい | 年齢、性別。当社は、Google Analyticsによる集計ベースでの年齢層および性別情報にアクセス可能であり、当社はこれを統計目的で使用します。 |
カテゴリーD – 商業情報 | はい | はい | 取引情報、購入履歴(車両の記録、購入された製品またはサービス、購入傾向、決済情報など) |
カテゴリーF – インターネットまたはその他の電子ネットワーク活動 | はい | はい | 閲覧履歴、検索履歴、オンライン行動、関心データ、ならびに当社および他のウェブサイト、アプリケーション、システム、および広告との関わり |
カテゴリーG – 位置情報 | はい | はい | デバイスまたは車両の位置 |
カテゴリーH – オーディオ、電子、視覚的情報など | はい | はい | 当社のビジネス活動に関連して作成されたサービスコールの記録、画像、および3Dモデル |
カテゴリーK – 上記個人情報のいずれかから引き出された推測 | はい | はい | プロファイルを作成したり、個人の好み、および当社の車両、製品、またはサービスを購入する可能性などに関するまとめを作成したりするため |
カテゴリーA、B、C、D、F、GおよびKは、サービスや背景の性質によっては、機密性の高い個人情報を構成する可能性があります。
個人情報の販売
当社は、第三者の営利目的のために第三者に個人情報を販売することはありません(ただし、お客様が当社に対してそのようにすることを明確に許可した場合を除きます)。
過去12ヵ月において、当社は個人情報を一切販売していません。また、当社が保有する個人情報を購入する第三者は、当社が明示的な通知を受領し今後の販売を行わないという条件が確認できなければ、その転売が禁止されますのでご注意ください。
お客様の権利と選択
個人情報に関するお客様の権利のセクションに記載されている権利に加え、下記の権利が追加されます。
カリフォルニア州
- 情報を入手する権利。お客様には、自身の個人情報がBRPによってどのように扱われているかを知る、およびそれに関してお客様が持つ可能性がある質問を尋ねる権利があります。
- 当社がお客様に開示することを要求する権利:
o 当社がお客様の個人情報を処理する場合かつ該当する場合は、お客様について当社が収集した個人情報のカテゴリー、および当社がかかる情報を収集したソースのカテゴリー
o 当社がお客様について収集した特定の個人情報
o お客様の個人情報を収集した、ビジネスまたは商業上の目的
o 当社が共有または開示したお客様の個人情報のカテゴリー、および過去12ヵ月において当社とかかる情報を共有した第三者または当社がかかる情報を開示した第三者のカテゴリー
- 当社がお客様から収集した個人情報を当社が削除するよう要求する権利(一定の例外を除きます)
- 権利を行使しても(商品やサービスが拒否される、商品やサービスについて異なる価格やレートが請求される、商品やサービスについて異なる品質レベルのものが提供されるなどの)差別を受けない権利
- 自身の個人情報を販売または共有しないよう当社にいつでも指示する権利(「オプトアウト権」)。
- 当社による機密性の高い個人情報の使用や開示を、サービスの実施や商品の提供に必要な使用の範囲内に制限するよう当社にいつでも指示する権利
- 個人情報の処理の性質や目的を考慮しながらお客様に関する不正確な個人情報を当社に修正するよう要求する権利
- 権利の行使に対する報復を受けない権利
- 以前お客様が提供された個人情報のコピーを、技術的に可能な範囲内で携帯可能な簡単に使用できる形式でコピーを入手する権利
バージニア州
上記のすべての権利に加え、下記の権利が追加されます。
- お客様自身への法的または同様の大きな影響を与える判断を促すために、対象を定めた広告、個人情報の販売、またはプロファイリングを目的とした個人情報の処理をオプトアウト(拒否)する権利
コロラド州
- 情報を入手する権利。お客様には、自身の個人情報がBRPによってどのように扱われているかを知る、およびそれに関してお客様が持つ可能性がある質問を尋ねる権利があります。
- 個人情報の処理の性質や目的を考慮しながらお客様に関する不正確な個人情報を当社に修正するよう要求する権利
- お客様自身への法的または同様の大きな影響を与える判断を促すために、対象を定めた広告、個人情報の販売(2024年7月1日以降から適用)、またはプロファイリングを目的とした個人情報の処理をオプトアウト(拒否)する権利
- 当社がお客様から収集した個人情報を当社が削除するよう要求する権利(一定の例外を除きます)
- 権利を行使しても(商品やサービスが拒否される、商品やサービスについて異なる価格やレートが請求される、商品やサービスについて異なる品質レベルのものが提供されるなどの)差別を受けない権利
- 以前お客様が提供された個人情報のコピーを、技術的に可能な範囲内で携帯可能な簡単に使用できる形式でコピーを入手する権利(処理が自動的手段によって行われる場合)
コネチカット州
- お客様はコロラド州と同じ権利を有しますが、違法な差別を禁止している州法または連邦法に違反する個人情報の処理を原因とする差別を受けない権利も有しています。お客様のすべての権利は、2023年7月1日から適用されています。
ユタ州(2023年12月31日から適用)
- 情報を入手する権利。お客様には、自身の個人情報がBRPによってどのように扱われているかを知る、およびそれに関してお客様が持つ可能性がある質問を尋ねる権利があります。
- 当社がお客様から収集した個人情報を当社が削除するよう要求する権利(一定の例外を除きます)
- 権利を行使しても(商品やサービスが拒否される、商品やサービスについて異なる価格やレートが請求される、商品やサービスについて異なる品質レベルのものが提供されるなどの)差別を受けない権利
- 以前お客様が提供された個人情報のコピーを、技術的に可能な範囲内で携帯可能な簡単に使用できる形式でコピーを入手する権利(処理が自動的手段によって行われる場合)
- 対象を定めた広告または個人情報の販売を目的とした個人情報の処理をオプトアウト(拒否)する権利
お客様の権利の行使
お客様は、本ポリシーの初めにある当社への連絡方法のセクションに記載されているプライバシー担当者に連絡することで、これらの権利を行使できます。
機密性の高い個人情報の使用や開示をオプトアウト(拒否)したり制限したりするために、お客様は、こちら:個人情報の販売または共有の禁止 、またはこちら:機密性の高い個人情報の使用と開示の制限 をクリックして要求を送信することもできます。
不服申立て
カリフォルニア州、コロラド州、バージニア州、またはコネチカット州に居住の場合、お客様は、当社からの決定が通知された後、適用法に示されている法定期限内に、当社が要求への対応を拒否したことについて、不服申立てを行うことができます。不服申立ての権利を行使するには、本ポリシーの初めにある当社への連絡方法のセクションに記載されているプライバシー担当者に連絡するか、次の電話番号に連絡することで行使できます:1-888-272-9222。
このセクションは、当社のプライバシーポリシーに含まれている情報を補足するものであり、ケベック州(カナダ)に居住するお客様、閲覧者、ユーザー、およびその他の人のみに適用されます。
データの管理とセキュリティ
BRPは、管理ポリシーと取り組みを維持し、お客様の個人情報の保護を確保します。お客様の個人情報を弊社と共有する者のセクションに記載されている対策に加え、情報の量や機密性、個人情報の使用目的、個人情報の保存形式に応じて、当社は、お客様の個人情報を保護するための対策を組み合わせて実施します。これらには、下記のものがあります。
- 情報の保持期間における従業員の役割および責任を定義するポリシーおよび手順
- 従業員のプライバシーおよびデータセキュリティに関するトレーニング
- 適用されるプライバシー法へのBRPの準拠を監視および管理するための、プライバシー担当者の指名。プライバシー担当者の役割および責任には、次のことが含まれます。
o 個人情報の保護に関する社内のポリシーや取り組みの承認
o プライバシーへの影響評価の実施支援(法律で要求されている場合)
o 本プライバシーポリシーや適用法に従った、プライバシー権の要求への対応
- BRPの個人情報の取り扱い慣行に関する苦情や問い合わせの受付、調査、および対応手順の確立(個人情報に関与する機密性のインシデント、プライバシー権を行使する個人からの要求など)
- 情報提供の理由と一致するビジネス上のニーズがある従業員またはサービスプロバイダーによるお客様の個人情報へのアクセスを制限するアクセス制御
- ファイアウォール、データ暗号化、ウイルス対策ソフトウェア、アクセス管理手順など、一般的に受け入れられている情報セキュリティ技術
- 個人情報の保持を、本プライバシーポリシーに記載されている目的(要求された製品やサービスの提供など)を達成するために必要な範囲に制限する枠組み。この枠組みは、お客様の個人情報の破棄を管理するものでもあり、先述の当社における個人情報の保持期間でより詳しく説明されています。
ケベック州外への個人情報の転送
ケベック州居住者に関わる個人情報の場合、ケベック州外への個人情報の転送は、転送前に慎重な検討が行われ、その転送が適用法の範囲内であること、および個人情報が受領される法域において十分な安全対策が実施されていることを確保するための評価が行われます。
プライバシー権
お客様はケベック州居住者として、個人情報に関するお客様の権利のセクションに記載されているプライバシー権に加え、個人情報に関連する下記の権利を有しています。
- 情報を入手する権利。お客様の個人情報が収集され、それに引き続いて要求があり次第、BRPはお客様に下記情報を提供しなければなりません。
o 情報収集の目的
o 情報収集の手段
o お客様によるアクセスおよび修正の権利
o 収集された情報の連絡または使用についての同意を取り下げる権利
o 情報収集を要している第三者(該当の場合)
o 必要なお客様情報の伝達先である第三者のカテゴリー(該当の場合)
o 情報がケベック州外で伝達される可能性(該当の場合)
o お客様から収集された個人情報(要求がある場合)
o BRP内の情報にアクセスできる人のカテゴリー(要求がある場合)
o 情報が維持される期間(要求がある場合)
o 個人情報の保護担当者の連絡先(要求がある場合)
o BRPが別の第三者から個人情報を収集している場合は、情報のソース(要求がある場合)
- 個人情報の流布の中止またはハイパーリンクの解除を要求する権利。情報の流布が適用法や裁判所の命令に違反している場合、お客様はBRPに対し、その情報の流布を中止すること、または情報へのアクセスを可能にするお客様の名前に付けられたハイパーリンクを技術的手段により解除することを要求できます。
- 自動化された意思決定の対象にしない権利。BRPがお客様の個人情報の自動処理のみに基づいて判断を行う場合、お客様は、遅くとも当社がお客様に判断を通知するまでに、そのことを知らされる権利があります。また、お客様は要望に応じて、意志決定に使用される個人情報、理由、および判断につながる主な要因やパラメータを知らされる権利、および意志決定に使用される個人情報を修正させる権利を有しています。お客様には、意志決定を検討するBRPの担当者に、監視した結果を提出する機会があります。
お客様は、本ポリシーの初めにある当社への連絡方法のセクションに記載されているプライバシー担当者に連絡することで、これらの権利を行使できます。
また、ケベック州のデータ保護機関であるCommission d’accès à l’information du Québecに苦情を申し立てることもできます。
このセクションは、当社のプライバシーポリシーに含まれている情報を補足するものであり、欧州連合、アイスランド、ノルウェー、リヒテンシュタイン、英国、またはスイス(以下「欧州」)に居住するお客様、閲覧者、ユーザー、およびその他の人のみに適用されます。
BRPは、お客様の個人情報の取り扱い方法および取り扱う理由を定めているため、26 Saint-Joseph St., Valcourt, Québec J0E 2L0, Canadaに本社を置くBombardier Recreational Products Inc.、およびAvenue d’Ouchy 4-6, 1006 Lausanne Switzerland に本社を置くBRP European Distribution SA.は、適用法の下で「データ管理者」と見なされています。
BRPは、お客様の個人情報を下記の目的のために取り扱います。
当社の目的 | 当社の法的根拠 |
当社から直接またはディーラーおよびディストリビューターのネットワークから購入されたお客様のBRP製品およびサービスの注文の管理 | |
| 当社がお客様と締結した契約の履行に必要 |
| 状況により、下記のいずれかを根拠とする
|
| 当社に適用される法規制下の会計、財務、税法上の義務を果たすため |
お客様の体験、当社の製品、サービス、ならびにお客様と当社との関わり方のパーソナル化 | |
o お客様に関連する可能性がある情報やコンテンツをお客様に提供する。 o 車両に整備が必要になった場合にお客様に通知する。 o 最寄りのディーラーの位置を提示する。
o 当社の社内データベースにおいて、お客様の製品、行動、および特性に関するお客様のパーソナル化されたプロファイルを作成する。 o 消費者セグメントを作成する。 o パーソナル化された宣伝・広告メールやマーケティング資料の送付など、お客様と当社との関わり方をパーソナル化する。 o 現在の車両の使い方を向上させることができる特定製品の販促試料を、お客様の好みの言語でお客様に送付する。 | 状況により、下記のいずれかを根拠とする
|
お客様のBRP製品の登録、保証、セキュリティ、安全リコール、紛争解決の管理 | |
| 当社がお客様と締結した契約の履行に必要 |
| 状況により、下記のいずれかを根拠とする
|
| 当社の法的権利を保護、確立、行使、もしくは防御するための、または実際のもしくは予想される法的手続きに関連する、当社の正当な権利 |
お客様へのサポート、アシスタンス、およびアフターサービスの提供 | |
| 状況により、下記のいずれかを根拠とする
|
| 当社がお客様と締結した契約の履行に必要 |
| 状況により、下記のいずれかを根拠とする
|
| 当社の法的権利を保護、確立、行使、もしくは防御するための、または実際のもしくは予想される法的手続きに関連する、当社の正当な権利 |
営業メッセージの送信 | |
| 状況により、下記のいずれかを根拠とする
|
データ分析とビジネスインテリジェンスの統計処理の実施 | |
| 状況により、下記のいずれかを根拠とする
|
詐欺および不正または違法な活動の防止、検知、および管理 | |
| 状況により、下記のいずれかを根拠とする
|
クッキーや類似技術を利用したオンライン行動ターゲティング広告の実施 | |
オンライン行動ターゲティング広告に使用されているクッキーおよび類似技術に関する、プライバシーの選択についての詳細は、当社によるクッキーや類似技術の使用方法のセクションをご覧ください。 | 状況により、下記のいずれかを根拠とする
|
個人情報の海外転送
お客様の個人情報が欧州外へ転送される場合、下記の対策が適用されます。
- お客様の個人情報は、アンドラ、アルゼンチン、カナダ、フェロー諸島、ガーンジー島、イスラエル、マン島、日本、ジャージー島、ニュージーランド、韓国、スイス、英国、ウルグアイなど、十分な保護が提供されていると欧州委員会によって見なされている国へ転送されます。
- EU一般データ保護規則2016/679(GDPR)の下にある欧州標準契約条項(SCC)は、適切なデータ保護安全対策を提供しているため、第三者との間で、署名されました。BRPは、GDPRに従った個人情報の第三国への転送に関する2021年6月4日の欧州委員会実施決定2021/914に付属のSCC、ならびに2018年データ保護法S119A (1) の下で英国個人情報保護監督機関によって発行された国際データ移転補足契約によって修正されたSCCを織り込んでいます。SCCは、BRPに代わって個人情報の管理を行う第三者とBRPとの間の契約書に織り込まれています。
プライバシー権
お客様は、個人情報に関するお客様の権利のセクションに記載されているプライバシー権に加え、個人情報に関連する下記の権利を有しています。
- 情報を入手する権利。お客様には、自身の個人情報がBRPによってどのように扱われているかを知る、およびそれに関してお客様が持つ可能性がある質問を尋ねる権利があります。
- 自身の個人情報の処理に反対する権利。お客様は、プロファイリングを含むお客様の個人情報の処理を停止するようBRPに要請でき、当社の営業メッセージの受信をいつでもオプトアウト(拒否)できます。
- 同意を取り下げる権利。すでに当社に同意を示している場合、お客様は同意を取り下げることができます。
- 自身の個人情報の処理の制限を要求する権利。お客様はBRPに対し、例えば自身の個人情報が不正確である場合に、自身の個人情報の処理を一時的に中止または制限するように要請できます。
- 自身の個人情報の削除を依頼する権利(「忘れられる権利」)。
- 自身の個人情報の可搬性を要求する権利。お客様は自身の個人情報を、一般的に使用されている、しっかりとした、コンピューターで読み取り可能な形式で受領すること、またはBRPに自身の個人情報を第三者に転送することを要求することができます。
- 自動化された意思決定の対象にしない権利。自動処理(プロファイリングなど)のみに基づく意思決定がお客様への法的影響をもたらす、または重大な影響をもたらすときに、お客様は、そのような意思決定の対象としない権利を有しています。そのような場合、お客様は、自身の観点を明確にしたり意志決定に反対したりするために、自動化された意志決定の審査者を関与させるよう当社に要請することができます。
- お客様からの情報提供後の管理のために、自身の個人情報についての指示を決める権利。情報提供時に、お客様の個人情報に関連する指示(削除要求など)を当社に出す人を指名する権利があります。
また、お客様は、居住国のデータ保護機関に苦情を申し立てる権利も有しています。欧州委員会のウェブサイトで、最寄りのデータ保護機関をオンラインで見つけることができます。
お客様は、本ポリシーの初めにある当社への連絡方法のセクションに記載されているプライバシー担当者に連絡することで、これらの権利を行使できます。ただし、個人情報の処理の中止や、削除を要求された場合であっても、安全リコールやお客様が所有するBRP製品の保証に関する事項など、BRPがお客様に安全衛生に関する事項を連絡する義務がある場合は適用されませんのでご注意ください(適用法で許可されている場合を除く)。
このセクションは、当社のプライバシーポリシーに含まれている情報を補足するものであり、中国に居住するお客様、閲覧者、ユーザー、およびその他の人のみに適用されます。
下記のBRPの事業体のそれぞれが、お客様の個人情報の取り扱い方法および取り扱う理由を定めているため、別途指示がない限り、これらの事業体が、適用法の下でデータ管理者と見なされます。
- 26 Saint-Joseph St., Valcourt, Québec J0E 2L0, Canadaに本社を置くBombardier Recreational Products Inc.
- BRP Commerce & Trade (Shanghai) Co Ltd. (Rm 301, Building 6, No.10 Heng Shan Rd, Xuhui District, Shanghai 200031, China)
個人情報の処理に関するBRPの法的背景
BRPは、下記の法的根拠に基づいてお客様の個人情報を処理します。
- お客様の同意が得られている。
- お客様との契約の締結または履行のために処理が必要である。
- 法的義務の履行または準拠のために処理が必要である。
- 公衆衛生上の緊急事態に対処するため、または自然人の生命、健康、および財産の安全を保護するために処理が必要である。
- 情報がお客様によって公的に開示されている、または妥当な範囲内で合法的に開示されているその他の個人情報である。
- 法律および社則によって示されているその他の状況である。
プライバシー権
お客様は、個人情報に関するお客様の権利のセクションに記載されているプライバシー権に加え、個人情報に関連する下記の権利を有しています。
- 情報を入手する権利。お客様には、BRPによる自身の個人情報の扱われ方についての、明確で透明性があり、簡単にアクセスできる情報が与えられる権利があります。
- 自身の個人情報の処理を制限または停止するよう当社に要請する権利。法律または社則で規定されていない限り、お客様はBRPに対し、自身の個人情報の取り扱いを制限または拒否するよう要請することができます。
- 同意を取り下げる権利。すでに当社に同意を示している場合、お客様は同意を取り下げることができます。
- 自身の個人情報の削除を要求する権利。お客様には、適用法の条件が満たされている場合に、自身の個人情報の削除を要請する権利があります。
- 自身の個人情報の可搬性を要求する権利。お客様は、自身の個人情報のコピーを入手する権利の一部として、適用法の条件が満たされている場合に、自身が指名する個人情報取扱者への自身の個人情報の転送を要求することができ、BRPは、かかる個人情報を転送するチャンネルを提供する必要があります。
- 自動化された意思決定の対象にしない権利。BRPが自動化された意志決定を通じて情報のプッシュ提供や販売活動を行う場合、お客様には、お客様の特性を対象としないオプションを当社が提供するように、または拒否するための便利な方法を当社が提供するように要求する権利があります。自動化された意志決定の使用がお客様の権利や利益に大きな影響を与える場合、お客様には、BRPに問題の説明を要求する権利、および自動化された意志決定手段のみを通じてBRPが意志決定することを拒否する権利があります。
個人情報の海外転送
本プライバシーポリシーに従ってお客様の個人情報を第三者と共有するときに、かかる個人情報が中国国外に転送される場合があります。当社は、そのような転送に関して当社の法的根拠を常に評価し、お客様の個人情報を弊社と共有する者のセクションに記載されているように保護対策を展開します。当社は、適用されるデータ保護法に従ってお客様の個人情報を転送し、適切な安全対策を実施します。