個人情報保護方針（プライバシーポリシー）

はじめに

「個人情報保護方針（プライバシーポリシー）」は、dnv.com および各国Webサイト（以下、「弊社Webサイト」）上の個人データの処理に適用されます。

「個人データ」とは、氏名、識別番号、位置データ、オンライン識別子のような識別子を参照することにより、または、身体的、生理的、遺伝的、精神的、経済的、文化的または社会的な同一性を示す一つまたは複数の要素を参照することにより、直接的または間接的に、個人を識別できる情報を意味します。

「取扱い」とは、収集、記録、編集、構成、保管、修正または変更、検索、参照、使用、送信による開示、配布またはそれ以外の方法での可用化、整列または結合、制限、削除または破棄といった個人データに実施される遂行業務を意味します。

お客様の個人データの取扱いについて

お客様が弊社Webサイトを閲覧されるときに、個人データは自動的に収集されます。

お客様が情報収集の目的で、登録を行わずに弊社Webサイトを訪問されるとき、弊社では、一定の情報（例：デバイスの種類、ご使用のブラウザ、ご利用日時、閲覧されたページ）を自動的に収集し、保管します。

弊社では、効果的なサービスの提供に役立てる目的でのみ、当該データを使用します（例：お客様のエンドユーザーデバイスの要件に対応またはお客様による弊社Webサイトへのログインを可能にするために、弊社Webサイトを調整する）。収集した個人データは、お客様に弊社Webサイトをご利用いただくために必要です。この取扱いの法的根拠は、欧州の「一般データ保護規則（General Data Protection Regulation：以下、「GDPR」）の第６条１項 (b)です。

弊社サービス・製品をご利用いただくための登録

弊社では、ご連絡先情報の指定、ご要望やご質問の送信、ご注文書の作成、ご発注、ダウンロード版のご利用、サービス契約締結手続きにおいて、ご登録時にお客様から提供された個人データを積極的に取扱います。かかる個人データには、特に、お客様の氏名、Eメールアドレス、連絡先、所属、国名、ご要望やご注文情報が含まれます。

DNVは、ご要望いただいたサービスをお客様に提供する、お客様の連絡先の記録を管理し、お客様を特定する、お客様に連絡を取るという目的でのみ、個人データを収集、使用します。また、弊社は、お問い合わせ入力画面の活用、お客様から寄せられた弊社サービスに関する苦情や感想へのご回答、あるいは過去または現行契約に関するお客様へのご連絡等、お客様とのインタラクションを推進します。この取扱いの法的根拠は、GDPR第６条１項 (b) （お客様が契約当事者となっている契約の締結または履行のために取扱いが必要となる場合）です。

場合に応じて、弊社製品・サービスに関する顧客満足調査として、お客様にご連絡を差し上げることもあります。

弊社は、お客様から登録時に提供された個人データと連絡先データを使用して、弊社の追加製品・サービス情報をお客様に直接お伝えします。弊社が関連製品・サービスを宣伝する目的でお客様の個人データを使用することは、GDPR 第６条１項 (f) に定める通り、弊社Webサイトのプロバイダとしての弊社の正当な利益に該当します。

お客様はいつでも、ダイレクトマーケティングの目的での個人データの利用停止を求めることができます。お客様からお申し出があった場合には、弊社は、DM目的に関連する範囲で、一切の取扱いを差し控えます。利用停止をお申し出になる場合は、こちらのフォームを送信してください：グループへのお問い合わせフォーム

弊社は、データ管理者が服する法的義務、特に、商業会計義務および税法上の要件の遵守において必要な限り、お客様の個人データを取扱います。この取扱いの法的根拠は、GDPR 第６条１項 (c) です。

お客様の個人データは、後述の特定サービス内において例外規定がない場合、お客様のユーザーアカウントが使用されている限り、保持されます。お客様のアカウントでのアクティビティが検知されなくなると、お客様の個人データは、本来の目的が充足された時点で、消去されます。法定保存義務またはサービス内での不正行為に起因する法的措置の必要上、お客様の個人データをそれ以降も保持する場合があります。この場合、弊社はその旨をお客様に連絡致します。

第三者提供元から取得したデータ

弊社は、製品・サービスに関する情報をお客様に提供する目的で、弊社が参加する産業見本市に関する第三者提供元やWebセミナーベンダーから、氏名や連絡先といったお客様の個人データを取得する場合があります。

この取扱いの法的根拠は、GDPR 第６条１項 (f)です。既存ユーザーベースを維持し、弊社Webサイトへ新規ユーザーを誘導し、 DNVが編成、提供するサービスについて（潜在的）ユーザーへ通知することは、弊社グループ会社の正当な利益に該当します。

情報配信メール

弊社製品・サービスに関する最新ニュースをお届けする情報配信メールの受信に同意いただける場合、お客様のEメールアドレスを用いて、ご購読いただけます。この取扱いの法的根拠は、GDPR 第６条１項 (a)です。お客様のEメールアドレスは、情報配信メールのご購読期間中、また最終アクティビティから36カ月間保持されます。

このサービスは、一部、ダブルオプトインによって提供されますので、リンクを含むEメールを受信後、メールアドレスの所有者であること、弊社のEメールサービスによる通知を希望することをご確認ください。定期購読のご登録が確認されない限り、弊社からお客様に情報配信メールを送信することはありません。

各情報配信メールに提供されるリンクを経由してオプトアウトすることにより、このサービスの利用を停止できます。

自動意思決定

弊社は、お客様に関わる法的効力を発生させる、またはお客様に対して同様の重大な影響を及ぼす自動意思決定にお客様の個人データを使用致しません。

お客様の個人データの受領者

お客様の個人データは以下の当事者に開示されます。

グループ内部受領者

DNVカンパニーグループ内において、お客様の個人データがDNV グループの各種事業体に移転される場合があります。 DNV は、DNV Group AS と子会社で構成されます（以下、「DNV」）。この場合、移転の法的根拠は、連携したカスタマーサポート、管理、社内IT部門の業務提供、ならびに、上記の目的のための事業体間の円滑な事業運営の確保という、当企業グループの正当な利益です。個人データは、取得された国の外に移転される場合があります。

DNVは、拘束的企業準則（管理者）認定会社であり、それに伴い、欧州連合（EU）/ 欧州経済領域（EEA）域外の第三国に移転される個人データの取扱いは同準則を遵守します。

第三者受領者

弊社は、弊社サービス・製品の提供を支援し、弊社Webサイトの特定の機能をサポートする第三者企業および個人のサービスを利用しています。お客様の個人データは、下記に分類する「第三者」および一部、その副処理者と共有されます。

ホスティング / コンテンツデリバリーネットワークサービス（例： Oracle Norge AS）
請求 / 支払サービスプロバイダー
カスタマーサポートサービス

この場合のデータ移転および取扱いの法的根拠は、GDPR第28条および弊社と各第三者会社との間で締結したデータ処理契約です。したがって、弊社の請負業者は、各々の機能を遂行する上で必要な範囲においてのみ、お客様の個人データを使用し、契約上、弊社に代わり、弊社の要請に従ってお客様の個人データを処理する義務を負います。

弊社は、開示に関する法的権限または義務として（たとえば、法律上または裁判所の命令により要請される場合）、お客様の個人データを開示することができます。この取扱いの法的根拠は、GDPR 第６条１項 (c) です。

データ越境移転

上記に定める弊社の情報共有活動の範囲内で、お客様の個人データは、お客様の居住国とは異なるデータ保護基準を設けている他国（EU域外の国々を含む）に移転される場合があります。外国で取り扱われるデータにつきましては、現地国法に準拠し、現地政府、裁判所、法執行機関、規制当局がアクセスできる点にご留意ください。但し、弊社は、他国との間でお客様の個人データを共有する場合、十分なデータ保護水準を確保するため、合理的措置を講じるよう努めます。

EU域外への移転の場合、この移転に関しては、 EU 標準契約条項に基づくセーフガードが適用されます。同セーフガードの詳細については、こちらをご覧ください: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en.

保持期間

弊社は、お客様の個人データに関する弊社の取扱実務を可能な限り限定するよう努めます。本プライバシーポリシーに特定の保持期間が規定されていない場合には、お客様の個人データは、弊社の取扱目的を充足する上で必要な期間中、また該当する場合には、法定保存義務を遵守するための期間中、保持されます。

クッキーの使用

弊社Webサイトはクッキーを使用しています。クッキーとは、弊社がお客様のコンピュータに配置する、文字と数字から成る小さなサイズのファイルです。弊社は、クッキーを使って、弊社Webサイトの他のユーザーからお客様を区別し、お客様が弊社Webサイトを閲覧される際の利便性の向上および弊社Webサイト・サービスの改善に役立てます。

クッキーは、その寿命と属するドメインによって分類されます。「寿命」とは、以下のいずれかを指します。

ユーザーがブラウザを閉じた時に消滅するセッションクッキー、または
事前に定義された一定期間、ユーザーのコンピュータ / デバイスに上に存続する持続的クッキー

「属するドメイン」とは、以下のいずれかを指します。

訪問したページのWebサーバーから発行される、同一ドメインを共有するファーストパーティクッキー。
訪問したページのドメインに別ドメインによって保存されたサードパーティクッキー。たとえば、訪問したWebページが、JavaScriptのような、そのドメインの外にあるファイルを読み込むときに設定されます。

弊社は、使用するクッキーによって、以下の情報を確認することができます。

お客様が弊社Webサイトへのアクセス時に使用されたInternetドメインおよびInternet Protocol （IP）アドレス
お客様が弊社Webサイトへのアクセス時に使用されたInternetブラウザのタイプとコンピュータのOS
お客様が弊社Webサイトを訪問された日時
お客様が閲覧された弊社Webサイトのページ
お客様がソーシャルメディアで共有されたページとそのネットワーク
お客様が別のWebサイトからのリンクで弊社Webサイトを訪問された場合、元のWebサイトのアドレス、ならびに

お客様が検索エンジンから弊社Webサイトを参照された場合には、その参照元のWebサイトアドレスと、お客様が検索に使用された用語。専ら通信を送信する目的で使用されたクッキー、またはお客様から依頼されたサービスを履行するために厳密に必要なクッキーの使用過程で発生するデータ処理は、GDPR 第６条１項 (b) に依拠します。

他の目的（例：弊社Webサイトの改善やマーケティングの目的）でのクッキーや同様のテクノロジーの使用過程における個人データの取扱いに関しましては、GDPR 第６条１項 (f) に依拠します。既存ユーザーベースを維持し、弊社Webサイトへ新規ユーザーを誘導し、 DNVが編成、提供するサービスについて（潜在的）ユーザーへ通知することは、弊社グループ会社の正当な利益に該当します。

お客様は、ご自身でクッキーを管理、削除することができます。詳しくはwww.allaboutcookies.orgをご覧ください。既にお客様のコンピュータ上にあるクッキーをすべて削除することや大半のブラウザからのクッキーの配置を回避することができます。但し、その際には、お客様が弊社Webサイトを訪問されるたびに、手動でご希望の設定に変更していただく必要があります。この設定により、弊社Webサイト/サービスの特徴や機能の使用に関して影響がある場合があります。

Google Analytics（アナリティクス）について

弊社Webサイトは、Google, Inc. （以下、「Google」）が提供するWebアナリティクスサービス、Google Analyticsを使用しています。 Google アナリティクスとは、クッキーを使用して、サイトを訪問したユーザーの利用動向を解析するツールです。お客様の弊社Webサイトのご利用についてクッキーが生成する情報（お客様のIPアドレスを含みます）は、Googleによって米国にあるサーバー上に送信、保管されます。

弊社Webサイトは、 Google アナリティクスのIP 匿名化機能を使用しています。Googleは、EU加盟国およびEEA協定加盟国に代わり、IPアドレスの最後のオクテットを削除、匿名化します。例外的な場合に限り、完全なIPアドレスは米国にあるGoogleサーバー上に送信され、短縮化されます。Googleは、弊社に代わり、お客様による弊社Webサイトのご利用動向を評価、Webサイトアクティビティに関するレポートを作成、Webサイトアクティビティおよびインターネット利用に関連したその他のサービスを弊社に提供します。但し、Googleがお客様の IP アドレスをGoogleが保有する他のデータと紐づけることはありません。お客様は、ブラウザ上で無効化を選択することにより、クッキーの使用を拒否することができます。この選択により、弊社Webサイト / サービスの特徴や機能の使用に影響がある場合があることにご注意ください。

さらに、お客様は、https://tools.google.com/dlpage/gaoptout?hl=en　からブラウザ・プラグインをダウンロード、インストールすることにより、Googleによるデータの収集と使用（クッキーとIPアドレス）を回避することができます。クッキーのオプトアウト（クッキー機能の停止）が設定され、次回以降、弊社Webサイトの訪問時にお客様の情報が収集されることはありません。

詳細に関しては、こちらをご覧ください：https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Google Adwords（アドワーズ）について

DNVは、広告出稿サービス、Google Adwordsを利用しています。 Google 検索とGoogle アドワーズで生成されたクッキー情報に基づき、Google が Google プロパティ（例：Google 検索）上に関連広告を掲載します。その仕組みとは、お客様がGoogle アドオン Google 検索を経由して弊社Webサイトにアクセスされると、Google アドワーズはお客様のPC上にクッキーを保存します。お客様が弊社Webページのひとつに訪問されると、クッキーが有効期限内にあれば、Google と DNVでは、広告がクリックされたこと、訪問者が弊社Webサイトにリダイレクトされたことを検知します。Google アドワーズのカスタマーには各々、異なるクッキーが発行されます。これらのクッキーは通常、30日後に効力を失い、お客様を個人的に特定することは意図されていません。

弊社Webサイトのご利用に関してクッキーによって生成された情報（お客様のIPアドレスを含みます）は、 Googleに送信されます。詳細に関しては、https://support.google.com/analytics/answer/2763052?hl=en　をご覧ください。お客様は、ブラウザ上で無効化設定を選択することにより、クッキーの使用を拒否することができます。

また、Google アドワーズ上の設定ボタンで、個々のニーズに合った広告配信をオプトアウトすることができます。詳細な説明は、こちらをご覧ください：https://support.google.com/ads/answer/2662922?hl=en

Facebook Pixel（ピクセル）について

弊社では、Facebook ピクセルを随時、使用します。これは、Facebookを通じて顧客のアクションを把握し、広告を配信するツールです。お客様のIPアドレスやブラウザ情報等、収集されたデータは、Facebookによって処理されます。Facebookは、当該データとお客様のFacebookアカウントと紐づけ、Facebookの宣伝として使用することができます。

Facebookピクセルについての詳細は、こちらをご覧ください：https://www.facebook.com/business/help/651294705016616

LinkedIn Insights および Ads scriptについて

弊社では、LinkedIn InsightsやAds Scriptを随時、使用します。本ツールのプロバイダはLinkedin Corporation（2029 Stierling Court, Mountain View, CA 94043, USA ）です。本ツールは、コンバージョンを追跡し、Webサイトの訪問者のリターゲティングを行い、弊社のWebサイトを改善する上で役立ちます。LinkedIn Insightsについての詳細は、こちらをご覧ください：https://www.linkedin.com/help/lms/answer/65521/the-linkedin-insight-tag-faqs?lang=en

Hotjarについて

弊社Webサイトは、Hotjarを使用しています。

Hotjarとは、Webサイトの利用状況（たとえば、どのページにどのくらいの時間を費やしているか、どのリンクをクリックするか、ユーザーの選好は何かなど）を把握する上で役立つテクノロジーサービスで、弊社は、ユーザーからのフィードバックを得て、弊社のサービスを構築・整備することができます。Hotjar仕様クッキーやその他のテクノロジーを用いて収集されたユーザー行動および使用デバイスに関するデータ（特に、デバイスのIPアドレス（キャプチャし、匿名化形式で保管）、デバイスの画面サイズ、デバイスタイプ（独自のデバイス識別子）、ブラウザ情報、地理的位置情報（国情報のみ）、弊社Webサイトを表示するためのHotjar推奨言語）は、仮名化されたユーザープロファイルとして保管されます。HotjarおよびDNVは、この情報を使用して個々のユーザーを特定する、または当該個人の他のデータと関連づけることは致しません。詳細は、このリンクをクリックしてHotjarのプライバシーポリシーをご覧ください。

ユーザープロファイルの作成、Hotjarによる弊社サイトの使用状況に関するデータの保管、他のWebサイト上でのHotjar追跡クッキーの使用は、このオプトアウトリンクに従って拒否することができます。

データ処理の法的根拠は、GDPR第６条１項（f）です。より個々のニーズに合った広告を掲載し、弊社のWebサイトの利用を評価することは、弊社グループ会社の正当な利益に該当します。

安全管理

弊社は、個人データを保護するために市場標準に準じたセキュリティ対策を講じています。弊社ダウンロードフォームでユーザーに個人データの提供をお願いする場合、当該個人データは暗号化され、市場標準に準じた暗号化ソフトウェア - SSLで保護されます。安全に接続され通信が保護されているページには、Internet Explorer などの Webブラウザの上部に鍵アイコンが表示されます。

残念ながら、データの送信や処理の安全性を100%担保することは不可能です。したがいまして、DNVは、個人データの保護に努めますが、個人データの安全管理を保証・保障致しかねます。

データ主体の権利

お客様は、以下の権利の全部または一部を無償で行使することができます。

a.（i）お客様の個人データが保持されているか否かの確認を求める権利、（ii）保持されている個人データへのアクセスを求める権利、および / または（iii）保持されている個人データの複写物を求める権利。上記には、個人データの取扱いの目的、関係する個人データの種類、個人データが開示された、または、個人データが開示される受領者もしくは受領者の類型、および可能な場合、個人データが記録・保存される予定期間、または、それが不可能なときは、その期間を決定するために用いられる基準が含まれます。

b. お客様の個人データの適切な訂正、消去または取扱制限を要求する権利。たとえば、根拠として、（i）個人データが不完全または不正確である場合、（ii）個人データが、それが収集された目的との関係で、必要のないものとなっている場合、（iii）その取扱いの根拠である同意を撤回した場合、または（iv）データの取扱いに対する異議を述べる既存の権利を行使する場合、が該当します。お客様の個人データが第三者によって処理される場合、弊社は、それが不可能である場合または不相応な負担を要することが明らかである場合を除き、お客様からの訂正、消去または取扱制限の要求を当該第三者に転送します。

c. お客様が弊社に提供した自己に係わる個人データを、構造化され、一般的に利用され機械によって読み取り可能な形式で受け取る権利。また、弊社から妨げられることなく、別の管理者に対し、当該個人データを移行する権利。技術的に実行可能な場合、お客様ご自身で弊社から別の管理者へと直接、個人データを移行する権利。

d. 提供を拒否する権利、およびその撤回前の同意に基づく取扱いの適法性に影響を与えることなく、いつでもお客様の個人データの取扱いに関する同意を撤回する権利。

e. お客様の個人データがダイレクトマーケティングの目的で使用されること、または、お客様の特別な事情と関連する根拠に基づき、お客様の個人データが他の目的でデータ処理の対象となることに対し、異議を述べる権利。

f. お客様に関わる法的効力を発生させる、またはお客様に対して同様の重大な影響を及ぼす自動意思決定（いくつかの個人的側面を評価するための、自動化されたデータの取扱いに基づいた自動的な決定）の対象とされない権利。

g. 個人データの取扱いに係るお客様の権利の侵害に対し、法的措置を講じる権利、およびデータ保護監督当局に苦情を申し立てる権利。

個人情報保護方針（プライバシーポリシー）の改訂

DNVは、予告なくプライバシーポリシーを変更または更新することがあります。これらの改訂は、Webサイトに掲載され次第、発効します。プライバシーポリシーの更新に関しましては、お客様の責任で、随時確認していただきますよう、お願い致します。プライバシーポリシーの最終更新日は、本プライバシーポリシーの冒頭に記載された日付です。

詳細な連絡先

データの利用に関する懸念事項や本個人情報保護方針に関するご質問がある場合は、弊社データ保護責任者（データプロテクションオフィサー）に電子メール（dataprotection@dnv.com）で、または以下の宛先までお問い合わせください。誠におそれいりますが、弊社のプライバシーポリシーに関する一般的なお問い合わせは、電子メールでのみ対応させていただきますことをご了承ください。

皆様に弊社Webサイトで卓越したユーザーエクスペリエンスをご堪能いただけることを願っております！

DNV AS Group Communications
Veritasveien 1
1363 Høvik
Norway