Natural Capital Research Limited(Natcap) は、お客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、お客様が当社のウェブサイト（www.natcapresearch.com）にアクセスした場合（どこからアクセスしたかを問わない）、お客様になった場合、当社のサービスを購入した場合、またはその他の方法で当社に連絡した場合に、当社がお客様の個人データをどのように保護するかについてお知らせするものです。また、お客様のプライバシーの権利および法律による保護の方法についてもお知らせします。

当社は、法人のお客様にのみサービスを提供しています。お客様」または「あなたの」という表現は、あなたが当社の顧客である企業または組織を代表する従業員、代表者、代理人または請負業者である場合、当社のサービスを利用する個人としてのあなたを含みます。

本プライバシーポリシーで使用されている用語の意味を理解するには、用語集もご利用ください。

1. 重要な情報と当社について

本プライバシーポリシーの目的

1.1 本プライバシーポリシーの目的は、お客様が本ウェブサイトを使用する際（例えば、お客様が当社の事業またはサービスについて照会する際、または当社にその他の情報を要求する際など、お客様が本ウェブサイトを通じて当社に提供するデータをナトキャップが収集および処理する方法を含む）、お客様が当社のクライアントになる際、お客様が当社からサービスを購入する際、お客様が当社での業務に応募する際（募集に応じるか、当社に応募書類または問い合わせを送信する場合を問わない）、またはその他の方法で当社に連絡する際に、ナトキャップがお客様の個人データをどのように収集および処理するかについて、お客様に情報を提供することです。

1.2 当ウェブサイトは児童を対象としておらず、児童に関するデータを故意に収集することはありません。

1.3 本プライバシーポリシーと、当社がお客様の個人情報を収集または処理する際に当社が提供するその他のプライバシーポリシーまたは公正な処理に関するポリシーを合わせてお読みになり、当社がお客様の個人情報をどのように使用するのか、またなぜ使用するのかを十分にご理解いただくことが重要です。本プライバシーポリシーは、他の通知およびプライバシーポリシーを補足するものであり、それらを上書きするものではありません。

管理者

1.4 Natcap（本プライバシーポリシーでは、総称して「Natcap」、「当社」、または「当社」と呼びます）は、お客様の個人データの管理者であり、責任を負います。

1.5 法的権利の行使を含め、本プライバシーポリシーについてご質問がある場合は、第 11 項の連絡先までお問い合わせください。

プライバシーポリシーの変更

1.6 今後、当社がプライバシーポリシーに変更を加える場合は、このウェブページに掲載し、必要に応じて電子メールでお知らせします。プライバシーポリシーの更新や変更については、頻繁にご確認ください。

第三者リンク

1.7 当ウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックしたり、これらの接続を有効にしたりすると、第三者がお客様に関するデータを収集または共有する可能性があります。当社は、これらの第三者のウェブサイトを管理しておらず、そのプライバシーに関する声明について責任を負いません。当社のウェブサイトを離れる際には、訪問するすべてのウェブサイトのプライバシーポリシーをお読みになることをお勧めします。

2. 当社が収集するお客様に関するデータ

2.1 個人データまたは個人情報とは、個人を特定できる個人に関するあらゆる情報を意味します。身元が特定できないデータ（匿名データ）は含まれません。

2.2 当社は、お客様に関するさまざまな種類の個人データを収集、使用、保存、転送することがあります：

• 身元情報には、姓、旧姓、名、ユーザー名または同様の識別子、配偶者の有無、役職、生年月日、性別が含まれ、当社の採用プロセスの一環として、資格、スキル、経験、職歴、給与情報、英国での就労資格に関する情報、機会均等モニタリング情報が含まれます。

• 連絡先データには、住所、Eメールアドレス、電話番号が含まれます。

• 技術データには、インターネットプロトコル（IP）アドレス、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザのプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、およびこのウェブサイトにアクセスするために使用するデバイスのその他の技術が含まれます。

• 利用データには、お客様が当社のウェブサイト、製品、サービスをどのように利用したかという情報が含まれます。

• マーケティングおよびコミュニケーション・データには、当社および当社の第三者からのマーケティングの受信に関するお客様のご希望、およびお客様のコミュニケーションに関するご希望が含まれます。

2.3 当社はまた、あらゆる目的のために、統計データや人口統計データなどの集計データを収集、使用、共有します。集計データは、お客様の個人データから派生する可能性がありますが、このデータが直接または間接的にお客様の身元を明らかにすることはないため、法律上、個人データとはみなされません。例えば、当社は、特定のウェブサイト機能にアクセスするユーザーの割合を計算するために、お客様の利用状況データを集計することがあります。ただし、当社が集計データをお客様の個人データと結合または関連付け、直接または間接的にお客様を特定できるようにした場合、当社はその結合データを個人データとして扱い、本プライバシー ポリシーに従って使用します。

2.4 当社は、natcap の採用プロセスの一環として、障害情報およびその他の機会均等モニタリング情報を含む ID データを収集、使用、および処理します。この文脈以外では、当社は個人に関する特別カテゴリーの個人データ（これには、人種や民族、宗教的または哲学的信条、性生活、性的指向、政治的意見、労働組合への加盟、健康に関する情報、および遺伝子データや生体データが含まれます）を収集しません。また、前科や犯罪に関する情報を収集することもありません。

個人情報をご提供いただけない場合

2.5 当社が法律上、またはお客様との契約条件に基づいて個人データを収集する必要があるにもかかわらず、お客様が要求されたときにそのデータを提供しなかった場合、当社はお客様と締結している、または締結しようとしている契約（例えば、当社のサービスをお客様に提供すること）を履行できなくなる可能性があります。この場合、当社はサービスの提供を中止せざるを得ないことがありますが、その場合はその時点でお客様に通知します。

3. 個人情報の収集方法

3.1 当社は、お客様から、およびお客様に関するデータを収集するために、以下を含むさまざまな方法を使用します：

• 直接のやりとり。 お客様は、フォームに入力することにより、または郵便、電話、電子メール、その他の手段で当社とやりとりすることにより、お客様の身元、連絡先データ、およびマーケティング・コミュニケーション・データを当社に提供することができます。これには、以下の場合に提供される個人データが含まれます：

• • 当社のサービスに関するお問い合わせ

  • 当社との業務提携に関するお問い合わせまたは応募；

  • マーケティング資料の送付依頼

  • フィードバックやお問い合わせ

• 当社が他の情報源から受け取る情報（当社の採用プロセスの一環として）。 当社は、お客様に関する雇用前チェックを行うよう依頼した第三者および/または元雇用主から紹介状を提供される際に、お客様に関する情報を受け取る場合があります。

• 自動化された技術または相互作用お客様が当社のウェブサイトと相互作用する際に、当社はお客様の機器、閲覧行動およびパターンに関する技術データを自動的に収集します。当社は、クッキーおよびその他の類似技術を使用してこの個人データを収集します。詳細については、当社のクッキーポリシーをご覧ください。

4. お客様の個人データの使用方法

4.1 当社は、法律で認められている場合にのみ、お客様の個人データを使用します。最も一般的な場合、当社は以下の状況でお客様の個人データを使用します：

• 当社がお客様と締結しようとしている、または締結した契約を履行する必要がある場合。

• 当社の正当な利益（または第三者の利益）のために必要であり、お客様の利益および基本的権利がそれらの利益に優先しない場合。

• 法的義務を遵守する必要がある場合。

4.2 一般的に、当社はお客様の個人データを処理する法的根拠として同意に依存しませんが、第三者のダイレクトマーケティングコミュニケーションをEメールまたはテキストメッセージでお客様に送信する前に、お客様の同意を得ます。お客様は、当社に連絡することにより、いつでもマーケティングへの同意を撤回する権利を有します。

当社がお客様の個人データを使用する目的

4.3 当社は、お客様の個人データを利用するすべての方法と、そのために当社が依拠する法的根拠を、表形式で以下に記載しました。また、適切な場合には、当社の正当な利益が何であるかも明らかにしました。

4.4 当社は、お客様のデータを使用する特定の目的に応じて、複数の合法的根拠に基づいてお客様の個人データを処理する場合があることにご留意ください。以下の表に複数の根拠が記載されている場合、当社がお客様の個人データを処理するために依拠する特定の法的根拠の詳細が必要な場合は、当社までお問い合わせください。

‍

マーケティング

4.5 当社は、特定の個人データの使用、特にマーケティングおよび広告に関する選択肢を提供するよう努めます。

当社からのプロモーションオファー

4.6 当社は、お客様のアイデンティティデータ、連絡先データ、技術データ、利用データ、マーケティングデータ、および通信データを使用して、お客様が望む、または必要と思われるもの、あるいはお客様が関心を持ちそうなものについて見解を形成することがあります。これは、どの製品、サービス、およびオファーがお客様に関連するかを当社が決定する方法です（当社はこれをマーケティングと呼びます）。

4.7 お客様は、a) お客様が当社から情報を請求した場合、b) お客様が当社からサービスを購入し、そのマーケティングの受信を拒否していない場合、当社からマーケティング情報を受け取ることになります。また、当社の製品やサービスに関心があると思われる企業の代表者に連絡することもあります。このような方法で連絡を受けた場合、さらなるマーケティングの受信を拒否することができます。

第三者によるマーケティング

4.8 当社は、マーケティング目的でお客様の個人データを第三者と共有する前に、お客様の明示的なオプトインの同意を得ます。

オプトアウト

4.9 お客さまは、お客さまに送付されたマーケティングメッセージに記載されているオプトアウトリンクに従うか、または第11項の連絡先詳細を使用していつでも当社に連絡することにより、いつでも当社または第三者にマーケティングメッセージの送付を停止するよう求めることができます。

4.10 お客様がこれらのマーケティングメッセージの受信をオプトアウトする場合、これは、お客様／顧客のために当社のサービスを履行する過程で当社に提供された個人データには適用されません。

クッキー

4.11 お客様は、ブラウザのクッキーのすべてまたは一部を拒否するようにブラウザを設定したり、ウェブサイトがクッキーを設定またはアクセスしたときに警告を表示するようにブラウザを設定したりすることができます。クッキーを無効または拒否した場合、本ウェブサイトの一部がアクセスできなくなったり、正しく機能しなくなる可能性がありますのでご注意ください。当社が使用するクッキーの詳細については、当社のクッキーポリシーをご覧ください。

目的の変更

4.12 当社は、別の理由で個人データを使用する必要があると合理的に判断し、その理由が当初の目的と両立する場合を除き、個人データを収集した目的のためにのみ個人データを使用します。新しい目的のための処理が元の目的とどのように互換性があるのかについての説明を希望される場合は、当社までご連絡ください。

4.13 関連性のない目的でお客様の個人データを使用する必要がある場合、当社はお客様に通知し、それを可能にする法的根拠を説明します。

4.14 法律により要求または許可されている場合、当社は、上記の規則に従い、お客様の認識または同意なしにお客様の個人データを処理する場合があることにご留意ください。

5. お客様の個人データの開示

5.1 第4項に定める目的のため、当社は、当社のサービスの提供に不可欠なサポートを提供し、当社の運営を可能にする外部第三者と個人データを共有しなければならない場合があります：

• IT、クラウド、システム管理サービス、会計サービス、人事サービス、顧客関係管理サービスを提供する、英国、欧州、および／または米国に拠点を置く処理者として行動するサービスプロバイダー。

• 英国（またはその他の関連法域）に拠点を置き、コンサルタント、銀行、法務、保険、会計、人材紹介サービスを提供する弁護士、銀行家、監査人、保険会社、雇用・人材紹介会社など、処理者または共同管理者として行動する専門アドバイザー。

• 英国（またはその他の関連管轄区域）を拠点とし、特定の状況下で処理活動の報告を要求する、HM Revenue & Customs、規制当局、および処理者または共同管理者として行動するその他の当局。

• その他の第三者企業で、当社が個人データを共有することに個人が同意した場合に限り、当社が契約を締結している場合。

• 当社が事業または資産の一部を売却、譲渡または合併することを選択する第三者。あるいは、当社が他の事業の買収や合併を求める場合もあります。当社の事業に変更が生じた場合、新しい所有者はこのプライバシーポリシーに記載されているのと同じ方法でお客様の個人データを使用することがあります。

5.2 当社は、すべての第三者に対し、お客様の個人データのセキュリティを尊重し、法律に従って個人データを取り扱うことを求めます。当社は、第三者のサービスプロバイダーが独自の目的でお客様の個人データを使用することを許可せず、特定の目的のために、当社の指示に従ってお客様の個人データを処理することのみを許可します。

6. 国際的な転送

6.1 当社のサプライヤーの一部は英国外に拠点を置いているため、そのサプライヤーによるお客様の個人データの処理には英国外へのデータ転送が伴います。

6.2 当社がお客様の個人データを英国外に移転する場合は常に、以下の保護措置の少なくとも1つを確実に実施することにより、同程度の保護が与えられることを保証します：

6.3 当社は、個人データが適切なレベルで保護されていると見なされる国にのみ、お客様の個人データを移転します。

6.4 当社が特定のサービスプロバイダーを利用する場合、個人データに英国での保護と同様の保護を与える、英国での利用が承認された特定の契約を使用することがあります。

6.5 個人データを英国外に移転する際に当社が使用する特定のメカニズムに関する詳細情報をご希望の場合は、当社までお問い合わせください。

7. データセキュリティ

7.1 当社は、お客様の個人データが誤って紛失したり、不正な方法で使用またはアクセスされたり、改ざんされたり、開示されたりしないよう、適切なセキュリティ対策を講じています。また、お客様の個人データへのアクセスは、業務上知る必要のある従業員、代理人、請負業者、その他の第三者に限定しています。これらの第三者は、当社の指示に従ってのみお客様の個人データを処理し、守秘義務を負います。

7.2 当社は、個人データ侵害の疑いがある場合に対処するための手順を導入しており、法的に義務付けられ ている場合には、侵害があったことをお客様および該当する規制当局に通知します。

8. データの保持

個人データはいつまで使用されますか？

8.1 当社は、法的、規制上、税務上、会計上または報告上の要件を満たす目的など、当社が個人データを収集した目的を果たすために合理的に必要な期間のみ、個人データを保持します。当社は、苦情が発生した場合、またはお客様との関係に関して訴訟の見込みがあると合理的に判断した場合、お客様の個人データをより長い期間保持することがあります。

8.2 個人データの適切な保管期間を決定するために、当社は、個人データの量、性質及び機密性、個人データの無許可の使用又は開示による危害の潜在的リスク、当社が個人データを処理する目的及び他の手段によりこれらの目的を達成できるかどうか、並びに適用される法律、規制、税務、会計又はその他の要件を考慮します。

8.3 お客様は、当社に直接連絡することにより、お客様の個人データの様々な側面に関する保持期間の詳細について要求することができます（第11項を参照）。

9. お客様の法的権利

9.1 特定の状況下において、利用者は個人データに関してデータ保護法に基づく権利を有します。お客様には以下の権利があります：

• お客様の個人データへのアクセスを要求する（一般に「データ対象者アクセス要求」として知られています）。これにより、お客様は当社が保有するお客様の個人データのコピーを受け取り、当社がその個人データを合法的に処理していることを確認することができます。

• 当社が保有するお客様の個人データの訂正を要求する。これにより、当社が保有するお客様に関する不完全または不正確なデータを訂正することができますが、お客様が当社に提供する新しいデータの正確性を確認する必要がある場合があります。

• 個人データの消去を要求する。これにより、お客様は、当社が個人データの処理を継続する正当な理由がない場合、当社に個人データの削除または消去を求めることができます。また、お客様は、処理に反対する権利（下記参照）を行使した場合、当社がお客様の情報を違法に処理した可能性がある場合、または現地の法律を遵守するためにお客様の個人データを消去する必要がある場合にも、当社に個人データの消去または削除を求める権利を有します。ただし、特定の法的理由により、お客様の消去要求に必ずしも応じられない場合があります。

• 当社が正当な利益（または第三者の利益）に依拠している場合であって、お客様の基本的権利および自由への影響を感じ、この理由による処理に異議を唱えたいと思わせるような、お客様の特別な状況がある場合、お客様の個人情報の処理に異議を唱えることができます。また、お客様は、当社がダイレクトマーケティング目的でお客様の個人データを処理している場合にも、異議を申し立てる権利を有します。場合によっては、当社は、お客様の権利および自由に優先する、お客様の情報を処理するための説得力のある正当な理由があることを証明することができます。

• 個人データ処理の制限を要求する。これにより、お客様は、以下のシナリオにおいて、お客様の個人データの処理の一時停止を当社に求めることができます：

• データの正確性を確認したい場合。

• データの利用が違法であるが、消去を希望されない場合。

• 法的請求の立証、行使、または防御のためにデータが必要であり、当社がデータを必要としなくなった場合でも、お客様がデータを保持する必要がある場合。

• お客様が当社によるお客様のデータの使用に異議を唱えたが、当社がそのデータを使用する正当な理由があるかどうかを確認する必要がある場合。

• お客様または第三者への個人データの転送を要求する。当社は、構造化され、一般的に使用され、機械で読み取り可能な形式で、お客様の個人データをお客様またはお客様が選択した第三者に提供します。なお、この権利は、お客様が最初に当社に同意を提供した自動化された情報、または当社がお客様との契約を履行するために情報を使用した場合にのみ適用されます。

• いつでも同意を撤回する当社がお客様の個人データを処理するために同意に依存している場合。ただし、同意を撤回する前に行われた処理の合法性には影響しません。お客様が同意を撤回された場合、当社は特定の製品またはサービスをお客様に提供できなくなる可能性があります。このような場合、同意を撤回する際にお知らせします。

9.2 上記の権利の行使を希望される場合は、当社までご連絡ください。

9.3 お客様は、データ保護問題に関する英国の監督機関である情報コミッショナー事務局（ICO）（www.ico.org.uk）に対し、いつでも苦情を申し立てる権利を有します。しかしながら、ICOに申し立てる前に、お客様の懸念に対処する機会をいただければ幸いです。

通常、手数料は不要です。

9.4 個人データにアクセスする（またはその他の権利を行使する）ために手数料を支払う必要はありません。ただし、お客様の要求が明らかに根拠のないもの、反復的なもの、または過剰なものである場合は、合理的な手数料を請求する場合があります。また、このような場合、当社はお客様の要求に応じることを拒否することができます。

お客様からご提供いただく情報

9.6 当社は、お客様の身元を確認し、お客様の個人データにアクセスする権利（またはお客様のその他の権利を行使する権利）を確保するために、お客様から特定の情報を要求する必要がある場合があります。これは、個人データを受け取る権利のない人物に個人データが開示されないようにするためのセキュリティ対策です。また、当社からの回答を迅速化するために、お客様のご要望に関する詳細情報をお伺いするために、お客様にご連絡させていただく場合があります。

回答期限

9.7 当社は、すべての合法的な要請に対して1カ月以内に回答するよう努めています。お客様の要請が特に複雑である場合、またはお客様が多数の要請を行った場合、1ヶ月以上かかることがあります。この場合、当社はお客様に通知し、最新情報をお知らせします。

10. 用語集

法的根拠

10.1正当な利益とは、お客様に最高のサービス/製品、および最高かつ最も安全な体験を提供できるよう、当社の事業を実施および管理する当社の事業の利益を意味します。当社は、当社の正当な利益のためにお客様の個人データを処理する前に、お客様に対する潜在的な影響（肯定的および否定的の両方）およびお客様の権利のバランスを考慮し、確認します。当社は、当社の利益がお客様への影響によって優先されるような活動にお客様の個人データを使用することはありません（お客様の同意がある場合、または法律で要求もしくは許可されている場合を除く）。特定の活動に関して、当社の正当な利益とお客様への潜在的な影響をどのように評価するかについては、当社にお問い合わせください。

10.2契約の履行とは、お客様が当事者である契約の履行に必要な場合、またはそのような契約を締結する前にお客様の要請に応じて措置を講じる必要がある場合に、お客様のデータを処理することを意味します。

10.3法的義務の遵守とは、当社が従う法的義務の遵守のために必要な場合、お客様の個人データを処理することを意味します。

11. 連絡先の詳細

11.1 本プライバシーポリシーまたは当社のプライバシー慣行についてご質問がある場合は、以下の方法で当社チームまでご連絡ください：

法人の正式名称ナチュラル・キャピタル・リサーチ株式会社

メールアドレス：privacy@natcapresearch.com

郵送先住所Natural Capital Research, 31-35 Kirby St, London, EC1N 8TE