《　グラーツオートモビール株式会社　個人情報に関する取扱いについて　》

グラーツオートモビール株式会社
東京都世田谷区等々力 2-36-6
代表取締役会長　荒井 賢

グラーツオートモビール株式会社（以下、当社といいます）は、個人情報保護の重要性を鑑み、また、業務に従事するすべての者が、その責任を認識し、個人情報の保護に関する法律（個人情報保護法）その他の関連法令・ガイドラインを遵守して、個人情報を適正に取り扱うとともに、安全管理について適切な措置を講じます。
当社は、個人情報の取り扱いが適正に行われるように従業者への教育・指導を徹底し、適正な取り扱いが行われるよう取り組んでまいります。また、個人情報の取扱いに関する苦情・相談に迅速に対応し、当社の個人情報の取扱い及び安全管理に係る適切な措置については、適宜見直し改善いたします。

＜ 個人情報取扱いについて ＞

• 個人情報の取得
  当社は、個人情報を取得する際には、その利用目的を公表または通知し、利用目的の達成に必要な範囲内で、適法かつ公正な手段によって取得いたします。当社が取得する個人情報とは、当社がお客様からご提供いただく個人情報、当社が取得しまたは第三者から提供される個人情報（音声・画像・映像等に含まれる個人情報を含みます）をいいます。

• 利用目的
  当社では、お客様の個人情報を以下の目的以外には利用いたしません。

  • 定期点検、車検のご案内などを提供するため、郵便、電話、電子メールなどの方法によりお知らせすること
  • 当社において取り扱う商品・サービスなどあるいは各種イベント・キャンペーンなどの開催について、郵便、電話、電子メールなどの方法によりご案内すること

  • 当社のグループ会社である下記の各会社にて業務の遂行に必要な範囲で利用すること
    《グループ会社名》

    • ミッドランズ株式会社
    • BCJapan株式会社
    • シリウス株式会社
    • 株式会社ベル

  • 保険代理店として、次の各保険会社の損害保険、生命保険およびこれらに付帯・関連するサービスの提供等の業務の遂行に必要な範囲で利用すること
    《取引保険会社名》

    • 東京海上日動火災保険株式会社（https://www.tokiomarine-nichido.co.jp）
    • 損害保険ジャパン株式会社（https://www.sompo-japan.co.jp）
    • 三井住友海上火災保険株式会社（https://www.ms-ins.com）

    （各保険会社の利用目的は、それぞれの会社のホームページに記載してあります）

  • 商品開発あるいは顧客満足度向上策検討のため、郵便、電話、電子メールなどの方法によりアンケート調査を実施すること
  • 与信判断及び与信管理
  • お客様より当社へご相談・ご提言等いただいた場合、適切な対応を行うため、必要に応じて以下の個人情報を書面または電子媒体により、当社提携会社に提供すること
    ただし、お客様本人の申し出により第三者提供を停止いたします
    
    提供する項目：住所・氏名・生年月日・電話番号、及びお客様とのお取引に関する情報

  上記の利用目的は、相当の関連性を有すると合理的に認められる範囲内においてのみ行い、変更する場合には、その内容をご本人に対し、原則として書面等により通知、またはホームページ（https://www.graz-inc.jp/）にて公表いたします。

• 個人データの安全管理措置
  当社は、取扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のため、以下の通り対策をします。

  (基本方針の策定)
  当社の個人情報取り扱い規定に基づき、本書において、当社の名称、安全管理措置に関する質問及び苦情処理の窓口、個人データの安全管理に関する宣言、基本方針の継続的改善の宣言、関係法令遵守の宣言、等についての基本方針を策定
  (個人データの取扱いに係る規律の整備)
  当社の個人情報取扱規定において、個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備
  (組織的安全管理措置)
  個人情報の管理に関する責任者の設置、個人情報の取扱い状況の点検及び監査体制の整備と実施、漏えい事案等に対する体制の整備、等を実施
  (人的安全管理措置)
  従業者との「非開示契約」の締結、就業規則等の整備、従業者への周知徹底および研修、等を実施
  (物理的基本方針の策定)
  紛失・盗難を防ぐための書類・外部媒体等の施錠保管、個人情報廃棄時の裁断・消却・溶解・消去、データ管理者の承諾なく個人情報を持ち運ぶことの禁止、等の措置を実施
  (個人データの取扱いに係る規律の整備)
  不正アクセスを防止するための強固なパスワードの使用、IDの共有禁止、暗号化設定可能な機器の使用、等の措置を実施

• 個人情報の第三者提供
  当社は、お客様の個人情報を、上記2.-vi.にて定めた提供先を除き、また下記の場合を除き、ご本人の同意なく第三者に提供いたしません。

  • 法令に基づく場合
  • 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  • 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  • 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  • 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含め、個人の権利利益を不当に侵害するおそれがある場合を除く）

  また、個人データを第三者に提供したとき、あるいは第三者から取得したとき、提供・取得経緯等確認を行うとともに、提供先・提供者の氏名等、法令で定める事項を記録し、保管します。

• センシティブ情報の取扱い
  当社は、要配慮個人情報（人種、信条、社会的身分、病歴、前科・前歴、犯罪被害情報などをいいます）ならびに労働組合への加盟、門地及び本籍地、保健医療および性生活に関する情報（「センシティブ情報」といいます）を、個人情報保護法その他の法令、ガイドラインに規定する場合を除くほか、取得、利用または第三者提供しません。

• 個人情報の開示
  当社は、お客様がご本人様の個人情報の開示を希望される場合は、当社の定める書面の提出により開示に応じます。当社の定める書面の入手方法につきましては、当社営業本部もしくは最寄りの営業所までお問い合わせください。開示請求を希望される場合はご本人であることが確認できるもの（運転免許証など）をご用意ください。
  なお、個人情報の開示にあたりまして、１項目当たり1,000円を手数料としてお支払いただきます。
  お客様への個人情報の提示方法は書面または電磁的記録にて行います。

• 個人情報の訂正および利用の停止等

  • 当社は、お客様から、個人情報の内容が事実ではなく、訂正・追加・削除（以下「訂正等」という）を求められたときは、お客様ご本人からのご請求であることを確認のうえ遅滞なく調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨をお客様に通知いたします。

  • i当社は、お客様から、以下の各号の理由に基づき個人情報の利用の停止または消去（以下「利用の停止等」という）を求められたときは、お客様ご本人からのご請求であることを確認のうえ遅滞なく調査を行い、その結果に基づき、必要に応じて個人情報の利用の停止等を行い、その旨をお客様に通知します。

    • 個人情報を目的外利用したとき
    • 不正の手段により取得したとき
    • 本人の同意なく第三者に提供した場合
    • 本人の同意なく外国にある第三者に提供した場合
    • 個人情報取扱事業者が、保有個人データを利用する必要がなくなったとき
    • 保有個人データの漏えい等が生じたとき
    • 保有個人データの取扱いにより、本人の権利又は正当な利益が害されるおそれがあるとき

• お問い合わせ先
  当社のプライバシーポリシーに関する、ご意見、ご質問、苦情の申出その他ユーザー情報の取扱いに関するお問い合わせは、以下の窓口にご連絡ください。

  グラーツオートモビール株式会社　営業本部
  受付時間　平日10:00～18:00
  TEL 03-3702-0066

2021年6月1日制定
2024年1月1日改定