プライバシーポリシー
1 はじめに
1.1 本プライバシーポリシーは、Sydney WorldPride Limited(ABN 17 637 769 218)(以下、SWP、当社または当社)が個人情報をどのように管理するかを定めたものです。
1.2 本プライバシーポリシーにおいて、個人情報とは、真実であるか否か、重要な形式で記録されているか否かを問わず、特定された個人、または合理的に特定できる個人に関する情報または意見を意味します。
2 コンセント
2.1 お客様は、当社に個人情報を提供することにより、当社が、本プライバシーポリシーに規定された目的に従って、および/または情報収集時などにお客様に開示された目的のために、お客様の個人情報を収集、保有、使用および開示することを認めるものとします。
2.2 お客様は、個人情報を当社に提供する必要はありません。ただし、当社が要求するすべての情報をご提供いただけない場合、当社がお客様に提供するサービスに影響が出る可能性があり、また、お客様にサービスを全く提供できない可能性もあります。
3 コレクション
3.1 当社は、以下の場合に個人情報を収集します。
i.当社のウェブサイト(https://www.sydneyworldpride/)との相互作用、
ii.当社からの連絡を受け取るための購読、
iii.当社への寄付、
iv.当社または当社のパートナーが主催するイベントのチケットの購入、
v.ボランティアまたは従業員としての役割への応募、
vi.当社のイベントまたは活動のスポンサーへの応募および/または当社への当該スポンサーの提供、
vii.当社への商品またはサービスの提供を申し込む、または実際に提供する。
3.2 当社がお客様からまたはお客様について収集する個人情報の種類は、お客様と当社とのやり取りの性質によって異なります。
3.3 例えば、当社が収集する個人情報には、お客様の以下の情報が含まれる可能性があります。
i. 氏名、
ii. 生年月日または年齢、
iii. 性別および/または希望する代名詞、
iv. 性的指向または習慣、
v. 住所、電話番号、電子メールアドレスを含む連絡先の詳細、
vi. クレジットカードまたはその他のオンライン決済の詳細、
vii. お客様の食事、障害またはアクセシビリティの要件など、個々のニーズに対応するために役立つ健康情報、
viii.
ix. お客様の学歴、職歴、およびボランティアや従業員への応募の一環として履歴書を提出する場合の推薦人の詳細、および
x.当社に提出された、または当社のイベントで撮影されたお客様の写真および/またはビデオ画像(当社のサービス提供方法を改善するためのセキュリティ、群集管理、または群集計数技術に関連して撮影されたものを含む)、または当社がイベントの宣伝に使用するハッシュタグ(例:#SWP2023)を付けてソーシャルメディアでタグ付けされたもの。
3.4 当社は通常、当社のウェブサイト、SWPの機能やイベントを通じて、また、お客様が当社と連絡を取る際(電子メール、電話、書面、直接のいずれか)に、お客様から直接個人情報を収集します。お客様の親または後見人がお客様に代わって当社とやり取りする場合、当社は親または後見人からもお客様の個人情報を受け取ることがあります。また、当社は、お客様が当社のサービスに予約する際に、Ticketek Pty Limited、Eventbrite, Inc.などの予約サービスや、SWPの行事やイベントを開催する会場などの第三者から、お客様の個人情報を収集することがあります。
4 一般データ保護規則(GDPR)
お客様が欧州連合(EU)(欧州経済地域を含む)または英国にいらっしゃる場合、お客様の個人情報の収集および処理は、一般データ保護規則(2016/679)(EU GDPR)または2018年欧州連合(離脱)法第3条により英国の法律に組み込まれたGDPRのバージョン(UK GDPR)に従います。本プライバシーポリシーにおける「GDPR」という表現は、該当する場合、EU GDPRおよび/またはUK GDPRを指します。お客様に当社のサービスを提供するにあたり、当社は、本プライバシーポリシーに記載されているとおり、個人情報を収集し、処理することがあります。それ以外の場合は、当社サービスの個人ユーザーを含めて、当社がGDPRの目的上のデータ管理者となり、本ポリシーには、当社が個人情報を収集する際にお客様に提供しなければならない情報が含まれます。
5 使用と開示
5.1 当社は、お客様が他の目的に同意された場合、または当社が法律で許可されている場合を除き、お客様の個人情報を、その情報が収集された目的(または関連する目的)以外の目的で使用または開示しません。
5.2 当社は、以下を含む当社の活動およびその他のサービスを提供する目的で、個人情報を収集します。
i. 会員資格の処理、管理、維持、および
ii. 支払いの処理
これらの目的でお客様の個人データを処理する場合、当社は、お客様との契約上の義務を履行するためにお客様の個人データを処理することが必要であるという法的根拠に基づいています。
iii. SWPイベントへの参加を希望する個人、企業、コミュニティ組織からの申請の処理および管理
iv. 当社のボランティアポジションおよび雇用のための申請の処理および管理
v. 当社の活動およびその他のサービスをお客様のニーズに合わせて調整すること
vi. 当社の活動およびその他のサービスを改善すること
vii.当社の活動およびその他のサービスをお客様に宣伝すること、World Pride 2023 をお客様に宣伝すること、およびお客様が選択した場合には、当社のパートナーおよびスポンサーのサービスをお客様に宣伝すること、
viii. 当社のイベントおよび活動に関するニュースレター、アンケート、コンテストに関する情報、電子メールまたはその他の通信をお客様に送信すること、
ix. 市場調査を行うこと、および
x. 苦情、問い合わせ、または要望への対応を含む、当社の事業の一般的な管理および運営。
これらの目的のためにお客様の個人データを処理する場合、当社は、当社の正当な事業利益を促進するためにお客様の個人データを処理することが必要であるという法的根拠に依拠しています。
xi. SWPの機能およびイベントに関連するものを含め、安全要件(群衆統制を含む)、当社の保険および法的義務の遵守
これらの目的のためにお客様の個人データを処理する場合、当社は、当社の法的義務を遵守するためにお客様の個人データを処理することが必要であるという法的根拠に依拠しています。
5.3 特別なカテゴリーの個人データ(お客様の性的指向または慣行を明らかにする個人データ、または健康情報など)は、より高いレベルの保護を必要とします。
i. 性的指向または慣行を明らかにする個人データ、および健康情報は、当社の活動およびサービスを適切に指示すること、ならびに機会均等の監視を目的として保有および処理されます。
これらの目的でお客様の個人データを処理する際、当社は以下の法的根拠に基づいています。(a) お客様の個人情報を処理することは、当社の正当な事業利益(お客様へのサービスの提供および活動へのアクセス、ウェブサイトの不適切または不正な使用からの保護、当社のサービスおよび活動の開発および促進)を促進するために必要であり、(b) 処理することについてお客様の明確な同意を得ていること。
5.4 当社は、お客様から合理的に期待される関連目的のために、個人情報を使用することもあります。
5.5 当社は、次のような特定の状況において、お客様の個人情報を第三者に開示することがあります。
i.当社の関連団体、専門アドバイザー、請負業者、コンサルタント、会場運営者、プロモーター、チケット販売者、および保険業者、
ii.当社のサービス提供を支援する、または当社に代わって運営、管理およびその他の関連機能を実行するサービス・プロバイダー(技術およびビジネス・サービス・プロバイダー、およびMailChimp(The Rocket Science Group, LLC)などのメーリング・ハウスを含みます)。当社は、サービスプロバイダーが当社にサービスを効果的に提供するために必要な範囲で、限定された個人情報を第三者のサービスプロバイダーに開示します。
iii. 緊急事態を含む当社の法的義務を遵守するため、および法執行機関を支援するために、他の個人または組織。
5.6 これらの目的のためにお客様の情報が使用または開示されることを希望されない場合は、以下のセクション15に記載されている連絡先までご連絡ください。
5.7 公開会社であるSWPは、2001年企業法(Cth)(Corporations Act)により、SWPの全メンバーの名前と住所を含む名簿を維持することが義務付けられている。企業法に基づき、SWPはそのような要求をした者に対し、メンバー登録簿の閲覧またはコピーを提供しなければならない。
5.8 当社は、お客様の同意を得る場合や、刑事犯罪の捜査、捜査令状、裁判所命令、召喚状の遵守など、法的に認められた、あるいは必要とされる場合を除き、個人情報を開示することはありません。
6 海外でのディスクロージャー
6.1 SWPは、製品やサービスを提供するために、また管理、データ保管、その他の業務管理を目的として、サービスプロバイダーなどの海外の受取人に個人情報を開示することがあります。受取人が所在する可能性のある国は、ニュージーランド、米国、カナダ、英国、欧州連合です。その他の国の受信者を特定することは現実的ではありません。
6.2 海外の受取人は、異なるプライバシーやデータ保護の基準を持っている可能性があります。しかし、海外の受取人に個人情報を開示する前に、SWPは、海外の受取人がAPPs、EUデータ保護法、英国データ保護法(該当する場合)、または実質的に類似したプライバシースキームに拘束されていることを確認するために、状況に応じて合理的な手段を講じます。
6.3 このような開示についてご質問やご異議がある場合は、下記第15項の連絡先までご連絡ください。
7 シドニー・ゲイ・アンド・レズビアン・マルディグラ社(Sydney Gay and Lesbian Mardi Gras Ltd.
7.1 セクション4および6に加えて、SWPは、マルディグラのイベントに関連してSWPが提供するプロモーション、管理、スポンサーシップ、雇用、その他のサービスを目的として、またSWPが自主的に解散した場合やその他の理由で存在しなくなった場合に、お客様の情報をSydney Gay and Lesbian Mardi Gras Ltdおよびその関連団体と共有することがあります。
8 クッキーとログファイル
8.1 クッキーとは、ユーザーのハードドライブに保存される、ユーザーに関する情報を含むデータのことです。クッキーの使用は、本ウェブサイト上での個人情報とは一切関係ありません。本ウェブサイトでは、セッション・クッキーのみを使用しており、会員または訪問者がブラウザを閉じると、クッキーは単に終了することを意味しています。会員または訪問者がクッキーを拒否しても、本ウェブサイトを利用することができます。ただし、ウェブサイトの一部の領域で使用が制限される場合があります。また、クッキーは、メンバーおよびビジターの関心事を匿名で追跡し、本ウェブサイトの利便性と楽しさを高めることができます。
8.2 お客様がウェブサイトにアクセスすると、当社のインターネットサービスプロバイダーはお客様の訪問記録を作成し、統計目的で以下の情報を記録します。
i.お客様のサーバー(IP)アドレス、
ii.お客様のトップレベルドメイン名(例:.com、.gov、.au、.ukなど)、
iii.お客様がアクセスしたページおよびダウンロードした文書、
iv.お客様が前回訪問したサイト、
v.お客様が使用しているブラウザの種類。
8.3 当社は、トレンドの分析、サイトの管理、会員または訪問者の動向の追跡、集合的な使用のための広範な人口統計学的情報の収集のために、この情報を使用することがあります。IPアドレスは、いかなる個人情報にもリンクされません。
9 集計されたデータ
9.1 当社は、時折、集計された人口統計学的情報を当社のパートナーおよびスポンサーと共有することがあります。これは、個人を特定できるいかなる個人情報にもリンクさせることを意図したものではありません。
10 個人情報の完全性
10.1 当社は、当社が収集する個人情報が正確、最新かつ完全なものであること、ならびに当社が使用および開示する個人情報が正確、最新かつ完全であり、(使用または開示の目的を考慮して)適切なものであることを保証するために、状況に応じて合理的な措置(もしあれば)を講じるものとします。当社を支援するために、あなたが当社に提供する情報が正確、最新、かつ完全であることを確認してください。
10.2 当社は、お客様の個人情報を、誤用、干渉、損失、および不正なアクセス、変更、開示から保護するために、適切なセキュリティ対策を講じています。
10.3 当社が、使用または開示される可能性のある目的のために必要でなくなったお客様の個人情報を保有している場合、当社は、当該個人情報を破棄または永久に識別できないようにするために、状況に応じて合理的な措置を講じます。
11 個人情報へのアクセスと修正
11.1 お客様は、当社が保有するお客様の個人情報へのアクセスを要求することができ、当社はお客様にアクセスを提供します(一定の法的例外を除きます)。法的例外が適用され、当社が保有するお客様の個人情報へのアクセスを提供しないことを決定した場合、当社はその決定理由をお客様に通知します。
11.2 当社が保有するお客様の個人情報が不正確、不完全、古い、誤解を招く、または(保有目的に照らして)無関係であると当社が判断した場合、当社は当該個人情報を修正するために、状況に応じて合理的な手段を講じるものとします。これには、当社がその個人情報を開示した第三者への通知が含まれる場合があります。当社が保有するお客様の個人情報が不正確、不完全、古い、誤解を招く、または関連性のないものであることに同意しない場合、お客様は当社の記録にその旨の声明を添付するよう求めることができます。
11.3 当社によるお客様の個人情報の取り扱い方法について懸念や不満がある場合は、当社にお知らせください。当社は、すべての苦情を検討し、合理的な期間内に、苦情の受領を確認し、苦情に対処するための次のステップをお知らせした上で、苦情に対応します。
11.4 当社がお客様の懸念または苦情を十分に解決できない場合、お客様はオーストラリア情報コミッショナー事務所(OAIC)に連絡することができます。お客様のプライバシー権に関するお問い合わせ、または当社によるお客様の個人情報の取り扱いについてOAICに苦情を申し立てる場合は、委員会のホットライン(1300 363 992)にご連絡ください。OAICは、問題を調査し、決定を下す権限を有しています。
12 お客様がEUまたは英国にいる場合のアクセスと苦情
12.1 お客様がEUまたは英国にお住まいの場合、お客様は、特定の状況において、お客様から収集した個人情報の消去、今後の処理の制限、または今後の処理に対する異議申し立てを要求する権利、およびデータポータビリティの権利も有しています。また、お客様から当社に提供された個人情報を別の第三者に送信することを求めることもできます。また、お客様は、当社がお客様の情報を処理する条件として提供された同意を撤回したり、特定の状況下でお客様の個人情報のさらなる処理に異議を唱えたりすることができます。
12.2 これらの権利に関連してお客様が行った要求を当社が拒否した場合、当社はお客様に書面でその理由を説明し、当社の決定に対してお客様がどのように苦情を申し立てることができるかを説明します。
12.3 これらの権利に関してご要望がある場合、または苦情がある場合は、下記第15項の連絡先を通じて当社にご連絡ください。
12.4 また、お客様は、関連するデータ保護監督機関(例えば、お客様が居住する地域や、当社がお客様の権利を侵害したと考える地域)に苦情を申し立てる権利を有します。
13 その他の組織のウェブサイト
13.1 本ウェブサイトおよび当社のEメール・コミュニケーションには、他のウェブサイトへのリンクが含まれている場合があります。当社は、これらのウェブサイトまたはそのコンテンツを管理しておらず、お客様がこれらのウェブサイトをご覧になる場合は、それぞれのウェブサイトの使用条件(プライバシーポリシーを含む)が適用されます。会員およびビジターの皆様には、ウェブサイトを離れる際には常に注意を払い、個人情報を収集するすべてのウェブサイトのプライバシーステートメントを読むことをお勧めします。このプライバシー・ステートメントは、SWPが収集し保有する情報にのみ適用されます。
14 本プライバシーポリシーの変更
14.1 当社は、当社の独自の判断により、本プライバシーポリシーの全部または一部を随時修正することができます。本プライバシーポリシーの変更は、変更後のプライバシーポリシーを本ウェブサイトに掲載した時点で直ちに有効となります。変更の内容に応じて、本ウェブサイトのトップページまたは電子メール(お客様の電子メールアドレスを知っている場合)で変更をお知らせします。ただし、いずれの場合も、変更後も当社のサービスへのアクセスを継続することにより、お客様は当該変更に同意したものとみなされます。本プライバシーポリシーの全部または一部に同意されない場合は、本ウェブサイトを含む当社のサービスにアクセスしないでください。
15 お問い合わせ
15.1 本プライバシーポリシーについてご質問がある場合、またはお客様がご自身の個人情報へのアクセスを希望される場合、ご自身の詳細を修正または更新される場合、あるいはお客様がお持ちのプライバシーに関する懸念を提起される場合、当社の連絡先は以下の通りです。
電子メールで
Attention:CEO
Subject:プライバシー・ポリシー
Eメール: [email protected]
By mail Level 5, 8 Hill Street,
Surry Hills, NSW,
Australia, 2010