Eesti Firma OÜ
概要
- 本ポリシーは、当社のLEI関連サービスにのみ適用されます。その他のサービスには、Eesti Firmaの一般プライバシーポリシーが適用されます。
- LEIの申請には、組織の代表者の氏名、メールアドレス、電話番号、権限を証明する書類、および支払情報が必要です。
- 当社は登録代理店です。申請を受理し、LEI発行者へ送付します。支払いは決済事業者が処理します。
- GLEIF財団が管理する国際公開LEIデータベースには、代表者ではなく組織に関するデータが含まれます。これはGLEIFの規則によるものです。
- 連絡先情報を当社グループ会社および契約上のパートナーと共有する場合があります。いつでもこれを停止できます。
- 組織のLEIを管理している期間、およびその後3年間、データを保持します。法令上必要な場合に限り、さらに長く保持します。請求書は7年間、マネーロンダリング対策データは5年間です。
- お客様との関係には、エストニア共和国の法律が適用されます。
- データに関するご質問は、[email protected]までご連絡ください。
1. 当社について
LEI関連サービスはEesti Firma OÜが提供します。登記コードは14164797、LEIは2549006RA6TCO1KHOJ54、住所はVesivärava tn 50-301, 10152 Tallinn, Estoniaです。当社はLEI登録代理店として、ウェブサイトeestifirma.ee/leiを通じてLEIの取得、更新または移管の申請を受理し、LEI発行者へ送付します。当社は個人データ処理のうち当社の担当部分について責任を負います。EU一般データ保護規則（GDPR）上、当社はデータ管理者です。発行者および決済事業者は、それぞれ自身の担当部分について責任を負います（第4項参照）。
データに関するご質問は、[email protected]までご連絡ください。
LEIを取得するのは個人ではなく組織であるため、組織自体に関する情報は個人データではありません。例外として、個人事業主が自己の名義でLEIを取得する場合、そのデータは個人データとなります。それ以外の場合、申請に含まれる個人データは、組織の代表者または連絡担当者（kontaktisik）に関するものです。すなわち、氏名、メールアドレス、電話番号です。
本ポリシーは当社のLEI関連サービスにのみ適用されます。その他のサービスには、eestifirma.eeで公開されているEesti Firmaの一般プライバシーポリシーが適用されます。
2. 収集するデータ
申請の審査、支払いの受領、法的要件の充足に必要なデータを収集します。このデータがなければ、LEIを手配できません。
| データ | 情報源 |
|---|---|
代表者または連絡担当者の氏名、メールアドレス、電話番号、役職または権限の根拠 |
申請者 |
権限およびグループ構造を証明する書類（委任状、登記簿抄本、親会社に関する書類）。これらには氏名、個人識別番号および署名が含まれる場合があります。 |
申請者および公的登録簿 |
支払データ：支払者の氏名、時刻、金額および支払方法。カード決済では、トークン、すなわち決済事業者による仮名化されたカード識別子 |
支払者および決済事業者 |
当社との通信記録 |
お客様 |
ウェブサイト利用データ（IPアドレス、Cookie） |
お客様のデバイス |
当社および発行者は、申請データを公的登録簿およびGLEIFの公開データベースと照合する場合があります。当社はカード番号、有効期限またはセキュリティコードを閲覧・保存しません。これらを処理するのは決済事業者のみです。
申請は、取締役本人ではなく、会計士、弁護士その他の補助者が提出することがよくあります。申請に他者のデータ（たとえば取締役会（juhatus）メンバーまたは委任状に署名した者のデータ）を含める場合は、本ポリシーをその方に提示してください。他者がお客様のデータを提供した場合も、本ポリシーおよび第7項のすべての権利がお客様に適用されます。
3. データの利用目的
以下の表では、データの利用目的と法的根拠を示します。申請の提出に別途同意は必要ありません。このデータがなければ、契約を締結または履行できません。
| 目的 | 法的根拠 |
|---|---|
LEIの取得、更新または移管の申請を審査し、代表者の権限を確認し、支払い（トークンを用いる自動更新を含む）を受領し、お客様のご質問に回答するため |
個人事業主の場合：本人との契約および契約締結前の措置（GDPR第6条1項(b)）。組織の代表者の場合：契約の締結および履行における当社および組織の正当な利益（第6条1項(f)） |
LEIの有効期限が近いことをお知らせするため |
当社および組織の正当な利益（第6条1項(f)）。LEIが失効すると、組織は銀行またはブローカーから取引を断られるおそれがあります。 |
当社の類似サービスについて顧客に連絡するため |
正当な利益（第6条1項(f)）：当社が顧客のために提供できるその他のサービスをお知らせするため |
当社グループ会社および契約上のパートナーが顧客に関連サービスを提供できるよう、連絡先情報を共有するため |
当社および受領者の正当な利益（第6条1項(f)）：事業の拡大および顧客への関連サービスの提供 |
会計を維持し、公的機関からの要請に対応し、マネーロンダリング対策および国際制裁に関する要件を遵守するため |
法的義務（第6条1項(c)） |
紛争における当社の権利を守り、ウェブサイトを稼働・安全に維持し、内部統計を維持してサービスを改善するため |
正当な利益（第6条1項(f)） |
Cookieを使用してウェブサイト統計を収集し、広告を測定するため |
お客様の同意（第6条1項(a)） |
[email protected]へメールを送信することで、当社からのメールおよび連絡先情報の共有を停止できます。サービスメッセージ（確認、請求書、自動更新の予定請求に関する通知）は、いかなる場合も送信されます。これらはサービスの一部です。
申請および書類の確認では、人工知能に基づくツールを含む自動化ツールを使用します。これらは当社の専門担当者を補助します。確認結果に異議がある場合はご連絡ください。担当者が申請を審査します。
4. データの共有先
各受領者には、業務遂行に必要な範囲のデータのみを提供します。
| 共有先 | 役割 | 目的 |
|---|---|---|
LEI発行者：GLEIF財団からLEI発行の認定を受けた組織（GLEIF文書ではLocal Operating Unit、LOUとも呼ばれます）。当社の発行者はLEIサービス一般利用規約に記載されています。 |
自身のデータについて責任を負う者（GDPRにおける独立した管理者） |
LEIを発行、更新および移管します。代表者の氏名・連絡先情報および権限を証明する書類を含む申請データを受領します。 |
支払い時に表示される決済事業者 |
自身のデータについて責任を負う者（GDPRにおける独立した管理者） |
カード情報を含む支払いを処理します。 |
当社のサービス提供者：ホスティング、メール配信、チャット、書類確認ツール、会計 |
当社の指示に従って行動する者（GDPRにおけるデータ処理者） |
ウェブサイトとチャットの稼働、メール送信、書類確認および会計を行います。自己の目的でデータを使用することはできません。 |
当社グループ会社および契約上のパートナー |
自身のデータについて責任を負う者（GDPRにおける独立した管理者） |
顧客へのサービス提供または関連サービスの提案のため、組織名およびその代表者の連絡先情報を受領します。 |
分析・広告サービス |
当社の指示に従って、または独立して |
お客様の同意がある場合に限り、ウェブサイト統計および広告測定を行います。 |
提供者およびパートナーは随時変更されるため、ここではカテゴリーのみを示しています。[email protected]へご連絡いただければ、現在お客様のデータを受領している者を正確にお知らせします。
さらに、法令により定められる場合には公的機関および裁判所が、また当社の権利保護または業務確認に必要な場合には弁護士、監査人その他の専門アドバイザーが、データを受領することがあります。当社がこの事業を別の会社へ移転する場合、顧客データはその会社へ移転され、顧客に通知します。
GLEIFの規則により、発行者は組織のデータを財団へ提供し、公開データベースに掲載します。掲載されるのは、名称、登録番号、住所、LEIステータスおよび親会社に関する情報です。このデータは公開され、誰でも利用できます。代表者の氏名および連絡先情報は、このデータセットに含まれません。組織が個人に所有されている場合、その事実のみが記載され、氏名は記載されません。例外として、個人事業主は自己の名義でLEIを取得するため、その氏名および住所が公開されます。
データは主に欧州経済領域内に保管します。一部の受領者は域外に所在するか、域外でデータを処理します。その場合、移転は欧州委員会の十分性認定または標準契約条項に基づきます。[email protected]へご連絡いただければ、国を含む詳細を提供します。
5. データの保持期間
サービスに必要な期間または法令で求められる期間を超えて、データを保持しません。
| データ | 期間 |
|---|---|
申請、書類および通信記録 |
組織のLEIを管理している期間、およびその後3年間（エストニア法上の消滅時効期間） |
マネーロンダリング対策規則により保持が必要なデータ |
顧客関係の終了後5年間 |
未払いの申請および注文に至らなかった問い合わせ |
6か月間 |
請求書その他の会計証憑 |
Estonian Accounting Actの要件に従い、会計年度終了から7年間 |
カード決済トークン |
自動更新が有効な間、またはカードの有効期限まで |
紛争に関するデータ |
紛争が最終的に解決するまで |
期間終了時に、次回の定期削除作業でデータを削除または匿名化します。発行者は独自の規則に基づいて申請データを保持し、その責任を負います。
6. Cookie
ウェブサイトの機能に不可欠なCookieは、同意なく使用されます。その他すべて（機能、統計およびマーケティングCookie）は、Cookie通知で同意した場合にのみ有効になります。ウェブサイトのCookie設定で、いつでも同意を変更または撤回できます。提供者および保持期間を含むCookie一覧も、同じ場所に掲載されています。
7. お客様の権利
お客様は、以下を行えます。
- 当社が処理するお客様のデータを確認し、その写しを受け取ること。
- 不正確なデータの訂正を求めること。
- データが不要になった場合、または処理の根拠がない場合に、削除を求めること。
- たとえばデータの正確性に争いがある間、処理の制限を求めること。
- 正当な利益に基づいて当社が行う処理に異議を述べること。最初のご請求で、理由を示すことなく、当社はリマインダー、あらゆるダイレクトマーケティング、およびグループ会社・パートナーとの連絡先情報の共有を停止します。
- 契約または同意に基づき当社が処理するデータを機械可読形式で受け取ること、または技術的に可能な場合には他社への移転を当社に求めること。
- いつでも同意を撤回すること。これは既に行われた処理には影響しません。
これを行うには、[email protected]までご連絡ください。当社は1か月以内に回答します。請求が複雑な場合、期間をさらに2か月延長することがあり、その際は最初の1か月以内にお知らせします。データが誤った人に提供されないよう、本人確認書類をお願いする場合があります。
8. 準拠法、苦情および本ポリシーの変更
お客様との関係には、エストニアで適用されるGDPRを含むエストニア共和国の法律が適用されます。
当社によるデータの取扱いが不適切であると思われる場合は、[email protected]までご連絡ください。当社は是正に努めます。また、エストニアのデータ保護監督機関（Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn; [email protected]; +372 627 4135）またはお客様が居住もしくは勤務する国の監督機関に、いつでも苦情を申し立てる権利があります。
本ポリシーの最新版は常にeestifirma.ee/leiで公開され、最終更新日はページ上部に表示されます。重要な変更は、ウェブサイトまたはメールでお知らせします。