個人データ取扱方針

コロンビア共和国の法律に基づいて設立された簡易株式会社であり、NIT 901.855.171-9 で識別され、主たる所在地を Carrera 56 # 29-42, Medellín, Antioquia, Colombia に置く OWARI S.A.S.（メール：info@owariagro.com、電話：+57 324 637 5665、以下「OWARI」）は、コロンビア政治憲法（第15条）、2012年法律第1581号、2013年政令第1377号（2015年統一政令第1074号に編入）、2008年法律第1266号その他の関連法令の定めに従い、本個人データの取扱いおよび保護に関するポリシー（以下「本ポリシー」）を定めます。

1. 目的および適用範囲

本ポリシーは、OWARI が何らかの関係を有するユーザー、顧客、仕入先、従業員、請負人その他の本人の個人データを取り扱う際に適用する基準、原則、権利、義務および手続を定め、プライバシー、名誉およびハベアスデータ（habeas data）に関する基本的権利を保障することを目的とします。

本ポリシーは、コロンビア国内で OWARI が管理するあらゆるデータベースに登録された個人データの取扱いに適用されます。

2. 定義

本ポリシーにおいては、2012年法律第1581号に定める次の定義を採用します。

許可：本人が、個人データの取扱いを行うことについて管理者に与える、事前の、明示的かつ情報に基づく同意。

データベース：物理媒体または電子媒体を問わず、その所有者または所有者が指定した第三者による取扱いの対象となる、体系的に整理された個人データの集合。

個人データ：特定の、または特定可能な1人もしくは複数の自然人に結び付く、または結び付けることのできるあらゆる情報。

センシティブデータ：本人のプライバシーに影響を及ぼすデータ、またはその不適切な使用により本人が差別を受けるおそれのあるデータで、法律の定めるもの。

処理者：管理者に代わって取扱いを行う自然人または法人。本ポリシーにおいて、Owari の製品またはサービスに入力された個人データについては、Owari は個人データの処理者として行動します。これは、ユーザーが管理者であり、Owari がユーザーに代わって個人データを処理することを意味します。

管理者：データベースおよび／または取扱いについて決定する自然人または法人。本ポリシーにおいて、ウェブサイト、フォーム、ソーシャルネットワークまたはサポート窓口を通じて収集された個人データについては、Owari が管理者として行動します。

本人：その個人データが取扱いの対象となる自然人。

取扱い：収集、保存、利用、流通または削除など、個人データに対して行われるあらゆる操作または一連の操作。

移転：コロンビアに所在する管理者または処理者から、国内外に所在する他の管理者へ個人データを送ること。

伝送：管理者に代わって処理者が取扱いを行うことを目的とする個人データの伝達。

ユーザー：いずれかのプランまたは形態で本ソフトウェアの利用ライセンスを取得する自然人または法人をいいます。

3. 基本原則

OWARI は、2012年法律第1581号第4条に従い、個人データの取扱いにおいて以下の原則を適用します。

適法性：取扱いは、法律その他の関連法令の定めに従います。

目的：取扱いは正当な目的に基づくものとし、その目的は本人に通知されます。自由：取扱いは、本人の事前の、明示的かつ情報に基づく同意がある場合にのみ行うことができます。個人データは、事前の許可なく、または同意を不要とする法律上もしくは司法上の命令がない限り、取得または開示することはできません。真実性または品質：取扱いの対象となる情報は、真実で、完全、正確、最新、検証可能かつ理解可能なものでなければなりません。

透明性：本人が自身に関するデータの存在について情報を得る権利を保障します。

アクセスおよび流通の制限：取扱いは、データの性質ならびに憲法および法律の規定から生じる制限に従います。

安全性：記録の安全を確保し、その改ざん、紛失、閲覧、使用または不正アクセスを防ぐため、技術的、人的および管理的な措置を講じます。

秘密保持：公開の性質を有しない個人データの取扱いに関与するすべての者は、情報の秘密を守る義務を負います。

4. 収集する個人データ

OWARI は、以下の種類の個人データを収集することがあります。

4.1. 識別データ

• 氏名（フルネーム）。
• 身分証明書の種類および番号。
• 国籍。

4.2. 連絡先データ

• 所在地および郵送先住所。
• 携帯電話番号。
• メールアドレス。

4.3. 社会経済的データおよび職業データ

• 職業または専門分野。
• 農場または土地に関する情報（所在地、面積、作物の種類、農業活動）。
• 請求に必要な商業情報および財務情報。

4.4. 取引データおよび支払いデータ

• プラットフォームで行われた取引の履歴。
• 支払手段に関する情報（決済ゲートウェイが直接処理します。OWARI はカードの完全なデータを保存しません）。
• 発行済みの電子請求書。

4.5. 閲覧データおよび利用データ

• IP アドレス、端末の種類、オペレーティングシステム、ブラウザ。
• 位置情報（本人が許可した場合）。
• プラットフォームの活動記録および利用記録。
• Cookie および類似の技術（Cookie ポリシーを参照）。

4.6. センシティブデータ

OWARI は、通常、センシティブデータを収集しません。特定の目的のために必要となる場合は、本人に対し、提供する義務がないことを告げたうえで、明示的かつ情報に基づく許可を求めます。

5. 取扱いの目的

OWARI が収集した個人データは、以下の目的で取り扱われます。

• 1. プラットフォーム上でユーザーのアカウントを作成し管理すること。
• 2. 農場および農業在庫の管理を含む、契約したサービスを提供すること。
• 3. 統合された決済ゲートウェイを通じて支払いを処理すること。
• 4. 税法に従い電子請求書を発行すること。
• 5. ユーザーの本人確認を行い、不正を防止すること。
• 6. 技術サポートを提供し、問い合わせ、請願、苦情および申立てに対応すること。
• 7. サービスに関する運用上および取引上の連絡を送ること。
• 8. (i) OWARI またはその提携先のサービス、(ii) 新着情報、(iii) 更新、(iv) 管理手続の変更、(v) その他 Owari が本人にとって有用と考える情報に関する、商業、広告および販売促進の情報を送ること。
• 9. 統計分析、市場調査、満足度調査およびサービス改善を行うこと。
• 10. ソフトウェアに関する情報および／または研修を提供すること。
• 11. 法律上、会計上、税務上および規制上の義務を履行すること。
• 12. 管轄の司法当局または行政当局からの要請に対応すること。
• 13. プラットフォームの安全を確保し、違法な活動を防止すること。
• 14. 法律上および契約上の義務を履行するために必要な期間、情報を保存すること。
• 15. サービスの提供に必要な場合に、法律が求める保護措置のもとで、第三者である処理者または戦略的提携先に情報を移転または伝送すること。
• 16. 商業活動、ニュース、Owari およびその戦略的提携先の製品またはサービスに関する情報、特典、優待、新着情報、イベントへの招待、広告および使いやすさに関する調査についての連絡を送ること。
• 17. 管理上の目的（見積り、請求、回収、注文、購入、支払いの管理）のため。
• 18. Owari のサービスの利用条件に定める義務を履行するため。
• 19. マネーロンダリング、テロ資金供与その他 Owari が特定するリスクを管理するため。
• 20. インシデント、不具合、要望または障害が発生した場合に、Owari の製品またはサービスの運用、サポート、保守、更新および保証に役立つ追加情報を求めるため。
• 21. Owari が利用するホスティングがコロンビア国外にある場合に、法令上の指針および監督機関が定める指針の範囲内で、これらの情報を国外へ伝送するため。
• 22. 電話での会話の記録を保持し、メールまたはインスタントメッセージングシステムからの通信を保存するため。

6. 本人の許可

OWARI による個人データの収集および取扱いには、本人の事前の、明示的かつ情報に基づく許可が必要であり、許可は次の方法で取得します。

• プラットフォームの登録フォームでの明示的な承諾。
• そのために設けたチェックボックス（check-box）への入力。
• 紙または電子の文書による承諾。
• 本人が同意したと合理的に判断できるその他の明確な行為。

OWARI は、2012年法律第1581号第9条の定めに従い、本人が与えた許可の証拠を保存します。

7. 本人の権利

2012年法律第1581号第8条に従い、個人データの本人は次の権利を有します。

• 1. 管理者または処理者に対し、自身の個人データを知り、更新し、訂正すること。この権利は、とりわけ、部分的、不正確、不完全、断片的、誤解を招くデータ、または取扱いが明示的に禁止されているか許可されていないデータについて行使することができます。
• 2. 法律の定めに従い、取扱いの要件として明示的に除外される場合を除き、管理者に与えた許可の証拠を求めること。
• 3. 請求に基づき、管理者または処理者から、自身の個人データの利用状況について知らされること。
• 4. データ保護法令の違反について、産業商業監督庁（SIC）に苦情を申し立てること。
• 5. 取扱いにおいて憲法上および法律上の原則、権利および保障が尊重されない場合に、許可を撤回し、および／またはデータの削除を求めること。
• 6. 取扱いの対象となった自身の個人データに無料でアクセスすること。
• 7. 法律に定めるその他の権利を行使すること。

8. OWARI の義務

OWARI は、管理者として、次のことを約束します。

• 1. 本人に対し、常にハベアスデータ（habeas data）の権利の完全かつ実効的な行使を保障すること。
• 2. 本人が与えた許可の写しを求め、保存すること。
• 3. 収集の目的および本人が有する権利について、本人に適切に知らせること。
• 4. 情報の改ざん、紛失、閲覧、使用または不正アクセスを防ぐために必要な安全な条件のもとで情報を保存すること。
• 5. 情報が真実で、完全、正確、最新、検証可能かつ理解可能であることを保障すること。
• 6. 情報を更新し、Owari が管理者として行動する場合には、すべての変更を処理者に適時に伝えること。
• 7. 情報が誤っている場合に訂正すること。
• 8. Owari が管理者として行動する場合、取扱いが事前に許可されたデータのみを処理者に提供すること。
• 9. 処理者に対し、安全およびプライバシーの条件を遵守するよう求めること。
• 10. 本人からの問い合わせおよび申立てに対応すること。
• 11. セキュリティ規程の違反があり、情報の管理にリスクが生じた場合に、本人に知らせること。
• 12. セキュリティ規程の違反があった場合に、SIC に報告すること。
• 13. SIC が発する指示および要請に従うこと。

9. 本人の権利行使の手続

9.1. 受付窓口

本人は、以下の窓口を通じて権利を行使することができます。

• メール：info@owariagro.com
• 所在地：Carrera 56 # 29-42, Medellín, Antioquia, Colombia。
• 電話：+57 324 637 5665
• プラットフォームで利用できるフォーム。

9.2. 問い合わせ

問い合わせには、受領日から最長10営業日以内に回答します。この期間内に回答できない場合は、遅延の理由と回答予定日を関係者に通知します。回答予定日は、最初の期間の満了後5営業日を超えることはできません。

9.3. 申立て

申立ては、本人の識別情報、申立ての原因となった事実の説明、住所、および根拠として提出する書類を添えて行わなければなりません。申立てに不備がある場合、申立ての受領後5日以内に関係者に補正を求めます。申立人が2か月間求められた情報を提出しない場合、申立てを取り下げたものとみなします。

申立てに対応する最長期間は、受領日の翌日から15営業日です。この期間内に対応できない場合は、遅延の理由と対応予定日を関係者に通知します。対応予定日は、いかなる場合も最初の期間の満了後8営業日を超えることはできません。

9.4. 前置要件

2012年法律第1581号第16条に従い、本人またはその承継人は、管理者に対する問い合わせまたは申立ての手続を経た後でなければ、産業商業監督庁に苦情を申し立てることはできません。

10. 回答期間の概要

11. データの移転および伝送

OWARI は、契約したサービスの提供に必要な場合、本人の個人データを国内外の第三者に移転または伝送することがあります。その相手方には、以下が含まれます。

• ホスティング、クラウドストレージおよび情報処理のサービス事業者。
• 決済ゲートウェイおよび金融機関。
• メッセージングおよび通信のサービス事業者。
• 法律顧問、会計顧問および監査人。
• 法律上の義務の履行に関わる司法当局または行政当局。

いずれの場合も、OWARI は、該当する伝送契約を締結することにより、個人データ保護に関する適用規定を遵守するよう第三者に求めます。

国際移転については、受領国が、産業商業監督庁の基準に従った適切な水準のデータ保護を提供していることを確認します。

12. 安全管理措置

OWARI は、個人データを改ざん、紛失、閲覧、使用または不正もしくは不正目的のアクセスから保護するため、合理的な技術的、人的および管理的措置を講じます。これらの措置には、以下が含まれますが、これらに限りません。

• 通信中のセンシティブな情報の暗号化（HTTPS/TLS プロトコル）。
• 認証およびアクセス制御のシステム。
• 定期的なバックアップ。
• 個人データにアクセスする担当者への研修。
• 従業員、請負人および仕入先との秘密保持契約。
• 情報システムの定期的な監査。

13. データベースの保存期間

個人データは、取扱いの目的を達成するために必要な期間、および適用される法定期間（特に商業、税務、会計および労務に関して定められた期間）にわたり保存されます。これらの期間の経過後、データは安全に削除または匿名化されます。

14. 未成年者のデータの取扱い

OWARI のサービスは成年者を対象としています。未成年者のデータを収集することになった場合、その取扱いは未成年者の優先的な権利を尊重し、その資格を証明する法定代理人の事前の許可を得て行います。許可は、2013年政令第1377号に従い、未成年者の最善の利益の原則およびその基本的権利の尊重の原則を遵守することを条件とします。

15. 管理者の情報

商号：OWARI S.A.S.

NIT：901.855.171-9 所在地：Carrera 56 # 29-42, Medellín, Antioquia, Colombia 電話：+57 324 637 5665 ハベアスデータ（Habeas Data）用メール：info@owariagro.com ウェブサイト：www.owariagro.com データ保護責任者 / 管理者：OWARI S.A.S. 法定代表者

16. 本ポリシーの有効期間および変更

本ポリシーは、発行日から、OWARI が事業目的を遂行する間効力を有します。重要な変更は、施行の少なくとも10日前までに、通常の手段（登録されたメールアドレスまたはプラットフォーム上の告知）により本人に適時に通知します。

OWARI が管理するデータベースの有効期間は、本ポリシーに記載された目的のために情報が保持され利用される期間と同じとします。

17. データ保護当局

コロンビアにおける個人データ保護の管轄当局は、個人データ保護局を通じた産業商業監督庁（SIC）です。

• 住所：Carrera 13 No. 27-00, 3・4・5・6・7・10階, Bogotá D.C., Colombia。
• ウェブサイト：https://www.sic.gov.co
• メール：contactenos@sic.gov.co

本文書は、2012年法律第1581号および2015年政令第1074号に従い OWARI S.A.S. が発行したものです。本人が登録時および／またはプラットフォームの利用時に電子的に承諾したものとします。