アストンマーティン コネクテッドカー プライバシー通知
アストンマーティン・ラゴンダ・リミテッド（以下「AML」）（ICO登録番号：Z5475567）は、個人（以下「お客様」）から収集した、または個人に関する個人データの管理者であり、場合によっては、この通知で詳しく説明されているように、AMLの企業グループ内の他の事業体も同様です（以下総称して「当社」）。
本通知の適用範囲
当社は、お客様がコネクテッドカーを購入および/または操作する際、また、当社がお客様に提供する関連サービスの一環として、お客様に関する個人データを処理します。「個人データ」には、特定または識別可能な個人としてのお客様に関連するあらゆる情報が含まれます。
このプライバシー通知は、当社のコネクテッドカーおよびアストンマーティン・コネクテッドビークル・モバイルアプリケーション（以下「本アプリ」）を通じた個人データの収集、およびその後のデータ処理、および処理に関連するお客様の権利について説明しています。
お客様の個人データがどのように収集され、使用されるかを十分にご理解いただくために、この通知をお読みください。なお、特定の処理活動に関連して特定の目的のために当社が随時お客様に提供する他のプライバシー通知またはポリシーも合わせてご参照ください。
お客様の個人データの内容、およびこれを処理する理由
付録Aの表には、処理される個人データのカテゴリーの内訳、処理目的、適用されるデータ保護法の目的に依拠する法的根拠が示されています。
ただし、当社は通常、個人データを以下の目的で処理します。これには、そのような目的が当社の正当な利益の一部、または第三者が追求する利益の一部となる場合も含まれます。
- お客様との契約条件の履行、または契約締結前のお客様のご要望に応じた措置
- 製品およびサービスの品質の確保、新しい製品およびサービスの開発
- 本アプリの機能および性能の実現および改善
- 当社の販売、サービスおよび管理プロセスの履行
- カスタマーサポート
- マーケティングコミュニケーションおよび市場調査
- 合法的な義務の履行
お客様との契約条件を締結または履行するため、または適用される法的要件を遵守するために当社が特定の情報を要求する場合、要求時にお客様から関連情報が提供されない場合は、当社はお客様との契約を締結できない、または当社の義務を遵守できなくなる可能性があることにご注意ください。
個人データの収集方法
当社は、以下の方法でお客様の個人データを収集します。
- お客様との直接のインタラクション。これには、お客様が車内のボタン、ディスプレイ、その他のシステム（車内に統合されたインフォテインメントシステムなど）を使用して選択することにより、または本アプリを使用することにより、自動車の使用に関連して提供される情報の収集などがあります。
- お客様の自動車の使用に関連する技術データの間接的な収集。これには、当該情報が自動車に組み込まれたシステムまたはプログラムによって自動的に収集される場合などがあります（リモート車両ステータス機能を有効にするための定期的なデータの更新など）。
- お客様が車を購入したディーラーからの間接的なお客様のデータの収集。 これには、例えば、お客様がディーラーに指定した車に関する特定の事項や好みが含まれます。
個人データの共有
当社は、以下に詳述するように、お客様の個人データを当社のグループ会社および選択された第三者と共有する場合があります。
グループ関連会社
当社は、カスタマーサポート、継続的なメンテナンス、マーケティングコミュニケーションおよび業務上の管理事務を目的として、個人データを当社のグループ会社の他のメンバーと共有する場合があります。処理の目的によっては、以下のAMLグループ関連会社を含む、当社グループの他のメンバーも個人データの管理者として行動する可能性があります。
- Aston Martin Lagonda of North America, Inc （北米アストンマーティン・ラゴンダ）
- Aston Martin Lagonda of Europe GmbH （欧州アストンマーティン・ラゴンダ）
- アストンマーティン・ジャパン・リミテッド
- Aston Martin Lagonda (China) Distribution Co. Ltd（アストンマーティン・ラゴンダ 中国 ディストリビューション）
外部サービスプロバイダー
当社は、特定の状況または特定の目的のために、以下に関連して、外部のサービスプロバイダーを当社の代理として使用し、個人データを処理することがあります。
- ITおよび技術ベースのサービス（データ保存の手配、本アプリの機能の提供、車載通信および接続サービス、機能拡張機能に関するものを含む）
- 診断およびデータ分析
- ロードサイドアシスタンス
- 画像および動画コンテンツ
- マーケティング、コミュニケーション、および、カスタマーリレーションシップ管理
- 業務上の事務管理およびリソースプランニング
その他の第三者
また、当社は、別のデータ管理者としての立場で行動する他の企業やビジネスパートナーと個人データを共有する場合があります。これには、以下が含まれます。
- 弁護士・会計士・監査役など、通常の業務において、また、合法的な法的請求の提起および防御のために必要な範囲内においてやり取りする専門アドバイザー
- お客様が車を購入した正規ディーラー（車の購入および使用に関連する問題または苦情を解決するために必要な範囲内において）
- 当社の事業の全部または一部の買収または処分に直接関与、または合理的に関連する第三者
- 法執行機関、緊急サービス、政府当局、裁判所および法廷などの他の公的機関
個人データの保存期間
お客様の個人データは、本通知に記載された特定の目的（付録Aの表を含む）が達成されるまでの間のみ保存されます。
ただし、統計的な目的でデータを使用する場合など、データを匿名化して個人データでないようにする場合があります。このような場合、匿名化されたデータはより長い期間保持される可能性がありますが、基礎となるデータは自動的に削除されます。
セキュリティ対策
当社は、お客様のデータが安全かつ本プライバシー通知に従って取り扱われることを確実にするために、あらゆる合理的な措置を講じます。
お客様の個人データは、データ移転の間およびデータが当社の安全なサーバー上に整理され保存される際は、技術的なセキュリティシステムおよび追加的な承認手続きによって保護されます。
さらに、お客様のデータへアクセスすることを許可されている者は、業務上の必要性がある従業員、エージェント、受託業者およびその他の第三者に限定されています。これらのアクセスを許可されている者は、当社の指示に従ってのみデータを処理し、機密保持の義務の対象となります。
お客様の権利
データ保護法に基づき、お客様はご自身の個人データに関して以下の権利を行使することができます。
- アクセス：お客様は、個人データが当社によって処理されているかどうかの確認、および特定の関連情報を当社から取得する権利、および処理中の個人データのコピーを取得する権利を有する場合があります。
- 修正：お客様は、不正確な個人データの修正を要求する権利、および不完全なデータを補完させる権利を有する場合があります。
- 異議申し立て：当社が正当な利益に基づいて個人データを処理する場合、お客様は、お客様の特定の状況に関連する理由により、この処理に異議を申し立てる権利を有する場合があります。この場合、当社は、お客様の権利と自由を凌駕するような個人データの処理を必要とする説得力のある理由を証明できる場合、または法的請求の目的で個人データを処理する必要がある場合を除き、個人データの処理を停止します。当社がダイレクトマーケティング目的で個人データを処理する場合、お客様は、当社がこの目的で個人データを処理することにいつでも異議を唱える権利を有する場合があります。
- 移植性：お客様は、当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能なフォーマットで受け取り、他のデータ管理者に送信する権利を有する場合があります。この権利は、処理がお客様の同意または契約に基づいており、処理が自動化された手段によって実施される場合にのみ存在します。
- 制限：お客様は、当社の正当な利益に基づいて当社が個人データを処理することに反対する場合や、当社が個人データを処理する正確性や理由を確認したい場合など、特定の場合に当社が個人データの処理を制限するよう要求できます（その場合、当社はお客様の同意を得て、または法的請求のために、保管以外の処理を停止する必要があります）。
- 消去：お客様は、次の場合には個人データの消去を要求できます。(i) 収集した目的にとって必要でなくなった場合、(ii) お客様が同意を撤回し、処理に関する他の法的根拠が存在しない場合、(iii) お客様が異議を申し立て、処理に関する正当な根拠が存在しない場合、(iv) 当該処理が違法であるか、法的義務の遵守に消去が要求される場合。
- 苦情を申し立てる権利：お客様は、監督官庁に苦情を申し立てる権利を有します。これは、英国のプライバシー監視機関（「ICO」）です。問題を解決するためには、まず当社にご連絡いただくようお願いいたしますが、ICOのウェブサイトのライブチャット機能（Contact us - public | ICO）または電話（0303-123-1113）でICOに連絡することができます。
- 同意を拒否または撤回する権利：当社が処理に対するお客様の同意を求める場合、お客様は同意を拒否する自由があり、不利益を被ることなくいつでも同意を撤回することができます。同意を撤回する前に行われた個人データ処理の合法性は影響を受けません。
これらの権利は、すべてが絶対的なものではなく、権利を行使できない状況や、状況に応じて関連性がない場合もあることにご留意ください。
自動的な意思決定
当社は、法的な影響またはそれに著しく類似した影響を及ぼす、個人データの使用による自動的な意思決定を行いません。
国際的なデータの移転
当社が個人データを共有する第三者の一部は、英国およびEEA外の、個人データに対して適切なレベルの保護を提供しないと考えられる第三国にあります。
しかし、適切なレベルの保護を提供すると考えられていない国に所在する第三者への転送は、合法的なデータ転送の仕組みを使用してのみ行われます。この文脈で当社が依拠する可能性のある仕組みの例には、(i) 英国国際データ移転協定およびEU標準契約条項への英国データ移転補遺、(ii) EU委員会の標準契約条項があります。また、(iii) 適切な場合には、許容される法定免除に基づきます。ただし、当社は、変化する法的要件および/または法的な移転手段に対処するために、使用する仕組みの種類を調整する場合があります。
当社が個人データの国際的な移転にどのように対処するかについて、より詳しい情報をご希望の場合は、下記の「お問い合わせ先」セクションにある連絡先までご連絡ください。
本通知の変更
当社は、このプライバシー通知を随時変更または更新することがあります。
この通知の内容に実質的な変更が加えられた場合、当社は適切な手段でこれをお客様に通知し、改訂版を提供します。最終改訂日は、通知の下部に記載されています。
お問い合わせ先
このプライバシー通知についてご質問がある場合（データ保護の権利行使を求める場合を含む）は、以下の情報により手紙またはEメールでご連絡ください。
Data Protection Officer
Aston Martin Lagonda, Banbury Road,
Gaydon, CV35 0DB,
United Kingdom
Eメール：data.officer@astonmartin.com
最終更新：2023年6月6日
付録 A
データ処理の詳細
|
目的 |
個人データのカテゴリー |
データ処理の法的根拠 |
|
主なイネーブラー |
||
|
入会・登録／ユーザーオンボーディング |
· AML ID
|
契約の履行 |
|
正当な利益 |
|
|
サブスクリプション管理 |
· AML ID
|
契約の履行 |
|
国の変更 |
· AML ID
|
契約の履行 |
|
インフォテインメント |
||
|
オンラインナビゲーション |
|
契約の履行（車両所有者の場合） 同意（他の車両運転者の場合） |
|
法的義務 [SPB1] |
|
|
コネクテッドカー |
||
|
無線によるソフトウェアアップデート（OTASW） |
|
正当な利益 |
|
Car Finder、Feel Goodなどのリモート車両ステータス |
|
契約の履行（車両所有者の場合） 同意（他の車両運転者の場合） |
|
保護モード |
|
契約の履行 |
|
プライベートeコール（オーストラリア、カナダ、中国、日本、メキシコ、ニュージーランド、アメリカのみ対象） |
|
契約の履行および/または重要な関心事 |
|
EU公共緊急電話 |
|
法的義務および/または重要な関心事 |
|
コネクテッドカスタマー |
||
|
アカウント管理（プロフィール） |
· AML ID
|
契約の履行 |
|
正当な利益 |
|
|
車の状態に関するプロアクティブなコミュニケーション |
|
契約の履行（車両所有者の場合） 同意（他の車両運転者の場合） |
|
連絡先ディーラー |
· AML ID
|
正当な利益 |
|
希望のディーラー |
· AML ID
|
正当な利益 |
|
コンプライアンス |
||
|
説明責任と記録管理 |
· AML ID
· 受理/承認されたドキュメントのバージョン |
正当な利益および/または法的義務 |