欧州連合（EU）データ主体の権利（GDPR）
EU居住者
If you are a resident of the European Union (“EU”), United Kingdom, Lichtenstein, Norway or Iceland, you may have additional rights under the EU General Data Protection Regulation (the “GDPR”) with respect to your Personal Data, as outlined below. For this section, we use the terms “Personal Data” and “processing” as they are defined in the GDPR, but “Personal Data” generally means information that can be used to individually identify a person, and “processing” generally covers actions that can be performed in connection with data such as collection, use, storage and disclosure. Pendo will be the controller of your Personal Data processed in connection with your use of the Services. Note that we may also process Personal Data of our customers’ end users in connection with our provision of certain services to customers, in which case we are the processor of Personal Data. If we are the processor of your Personal Data (i.e., not the controller), please contact the controller party in the first instance to address your rights with respect to such data. If there are any conflicts between this section and any other provision of this Privacy Policy, the portion that is more protective of Personal Data shall control to the extent of such conflict. If you have any questions about this section or whether the following applies to you, contact us at gdpr@pendo.io.弊社が収集する個人データ
「弊社が収集する個人データのカテゴリー」条項に弊社がお客様から収集する個人データの詳細について定められています。個人データの使用および処理の根拠
The “Our Commercial or Business Purposes for Collecting Personal Data” section explains how we use your Personal Data. We will only process your Personal Data if we have a lawful basis for doing so. Lawful bases for processing include consent, contractual necessity and our “legitimate interests” or the legitimate interest of others, as further described below.- 契約上の必要性：弊社は次の個人データカテゴリーを「契約上の必要性」に基づき処理します。つまり、弊社はお客様との利用契約に基づきお客様に本サービスを提供するうえでデータの処理を行う必要があります。弊社が契約上の必要性によりデータを処理する場合にかかる個人データが提供されないと、当該データが必要な本サービスの一部または全部をお客様が使用できない結果を招きます。
- プロファイルまたは連絡先データ
- 商用データ
- デバイス/IPに関するデータ
- ウェブ分析
- ソーシャルネットワークデータ
- 位置情報データ
- 収集された他の個人データからの推論
- お客様が自主的に提供するその他の本人確認情報
- 正当な利益：弊社は、弊社または第三者の正当な利益を促進すると考える場合、以下のカテゴリーの個人データを処理します。
- プロファイルまたは連絡先データ
- 商用データ
- デバイス/IPに関するデータ
- ウェブ分析
- ソーシャルネットワークデータ
- 職務または雇用関連データ
- 位置情報データ
- 収集された他の個人データからの推論
- お客様が自主的に提供するその他の本人確認情報
- 弊社は正当な利益を促進するために、個人データの身元を特定不能または匿名化する場合もあります。
- これらの正当な利益の例には、次のものが含まれます（上記で詳述したとおり）。
- 本サービスを提供、カスタマイズ、および改善する。
- 本サービスのマーケティング活動をする。
- お客様とやりとりする。
- 従業員を雇用および管理する。
- 法的要件を満たし、法的条件を執行する。
- 企業との商取引を完了する。
- 同意：弊社は場合によって、個人データの収集時にお客様から付与された同意に基づいて個人データを処理します。
- 処理するその他の根拠：時に、法的義務に従うために弊社が個人データを処理する必要が生じる場合もあります。この場合、お客様またはその他のデータ主体の重要な利益を保護するために必要であること、または公共の利益のために遂行される任務に必要であることが処理の条件となります。
個人データの共有
上記の「個人データの共有方法」条項では、弊社がお客様の個人データを第三者と共有する方法について詳しく説明しています。EUが定めるデータ主体の権利
お客様はご自分の個人データに関して、以下に定めるものを含む特定の権利を有します。当該権利に関して詳細を知りたい場合、またはリクエストを提出する場合は、弊社にメール（gdpr@pendo.io）でお問い合わせください。弊社は場合によって、お客様のリクエストに完全に応じられないことがあります。根拠または現実性に欠ける要求、他者の権利を脅かす要求、法律で義務付けられていない要求はそうした例に該当します。完全に応じられない場合であっても、その決定をお客様に通知するためにご返信します。また、お客様の身元およびリクエストの性質を確認するために必要な場合には、お客様から個人データを含む追加での情報提供が必要な場合もあります。- アクセス：お客様は、弊社が保持するご自分に関する個人データの詳細、およびかかる個人データのコピーを要求できます。
- 訂正：お客様は、弊社が保持しているご自分に関する個人データが不正確である、または不備があるとお考えの場合、かかるデータの訂正または補足を弊社に要求できます。
- 消去：お客様は、ご自分の個人データの一部または全部を弊社システムから消去するよう、弊社に要求できます。
- 同意の撤回：Pendoがお客様の個人データをお客様の同意に基づき処理する場合（かかるデータの収集時にその旨を提示）、お客様には当該同意をいつでも撤回する権利があります。ただしお客様がこの権利を行使する際に、弊社の本サービスの一部または全部をお客様が利用するうえでご自分の特定の個人データの使用または開示が不可欠な場合には、状況に応じてかかる使用または開示に対してお客様の明示的な同意が必要なことがあります。
- 移植性：お客様は、ご自分の個人データの機械可読形式コピーを要求できます。技術的に可能な場合は、データを別の管理者に伝送するようにも要求できます。
- 異議：お客様は、ご自分の個人データを今後特定の目的のために使用または開示することに異議がある旨を弊社に通知できます。
- 処理の制限：お客様はご自分の個人データについてさらなる処理を制限するよう弊社に要求できます。
- 苦情を申し立てる権利：お客様は、ご自分の個人データに関連するPendoの実務について、居住国またはEU加盟国の監督当局に苦情を申し立てる権利を有します。監督当局の一覧はこちら：https://edpb.europa.eu/about-edpb/board/members_en
