プライバシーおよびクッキーポリシー

バリーカレボーウェブサイトプライバシーポリシー
2025年3月版
01. はじめに
バリーカレボー（以下「バリーカレボー」または「当社」）は、お客様のプライバシー保護に尽力しています。当社は、EU一般データ保護規則（GDPR）および事業を展開する各国の適用されるすべての現地プライバシー法に準拠して、個人データを取り扱います。当社は、組織全体を通じて最高水準のデータ保護基準を適用するよう努めています。
本プライバシーポリシーでは、マーケティングや見込み客の選定などの目的で、当社のウェブサイト、ソーシャルメディアプラットフォーム、およびイベントを通じて取得した個人情報を、当社がどのように収集、利用、保護しているかについて説明します。当社は、お客様のデータの処理において透明性と公平性を重視しており、すべての個人データが合法的、公正かつ透明性のある方法で処理されることを保証します。

02. データ管理者は誰ですか？
本ウェブサイトにおけるお客様の個人データの処理に責任を負うデータ管理者は、本社をスイス・チューリッヒ市Hardturmstrasse 181, 8005に置くバリーカレボー AGです。バリーカレボー AG（およびその関連会社）は、本サイトを通じて収集されたお客様の個人データの処理目的および手段を決定します。
お客様の個人データに関するご質問やご要望がございましたら、上記の住所または当ウェブサイトのお問い合わせページを通じてご連絡ください。当社は、データ保護コンプライアンスを監督するデータ保護責任者（DPO）を任命しています。DPOへは、dataprivacy@barry-callebaut.com 宛てにメールを送信するか、上記の郵送先住所（宛先：Data Protection Officer）へ書面でお問い合わせください。

03. 処理および本プライバシーポリシーの対象範囲は？
本プライバシーポリシーは、マーケティングおよび見込み客の選定活動の一環として、バリーカレボーのウェブサイトおよびソーシャルメディアプラットフォームを通じて収集されるすべての個人データを対象としています。つまり、ビジネスに関するお問い合わせ、マーケティングコミュニケーション、および関連する目的で当社のウェブサイトをご利用になる際に、お客様が提供した情報、または当社が収集した情報に適用されます。これには、ウェブサイトのフォーム（お問い合わせフォーム、ニュースレター登録、イベント登録など）を通じて送信された個人データや、潜在的な顧客を特定したり、当社の製品やサービスについてお客様とやり取りしたりするために当社が使用する、当社サイト上での閲覧に関するデータが含まれます。
なお、本ポリシーは、マーケティングおよび見込み客管理を目的としたウェブサイト訪問者データに特に焦点を当てたものであり、別途のプライバシー通知の対象となる可能性のあるその他の種類のデータ処理（従業員データや、他のサービスやオフラインでのやり取りを通じて収集されたデータなど）については適用されません。

04. 当社が収集・処理するデータの種類
当社は、ウェブサイトを通じて以下の種類を含む複数の個人データを収集します。
連絡先情報：例えば、氏名、メールアドレス、電話番号、役職、会社名、国・地域などです。これらの情報は通常、当サイトのフォーム（「お問い合わせ」フォームやダウンロードフォームなど）に入力する際に収集されます。
嗜好や関心事項：製品の好み、関心のある分野、または連絡方法に関するご要望など、お客様が共有される情報です。例えば、ご興味のある製品やソリューション、またはニュースレターの購読希望の有無などをお知らせいただく場合があります。
企業情報：お問い合わせやリードフォームの一環として、お客様の会社や役職に関連する情報（業界、企業規模、購入ニーズなど）をご提供いただいた場合、当社はお客様のニーズをより的確に把握し、理解を深めるためにそのデータを収集します。
ウェブサイトの利用データ：お客様が当社のサイトにアクセスすると、当社はお客様のデバイスおよびウェブサイトの利用状況に関する特定のデータを自動的に収集します。これには、インターネットプロトコル（IP）アドレス、ブラウザの種類と言語、デバイス識別子、アクセス日時などの技術情報に加え、閲覧したページ、クリックしたリンク、サイト内での移動経路などの行動情報が含まれます。この利用データは、クッキーおよび類似の追跡技術（以下の「クッキー」のセクションで説明）を通じて収集される場合があります。
通信：お客様が当社と連絡を取り合った場合（例えば、ウェブサイト上の電子メールやチャットを通じて）、当社は当該通信の記録を保持することがあります。これには、個人の連絡先情報や通信の内容が含まれる場合があります。
当社は、ウェブサイトのマーケティングセクションを通じて、健康、人種、宗教、政治的見解に関する情報などの機微な個人データを意図的に収集することはありません。ウェブサイトのフォームにおいて、このような機微な情報の提供はご遠慮ください。お客様が当社に提供することを選択されたすべての個人データ、またはお客様のウェブサイト上の活動に関して当社が収集したすべての個人データは、本ポリシーに従って取り扱われます。

05. なぜこのデータを収集・処理するのか？
バリーカレボーは、ウェブサイトを通じて収集した個人データを、以下のマーケティングおよびリード管理の目的で使用します：
リード管理および見込み客の選定：お客様からのお問い合わせやご要望へのフォローアップ、および潜在的なビジネスチャンスの特定を行うため。例えば、ホワイトペーパーのダウンロードや当社製品に関する情報の請求のために連絡先情報を送信された場合、当社は当該データを使用してお客様に連絡し、ニーズを把握し、当社の製品やサービスがお客様のビジネスにどのように適合するかを判断します（これは、しばしば「セールスリードの選定」と呼ばれます）。
マーケティングコミュニケーション：当社の製品、サービス、プロモーション、またはイベントに関する情報や最新情報をお送りするため。これらの通信には、ニュースレター、プレスリリース、製品発表、イベントへの招待状、またはその他のマーケティングメールが含まれる場合があります。当社は、お客様が受信に同意された場合、またはその他の法的根拠が適用される場合（[06. これらの処理の法的根拠は何ですか？]を参照）にのみ、このような通信をお送りします。また、お客様はいつでも配信停止（購読解除）を行うことができます。
顧客エンゲージメントおよびサービス：お客様の体験をパーソナライズし、当社とお客様との関係を構築するため。例えば、営業チームやカスタマーサービスチームがよりきめ細やかな対応を行えるよう、お客様の好みややり取り（興味を示された製品など）を記憶する場合があります。既存のお客様、または今後お客様となられる場合、当社はお客様のデータを使用してアカウントを管理し、サポートを提供し、お客様に有益なサービスやトレーニングに関する最新情報をお伝えすることがあります。
セグメンテーションおよび分析：当社の対象顧客を分析し、マーケティング戦略を改善するためです。業界、所在地、過去のやり取りなどの特性に基づいて、見込み客や顧客をグループ化（セグメンテーション）する場合があります。これにより、特定の顧客セグメントに関連性の高いコンテンツを送信するなど、マーケティング活動を最適化し、関連性のない情報の送信を回避することができます。また、ウェブサイト利用状況やキャンペーンの成果を分析し、訪問者にとって最も有益なコンテンツを把握します。お客様から提供されたデータと、クッキーやその他の情報源からの情報を組み合わせることで、マーケティングや調査活動を強化するための知見を得ることができます。
市場調査および研究開発：社内調査を実施し、製品やサービスを開発するため。ウェブサイトから得られる個人データ（特に集計データやお客様から提供されたフィードバック）は、当社の提供サービスの改善や事業戦略の策定に活用される場合があります。例えば、どの製品ページが最も多く閲覧されているかを把握することで、それらの製品やその提示方法の改善に役立てることができます。
コンプライアンスおよびウェブサイトの保護：（必要な状況に限定）当社のウェブサイトのセキュリティを確保し、法的要件を遵守するため。当社は、不正行為の防止、ネットワークおよび情報セキュリティ上の問題の検出、または当社のオンライン上のやり取りに適用される法律の遵守のために、個人データを使用する場合があります。これは厳密にはマーケティング目的ではありませんが、ウェブサイトを運営し、ユーザーデータを保護する上で重要な側面です。
当社は、上記と相容れない目的でお客様の個人データを使用することはありません。本ポリシーの対象外となる新たな目的でデータを処理する予定がある場合は、必要に応じて新たな通知を行うか、お客様の同意を求めます。

06. これらの処理の法的根拠は何ですか？
上記の目的による個人データの処理は、適用されるデータ保護法に基づき正当化されます。状況に応じて、以下の法的根拠（GDPRおよび類似の法律で定義されているもの）のうち、1つまたは複数が適用されます：
正当な利益：多くの場合、当社は商業企業として、そうすることが当社の正当な利益となるため、お客様のデータを処理します。
これらの正当な利益には、お客様からのお問い合わせへの対応、当社製品の宣伝および開発、ならびに当社ウェブサイトおよびサービスの改善が含まれます。例えば、お客様が展示会にて名刺をお渡しになった場合や、お問い合わせフォームにご記入いただいた場合、当社には当社の製品についてお客様にフォローアップを行う正当な利益があります。当社は、お客様の権利を考慮し、当社のデータ利用が比例原則に則っており、予期せぬものやプライバシーを侵害するものではないことを確認した上で、この根拠にのみ依拠します。ビジネス上の連絡先に対するダイレクトマーケティングは、正当な利益とみなされる場合があります（GDPRの考慮事項47では、ダイレクトマーケティングを目的とした個人データの処理は、正当な利益のために行われるものとみなされる可能性があることが指摘されています）。お客様には常にマーケティングへの異議申し立て権があります（[09. データ主体としてのお客様の権利とは？]を参照）、また当社はオプトアウトの要請にはすべて応じます。
同意：同意が必要とされる場合、または同意が最も適切な法的根拠となる状況においては、お客様の同意に基づいて処理を行います。例えば、お客様が当社のニュースレターの新規購読者である場合、または現地の法律でEメールマーケティングにオプトインが義務付けられている場合、当社は、お客様が明示的な同意（例：登録チェックボックスへのチェック）を表明した場合にのみ、プロモーション用Eメールを送信します。同様に、非必須のクッキーや類似の追跡技術の使用についても、必要な場合にはお客様の同意に基づいています。お客様はいつでも（将来に向けて）同意を撤回する権利を有しており、これにより関連する処理は停止されます（設定の変更方法については、[11. クッキーおよび追跡技術]および[09. データ主体としてのお客様の権利]の各セクションをご参照ください）。
契約上の必要性：お客様が当社に対して、契約または契約締結前の手続きの一環として個人データの処理を必要とする依頼を行った場合、当社は、その依頼または契約を履行するために必要であるという根拠に基づき、お客様のデータを処理します。例えば、製品サンプルの請求、ウェビナーへの登録、またはバリーカレボーの顧客となる場合、当社はお客様との合意（サンプルの提供、ウェビナーへのアクセス、またはご購入いただいた製品・サービスの提供）を履行するために、お客様の連絡先情報および関連情報を使用する必要があります。これらの場合において、必要なデータの提供を拒否された場合、当社はお客様のご要望に応じたり、お客様との契約を締結したりできない可能性があります。
法的義務：状況によっては、法的義務を遵守するために、お客様のデータを処理または保持する必要がある場合があります。例えば、お客様が当社の顧客となった場合、会計上および税法上の目的、あるいは輸出規制を遵守するために、特定の記録を保持する必要がある場合があります。通常、法律により情報の収集または保持が義務付けられている場合（例：取引に関する記録の保管、スパム防止法に準拠するためのオプトアウトリストの遵守など）、当社はこの根拠を挙げます。これは当社のマーケティング活動の主な根拠ではありませんが、完全性を期すために言及しています。
当社は、お客様の個人データを処理するにあたり、常に有効な法的根拠を確保しています。複数の根拠が適用される場合、処理の異なる側面に応じて異なる根拠に基づくことがあります。特定の処理活動に関する具体的な法的根拠についてご質問がある場合は、お気軽にお問い合わせください。

07. 個人情報はどのくらいの期間保存されますか？
当社は、個人データを、収集目的を達成するために必要な期間のみ、かつ適用される法令および社内方針に従って保存します。保存期間は、データの種類や収集された状況（見込み客か顧客かなど）によって異なる場合があります。以下に、マーケティングおよび見込み客データに関する当社の保存方針の概要を示します：
非アクティブな見込み客：まだお客様になっておらず、マーケティングリードとしてデータを収集した場合（例えば、情報提供を求めて当社にご連絡いただいたものの、その後の取引には至らなかった場合など）、当社はお客様のデータを無期限に保持することはありません。リードデータは、原則として最後のやり取りの日から最大2年間保持します。当社から連絡をしたにもかかわらずご返信がない場合、または1年間その他の活動がない場合は、お客様の個人データをアーカイブするか、匿名化します。「アーカイブ」とは、当社の稼働中のシステムからお客様のデータを削除することを意味します。ただし、お客様の希望を尊重するため（例えば、連絡を受けたくないという選択をされた場合、再度連絡しないようにするためなど）、除外リストに保持する場合があります。「匿名化」とは、お客様を特定するために使用できなくなるようデータを変換することを意味します。この2年間は、見込み客が「コールド」または「非アクティブ」になったと判断するための一般的な期間です。
顧客および継続的な関係：お客様がバリーカレボーの顧客となるか、または当社と何らかの形でビジネス関係を結んだ場合、当社は関係が継続する期間中、およびその後も必要かつ関連性がある限り、お客様の個人データを保持します。アクティブな関係が終了した後、当社は通常、顧客関連データを約5年から10年間保持します。正確な期間は、データの性質や現地の法的要件によって異なる場合があります。例えば、契約情報や請求書は、商法や金融関連法で義務付けられている一定期間（多くの場合5～7年、一部の法域では最大10年）保存されることがあります。当社は、保証やサービス義務の履行、販売後の問い合わせへの対応、業務記録の維持、および法的保存義務の遵守を目的として、これらのデータを保持します。適用される保存期間が終了した後、当社はデータを安全に削除するか、お客様と関連付けられなくなるよう匿名化します。
将来および現在のコミュニケーション：お客様がまだ顧客になっていない状態で、マーケティング通信（ニュースレターなど）の受信に同意された場合、当社は、お客様が配信停止を申し出るか、または当社の通信が継続的に不活性であると当社が判断するまで（例えば、メールがバウンスしたり、長期間未開封のままだったりする場合）、必要な連絡先情報を保持します。当社は、適切なメール慣行に従い、相当期間にわたって反応がない連絡先を削除するために、メーリングリストを定期的に整理する場合があります。
法的要件および紛争：いかなる場合でも、法的義務を履行するため、または紛争の解決、契約の履行、あるいは当社の法的権利の保護に必要な場合、情報をより長期間保持することがあります。例えば、法律により特定のデータを最低期間保持することが義務付けられている場合は、その規定を遵守します。同様に、係争中の紛争や調査がある場合、それが解決されるまで関連データを保持します。このような保存期間の延長中は、特定の法的目的のためにデータへのアクセスが必要な者にのみ、そのアクセスを制限します。
保存期間の満了後、またはその期間内であってもデータが不要となった時点で、当社はデータを安全に削除するか、匿名化することを保証します。データが匿名化された場合、それはもはや個人データではなく、分析や統計の目的で使用されることがあります。当社は保有するデータを継続的に見直し、不要となった個人データを消去または匿名化します。

08. データの移転および第三者
バリーカレボーは、お客様の個人情報を販売することはありません。ただし、当社の事業遂行において、特定の第三者と個人データを共有し、他の法域へデータを移転することがあります。当社は、これを安全な方法で行い、データ保護法を遵守するよう細心の注意を払っています。以下では、お客様のデータを受け取る可能性のある相手先、およびデータが世界的に移転される際、当社がどのようにデータを保護するかについて説明します。
08.01. 誰とお客様のデータを共有しますか？
- バリーカレボーグループ内：本ポリシーに記載された目的のために必要な場合、当社はお客様の個人データをバリーカレボーグループ内の他の企業（関連会社、子会社、親会社など）と共有することがあります。例えば、お客様が別の国にお住まいの場合、より適切なサービスをご提供するために、お客様からのお問い合わせを、お住まいの地域のバリーカレボーの営業チームまたは販売代理店に転送することがあります。当社グループのすべての企業は、本プライバシーポリシーおよび当社の社内データ保護基準に従ってお客様のデータを扱うことが義務付けられています。
- サービスプロバイダー（委託処理者）：当社は、ウェブサイトおよびマーケティング業務を支援するため、信頼できる第三者のサービスプロバイダーを利用しています。これには、ウェブサイトのホスティング、CRMプラットフォーム、Eメールマーケティングツール、分析プロバイダー、イベント管理サービスなどが含まれます。これらのプロバイダーが当社に代わって（自らの目的ではなく）個人データを処理する場合、法律上「データ処理者」として行動します。当社は、サービス提供に必要なデータのみを共有し、お客様のデータを保護する義務を課す契約を締結しています。例えば、ニュースレターの配信にメール配信サービスを利用する場合、そのプロバイダーはメール送信の目的でお客様のメールアドレスにアクセスできますが、その他の目的で情報を使用することは許可されていません。また、プロバイダーは情報の機密性と安全性を確保しなければなりません。
- ビジネスパートナーおよび販売代理店：場合によっては、当社の正規販売代理店、代理店、またはビジネスパートナーとお客様の情報を共有することがあります。例えば、お客様の国にある現地販売代理店を通じて販売している製品についてお問い合わせいただいた場合、その代理店がお客様のご要望にお応えできるよう、お客様の詳細情報を当該代理店に提供することがあります。同様に、当社が他の組織（チョコレート業界の会議など）とイベントや取り組みを共催し、お客様がそれに申し込まれた場合、運営やネットワーキングの目的で、参加者情報を共催団体と共有することがあります。当社は、お客様のデータを所定の目的のみに使用し、機密保持を徹底することを約束しているパートナーとのみ、このような共有を行います。
- 法的および安全上の開示：当社は、(a) 法的義務または要請（例えば、裁判所命令、召喚状、政府機関からの照会など）を遵守するため、(b) 当社のウェブサイトの利用規約またはその他の契約を執行するため、あるいは (c) バリーカレボー、当社の従業員、ユーザー、またはその他の者の権利、財産、安全を保護するために、そのような開示が必要であると誠実に判断した場合、個人データを第三者に開示することがあります。これには、必要に応じて法執行機関や規制当局、あるいは外部アドバイザー（弁護士や監査人など）との情報共有が含まれる場合があります。当社は、あらゆる要請が正当であることを確認し、必要な最小限のデータのみを提供します。
- 企業取引：頻度は高くありませんが、バリーカレボーが合併、買収、再編、または資産売却などの事業取引を行う場合、取引の一環として個人データが買収側または合併相手先に譲渡されることがあります。その場合、当社は、お客様のデータが本プライバシーポリシーによって引き続き保護されるよう確保します（ただし、取引後に新しいプライバシーポリシーが本ポリシーに取って代わるまではこの限りではありません。その場合は、変更内容についてお客様に通知いたします）。
当社のサービスプロバイダーおよび第三者のリストについては、dataprivacy@barry-callebaut.com 宛てにメールでご請求いただけます。

08.02. お客様のデータを国外に転送しますか？
バリーカレボーは、スイスに本社を置き、多くの国で事業を展開するグローバル企業です。そのため、当社が収集する個人データは、国境を越えて転送・保存される場合があります。例えば、EUまたは英国から収集されたデータは、スイスまたはその他の国にある当社のサーバーや事務所に転送されることがあり、その逆も同様です。個人データを国際的に転送する際、当社は、データがどこで処理されるかに関わらず、GDPRおよび関連法規で要求される基準に従ってお客様のデータが保護され続けるよう、特別な予防措置を講じます。
十分性認定：当社は、可能な限り、欧州委員会またはその他の関連当局によってデータ保護の水準が「十分」であると公式に認定された国へのみ、個人データを転送します。十分性認定とは、当該国の法律がEUのデータ保護基準と実質的に同等であるとみなされることを意味し、これによりデータが自由に流通できるようになります。例えば、EUはスイス、カナダ（商業組織）、日本などの国々について、十分な保護を提供していると認定しています。お客様のデータがこれらの管轄区域のいずれかに移転される場合、そのデータはEU法と同等とみなされるレベルの保護を受けます。
標準契約条項（SCC）：十分性認定を受けていない国への移転（例えば、 EUから米国、あるいは十分性認定を受けていないアジア諸国への移転など）については、データ受領者との契約の一環として、欧州委員会が承認した標準契約条項（SCC）を適用します。SCCとは、たとえそのような法律がない国であっても、データ受領者がEUのプライバシー基準に従ってデータを保護することを義務付ける法的条項です。これにより、国際的に個人データを保護する仕組みが提供されます。具体的には、例えばお客様のデータが米国を拠点とするサービスプロバイダーによって取り扱われる場合、当社は当該プロバイダーと、お客様のデータを保護する義務を課すこれらの条項を含む契約を締結しています。
拘束力のある企業規則（BCR）：バリーカレボー・グループ内でのデータ移転については、SCC、または将来利用可能となった場合には、拘束力のある企業規則（BCR）のいずれかを使用します。BCRとは、EUのデータ保護当局によって承認された、企業グループの全構成員が遵守する内部方針であり、高い保護水準の下でグループ内での個人データの移転を可能にするものです。現時点では、バリーカレボーは契約を通じてグループ内でのデータ移転の保護を確保しています。BCRや同様のグループ全体にわたる措置を正式に導入した場合は、本ポリシーを更新いたします。
その他の保護措置：特定のケースにおいては、法律で認められた追加の保護措置や例外規定を適用する場合があります。例えば、お客様が潜在的なリスクについて説明を受けた上で国際的なデータ移転に明示的に同意された場合、またはお客様との契約の履行のためにデータ移転が必要である場合（お客様のご要望による他国での研修セッションの予約など）、当社は当該データ移転が合法であることを確保します。こうしたケースは限定的であり、可能な限りSCCや十分性認定といった体系的な仕組みを常に優先します。
お客様の個人データがどこで処理されるかに関わらず、当社は本ポリシーに記載されたプライバシー保護措置を徹底します。当社に代わって個人データを扱うすべての第三者は、契約または認証／枠組み（該当する場合、プライバシーシールドの後継制度やその他の政府承認の枠組みなど）を通じて、同等のプライバシーおよびセキュリティ基準を遵守しなければなりません。また、当社は国際的なデータ移転に関する法的動向（例えば、シュレムスII判決後の要件の変化など）を継続的に監視し、コンプライアンスを維持するために当社の慣行を調整していきます。特定のデータ移転や実施されている保護措置についてご質問がある場合は、当社のデータ保護責任者（DPO）にお問い合わせください。

08.03. お客様の個人情報のセキュリティと機密性はどのように確保されていますか？
当社は、お客様の個人データのセキュリティを極めて重要視しています。バリーカレボーは、お客様のデータに対する不正アクセス、紛失、誤用、改ざんを防止するため、様々な技術的および組織的な措置を講じています。これらの措置は、業界のベストプラクティスや新たな脅威に対応できるよう、継続的に見直され、更新されています。主なセキュリティ対策には以下が含まれます：
暗号化：当社は、個人データを保護するために暗号化技術を使用しています。例えば、当社のウェブサイトはSSL/TLS暗号化によって保護されており（当社サイトにアクセスすると、ブラウザのアドレスバーに鍵のマークが表示されます）、データ転送中にデータをスクランブルすることで、盗聴者による解読を防止しています。また、機密情報は、可能な限りデータベースやシステム内に保存されている際にも暗号化され、不正アクセスが発生した場合でも、さらなる保護層が確保されています。
アクセス制御と機密保持：個人データへのアクセスは、「知る必要のある者」に限定して厳格に制限しています。つまり、業務遂行（例えば、お問い合わせへの対応やニュースレターの送信など）のために情報が必要な、バリーカレボーの承認された従業員（または当社の委託先業者の承認された担当者）のみがアクセス可能です。システム内ではユーザーロールと権限を明確に定義し（ロールベースのアクセス制御）、各担当者が職務に必要なデータのみを閲覧できるようにしています。全従業員はデータ保護に関する研修を受け、守秘義務を課されているため、個人データを保護することの重要性を理解しています。
セキュリティ手順およびポリシー：当社は、個人データの取り扱いおよび保護方法を規定する包括的なセキュリティポリシーを維持しています。これには、強力なパスワードや多要素認証の使用から、ITインフラの安全な構成、データの使用および共有に関する規則に至るまで、あらゆる事項が含まれます。当社はこれらのポリシーを定期的に見直し、必要に応じて更新しています。また、セキュリティ上の問題や侵害が発生した場合に、迅速に対応して被害を封じ込め、是正できるよう、インシデント対応計画も整備しています。
ネットワークおよびシステムのセキュリティ：当社のIT環境では、ファイアウォール、侵入検知・防止システム、ウイルス対策・マルウェア対策ソフトウェア、監視システムなどの最新のセキュリティツールを採用し、外部からの攻撃から防御しています。脆弱性を低減するため、セキュリティパッチ（パッチ管理）によりソフトウェアとシステムを常に最新の状態に保っています。当社のデータセンターおよびクラウドサービスは、堅牢なセキュリティ対策を採用しており、多くの場合、ISO 27001やSOC 2（いずれも情報セキュリティ管理のフレームワーク）などの規格の認証を取得しており、高水準のデータ保護を保証しています。
監査および評価：当社は、セキュリティ対策およびコンプライアンス手順について、定期的な監査、テスト、評価を実施しています。これには、内部監査、外部によるセキュリティ評価、および当社ウェブサイトの侵入テストが含まれます。また、ベンダーのセキュリティ対策についても（アンケートやコンプライアンス認証を通じて）確認を行い、当社の基準を満たしていることを確認しています。データ保護およびセキュリティ要件への準拠状況は継続的に監視されており、特定された改善点については積極的に対応しています。
データの最小化および仮名化：可能な限り、データの最小化の原則に従い、明示された目的に関連し、かつ必要な個人データのみを収集・保持します。場合によっては、特に分析目的でデータを使用する際など、詳細な情報が必要ない場合には、データを仮名化（識別可能な項目を人工的な識別子に置き換える）または匿名化することがあります。これにより、万が一の問題が発生した場合でも、お客様のプライバシーに対するリスクを低減します。
物理的セキュリティ：当社のオフィスおよびデータセンターでは、物理的なセキュリティ対策も講じています。紙媒体の個人データ（存在する場合）は安全に保管されており、施設には不正侵入を防ぐためのアクセス制御（キーカードや生体認証、監視カメラなど）が導入されています。
当社はお客様の情報を保護するよう努めていますが、100％安全なシステムは存在しません。しかし、セキュリティのベストプラクティスに遅れを取らないよう、保護対策への投資を行い、継続的にアップグレードしています。万が一、お客様の権利や自由にリスクをもたらすデータ漏洩が発生した場合は、法律の定めるところに従い、お客様および所管当局に通知いたします。また、お客様にもセキュリティ対策にご協力をお願いいたします。例えば、当社のウェブサイトでアカウントを作成される際は、強固なパスワードを設定し、その秘密を厳守してください。不正アクセスの疑いがある場合や、当社のデータセキュリティについてご質問がある場合は、直ちにご連絡ください。

09. データ主体としての権利とは？
データ主体（当社が個人データを処理する対象となる個人）として、お客様にはGDPRおよびその他のプライバシー関連法に基づき特定の権利が認められています。バリーカレボーは、これらの権利を尊重することをお約束します。以下に、お客様の権利とその行使方法について概要を説明します：
アクセス権：お客様には、当社がお客様の個人データを処理しているかどうかの確認を請求する権利、および処理されている場合はそのデータにアクセスする権利があります。これは、しばしば「データ主体によるアクセス請求（Subject Access Request）」と呼ばれます。ご請求をいただいた場合、当社は、お客様に関する個人データの写しと、その利用方法に関する情報を提供いたします。これにより、お客様は、当社が法令に従ってデータを取り扱っていることを確認することができます。
訂正権：当社が保有するお客様に関する個人データに誤りや不備があると思われる場合、お客様には、その訂正または更新を請求する権利があります。例えば、当社の記録においてお名前が誤って記載されていた場合や、メールアドレスを変更された場合など、修正を依頼することができます。当社はデータの正確性を保つよう努めており、ご依頼をいただいた際には、できるだけ速やかに修正を行います。
消去権：特定の状況下において、ご自身の個人データの削除を請求する権利があります。これは「忘れられる権利」とも呼ばれます。例えば、データが収集された目的にもはや必要でなくなった場合、お客様が同意を撤回した場合（かつ他の法的根拠が存在しない場合）、またはお客様が処理に異議を申し立て、当社に処理を継続するための正当な理由が存在しない場合などに、消去を請求することができます。また、当社がお客様のデータを違法に処理した場合、または法的義務を遵守するために削除が求められる場合にも、この権利を行使することができます。有効な消去請求を受けた場合、当社はお客様のデータを削除または匿名化いたします（例外が適用される場合を除きます）。なお、この権利は絶対的なものではありません。場合によっては（法令遵守などの理由で）特定の情報を保持しなければならないこともありますが、その際はお客様にご連絡いたします。
処理の制限を求める権利：特定の状況において、お客様は当社に対し、データの処理を制限または「一時停止」するよう求めることができます。これは、当社がお客様のデータを保管しつつ、その使用を一時的に控えることを意味します。データの正確性に異議を唱える場合（当社が検証中）、処理に異議を申し立てた場合（当社が異議申し立ての要請を検討中）、または処理が違法であるが削除よりも制限を希望する場合などに、制限を請求することができます。処理が制限されている場合、当社は当該データに明確なマークを付け、特定の理由（例えば、法的主張の確立やお客様の同意がある場合など）に限り処理を行います。
異議申立ての権利：当社の個人データの処理が正当な利益に基づく場合（それに基づくプロファイリングを含む）、お客様は当該処理に対して異議を申し立てる権利を有します。また、ダイレクトマーケティングに対しては、いつでも異議を申し立てる絶対的な権利を有します。つまり、マーケティング目的のメールや電話の受信を希望されなくなった場合は、当社にご連絡いただければ、当社はそれらの目的でお客様のデータを使用することを停止いたします。その他の正当な利益に基づく処理に異議を申し立てた場合、当社はお客様の要請を検討し、お客様の利益を上回るやむを得ない正当な理由がある場合、または法的主張のために処理が必要な場合を除き、データの処理を停止いたします。ただし、マーケティングに対する異議申し立てについては常にこれに応じます。異議申し立てを受領後、速やかにマーケティング関連の処理を中止いたします。
データポータビリティ権：この権利により、お客様は当社から特定の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取ることを求め、および／または当社に対し、そのデータを別のデータ管理者に転送するよう要求することができます。この権利は、お客様が当社に提供した個人データ、およびお客様の同意またはお客様との契約に基づき当社が自動化された手段で処理する個人データに適用されます。例えば、お客様が当社にデータを提供し、それを別のサービスプロバイダーに移管したい場合、当社は、実行可能な範囲で、安全な方法でデータの転送を支援いたします。なお、データポータビリティの権利は、当社が作成したデータ（内部分析など）や、正当な利益に基づく処理には適用されませんのでご注意ください。
同意の撤回権：当社がお客様の同意に基づいて個人データを処理している場合、お客様はいつでもその同意を撤回する権利を有します。撤回は、撤回前に行われた処理の適法性には影響しませんが、それ以降、同意に基づく処理を停止することを意味します。例えば、ニュースレターの受信に同意された場合、後から配信停止（同意の撤回）を申し出ることができ、当社は配信を停止します。同意の撤回は、同意を与えるのと同じくらい簡単です。メールの場合は「配信停止」リンクをクリックするだけで、その他の同意については、以下の方法でご連絡ください。当社は、同意を撤回したことを理由に、いかなる方に対しても不利益な扱いを行うことはありません。
苦情を申し立てる権利：お客様のデータ保護に関する権利が侵害された、または当社がお客様の個人データを適法に扱っていないとお考えの場合、監督当局（お住まいの国のデータ保護当局など）に苦情を申し立てる権利を有します。EU居住者の場合、通常は常居所がある国、または違反が疑われる行為が発生した国の当局が該当します。規制当局に連絡される前に、当社が直接ご懸念事項に対応させていただく機会をいただければ幸いです。そのため、まずは当社にご連絡いただくことをお勧めしますが、いつでも当局に支援を求めることは自由です。

10. 権利の行使方法
本ポリシーに記載されている連絡先を通じて当社にご連絡いただくことで、お客様の権利を行使することができます。最も簡単な方法は、データ保護責任者（dataprivacy@barry-callebaut.com）にメールでご要望をお送りいただくか、当社のウェブサイトにあるお問い合わせフォームをご利用いただくことです（その際は、プライバシーに関するリクエストであることを明記してください）。ご依頼を処理する前に、ご本人であることを確認させていただく場合があります（これは、他者がお客様になりすましていないことを確認し、お客様のプライバシーを保護するためです）。
本人確認には、いくつかの質問への回答や身分証明書の提示が必要となる場合があります。当社は、ご依頼に対し、可能な限り速やかに、遅くとも法律で定められた期間内（GDPRの下では通常1ヶ月以内）に対応いたします。何らかの理由でご依頼にお応えできない場合（例えば、適用される例外事項がある場合や、法的理由によりデータを保持する必要がある場合など）、その理由をご説明いたします。
権利の行使に費用はかかりません。ただし、ご請求が明らかに根拠のないもの、または過度なものである場合（例えば、正当な理由のない繰り返しの請求など）、当社は妥当な手数料を請求するか、またはその対応を拒否する場合があります。その場合は、その理由をご説明いたします。当社はお客様の権利を重要視しており、ご請求を適切に処理するための体制を整えていることをお約束いたします。お客様の権利やその行使方法についてご質問がございましたら、お気軽に当社までお問い合わせください。

11. クッキーおよび追跡技術
当社のウェブサイトでは、スムーズなユーザー体験を提供し、サイトの利用状況を把握するために、クッキーおよび類似の追跡技術を使用しています。このセクションでは、これらの技術とは何か、また当社がそれらをどのように使用しているかについて説明します。

11.01. クッキーとは？
クッキーとは、ウェブサイトにアクセスした際にお客様のコンピュータや端末に保存される小さなテキストファイルのことです。クッキーは、ウェブサイトを効率的に機能させたり、お客様のオンライン上の好みを把握したりするために広く利用されています。同じサイトに再アクセスしたり、同じクッキーを使用している他のウェブサイトを訪問したりすると、それらのウェブサイトはクッキーを読み取り、お客様のブラウザを認識することができます。クッキーには様々な機能があります：ログイン情報を記憶したり、設定（言語や地域など）を保持したり、当サイトのパフォーマンス分析に役立てたりします。クッキーに加え、当社はウェブビーコン（ページやメールに埋め込まれた小さな画像で、メールが開封されたか、ページが閲覧されたかを示すもの）やモバイル広告識別子（アプリ向けですが、現在は主にウェブサイトに重点を置いています）などの関連技術を使用する場合があります。簡便のため、これらすべてを「クッキーおよびトラッキング技術」と呼びます。

11.02. クッキーの活用方法：
バリーカレボーは、ユーザーのブラウジング体験を向上させ、マーケティング活動を支援するためにクッキーを使用しています。一部のクッキーは、ナビゲーションや基本機能の有効化など、ウェブサイトが機能するために不可欠です。その他のクッキーは、厳密には必須ではありませんが、当社にとって非常に有用です：
当社は、機能性クッキーを使用して、お客様が当社サイトで行った選択（お好みの言語や地域、一部のサイトではカートに追加した商品など）を記憶し、お客様に合わせたコンテンツを提供できるようにしています。
当社は、分析用クッキー（Google Analyticsや類似のツールなど）を使用して、訪問者が当社サイトをどのように利用しているかに関する情報を収集しています。このデータは集計され、どのページが最も人気があるか、ユーザーがサイト内をどのように移動しているか、エラーが発生していないかなどを把握するのに役立ちます。分析用クッキーから得られる統計データは、コンテンツやウェブサイトのパフォーマンスを向上させるために活用されます。例えば、多くのユーザーが特定の商品ページにアクセスしているものの、すぐに離脱していることが判明した場合、そのページの改善が必要であることを示唆している可能性があります。
当社は、他のプラットフォーム上でお客様に関連性の高いバリーカレボーの広告を表示するために、広告またはターゲティングクッキーを使用し、当サイト（サードパーティのクッキーが関与する場合は他のサイトも含む）におけるお客様の閲覧習慣や活動を追跡する場合があります。例えば、当サイトを訪問して特定の製品に関心を示した場合、後日LinkedInや他のサイトでその製品の広告が表示されることがあります。これは「リターゲティング」と呼ばれることもあります。また、これらのクッキーは、広告キャンペーンの効果（例：広告を見た人が後日当サイトを訪問したかどうか）を測定するのにも役立ちます。
お客様が当サイト上のソーシャル共有ボタン（LinkedIn、Twitter、Facebookのシェアボタンなど）を操作された場合、当社はソーシャルメディアプラグインまたはクッキーを使用します。これらのプラグインは、お客様がそれぞれのソーシャルネットワークにログインしている場合に、お客様を識別できるクッキーを設定することがありますが、それらは第三者のソーシャルプラットフォームによって管理されています。
クッキーを通じて収集されるデータには、お客様のデバイスのIPアドレス、ブラウザの種類、閲覧行動、およびおおよその位置情報（国または都市レベル）が含まれる場合があります。当社は、よりパーソナライズされた体験を提供するために、このデータを、お客様から提供された個人情報（氏名やメールアドレスなどの個人を特定できる情報を提供された場合）と関連付けることがあります。例えば、フォームの送信を通じてお客様の氏名を把握しており、かつクッキーを通じて特定のページにアクセスしたことが確認できた場合、その組み合わせた情報を使用して、お客様がどのような製品に関心をお持ちかを判断し、営業担当者が関連する情報を提供するためのフォローアップを行うことがあります。ただし、当社はこのような統合データを社内でのみ利用し、お客様の同意なしに、個人を特定可能な閲覧データを第三者の広告主と共有することはありません。

11.03. クッキーの同意と管理：
お客様のプライバシーを重視しているため、当社は適用される法律に準拠してクッキーを運用しています。つまり、厳密には必要ではないクッキーについては、お客様のデバイスに設置する前に同意を求めます。当社のウェブサイトに初めてアクセスした際（およびその後定期的に）、クッキーの使用についてお知らせし、同意を求めるか、設定を管理するよう促すクッキーバナーまたはポップアップが表示されます。すべてのクッキーを受け入れる、必須ではないクッキーを拒否する、または設定をカスタマイズする（例：特定のカテゴリのみ許可する）など、お選びいただけます。初期設定を行った後でも、いつでもクッキーの設定を変更できます。当サイトでは、クッキー設定ページ（ウェブサイトのフッターからアクセス可能）を用意しており、こちらからいつでも設定を調整できます。
ご希望の場合は、ウェブブラウザの設定を通じてクッキーを管理することも可能です。ほとんどのブラウザでは、保存されているクッキーの確認や個別の削除、サードパーティのクッキー（またはすべてのクッキー）のブロック、クッキーが保存される前の警告表示などが可能です。ただし、ブラウザですべてのクッキー（必要なものを含む）を無効にした場合、当サイトの一部が正常に機能しなくなる可能性がある点にご注意ください。例えば、特定のセクションにログインできなくなったり、言語設定が記憶されなくなったりする可能性があります。そのため、すべてのクッキーをブロックすることはお勧めしません。代わりに、当社のクッキー管理ツールを使用して、ご自身が望まないカテゴリのみを無効にしてください。
11.04. サードパーティおよび分析用クッキー：
当サイトでは、分析および広告のためにサードパーティのサービスプロバイダーを利用しています。これらのプロバイダーは、当サイト上に独自のクッキー（サードパーティクッキー）を設定する場合があります。例えば、前述の通り、Google Analytics を使用する場合があります。Google は、利用情報を収集し、当サイト向けのレポートを作成するためにクッキーを設定します。当社は、こうしたサービスを可能な限りプライバシーに配慮した形で設定しています（例えば、Google Analytics では、お客様が特定されないよう IP アドレスを匿名化する場合があります）。とはいえ、サードパーティ Cookie によって収集されたデータは、サードパーティ（Google など）が独自の目的で処理する可能性があります。主要なサードパーティ Cookie に関する情報は、詳細な「Cookie ポリシー」または「Cookie 設定」ページでご確認いただけます。さらに、当サイトの一部のコンテンツは外部サービス（YouTubeからの埋め込み動画やソーシャルメディアのフィードなど）に由来する場合があり、それらは独自のクッキーを設定することがあります。当社はこれらを直接管理することはできませんが、当サイトのクッキー設定でサードパーティのクッキーを拒否することにより、それらをブロックすることは可能です。

11.05. 「追跡禁止（Do Not Track）」シグナル：
当ウェブサイトは現在、ブラウザからの「追跡禁止（Do Not Track）」（DNT）シグナルに対応しておりません。これは、当該シグナルに関する業界標準が確立されていないためです。将来的にDNTの標準が確立された場合は、当社のポリシーを見直します。それまでの間、当サイトでの追跡管理には、当社のクッキー同意ツールをご利用いただくことが最善の方法です。
当社が使用する具体的なクッキーとその目的に関する詳細については、別途の「クッキーポリシー」または当社ウェブサイトの「クッキー設定」ページをご覧ください。クッキーを有効にした状態で当社サイトをご利用になる場合、お客様は上記の通りクッキーの使用に同意したものとみなされます。クッキーやその他の追跡技術の使用についてご質問がある場合は、お気軽にお問い合わせください。

12. ポリシーの変更
当社は、業務慣行の変更を反映させたり、新たな法的要件に対応したり、その他の運営上の理由により、本プライバシーポリシーを随時更新または変更する場合があります。バリーカレボーは、本ポリシーをいつでも修正する権利を留保しており、変更は改訂版ポリシーを当社ウェブサイトに掲載した時点で有効となります。重要な変更を行う場合は、お客様が更新内容を把握できるよう、当社ウェブサイト上で目立つように通知するか、必要に応じて電子メールまたはその他の手段で通知いたします。ただし、当社がお客様の情報をどのように保護しているかについて常に最新情報を把握していただくため、本ポリシーを定期的にご確認いただくことをお勧めいたします。本ポリシーの末尾に記載されている「最終更新日」は、最新の変更が行われた日付を示しています。
プライバシーポリシーの変更が掲載された後も当社ウェブサイトを継続してご利用いただくことは、法律で認められる範囲において、お客様が当該変更に同意したものとみなされます。更新されたポリシーのいかなる点にも同意できない場合は、法律で認められる範囲内で、ウェブサイトの利用を中止したり異議を申し立てたりする権利を有します。もちろん、データ主体としての権利（前述の通り）を行使することも可能です。当社は、お客様の明示的な同意なしに、本プライバシーポリシーに基づくお客様の権利を制限することはありません。当社が行ういかなる変更も、適用されるプライバシー関連法規に準拠するものとします。
過去の参照用またはお客様の便宜のため、本ポリシーの過去のバージョンを閲覧可能な状態にしておく場合があります（または、お客様からご請求いただければ提供いたします）。これにより、ポリシーの変遷を確認することができます。プライバシーポリシーの変更についてご質問やご懸念がございましたら、上記の関連セクションに記載されている連絡先情報を通じて当社までご連絡ください。

13. お問い合わせ
本プライバシーポリシー、またはバリーカレボーによるお客様の個人データの取り扱いについてご質問がございましたら、お気軽にお問い合わせください。当社のプライバシーチームおよびデータ保護責任者（Data Protection Officer）には、dataprivacy@barry-callebaut.com までご連絡いただくか、以下の宛先まで書面でお問い合わせください。
Barry Callebaut AG, Attn: Data Protection Officer, Hardturmstrasse 181, 8005 Zurich, Switzerland.
当社はお客様をサポートするために存在しており、お客様のプライバシーに関するご懸念や不明点については、喜んで対応させていただきます。当社のプライバシーポリシーをお読みいただき、誠にありがとうございます。

郵送先

Barry Callebaut AG
Attn: Data Protection Officer
Hardturmstrasse 181
8005 Zurich
Switzerland

当社は皆様のプライバシー保護に関するご質問やご懸念に丁寧に対応いたします。本プライバシーポリシーをご覧いただき、ありがとうございます。