ドイツ・日本ワイン産業イニシアティブ e.V.（DJWI）は、EU一般データ保護規則（GDPR）第13条および第14条に基づき、本ウェブサイト、入会申請、会員管理、イベント、会員専用ページ、DJWI Wine Panel、アンケートにおける個人情報の取扱いについてご案内します。
Deutsch-Japanische Weinwirtschaftsinitiative e.V. (DJWI)
Hagenstraße 17
14193 Berlin
Germany
メール: info@djwi.de
DJWIはドイツ・ベルリンに登録された団体です。DJWIによる個人情報の取扱いには、GDPRおよびドイツの関連データ保護法が適用されます。DJWIが日本在住・所在の会員や入会希望者の個人情報を取り扱う場合も同様です。
本ウェブサイトはSTRATO GmbH（Otto-Ostrowski-Straße 7, 10249 Berlin, Germany）のサーバーで運営しています。アクセス時には、IPアドレス、日時、閲覧ファイル、転送データ量、ブラウザ、OS、参照元URLなど、技術上必要な接続情報が処理される場合があります。法的根拠はGDPR第6条1項(f)であり、安全かつ安定したウェブサイト運営を正当な利益としています。STRATOがDJWIの委託を受けて情報を処理する場合、GDPR第28条に基づく契約を締結します。
メールまたはお問い合わせ機能からご連絡いただいた場合、回答のために送信された情報を取り扱います。入会その他の契約関係の開始・実施に関するお問い合わせはGDPR第6条1項(b)、それ以外の場合は同項(f)を主な法的根拠とします。
専門会員または個人会員への入会申請では、氏名または法人・団体名、メールアドレス、都市・国、必要に応じて担当者・役職、ウェブサイト、経歴・事業内容、DJWIへの関心などを取り扱います。申請内容の確認、追加質問、入会判断、入会後の初期設定に必要な処理であり、法的根拠はGDPR第6条1項(b)です。申請処理に必要な個人情報の取扱いについて、別途同意を求めるものではありません。プライバシー情報を確認したことを示すチェックボックスは、情報が提示されたことを記録するためのものです。
入会後は、会員管理に必要な基本情報、連絡先、会員区分、会費・請求情報、連絡履歴、会費区分の判定に必要な情報を取り扱います。法的根拠はGDPR第6条1項(b)および、法定保存義務等がある場合は同項(c)です。
会員専用ページの開始後、会員は個人プロフィールを追加できます。専門会員については、企業・団体、役職、地域、専門分野、関心領域、ウェブサイト、本人が設定する連絡先公開範囲などを含む場合があります。会員専用ページの提供および会員間のネットワーク形成のため、GDPR第6条1項(b)に基づいて処理します。個人メールアドレスや電話番号などの直接連絡先は、本人がプロフィール上で明示的に公開した場合にのみ他の専門会員に表示します。個人会員には、専門会員の直接連絡先を自由に閲覧する権限を付与しません。
個人会員は、1本当たりの平均購入価格、購入頻度、好みの生産国、品種、ワインの種類、スタイル、購入チャネル、経験レベルなどを任意で登録できます。これらの情報は、DJWI Wine Panel、消費者テイスティング、アンケートに適した参加者を選定するために利用します。入会に必須ではないため、法的根拠はGDPR第6条1項(a)に基づく任意の同意です。同意は将来に向かっていつでも撤回でき、撤回によって会員資格が不利益を受けることはありません。
イベント、DJWI Wine Panel、アンケートへ申し込む場合、実施に必要な申込情報・連絡先を取り扱います。法的根拠はGDPR第6条1項(b)です。任意のConsumer Profileに基づいて個別にご案内する場合は、GDPR第6条1項(a)に基づく同意の範囲内で行います。イベントで撮影した写真・映像を広報または記録に使用する場合は、各イベントにおいて目的、範囲、法的根拠を別途ご案内します。
DJWIがWine Panel、試飲会、会員アンケート等の案内をメールで送信する場合、必要に応じてGDPR第6条1項(a)に基づく任意の同意を取得します。同意は将来に向かっていつでも撤回できます。
DJWI内部では、会員管理、連絡、イベント運営、技術管理に必要な担当者のみが個人情報にアクセスします。外部サービス事業者に情報を提供する場合は、サービス提供に必要であり、適切な法的根拠がある場合に限定します。必要に応じ、GDPR第28条に基づく委託契約を締結します。
DJWIはドイツと日本の会員・活動をつなぐため、特定の場合に日本の受領者へ個人情報を提供することがあります。例えば、専門会員がネットワーク目的で連絡先公開を許可した場合や、日本のパートナーと共同でイベントを運営する場合です。日本については、GDPR第45条に基づく欧州委員会の十分性認定があります。ただし、移転は各目的に必要な範囲、または会員本人が公開設定等によって希望した範囲に限定します。
個人情報は、各目的に必要な期間のみ保存します。不採用または取り下げとなった入会申請の情報は、法的理由がない限り、審査終了後原則6か月以内に削除します。会員情報は会員期間中に処理し、退会後は法定保存義務等がない限り削除または利用制限を行います。会計・税務上必要な資料は法定保存期間に従って保存する場合があります。任意のプロフィール・嗜好情報は、本人が削除した場合、同意を撤回した場合、または利用目的が終了した場合に削除します。
現在のウェブサイトでは、アクセス解析・広告目的のツール、外部フォント、SNSプラグインを使用していません。機能上必要なローカル保存を利用する場合は、その目的に限定します。将来、必須ではないCookieや端末情報へのアクセスを利用する場合は、事前に有効な同意を取得し、本ポリシーを更新します。
本番ウェブサイトはHTTPS/TLSによる暗号化通信で提供します。これにより、通信中の情報を不正アクセスから保護します。
法令上の要件に従い、GDPR第15条の開示、第16条の訂正、第17条の削除、第18条の処理制限、第20条のデータポータビリティ、第21条の異議申立て等の権利があります。GDPR第7条3項に基づき、同意は将来に向かっていつでも撤回できます。
個人情報の取扱いについて、データ保護監督機関へ申立てを行う権利があります。DJWIについては、Berliner Beauftragte für Datenschutz und Informationsfreiheit（Alt-Moabit 59–61, 10555 Berlin, Germany / mailbox@datenschutz-berlin.de）が主な管轄機関です。
DJWIは現在、GDPR第22条に定める、完全に自動化された処理のみに基づいて入会や協会活動への参加を決定することはありません。プロフィール情報をPanel参加者選定の参考にする場合でも、最終判断は担当者が行います。
ウェブサイト、会員専用ページ、利用サービス、個人情報の取扱方法が変更された場合、本プライバシーポリシーを必要に応じて更新します。ウェブサイト上で公開されている最新版が適用されます。
