このプライバシーポリシー（以下「本ポリシー」といいます。）の目的は、住友化学株式会社及びそのグループ会社（以下「当社」といいます。）の顧客並びに当社ウェブサイト（以下「本ウェブサイト」といいます。）に訪問されたお客様に対し、個人を特定できる情報（以下「個人データ」といいます。）の収集、利用、開示、移転その他の処理について通知することにあります。

適用のある欧州データプライバシー関連法（一般データ保護規則2016/679（以下「GDPR」といいます。）、欧州連合加盟国におけるGDPRを実施する法律、2018年EU離脱法の第3条の運用により英国国内法に移管され、2019 年データ保護、プライバシー、電子取引（改正等）（EU 離脱）規則（以下「英国GDPR」といいます。）により改正されたGDPR、2018年データ保護法（以下「DPA2018」といいます。）を含みますが、これらに限定されません。以下総称して「データプライバシー法」といいます。）上、当社はデータ管理者となります。当社へのお問い合わせは、kojinjoho-houmu@ya.sumitomo-chem.co.jpまでお願いいたします。

1. 個人データ

お客様が本ウェブサイトにアクセスし、又は当社若しくは当社の製品に関わる過程で、当社はお客様に関する以下の個人データを収集し、処理します：

• ご連絡先情報：氏名、会社名、職種、会社の住所、地域、国、部門名、電話番号、ファックス番号、電子メールアドレス
• 展示会等への参加状況
• 業務上の関心事項
• 取引に関する事項：ご契約内容
• 自動生成情報：オンライン識別子（IPアドレス、クッキー、訪問日時等）

現地の規制により個人データの提供が義務付けられている場合、又は当社が従うべき法的義務の遵守のために個人データを収集しなければならない場合を除き、通常、お客様から当社へ個人データを提供していただく必要はありません。ただし、個人データを提供していただけない場合、当社は特定の処理を実行できない可能性があります（例えば、銀行口座情報をご提供いただけない場合に、当社にて支払処理ができないケースなど）。
なお、お客様が本ウェブサイトを利用する際に、当社がお客様個人を特定することはありませんが、お客様が一部のサービスを利用するために、直接的又は間接的に個人を特定できる情報を当社に提供することができ、当社はそれを収集し、処理することがあります。

2. 個人データの情報源

当社は、以下の情報源から個人情報を取得します：

• お客様から直接収集する情報：氏名、住所、電話番号、ファックス番号、電子メールアドレス等。例えば、お客様が「連絡先」フォームに記入したり、当社のメーリングリストに登録したり、当社が主催又は協賛するイベントに登録したり、その他本ウェブサイトや当社の製品及び/又はサービスを通じて当社に個人データを提供したりする場合に、個人データが収集されることがあります。一般的に、当社が収集する情報には、「１．個人データ」に記載されているご連絡先情報が含まれます。
• 自動収集情報：当社は、クッキー、ログファイル、ピクセルタグ、ローカルストレージオブジェクト及びその他の追跡技術を使用して、ユーザーが本ウェブサイト、モバイルアプリケーション及びその他のオンラインサービスにアクセスし、又はこれらを使用する際に、IPアドレス、一般的な位置情報、ドメイン名、ページビュー、日付/タイムスタンプ、ブラウザの種類、デバイスの種類、デバイスID、インターネットサービスプロバイダ、参照/離脱URL、オペレーティングシステム、言語、クリックストリームデータ、クリックされたリンク、使用された機能、アップロード、ストリーミング又は削除されたファイルのサイズに関するその他の情報、並びに類似のデバイス情報及び使用情報などの個人情報を含む情報を自動的に収集します。

3. 個人データの利用目的及び個人データ処理の法的根拠

当社が処理する個人データの種類は、お客様が当社とどのように関わられるかによって異なります。以下の表は、当社が個人データをどのように使用するか、また、当社がお客様の個人データをどのような状況で使用するかを含む情報を提供するものです：

個人データの種類	利用目的	法的根拠
姓名、電子メールアドレス、地域、国、部署名、電話番号、ファックス番号、支払情報（銀行口座情報及び取引データを含む）、連絡事項/苦情	お客様が要求/利用されるサービス及び製品に関連するアカウント及び支払いの処理及び管理並びにお客様からのご苦情の対応。これには、お客様と当社との関係を管理し、お客様が行われた注文を処理し、明細書、請求書、支払督促をお客様にお送りし、お客様から代金を回収するための処理が含まれます。また、お客様が要求/利用されるサービスや製品に関連して、当社の下請業者及び/又はコンサルタントに支払いを行うことも含まれます。	(a) お客様との契約を履行するため。 (b) お客様から当社へ送信された通信やお問い合わせを確認し、それに回答するため、及びお客様が購入又は要求された当社の製品及び/又はサービスに関するサービス情報を送信するための、当社の正当な利益
本人識別情報、資格・学歴の詳細、履歴書、応募書類、推薦状、候補者評価（面接メモ、面接ビデオを含む）、就労権に関する情報、スキル・経験・学歴に関する情報	求人及び採用の依頼に対応し、当社の採用プロセス及び採用活動を改善するため。	(a) お客様との契約を管理するため、又はお客様との雇用契約の締結を検討するため。 (b) 主要な雇用主としての世界的な評判を維持するための、当社の正当な利益。 (c)労働法及び社会保障法の義務を遵守するために必要な場合（例えば、就労権チェックの実施）。
姓名、電子メールアドレス、住所、勤務先住所	マーケティング資料、ニュースレター、その他の関連情報（アンケート調査、プロモーション等）の送付及び請求情報（お問い合わせに対するお見積もりなど）の送付のため。	(a)データプライバシー法で認められている場合、お客様が過去に購入された、又は購入交渉を開始された類似の製品又はサービスに関連する連絡をお客様に送信するための当社の正当な利益。 (b) お客様の同意がある場合、又は情報の請求がなされた場合。 詳細については、本ポリシーのセクション８をご覧ください。
CCTV画像及び音声	犯罪の予防と発見及びセキュリティ確保の目的で、映像をキャプチャするため。	当社の施設の安全を確保し、犯罪を検知・防止するための当社の正当な利益
姓名、電子メールアドレス、住所、勤務先住所	市場調査、データ分析、統計・調査目的のアンケート調査及び社内業務管理のため。	(a) 当社の製品及び/又はサービス及びお客様とのやり取りの利用状況を測定し、サービス/製品の方向性と開発について情報を提供し、改善するため、及び正確で信用性の高い報告を提供するための当社の正当な利益。 (b) お客様との契約を履行するため。
本ウェブサイトへのアクセスに関する情報、地理的位置及びIPアドレス、ご利用のブラウザソフトウェア、ご利用のトップレベルドメイン名（例えば、.ie、.com、.org、.net等）、ウェブサイト上で訪問されたページ、すなわち訪問されたURL、当社にアクセスされる以前のウェブサイトアドレス（使用された検索語を含む）、ウェブサイトをめぐる訪問者のトラフィックを示すクリックストリームデータ（例えば、アクセスしたページ）、及びウェブサイトにアクセスされた日時。	当社の商品、サービス及び関連情報を提供又は改善し、ウェブサイトを常に利用可能な状態に保ち、お客様がウェブサイトを訪問された際の利便性を向上させるため。これには以下が含まれます： (a)ウェブサイトの検証、管理、及び改善、テスト、有効性の監視を目的とした統計分析のため、(b)総訪問者数やトラフィックデータ（人口統計学的パターンを含みます。）等の指標を監視するため、(c)ウェブサイト上のコンテンツがお客様にとって最も効果的な方法で表示されるようにし、ウェブサイトの利便性を向上させるため。	(a)必須クッキーを利用することにより、当社のウェブサイトを提供し維持するための当社の正当な利益。 (b) パフォーマンス、機能性、ターゲット/広告に関連するクッキーなど、必須ではないクッキーに対するお客様の同意。 重要：本ウェブサイトをご利用の方は、当社のクッキー利用に関する本ポリシーのセクション４をお読みください。
上記の全ての個人データ	合併、売却、当社資産の譲渡、投資、買収、破産、又は類似の事象や企業取引に関連して、必要に応じて株主の管理や適用法で義務付けられている関連通知を行うため。	当社のビジネスを保護し、成長させるための、当社の正当な利益。
上記の全ての個人データ	適用される法律及び当社が準拠する会計基準を遵守するための税務報告を含む財務会計機能を実行するため。	関連する法的義務（例えば、税務報告）の遵守
上記の全ての個人データ	当社及びデータ対象者の権利を保護するため。	(a) 関連する法的義務（例えば、適用されるデータ保護/プライバシー法。）の遵守 (b) 当社の事業の利益のために行動し、これを保護するための、当社の正当な利益

当社は、限られた状況において、法的請求の防御、立証、行使又は法的義務若しくは規制義務の遵守に必要な範囲で、当社が保有する個人データを処理することがあります。　
法律上又は規制上の義務により、又は契約の履行のために、当社が個人データを収集する必要がある場合において、当社の要求に対しお客様からデータをご提供いただけないときは、当社は、お客様と締結している、又は締結しようとしている契約を履行できないことがあります（例えば、当社の製品/サービスをお客様に提供できないことがあります）。その際は、その旨をお知らせいたします。

4. クッキー

クッキーの使用

クッキーとは、本ウェブサイト又は本ウェブサイトのITサービスインフラを提供する会社からお客様のウェブブラウザに送信される小さなテキストです。クッキーファイルはお客様のウェブブラウザに保存され、お客様が本ウェブサイトを効率的に利用できるようにします。
本ウェブサイトは、本ウェブサイトの運営に不可欠なクッキー（必須クッキー）だけでなく、ウェブサイトの機能を向上させるための分析データの収集、マーケティング、分析を目的としたクッキーも利用しています。詳細はクッキーバナーをご覧ください。

クッキーの拒否について

当社は、本ウェブサイトをご利用になるお客様のプライバシーを尊重し、クッキーバナーを導入しております。本ウェブサイト上に表示されるクッキーバナー（本ウェブサイト左下に表示されるホバーボタンからアクセス可能です。）より、本ウェブサイトの運営に必要不可欠なクッキー以外のクッキーを受け入れるか否かを選択することができます。クッキーの受け取りを拒否された場合でも、本ウェブサイトをご利用いただくことは可能ですが、一部のサービスをご利用いただけない場合があります。

クッキーに関する情報

日本以外の国にお住まいのお客様による本ウェブサイトへの訪問については、必須ではないクッキーは全てオプトインとなっています。クッキーの名称、目的、保存期間など、クッキーの詳細については、本セクションに記載されているクッキーバナーをご覧ください。

5. 個人データの開示

お客様とのお取引内容によっては、当社がお客様から収集し、取得した個人データの一部又は全部を以下に対し開示する場合があります：

当社グループ内の他の事業体

当社は、本ポリシーに記載されているとおり、社内管理目的、経営目的又はその他の業務関連目的のために必要な範囲で、グループ会社内にて、又は当社の出資者との間で、お客様の個人データを共有することがあります。

サービスプロバイダー及びプロセッサー

当社は、以下を含む第三者ベンダーと随時契約を締結します：

• IT及びウェブサイト・サービス・プロバイダー
• 税務アドバイザーや法律アドバイザーなどの専門アドバイザー（例えば、法的請求の確立、行使、防御のために必要な場合、又はウェブサイトや当社の権利や安全を守るために必要な場合など）
• コンサルタント、保険会社、クレームマネージャー、会計士
• 代理店、仕入先、下請業者、その他当社が指示したサービスを提供するために当社と契約している関連組織

法的要求がある場合の第三者

当社はまた、法律又は調査、規制上の要件、司法手続、裁判所命令若しくは法的手続（法執行機関又は警察などの管轄当局／英国のHMRCなどの税務当局を含む）に基づき開示を要求された場合、お客様の個人データを開示します。

企業間取引における第三者

さらに、個人データを含む当社のお客様に関する情報は、合併、売却、当社資産の譲渡、投資、買収、破産又はこれらに類似する事象に伴い開示される場合があります。

当社は、当社のサービスの改善及び最適化に役立てるため、匿名の情報を分析及び検索エンジンのプロバイダーに提供することがあります。この情報は、お客様を直接特定できない形式でのみ共有されます。これらの受領者の中には、欧州経済地域又は英国以外の場所を拠点とするものがあります。当社がお客様の個人データを移転する場合は常に、適用されるデータプライバシー法に従って適切な保護措置を実施します（標準契約条項、UK Addendum、移転影響評価、欧州委員会又は英国情報コミッショナーオフィスによる十分性認定がある国への移転等）。このような移転に関する詳細については、当社までご連絡ください。

6. 個人データの保持

当社は、本ポリシーに記載されている目的を遂行するために必要な期間又は法律で義務付けられている期間を超えて、お客様の個人データを保持することはありません。当社は通常、個人データを最長で1年間保存しますが、お客様が本ウェブサイト外で当社のグループ会社と取引を行われる場合、お客様の個人データは当該グループ会社が独自に定めるプライバシーポリシーに従って保持されます。この場合、お客様の個人データは、かかる保持を正当化する法的根拠に従い、その目的を達成するために必要な期間のみ保持されます。保存期間が満了した後、当社はデータを削除又は匿名化します。ただし、状況によっては、法律、規制、税務、会計上の要求に従うため、又は法的請求の確立、行使、防御のために必要な場合、これらの保存期間を超えることがあります。また当社は、特定の状況において、苦情や異議申し立てがあった場合、又はお客様の個人データや取引に関連する訴訟の見込みがあると合理的に判断される場合に、お客様との取引に関する正確な記録を保持するために、お客様の個人データをより長期間保持することがあります。

7. お客様の権利及び権利行使の方法

お客様は、お客様の個人データに関して、本セクションに定めるいくつかの権利を有します。これらの権利は、特定の状況において、お客様の個人データを処理する理由に依存するため、絶対的なものではない場合があります。お客様は、権利行使のために手数料を支払う必要はありませんが、お客様の請求が根拠のないもの、反復的なもの、又は過度なものである場合、当社は、合理的な費用を請求することがあります。当社からの回答期限は1ヶ月です（ただし、お客様から多数の請求があった場合、又は請求が複雑な場合は、回答に最長で2ヶ月を要することがあります）。

当社からお客様に対し身分証明書の提出をお願いする場合、1ヶ月の期限は身分証明書の提出が完了するまで開始されませんのでご注意ください。請求の範囲について明確化又は追加の情報が必要な場合は、その情報を受領するまで1ヶ月の期限は停止されます。

情報を得る権利

お客様は、ご自身の個人データが処理された場合、その確認を求める権利を有します。当社がお客様の個人データを処理する場合、お客様は当該個人データに関する情報を入手する権利及び当該情報のコピーを入手する権利を有します。情報を得る権利の詳細については、GDPRの１５条及び英国GDPRをご参照ください。

修正を求める権利

お客様は、お客様に関する誤った個人データの修正を遅滞なく請求する権利を有します。処理目的を考慮し、お客様は不完全な個人データの追完を要求する権利を有します。修正を求める権利の詳細については、GDPRの16条及び英国GDPRをご参照ください。
当社は、お客様の個人データの正確性を確保するよう努めています。そのため、お客様の個人データが最新のものであることを確認できるよう、お客様のデータ（住所の変更など）に変更があった場合は、直ちに当社にお知らせください。

削除を求める権利

法的要件が満たされている場合、お客様は当社に対し、お客様の個人データを直ちに消去するよう請求することができます。これは、特に以下の場合に該当します：

• 個人データが収集又は処理された目的のために必要でなくなった場合
• お客様の個人データの処理がお客様の同意に基づくものであり、お客様がこの同意を取り消し、当社が他の法的根拠に基づく処理を行うことができなくなった場合
• お客様が、お客様の特定の状況に関連する理由により、お客様の個人データの処理に異議を唱えた場合において、お客様の個人データの処理を優先する理由がないとき
• お客様の個人データが第三者に引き渡され、当社がお客様の個人データを消去する義務を負う場合、当社は、法律で義務付けられている限りにおいて、消去についてこれらの第三者に通知します。

削除を求める権利には制限があることにご留意ください。例えば、法的要件によりさらに保管しなければならない個人データを削除することはできません。法的請求を主張、行使又は防御するために必要なデータも、削除を求める権利の対象外となります。削除を求める権利の詳細については、GDPRの17条及び英国GDPRをご参照ください。

制限を求める権利

法的要件が満たされている場合、お客様は個人データの処理の制限を請求することができます。これは特に以下の場合に該当します。

• お客様の個人データの正確性がお客様によって争われている場合、又は当社がお客様の個人データの正確性を確認するための期間、お客様の個人データの処理が制限される場合
• お客様の個人データの処理が合法的に行われておらず、お客様が個人データの削除の代わりに個人データの利用の制限を請求する場合
• お客様の個人データが処理目的のためには必要でなくなったものの、法的請求の確立、行使、又は防御のためにこれらのデータが必要な場合
• お客様が、お客様の特定の状況に関連する理由により、お客様の個人データの処理に異議を唱えた場合（ただし、当社の処理に関する正当な根拠がお客様の根拠を上回るかどうかが明らかでない場合に限ります）。

制限を求める権利の詳細については、GDPRの１８条及び英国GDPRをご参照ください。

データポータビリティの権利

お客様は、お客様が当社に提供され、当社が契約の履行のために、お客様の同意に基づき、又は自動化された手続によって処理した個人データを、構造化され、慣習的で、機械が読み取り可能な形式で受け取る権利を有します。また、技術的に可能な場合、お客様は、このデータを第三者に直接送信するよう求める権利も有します。データポータビリティの権利の詳細については、GDPRの20条及び英国GDPRをご覧ください。

苦情を申し立てる権利

お客様は、お客様の個人データの処理が適用されるデータ保護法に違反していると思われる場合、データ保護に関する問題について、お住まいの地域の監督当局に苦情を申し立てることができます。例えば、英国では情報コミッショナーオフィス（ICO）https://ico.org.ukまで苦情を申し立てることができます。ただし、当社としては、お客様がお住まいの地域の監督当局に申し立てる前に、お客様のご懸念に対処する機会をいただきたいと考えております。そのため、本ポリシーの冒頭に記載されている連絡先の詳細をご参照のうえ、まずは当社までご連絡いただけますと幸いです。

同意の撤回

お客様がご自身の個人データの処理に同意された場合、お客様はいつでもそれを将来に向けて取り消すことができます。かかる取消により、それ以前のデータ処理の合法性は影響を受けません。

異議を申し立てる権利

8. マーケティング

当社は、ダイレクト・マーケティングを合理的かつ適切なレベルに制限し、お客様に関する情報に基づいて、お客様が関心を有している、又はお客様と関連性があると当社が考える情報をお客様に送信するための措置を講じます。お客様は、当社にご連絡いただくことにより、いつでもマーケティングに関する設定を変更することができます。特に、電子メールによるマーケティングコミュニケーションについては、マーケティング電子メールの下部にある「配信停止」のリンクをクリックすることで、いつでも配信停止を選択することができます。

当社のシステムからお客様のデータを完全に削除することを希望される場合は、お客様のご要望に応じて削除を行いますが、お客様又はお客様の代理人によってお客様のメールアドレスが当社のニュースレターデータベースに再度追加された場合、ニュースレターが再度お客様に電子メールで送信されることを防ぐための自動プロセスは行われません。なお、当社が他の法的根拠に基づいて処理を行う場合、当社は他の目的のために個人データの処理を継続する場合があることにご注意ください。また、お客様は、オンライン広告や一般的なマーケティングコミュニケーションにより、当社から間接的なマーケティングを受ける場合があります。

9. 当社へのご連絡

上記のお客様の権利を行使される場合、又はお客様の個人データに関連する請求がある場合は、当社（kojinjoho-houmu@ya.sumitomo-chem.co.jp）までご連絡ください。