GDPRプライバシーポリシー
個人データの保護・管理
国立研究開発法人 国立環境研究所(以下、「研究所」と呼びます。)では、 GOSAT-GW TANSO-3 Product Archiveサイト(以下「G3PAサイト」と呼びます。)において提供するサービス(G3PAサイトによる情報提供、問合せの受付)の円滑な運営に必要な範囲で、下記に記載する個人データを収集しています。収集した個人データは利用目的の範囲内で適切に取り扱います。
用語の定義
GDPRプライバシーポリシー(以下「本ポリシー」という。)における用語の定義は以下のとおりです。
- GDPRプライバシーポリシー:EU一般データ保護規則(the General Data Protection Regulation)及び関連する各国施行法を含むプライバシー法令等に基づき、G3PAサイトにおいて規定したプライバシーポリシーのこと。
- 個人データ:識別された自然人又は識別可能な自然人(「データ主体」)に関する情報を意味する。G3PAサイトにおいては、G3PAサイトを運営するために必要となる、メールアドレス等の個人に関する情報のこと。
- 処理:個人データに対して実施される作業(データの収集、記録、編集、保存、修正・変更、復旧、参照、利用、開示・提供、整列、制限、消去等)のこと。
適用範囲
本ポリシーは、欧州経済領域(European Economic Area; EEA)域内に居住または滞在するG3PAサイトの利用者に適用されます。
収集する個人データ
研究所は、G3PAサイトの利用者、また利用者のうちG3PAサイトにユーザ登録した利用者(以下「登録ユーザ」という。)に関する、以下の個人データを収集します。
G3PAサイトの利用者
- G3PAサイトの利用者より問合せがあった場合に限り、問合せに関する情報(メールアドレス等)
- G3PAサイトへのアクセスログ(IPアドレス)
登録ユーザ
- メールアドレス
- 国または地域
- G3PAサイトへのアクセスログ(IPアドレス)
特定ユーザ※の申請にあたっては、登録ユーザの申請に必要な上記4.(2)の個人データに加え、氏名、所属機関、所属部署等の個人データが必要となります。
※ データ利用ユーザ区分については「トップページ」の「本サイトについて」をご確認ください。
個人データ処理利用目的・法的根拠
個人データを処理する場合には、GDPR第6条第1項(a)号により、利用目的を明確にし、あらかじめ利用者本人の同意を得た場合及びGDPR第6条1項(b)号ないし(f)号に規定される法的根拠に基づき、個人データの処理をします。ただし、GDPR第6条1項(f)号に関しては、以下の正当な利益の範囲内で個人データを利用するものとします。
- G3PAサイトへの問合せに関する対応及び問合せの内容に応じて、研究所内の関係部署、関係府省への転送(問合せに関する情報)
- G3PAサイトを運営するサーバのセキュリティ対策(IPアドレス)
- G3PAサイトのサービス利用時のユーザ認証
- G3PAサイトの電子サービスからの電子メールによる通知
- 登録ユーザへの必要な連絡(メールアドレス)
- 公的機関からの要請に基づく報告(国または地域)
個人データ提供の拒否
G3PAサイトで提供するデータを取得するには、ユーザ登録をしていただく必要があります。ユーザ登録いただけない場合は、サービスの一部を提供できません。
個人データの開示・提供・共有
G3PAサイトで提供いただいた個人データは以下の目的でG3PAサイトの外部に開示・提供し、または共有することがあります。
- 本ポリシーに記載する目的を達成するために、関係府省等に利用者の個人データを開示・提供し、または共有することがあります。個人データを関係府省等と共有する場合には、GDPR第26条所定の措置をとり、利用者本人に開示します。
- EU法又はEU/EEA加盟国の法令を遵守するに際し、利用者の個人データを当局や法令の定める開示・提供先に、開示・提供します。
- G3PAサイトでは、サービスを提供するためにクッキーを使用する場合があります。また、クッキーを匿名情報として統計的な分析等に利用する場合があります。
サイトのセキュリティ(SSLの説明)
G3PAサイトでは全ページに暗号化技術のSSL(Secure Sockets Layer)を導入しており、入力されたデータは、お使いの端末からサーバまでのネットワーク間を暗号化された状態で流れます。
クッキーについて(利用目的の説明)
G3PAサイトではサイト表記の日本語・英語の切り替えや複数ページにわたる処理の状態維持、G3PAサイトの閲覧等の情報収集にクッキーを使用しております。詳しくはクッキーポリシーをご覧ください。
個人データのEU域外への転送
研究所は保持している個人データを他国(日本以外)へ転送することはありません。
個人データの保存期間
G3PAサイトに登録された個人データは、登録ユーザ本人からの問い合わせ対応のためにG3PAサイトのサービス終了後6カ月まで保存します。
G3PAサイト利用者の権利等
研究所がG3PAサイトの利用に関して保有する個人データに関し、利用者は以下の権利を有します。
- 個人データ処理に関するすべての必要情報を取得する権利(GDPR第13条、GDPR第14条)
- 個人データ照会する権利(GDPR第15条)
- 個人データを訂正する権利(GDPR第16条)
- 個人データを消去する権利「忘れ去られる権利」(GDPR第17条)
- 個人データ処理を制限する権利(GDPR第18条)
- 個人データ処理に異議を唱える権利(GDPR第21条)
- 個人データポータビリティに関する権利(GDPR第20条)
利用者の同意の基で利用者の個人データの処理が行われる限り、利用者はいつでもこの同意を取り下げる権利を有します。同意の取り下げは、取り下げる前の同意に基づく処理の適法性を損なうものではありません。(GDPR第7条第3項)
未成年者が利用者となる場合は、その親権上の責任のある者による同意が必要となります。(GDPR第8条)
利用者は、G3PAサイトにおける個人情報の処理に関して、情報保護監督機関に対し不服申し立てをする権利を有します。(GDPR第77条)
登録ユーザから登録いただいた個人データは、G3PAサイトにログインした後にアクセスできる「ユーザ情報」画面の「ユーザ情報更新」のボタンから登録ユーザ自ら訂正できます。
G3PAサイトのご利用の停止を希望される登録ユーザは、G3PAサイトにログインした後にアクセスできる「ユーザ情報」画面の「アカウント抹消依頼」のボタンから申請できます。
個人データの削除を希望される場合も、G3PAサイトにログインした後にアクセスできる「ユーザ情報」画面の「アカウント抹消依頼」のボタンから申請してください。アカウントとともに保有する個人データを削除します。
免責事項
G3PAサイトでは情報提供のために、研究所以外のWebサイトへのリンクを掲載する場合があります。リンク先のサイトには、サイト独自のポリシーがあるため、リンク先のWebサイトへアクセスする際にはリンク先Webサイトのポリシーをご確認ください。研究所は研究所外のリンク先Webサイトのコンテンツやサイトの使用、個人データの取扱いについて一切の責任を負いません。
GDPRプライバシーポリシーへの承諾
このWebページをもちまして、G3PAサイトの「GDPRプライバシーポリシー」及び、ここに記載されている個人データの処理方法について、利用者の皆様からご承諾いただけたものとさせて頂きます。ご承諾いただけない場合には、個人データの提供をしないようにご注意ください。
GDPRプライバシーポリシーの改定
研究所は個人データに関わる法令・その他の規範を遵守し、個人データを保護するための仕組みを継続的に改善します。「 GDPR プライバシーポリシー」を改定する場合には、このWebページにおいて改定を告知し、改定日を明記します。
データ保護責任者
国立研究開発法人国立環境研究所 地球システム領域長とする。
問い合わせ先
宛先:国立環境研究所GOSAT-GW TANSO-3 Product Archive サポートデスク
住所:〒305−8506 茨城県つくば市小野川16−2
Email: