プライバシーポリシー - Nuvei Global Services B.V.

ヌヴェイとプライバシー

Nuveiは、Nuveiサービスが関与する支払を受け入れるか、または行う場合に、個人データが処理されるすべての人のプライバシーを尊重し、保護することを約束します。本文書は、ヌーヴェイのプライバシーポリシーを反映し、ヌーヴェイにより個人データが処理される可能性のあるすべてのデータ主体に通知するために使用され、ヌーヴェイが収集または取得する個人データの要素、およびヌーヴェイがそれらを使用する方法および目的について説明します。Nuveiは、一般データ保護規則の下で管理者として行動するNuveiの法的義務をカバーするようにこの文書を起草しており、Nuveiはここに記載されているようにのみ個人データを処理するものとします。

会社概要

当社サイトは、会社番号34206701で登録された決済サービスのプロバイダーであるNuvei Global Services B.V.によって所有および運営されています。

登録住所Amstelveenseweg 500, Unit 4.64, 1081 KL, Amsterdam.

主な取引住所Amstelveenseweg 500, Unit 4.64, 1081 KL, Amsterdam.

VAT番号NL813236460B01.

データ保護責任者ジェームズ・リリス

メールアドレスDPO@nuvei.com

住所5階 One Smart's Place, London, WC2B 5LW, United Kingdom.

オランダ中央銀行の規制を受けています。

個人データとは何か？

個人データとは、簡単に言えば、お客様を識別することができるお客様に関するあらゆる情報のことです。個人データには、氏名や連絡先などの明白な情報のほか、識別番号、電子位置情報、その他のオンライン識別子など、明白ではない情報も含まれます。

ヌヴェイとその処理する個人データ

Nuveiは、データ主体の異なるグループの個人情報を処理する：Nuveiのマーチャントになることに関心のある当事者（申請マーチャント）は、Nuveiがマーチャントとして評価し、受け入れることを可能にする情報を提供する必要があり、そのように受け入れられたとき、への支払いを解決するために、通信し、一般的にNuveiサービスを提供する。これには、Nuveiがその顧客を特定する法的義務を遵守するために必要な情報が含まれます。 当社は、このプロセスを可能な限り簡単かつ効率的に行うよう努めるため、デジタル手段によって当社の識別情報を提供する能力を提供します。このオプションを選択した場合、適切な保護措置がこの情報にも適用されることを確認します。加盟店のお客様（以下、「支払者」といいます）は、支払者が選択した支払方法を使用して注文の支払いを行う場合、Nuveiが支払者に注文の支払いを処理するための情報を提供します。さらに、Nuveiウェブサイトの訪問者または他の多くの目的のためにNuveiに連絡する他の誰もが、Nuveiによって処理されるか、または処理される可能性のある個人データを提供することができる。いくつかの場合において、情報はヌヴェイに直接提供され、他の状況において、ヌヴェイは、例えば、ヌヴェイの信頼できるパートナーを通じて、またはマーチャントのヌヴェイのシステムとの統合を介して、間接的に個人データの要素を取得します。すべてのデータ主体に等しく適用される以下の3つのセクションの後、識別可能なデータ主体の異なるグループに対するデータ処理について説明します。

個人データの保管

Nuveiがここに記載するように処理する個人データは、EU/EEAに位置するNuveiの安全なサーバーに保存されます。

自動意思決定

当社は、第三者または社内システムによる自動判断システムにより、不正行為の認識および予防のために個人情報を利用することがあります。

変更、質問、コメント、苦情

Nuveiのプライバシーポリシーの変更は、この文書に影響を与える可能性があります。したがって、Nuveiはそれに変更を加え、新しいバージョンを公開することがあります。質問やコメントは、Nuveiを通じて共有することができます：Globalservicesbv@nuvei.com。一般データ保護規則のNuveiのコンプライアンスに関する苦情は、オランダのAutoriteit Persoonsgegevens（データ保護局）に申し立てることができます。

異なるデータ対象者グループ、処理、目的および法的根拠

1）加盟店になることを希望する当事者のNuveiが処理するデータ

注： 加盟店承諾のプロセスにおいて提供又は取得される全てのデータ及び情報が、実際に個人情報であるとは限りません。しかし、このプロセスで提供されるすべてのデータは、Nuveiマーチャント契約に規定される秘密保持の対象となります。

- 提供・取得・処理される個人データ

申請者）マーチャントの代表者の連絡先（氏名、勤務先住所、勤務先メールアドレス、勤務先電話番号）。

金融監督法、マネーロンダリングおよびテロ資金供与と闘う法律、およびマーチャントのUBOおよび取締役の身元を確認することを目的として、Nuveiが適用される法律を遵守することを目的として、ビジネスを所有および管理する人々、または個人事業主に関する情報 - 氏名、住所、身分証明書、およびそれらに含まれる関連情報、住所の証拠。この情報の一部は、電子的検証をサポートするベンダーの利用を通じて電子的に収集される場合があります。このオプションを選択した場合、ベンダーはお客様の情報を保存せず、Nuveiはこの情報の管理を保持します。

- 法的根拠

上記で言及された個人データの要素の処理は、Nuveiが、Nuveiが一部を構成する部門、Nuvei自身、その加盟店およびその支払人ならびに顧客に対して向けられた（企図された）（犯罪または好ましくない）行為の検出、防止、調査および撲滅を含む、金融部門のセキュリティおよび完全性を保護する法的義務を遵守するために必要であり、（ii）オランダのマネーロンダリングおよびテロ資金供与（防止）法（「Wwft」）などのその他の適用法をNuveiが遵守するために必要です。

- 受賞者

当局 - 金融情報部門、警察、または法律（特にオランダの反マネーロンダリングおよびテロ資金供与対策法）により必要とされるその他の当局など。

Truliooのような、電子的に本人確認を行う機能を提供しているベンダー。

- 保管期間

適用される法律（特にWwft）により義務付けられている場合：5年間。

- マーチャント・アクセプタンスのために処理される個人データおよび関連するデータ主体の権利

注： Nuveiは、Wwftに準拠したマーチャントアクセプタンスおよびモニタリングのプロセスで取得した個人情報を5年間保存する必要があります。Nuveiは、最後のトランザクションがNuveiによって処理されてから5年の期間が経過する前に個人データを消去しません。

アクセス権、修正権、消去権

マーチャント契約の一部として、マーチャント（申請者）は、マーチャント受諾のプロセスにおいて提供されたデータおよび情報が真実、正確かつ最新のものであることを保証します。従って、マーチャントがこれらの権利を行使することを正当化する理由はなく、またマーチャントがこれらの権利を行使するためのオプションもありません。

ただし、Wwftに基づくNuveiの保管要件に従うものとします。

2) Nuveiによって処理された（受け入れられた）加盟店のデータ

- 処理される個人データ

加盟店承諾のプロセスにおいて提供された個人情報と同一の個人情報を、上記①と同一の目的のために利用するものとし、ヌヴェイ・サービスの提供、開発、強化及びマーケティングのためにヌヴェイと加盟店との間の顧客関係を管理及び維持することを追加的な目的として利用するものとします。

加盟店、そのUBO及び取締役の記録を最新の状態に保つために適用される法律に基づくNuveiの義務のために、加盟店契約の条件に従って加盟店により提供された、又はNuveiにより取得された個人データの更新。

- 法的根拠

上記で言及された個人データの要素の処理は、(i) マーチャント契約の履行、すなわち、マーチャントへのNuveiサービスの提供、(ii) Nuveiによる金融セクターのセキュリティおよびインテグリティの保護に関する法的義務の遵守のために必要です。Nuveiサービスのマーチャントへの提供、(ii) Nuveiがその一部を構成する金融セクターに対する企て、犯罪または好ましくない行為の検出、防止、調査および対策を含む、金融セクターのセキュリティおよび完全性を保護するためのNuveiの法的義務の遵守、ヌヴェイ自身、その加盟店およびその支払者または顧客、一定の範囲、(iii) ヌヴェイ自身、その加盟店およびその支払者または顧客を構成する部門が追求する正当な利益の目的、および(iv) Wwftなどの（他の）適用法のヌヴェイの遵守。

- 受賞者

当局だ。

- 保管期間

適用される法律で義務付けられている通り、一般的に簿記および会計上の義務を有する事業として、特にWwftは5年間。

- マーチャントに関連するデータ主体の個人データおよびその権利

アクセス権

加盟店に関連するデータ主体についてNuveiが保有する個人データの概要は、関連するデータ主体が、Globalservicesbv@nuvei.com を介してNuveiにリクエストを送信することによって、またはIDの判読可能なコピーを含めることによってオンラインで識別データを提供した加盟店のためのオンライン搭乗ツールにアクセスすることによって要求することができます。Nuveiは、かかる要求の真正性を確立し確認するために、関連するデータ主体に連絡しなければならない場合があります。

修正する権利と義務

注：マーチャント契約の一環として、マーチャントはマーチャント受諾のプロセスで提供されたデータおよび情報が真実、正確かつ最新であることを保証します。従って、データ主体は個人情報を修正する権利を有するだけでなく、マーチャントは不正確または不完全な情報を修正または完了する義務を負います。

消去権

Nuveiは、Wwftおよびその他の適用法を遵守するため、Nuveiと当該加盟店との間の最後の取引が処理されてから5年を経過するまでは、個人データを消去しないものとします。

3) ヌーヴェイ加盟店のウェブサイトにおける注文に対する支払者

- 処理される個人データ

注： 支払者が選択した支払方法に応じて、支払者の個人情報のうち以下の要素が、ヌヴェイにより直接又はヌヴェイのパートナー若しくは加盟店のシステムを介して収集され、取得され、処理されることがあります：

支払情報-支払人が使用する支払手段を特定するデータ（IBAN、クレジットカード番号またはデビットカード番号など）。

連絡先情報 - 氏名、Eメールアドレス、電話番号、居住地/配送先/請求先住所、支払者の個人識別番号、IPアドレス。

- 目的

金融監督法及びマネーロンダリングやテロ資金供与を取り締まる法律に重点を置き、不正行為やその他の異常または疑わしい活動を監視し、必要に応じて、Nuveiの報告義務の遵守を可能にするために支払者の身元を確認することを目的として、適用される法律を遵守するため。

また、Nuveiの正当な利益のために、集計分析を実施し、ビジネスインテリジェンスを開発することで、Nuveiが事業を運営し、保護し、事業のパフォーマンスについて報告し、情報に基づいた意思決定を行うことを可能にします。

- 法的根拠

上記で言及された個人データの要素の処理は、(i)Nuveiが、Nuvei自身、その加盟店およびその支払人または顧客に対する（未遂の）（犯罪または好ましくない）行為の検出、防止、調査および（未遂の）（犯罪または好ましくない）行為への対処を含む、金融セクターのセキュリティおよび完全性を保護する法的義務を遵守するために必要です、(ii)Wwft等の（他の）適用法に対するNuveiのコンプライアンス、及び(iii)Nuveiサービスを改善する目的で、かつ、不正行為軽減のための新たなリスクモデル及びその他のサービス及び製品の改善又は実装に焦点を当てた事業開発の目的で、Nuveiが属する部門、Nuvei自身、その加盟店及びその支払者又は顧客が追求する正当な利益の目的。

- 受賞者

不正の認識および防止に使用される第三者または社内システム

パフォーマンスおよびSLAモニタリングに使用される第三者または社内システム

当局 - 金融情報部門、警察、または法律（特にオランダのマネーロンダリングおよびテロ資金供与（防止）法（Wwft））により必要とされるその他の当局など。

- 目的

Wwftの規定による：5年間。

- データ主体としての権利の行使

注： 支払人の識別は、トランザクションが異常または疑わしいと認識され、Nuveiが関連当局にトランザクションを報告する場合にのみ必要である。処理される支払の大部分は、Nuveiによる支払者の識別を必要としない。アクセス、修正または抹消の権利の行使を希望する支払者は、Nuveiが情報主体を特定できるよう、実質的にすべての追加情報を提供するものとし、これには、情報主体が、要求が関連する情報または処理活動を特定するために、関連する加盟店からのみ入手可能であり、情報主体が取得する追加情報を提供することが含まれる場合があります。支払者の抹消権については、以下のとおりとします：Nuveiは、Wwftに従って、上記の支払者の個人データを5年間保存しなければならない。Nuveiは、Nuveiと関連するマーチャントとの間の最後の取引が処理されてから5年の期間が経過するまでは、支払者の個人データを消去しない。支払者は、個人データに関する問い合わせを Globalservicesbv@nuvei.com に送信することができ、Nuvei は、かかる要求の真正性を確認するために、関連するデータ主体に連絡しなければならない場合がある。

クッキーの使用：トランザクションに関連するすべてのリクエストを正しくルーティングするために、クッキーベースのメカニズムが使用されます。クッキーの有効期限は30分に制限されています。

4) ヌヴェイのウェブサイトを訪問したり、あるいはヌヴェイに接触する人々

Nuveiのウェブサイトを訪問する人々は、私たちはそう受け取ったクエリに応答する目的のためにのみ使用されるお名前とメールアドレスを残すことができます。電話でNuveiに連絡する人々は、彼らが必要とする場合、その名前と電話番号を提供するように求められます - と同意 - Nuveiに後で連絡する。

プライバシーポリシーの変更

当社は、本プライバシー通知を随時変更することがあります。これは、例えば、法律が変更された場合、または当社が個人データ保護に影響を与える方法で事業を変更した場合などに必要となる場合があります。

いかなる変更も直ちに当社サイトに掲載され、変更後の当社サイトを最初に利用した時点で、お客様はプライバシーポリシーの条件に同意したものとみなされます。このページを定期的に確認し、最新の情報を入手することをお勧めします。本プライバシーポリシーの最終更新日は2022年4月1日です。