FedExのプライバシーに関する通知

お客様からの信頼は、弊社にとって重要なことです。そのため、弊社はお客様がTNTを含むFedExとその事業グループ、子会社、部門(以下、「FedEx」といいます)に対して求める優れたサービスを提供しながら、お客様の情報を保護し、責任を持ってその情報を使用します。FedExでは、お客様のプライバシーと、直接的または間接的に自然人を特定するために使用される情報(以下、「個人データ」といいます)の安全性を確保することに務めています。FedExは、FedExが個人データを収集して使用する方法について説明するために、このプライバシー通知(以下「本プライバシー通知」といいます)を作成しました。

 

最終更新日:2021年4月 

 

本プライバシーに関する通知で「FedEx」または「弊社」と記載されている場合、FedExとは、本プライバシーに関する通知に基づき、お客様の個人データの処理の目的および手段を決定するFedExを指します。すべてのTNT会社はFedExの一部であるため、www.tnt.comのようなTNTのドメインを通じて収集された個人データは、本プライバシーに関する通知の対象となります。

 

ヨーロッパにおいて弊社のサービスを利用する場合、お客様の個人データはオランダのホーフドルプに本社を置くFedEx Express International B.V.によって管理されます。弊社のサービスを世界中でご利用になる場合、お客様の個人データはアメリカ合衆国テネシー州メンフィスに本社を置くFedEx Corporationによって管理されます。 

1. このプライバシー声明は、自分に適用されるか?

本プライバシーに関する通知は、お客様がFedExの顧客、FedExによって配達されたパッケージの受取人、FedExのサプライヤーの場合、もしくはお客様がFedExに問い合わせを行う(例えば、弊社のウェブサイトwww.fedex.comおよびwww.tnt.comなどにアクセスする場合)に適用されます(サブページやモバイルアプリ(以下、「本ウェブサイト」といいます)、ソーシャルメディアを利用する場合、FedExからEメールを受信する場合などを含みます)。

2. FedExが収集する個人情報とは?

FedExは、事業活動およびサービス提供の過程において、個人データを処理する必要があります。お客様の個人データがない場合、ご要望のサービスを提供することはできません。原則として、弊社のサービスを利用したりウェブサイトにアクセスしたりする際に、お客様がFedExに直接的または間接的に提供する個人データは以下の通りです。

  • 連絡先情報。お名前、住所、E メール アドレス、電話番号など。
  • 財務情報。 これには、お客様の銀行口座番号、支払い状況、請求書などが含まれます。
  • 本人確認に関する情報。 これには運転免許証番号が含まれます。運転免許証をお持ちでない場合は、本人確認が可能で、かつプライバシーの侵害が最小限に抑えられる別の身元確認方法が使用されます。
  • アカウント情報。 これには、Eメールを含むログイン情報や、アカウントを通じて提供されたその他の情報が含まれます。
  • 貨物およびサービスに関する情報。 これには、貨物の追跡番号、貨物ルート情報、位置データ、貨物のステータス、配送先、パッケージの種類、個数、重量、小口貨物の写真、税関情報などがあります。
  • ユーザーおよび設定情報。 これには、出荷量、苦情、購入および関連する商業活動の履歴、コミュニケーション、アンケートの情報、購買の好みなどがあります(該当する場合)。
  • 自動生成された情報。 これには、IPアドレス、固有のデバイスIDまたはユーザーID、システムおよびブラウザーの種類、日付と時刻のタイムスタンプ、参照元のウェブサイトアドレス、弊社のウェブサイトまたはモバイルアプリでお客様がアクセスしたコンテンツやページ、アクションが行われた日付・時刻・場所、訪問したウェブサイト(弊社店舗内の無線サービスに接続した場合)、クリックストリーム情報およびデバイスの位置情報(モバイルアプリで機能を有効にした場合)が含まれます。

3. FedExはクッキーを使用しているか?

はい。FedExは自社のウェブサイトでCookieとそれに類似する技術を使用しています。これらのCookieを使用して、FedExはお客様が弊社のウェブサイトを訪問した際に、上記に記載されている個人データを自動的に取得します。Cookieおよびそれに類似する技術に関する詳細は、弊社のCookieに関する通知をご覧ください。
 

4. FedExが個人データを処理する理由とは?

個人データは、FedExの責任ある効率的かつ効果的な事業管理の枠組みにおいて、収集、使用、保管、もしくは処理されるものとします。FedExは、適用される法的根拠に基づいて個人データを処理します。法的根拠は多くの場合、事業目的と本質的に結びついています。これは、例えば、契約の履行がFedExにとって法的根拠であり、かつビジネス上の目的にもなり得ることを意味します。したがって、まずFedExがお客様の個人データを処理する法的根拠を明確にし、次に、その個人データを使用するビジネス上の目的について説明します。

法的根拠
一般的に、FedExは以下のいずれかの法的根拠に基づいてお客様の個人データを処理します。

  • お客様とFedExとの間の契約を履行するために処理が必要な場合。
  • 弊社が法的義務を遵守するために処理が必要な場合。
  • お客様自身または他の個人の重要な利益を保護するために処理が必要な場合。
  • FedExの正当な利益のために処理が必要な場合。ただし、その利益よりもお客様の利益や基本的な権利・自由が優先される場合を除きます。または
  • 適切かつ必要な場合には、お客様の同意を求めます。

ビジネス目的
FedExは、下記に記載された正当なビジネス目的の一つ(または複数)に該当する場合に限り、個人データを収集、使用、またはその他の方法で処理します。 
 

  1. 製品の開発、研究、およびFedExの製品/サービスの改善。 FedExは、FedExの製品やサービスの開発および改善、研究開発のために、必要に応じて個人データを処理します。

  2. 契約の履行。 これには、出荷サービス、FedExサービスの追跡、個人およびその他の関係者とのサービスに関するコミュニケーション、(追加)情報の要求に対する対応、紛争の解決、契約の準備などが含まれます(例:貨物の追跡番号をアカウントにリンクして、貨物の発送状況を確認できるようにする)。

  3. 商業活動のための関係性の管理とマーケティング。 FedExは通常、顧客との関係性の構築や、顧客、ビジネスパートナー、またはサプライヤーとの関係性の維持・拡大を目的としたFedExの製品やサービス、アカウント管理、顧客サービスの開発および改善と、(ターゲット)マーケティング活動の実施のため、および統計的・科学的な目的による個人データに関する分析を実施するために、必要に応じて個人データを処理します(例:弊社のサイトおよび第三者のサイト上で、広告、スポンサーシップ、ホスピタリティプログラム、その他のキャンペーン、コミュニケーションやコンテンツをお客様の興味により特化した形で配信する)。

  4. ビジネスプロセスの実行、内部管理、管理報告。 これには、会社の資産の管理、内部監査や調査の実施、財務と会計、業務管理の実施、効率化を目的とした集中処理施設の設置、合併、買収、売却の管理、管理報告と分析のための個人データ処理などの活動への対応が含まれます(例:不正行為を検出するために出荷アカウントに関する調査を行う)。

  5. 安全とセキュリティ。個人データは、健康と安全、FedEx、顧客、サプライヤー、ビジネスパートナーの資産の保護、顧客、サプライヤー、ビジネスパートナーの状況やアクセス権の認証などに関する活動の処理に含まれます(例:オンラインやオフラインの取引において、安全で安心なサービスを提供する)。

  6. 個人の重大利益の保護。 これには、お客様または他の個人の重大な利益を保護するのに必要となるデータの処理が含まれます(例:医療上の緊急の理由など)。

  7. 法的義務の遵守。 これは、FedExが準じるべき法律、規制、およびセクター別ガイドラインを遵守するのに必要な個人データの処理について規定するものです(例:利益相反の回避、貿易コンプライアンスの確保、マネーローンダリング防止、贈収賄防止、その他のコンプライアンス方針および手続きを徹底する目的で、顧客、サプライヤー、ビジネスパートナーの名前を取扱拒否対象者リストと照合することなど)。

5. お客様の個人データにアクセスする人

原則として、FedExは、以下の状況においてお客様の個人データを第三者と共有します。

  • 上記の目的において必要な場合に、弊社の関連会社、事業部門、子会社や部門、または第三者と共有します。適切な場合、FedExは第三者に対し、データ保護に関するFedExのポリシーおよびガイドラインに則した活動の実施を適宜求めます。 
  • データ処理者と共有します(例:弊社に代わって個人データを処理する当事者)。上記の場合、こうした第三者は、上記の目的に限り、弊社の指示があった場合にのみ個人データを使用できます。FedExは、適切な技術的および組織的対策を実施し、データ主体の権利の保護を十分に保証できる処理者のみを使用します。
  • FedExの従業員と共有します(職務の遂行に必要な範囲で行う場合)。この場合、上記の目的のために必要な範囲で、かつ従業員が秘密保持義務を負っている場合にのみ、アクセス権が与えられます。
  • 法律、裁判所命令、またはその他の法的手続きによってそうすることが求められた場合(例えば、法執行機関やその他の政府機関との関係において、弊社の法的権利を確立するか行使する場合、または企業取引(売却、合併、統合、資産売却など)に関連する場合か、万が一破産した場合など)。

6. FedExが個人データを処理する期間

弊社は、お客様の個人データを、その処理目的に必要な期間を超えて保存することはありません。保存期間が終了した後、弊社においてお客様の一部の個人データを別の目的で保存する必要がない限り、お客様の個人データは削除されるか、匿名化されます。弊社がこれを行うのは、お客様の個人データを保存することへの法的根拠がある場合に限ります。弊社はまた、個人データにはその他の目的においてのみアクセスできることを保証します。

例えば、通関手続きを行う際はお客様の個人データが必要です。関税法により、弊社はこれらの個人データの一部を保存/保管することが定められています。通常、その期間は適用される国の法律や関税法に基づいて3年から7年です。その場合、弊社は法的義務を果たすために必要な個人データのみを保存します。 

7. FedExは個人データを保護するためにどのような対策を取っているか?

FedExは、個人データを偶発的または不法な処理から保護するために、以下を含む適切な技術的および組織的対策を講じています。
 

  • お客様の個人データを無許可のアクセスから保護する。
  • お客様の個人データの機密性を確保する。
  • 個人データの整合性および可用性を維持する。
  • 担当者は情報セキュリティ要件に関する訓練を受けている。
  • データ侵害またはその疑いは、適用法に従って報告されている。

 

8.FedExは個人データをどこに保管し、どこに転送するのか?

弊社の事業および弊社が顧客に提供するサービスの性質上、FedExは個人データをお客様の居住国以外に転送しなければならないことがあります。弊社が個人データを転送する場合は、いかなる場合でもこうした転送が適切な保護措置の対象となるよう徹底します。欧州経済領域については、第三者(欧州経済領域外)への当該移転は、欧州委員会が承認したデータ移転に関するモデル契約条項に基づく契約、またはその他の適切な保護措置によって規定されます。

9. 個人データに関して、お客様が行使できる権利とは?


個人データの使用について適用される法律に基づき、お客様は個人データに関する権利を有しています。お客様の権利とそれを行使したいという要求と、お客様の個人データを処理し、他者の権利と自由を保護する弊社の権利や義務とのバランスを取る必要があることにご留意ください。お客様の個人データに関する権利のうち、欧州経済地域において適用されるものについて、以下で説明します。 


アクセス権
お客様には、弊社がお客様に関して保有する個人データのコピーを入手し、それを使用する方法について知る権利があります。個人データは通常、デジタル形式で提供されます。要求された情報を提供する前に、弊社はお客様の本人確認をしなければならない場合があります。 


訂正の権利
弊社は、お客様に関して弊社が保有する情報の正確性と完全性を確保するために、妥当な措置を講じます。ただし、それは該当しないと思われる場合、お客様には、弊社がお客様に関して処理する不完全または不正確な個人データを修正するよう求める権利があります。


削除の権利
お客様は弊社に対し、ご自身の個人データの削除を求める権利を有しています。例えば、個人データが収集当初の目的において必要なくなった場合、個人データが古くなった場合、またはお客様がデータ処理の根拠に対する同意を撤回した場合などが挙げられます。しかしながら、これはその他の要素とバランスをとる必要があります。例えば、弊社は一定の法律または規制上の義務により、お客様の要求に応じられないことがあります。


処理を制限する権利
お客様は、ご自分の個人データの使用を(一時的に)停止するよう弊社に求めることができます。例えば、弊社が保持するお客様に関する個人データが不正確と思われる場合、弊社がお客様の個人データを使用する必要がなくなったと思われる場合などです。


データ携行の権利
お客様は、弊社に提供した個人データをお客様が選択した第三者に転送するよう求める権利を有する場合があります。この権利は、お客様が弊社に個人データを提供し、弊社がそのデータをお客様の同意に基づいて、またはお客様との契約に基づく義務を履行するために自動化された手段で処理している場合にのみ行使することができます。 


異議を申し立てる権利
お客様は、弊社の正当な利益に基づく処理に対し、異議を申し立てる権利を有しています。お客様は、いつでも、ご自身の個人データをマーケティング目的で使用しないよう要請することもできます。その場合、FedExは直ちにお客様の個人データの使用を停止します。正当な利益に基づくその他の目的においては、処理に対するやむを得ない正当な理由がない限り、お客様が異議を申し立てた場合、弊社はその根拠に基づいて個人データの処理を中止します。ただし、弊社が一定の目的のために個人データを処理できない場合、弊社は部のサービスや利益を提供できなくなることがあります。


自動的な意思決定に関する権利
お客様は、自動化された意思決定(プロファイリングを含む)のみに基づく決定の対象にされない権利を有します。これは、お客様に関して法的効果を生じさせるか、同様に重大な影響を及ぼすものを意味します。お客様は自動的な決定の対象になってはいるが、その結果に同意しない場合、お客様は後述する情報を使用して弊社に連絡し、決定の見直しを求めることができます。 


同意を取り消す権利
弊社は特定のケースにおいて個人データを処理することについて、お客様の同意を求めることがあります。その場合、お客様はいつでも同意を取り消すことができる権利を有しています。お客様が同意を取り消した後、FedExは以降の処理をできるだけ早く停止します。しかしながら、これは同意が取り消される前の処理の合法性には影響しません。
 

ご自身の権利を行使したい場合は、こちらのリンクをご利用ください。

次の方法でFedExのアカウントを管理できます。 
 

  • Eメール: Eメールの設定については、Eメール設定センターをご覧ください。 
  • モバイル: モバイルでの配信停止を希望する場合は、テキストメッセージで「STOP」と入力し、37473に送信してください。同じ番号に「YES」と送信すれば、いつでも再登録できます。 
  • クッキーおよびその他の技術: 広告の配信停止を希望する場合は、NAIの消費者オプトアウト(NAI Consumer Opt Out)をご利用ください。 

10. その他の質問や苦情がある場合は、どうすればいいか?

お客様の個人データの処理に関する質問や苦情は、本プライバシー通知の上部にある問い合わせ先情報を使用して、FedExへ直接お送りください。

お客様はさらに、勤務地、居住地、または違反と思われる事象が発生した場所を管轄する適切な(地域の)データ保護機関に苦情を申し立てる権利も有しています。原則として、ヨーロッパ経済領域におけるFedExの主たる監督機関はオランダのデータ保護当局(Dutch DPA)ですが、申し立てられた違反が純粋に地域的な問題である場合はこの限りではありません。欧州のデータ保護当局の一覧はこちらからご覧いただけます。

11. このプライバシー声明が更新されることはあるか?

FedExは、本プライバシーに関する通知を随時更新することができます。変更が重大な影響を及ぼす場合、FedExはお客様に対し、その変更について積極的に周知するよう努めます。

本サイトにアクセスして使用することにより、TNTとそのパートナーによるクッキーの配置に同意することとします。 詳細をご覧ください