Japanese 
English 以下は本プライバシー通知の要約であり、内容の一部を簡潔に示したものです。 本通知の代替となるものではありませんので、すべての利用者の皆様に全文をお読 みいただくことを推奨いたします。
- 当社の役割当社「All Here」は、お客様の個人データの取扱いに関して、データ管理 者として責任を負います。ただし、当社以外の第三者サービス提供者の活動 に関しては責任を負いません（第2条参照）。 section 2);
- 収集するデータ当社は、お客様や取引関係者などからご提供いただいた個人データ、また は当社の業務活動の過程で適法に取得した個人データを収集いたします（第 3 条参照）。 section 3);
- 利用目的当社は、主にスイスおよびその他適用されるデータ保護法に従い、当社の専 門的サービスを提供するため、業務運営を管理するため、ならびに法的義務 を遵守するために、これらの個人データを取扱います（第4条参照）。 section 4);
- 管理およびアクセスお客様の個人データは、スイスおよび／または欧州連合（EU）内に保管さ れます。当社は、当社の専門的業務の遂行に必要であり、かつ適用法により 認められる場合を除き、個人データを第三者と共有したり、国外に移転した りすることはありません。たとえば、業務遂行のために外部サービス提供者 を利用する場合や、第三者と連携する必要がある場合などがこれに該当しま す（第5条および第6条参照）。 sections 5 and 6);
- 保存およびセキュリティ当社は、本プライバシー通知に記載された目的を達成するために必要な期 間を超えて、お客様の個人データを保管しません。また、適切なセキュリテ ィ対策を講じ、個人データの保護に努めています（第7条および第8条参 照）。 sections 7 and 8);
- お客様の個人データに関する権利を行使するには、welcome@allhere.org までご連絡ください（第10項参照）。
1. はじめに
At All Here SA (we, our or All Here), we recognize the importance of your privacy and of transparency. This general privacy notice (Privacy Notice) describes how we collect and process personal data about:- 当社の顧客、見込み顧客、取引先の代表者、またはそれらに関係するすべて の個人
- 当社が主催するイベントおよび瞑想研究活動への参加者
- 当社の採用活動に応募された個人
- 当社ウェブサイトの訪問者
2. 個人データの取扱いに関する責任者
お客様の個人情報の取扱いについての管理責任者は All Here SA（所在地：Clos Belmont 12, 1208 Genève）です。当社の連絡先につきましては、本プライバシー通知 の第10項をご参照ください。
本プライバシー通知は、当社または当社の委託を受けて行われる個人データの取扱 いにのみ適用されます。弊社ウェブサイト上に第三者のウェブサイトまたはサービ スへのリンクを掲載する場合がありますが、当該第三者の個人情報保護方針または 個人情報の収集・処理に関して、当社は一切の責任を負いかねますのでご了承くだ さい。3. 個人データの収集方法
a. 収集する情報
当社は、お客様が当社に直接ご提供された情報を収集いたします。 お客様が当該情報を提供することにより、本プライバシー通知に定める取扱いに同 意したものとみなされます。
また、当社は業務遂行の過程において、当社が関係を有する他の個人または法人 （例：当社のビジネスパートナー、これらに関係する第三者、またはお客様が勤務 されている法人等）から、お客様に関する個人データを取得する場合があります。 たとえば、お客様が勤務先において当社との取引関係を管理する担当者として指定 されている場合などが該当します。
当社が他の第三者から収集するお客様に関する情報は、状況により異なりますが、 以下のカテゴリーに含まれる場合があります。
| カテゴリ | 例 |
| 識別情報 | 氏名、性別、生年月日、年齢、国籍、 身分証明書番号／パスポート番号等 |
| 連絡先情報 | 電子メールアドレス、住所、電話番 号、その他の連絡手段に関する情報 |
| 属性・嗜好情報 | 所在地、関心事項、コミュニケーショ ンの希望内容等 |
| 職業関連情報 | 学歴、職業訓練、資格、履歴書、職業 上の地位、受賞歴、職業団体の会員資 格、語学能力、職名・役職等 |
| 支払情報 | 請求先住所、支払方法（銀行口座情 報、クレジットカード、デビットカー ドその他の決済情報等） |
| アカウント情報 | アカウントの詳細（登録済み電子メー ルアドレス、登録デバイス、アカウン トの状態等） |
| 技術情報およびウェブサイト利用デー タ | アドレス、ブラウザの種類・バージ ョン、デバイスの種類、オペレーティ ングシステム、閲覧したページ、参照 元サイト、ウェブサイト上の滞在時間 等 |
さらに、法令により認められる範囲において、当社は上記の個人データのカテゴリ に該当する情報を、公開情報源または民間情報源から取得する場合があります。こ れには、公的または商業的な登録簿（例：債務者名簿、不動産登記簿、商業登記簿 等）、報道機関、ウェブサイト、ソーシャルメディア・プラットフォーム等が含ま れます。
また、お客様が当社のウェブサイトまたはデジタルプラットフォームを訪問された 場合、当社はクッキーその他のアクティブ要素を通じて、自動的に個人データを収 集する場合があります。これらの詳細については、本プライバシー通知の該当箇所 にて説明いたします。
b. 一部の情報は必須項目であり、一部は任意項目です
個人データを収集する際（例：ニュースレターへの登録、当社が主催するイベント への参加登録等）、当社は、当該データの提供が必須であるか任意であるかを明示 します（例：必須項目にはアスタリスク（＊）を付記）。また、要求されたデータ の提供を拒否された場合の結果についても併せてご案内いたします。 一般的に、必須項目が未入力の場合、当社は該当するサービスを提供できない場合 があります。c. 当社が取扱う個人データには機微な情報が含まれる場合があります
法令により認められる範囲において、当社はお客様に関する機微な個人データ（セ ンシティブ情報）を収集する場合があります。これには、当社が提供するサービス または当社が実施する研究活動に関連して取得される健康に関するデータ等が含ま れます。 当社は、該当するデータ保護法令および本プライバシー通知、または当社の活動内 容を記載した別途の通知に従い、これらの機微なデータを取扱います。 また、当社は通常実施している適切な技術的および組織的安全管理措置に加え、必 要に応じて機微なデータの性質に応じた追加的な保護措置を講じる場合がありま す。4. 個人データの取扱い方法
a. 一般事項
当社は、お客様の個人データを、スイスのデータ保護法および、当社に適用される 範囲において EU 一般データ保護規則（GDPR）等のその他のデータ保護法令に従 い、本第4条に定める目的のために取扱います。GDPR当社は、適法な根拠がある場合に限り、お客様の個人データを処理いたします。 そのため、実施される処理活動の内容に応じて、当社は以下のいずれかの法的根拠 に基づいてお客様の個人データを処理することになります。| 契約上の必要性 契約上の必要性 | 当社が契約上の義務を履行するため、 またはお客様の要請に基づき契約締結 前の措置を講じるために、個人データ の取扱いが必要となる場合。 GDPR が適用される場合、当該法的根拠 は GDPR 第6条1項(b) に基づきます。 |
| 正当な利益 interests | 当社の正当な利益を達成するために個 人データの取扱いが必要であり、かつ お客様の利益または基本的権利・自由 が当該取扱いを妨げない場合。 GDPR が適用される場合、正当な利益の 法的根拠は GDPR 第6条1項(f) に基づ きます。 |
| 同意 | 当社が、お客様から明確かつ曖昧さの ない方法で事前の同意を得ている場 合。GDPR が適用される場合、この法的 根拠は GDPR 第6条1項(a) に基づきま す。 |
| Legal 法的義務 | 当社が負う法的または規制上の義務を 遵守するために、処理が必要となる場 合。GDPR が適用される場合、この法的 根拠は GDPR 第6条1項(c) に基づきま す。 |
b. 取扱い目的
当社は、以下の目的でお客様の個人データを処理します。1. 顧客への専門サービス提供のため 当社は、瞑想研究、EEG（脳波）記録、瞑想関連の製品および手法の開発を含む当 社の専門サービスを実施するために必要な個人データを取扱います。 当社は、当社とやり取りを行う個人の連絡先情報およびそれらの者が当社に提供す る個人データを収集します。さらに、当社の専門サービスを提供するために必要と なる個人データも収集します。 上記のとおりお客様の個人データを取扱うことは、当社が専門サービスを提供する ために必要不可欠です。 お客様ご本人が当社に業務を依頼された場合、その法的根拠は「契約上の必要性」 となります。 それ以外の場合には、当社がお客様にサービスを提供するという「正当な利益」に 基づいて当該個人データを取扱います。 記録保持、税務その他の法的義務のために保存が必要となる個人データについて は、原則として契約関係の存続期間中および終了後10年間（または適用される法令 により定められたその他の保存期間）保持されます。 上記の理由に基づき保存義務がない個人データについては、より短い保存期間が適 用されます。2. イベントの運営および管理のため 当社は、お客様が当社のイベント、デモンストレーション、ショーケース等に登録 または参加される際に個人データを取扱います。これには、氏名、電子メールアド レス、電話番号、選択されたイベントの日程など、登録情報の収集が含まれます。 また、イベントの内容に関連する場合には、お客様の瞑想経験やレベルに関する情 報を収集することもあります。 当社は、このデータを、お客様が登録されたイベントサービスを提供するための 「契約上の必要性」、またはイベントを円滑かつ効果的に運営・管理するための 「正当な利益」に基づき取扱います。 また、当社はイベント中に、広報または記録目的で写真や動画を撮影する場合があ ります。法令により同意が必要な場合には、撮影または画像利用に先立ち、お客様 の同意を取得いたします。 イベント目的のために収集された個人データは、イベント関連サービスを遂行する ために必要な期間、およびその後のフォローアップの連絡や将来のイベント計画の ために合理的と認められる期間保持されます。ただし、お客様が当該取扱いに異議 を申し立てた場合はこの限りではありません。3. c) 一般的な顧客管理・サプライヤー管理のため 当社がお客様またはお客様の所属企業と取引関係にある場合、またはそのような関 係を締結するための協議中である場合、当社は顧客管理・サプライヤー管理に必要 な個人データを取扱います。また、これに関連して以下の目的でも個人データを取 扱います。- 当社が関与する取引を遂行し、サプライヤーや下請業者から製品やサービス を調達するため
- お客様からのお問い合わせに対応するなど、コミュニケーションを行うため
- 売上、業務時間等、当社およびサプライヤーの活動状況を把握・管理するた め
- 文書保管および記録管理を行うため
- 請求処理を行うため
- 当社とやり取りを行う個人に関する情報（氏名、役職、ポジション、会社 名、電子メールアドレス／郵送先住所、業務用固定電話番号・携帯電話番号 等）
- 当社とのやり取りおよび提供サービスに関連する個人データ
- お客様または第三者から当社に提供されたその他の情報
5. 個人データへのアクセス権および共有先について
当社は、お客様の明示的な同意がある場合、法的義務または法令上の許可がある場 合、法的請求の主張・行使・防御のために必要な場合、またはお客様との契約の締 結もしくは履行と直接関連する場合、あるいはお客様の利益のために必要な場合に 限り、個人データを第三者と共有します。 主として当社が個人データを共有する相手は以下のとおりです。| With 関連会社への提供 | 当社は、サービス提供や共同活動（イベント運営等）を行 うため、またはその他の正当な業務上の目的のために必要 な範囲で、World Meditation League をはじめとする当社 の関連会社と個人データを共有する場合があります。 この共有は、適切なデータ保護措置の下で行われ、本プラ イバシー通知に記載された目的に従って実施されます。 |
| サービス提供者への 提供 service providers | 当社は、第4条に記載された目的を達成するために必要な 範囲で、選定したサービス提供者に個人データを移転する 場合があります。 当該サービス提供者は、当社の指示を遂行するために必要 な範囲でのみ個人データにアクセスします。 |
| With third parties 法的義務または正当 な利益に基づき第三 者へ提供する場合 | 当社は、法的義務を履行する必要がある場合、または正当
な利益が認められる場合に、お客様の個人データを第三者
に開示することがあります。たとえば以下のようなケース
が該当します。
|
6. 国際的なデータ移転について
We store your personal data on servers located in Switzerland and/or the European Union. In principle, we do not transfer your personal data to other countries or make it available there. However, in certain circumstances, in particular in connection with the operations of our subcontractors, your personal data may be made available to recipients located abroad. In particular, we use service providers headquartered in the EU, in the U.S., in India or in Japan, from which location some data may be available. In such cases, we will ensure that suitable safeguards are in place, in accordance with applicable data protection laws, for instance by relying on standard contractual clauses adopted by the European Commission or by relying on a statutory exception such as consent, performance of contracts, the establishment, exercise or enforcement of legal claims, overriding public interests or published personal data. If you transmit information and data to us, you are expressly deemed to consent to such data transfers. You may request additional information in this regard and obtain a copy of the relevant safeguards upon request by sending a request to the contact address indicated in section 10 below.7. データの保存期間について
当社は、第4条に定める目的を達成するために必要でなくなった時点で、個人デー タを削除または匿名化します。保存期間は、対象となるデータの種類および適用さ れる法的要件に応じて異なります。各処理活動に関する詳細な保存期間について は、第4条をご参照ください。 当社に課されている法的義務を踏まえ、とりわけ契約関係に関連する特定の情報 は、少なくとも10年間保存する必要があります。8. セキュリティ
当社は、お客様の個人データの安全性を確保することに努めており、物理的、管理 的および技術的な安全対策を講じ、個人データを保護し、不正アクセスを防止して います。 当社は、本プライバシー通知に記載された目的を達成するために必要な範 囲においてのみ、個人データへのアクセスを許可します。 しかし、当社が適切な措置を講じているとはいえ、IT インフラストラクチャが完全 に安全であると保証することはできません。 したがって、お客様から提供されたデ ータがすべての第三者による不正アクセスや窃盗から完全に保護されることを保証 することはできません。この点について、当社は一切の責任を負いません。 インターネットは国際的な環境であり、お客様の所在地によっては、当社に電子的 に送信される情報がインターネット経由で国外に転送される場合があります。イン ターネット環境は安全ではなく、本プライバシー通知は、お客様の個人データが当 社の管理下に入った後の取扱いにのみ適用されます。インターネットの性質上、す べてのインターネット通信はお客様ご自身の責任において行われます。 当社は、お客様の個人データが不正な第三者によって取得された疑いが合理的にあ る場合、また適用法が通知義務を課している場合には、速やかに電子メール（当社 が保有している場合）その他の適切な手段（当社ウェブサイトへの掲載を含む）に より、お客様に漏えいの事実を通知します。9. 個人データの取扱いに関するお客様の権利
お客様は、適用されるデータ保護法で定められた範囲および条件の下、以下の権利 を有します。- 当社が取扱うお客様の個人データにアクセスし、その写しを取得する権 利。 アクセス権（GDPR 第15条）);
- 不正確または不完全な個人データについて、訂正または更新を要求する権 利。 訂正権（GDPR 第16条）);
- 特定の条件の下で、個人データの消去を要求する権利。Right to Erasure under 消去権（GDPR 第17条）
- 適用法に違反して取得または処理された可能性がある個人データについ て、特定の処理の停止を求める権利。Right to Restriction of Processing under 18 GDPR),
- 異議申立権（GDPR 第21条） 当社の「正当な利益」を根拠として行われる個人データの処理に対し、特 定の状況下で異議を申し立てる権利。 ※この場合、当社は、お客様の利益・権利・自由を優越する重大かつ正当 な理由を示すことができない限り、または法的請求の立証・行使・防御のた めに処理が必要である場合を除き、当該個人データの処理を停止します。
- お客様が提供した個人データについて、構造化され、一般に使用され、機 械判読可能な形式での他組織またはお客様自身への移転を要求できる権利 （特定の条件下において）。（特定の条件 under 20 GDPR); and
- 同意撤回権当社がお客様の同意を根拠として個人データを処理している場合、いつで も同意を撤回する権利。 ※撤回前に行われた処理の適法性には影響しません。