プライバシーポリシー

目的

このプライバシーポリシーは、Duxton Vineyards Group（Duxton Vineyards Pty Ltd ACN 608 763 515、Duxton Viticulture Pty Ltd ACN 609 424 704、Duxton Winery Buronga Pty Ltd ACN 007 516 529）（「私たち」、「私たちの」または「私たち」）が、オーストラリアのプライバシー法1988（Cth）（「法」）に基づく義務に基づいて、あなたの個人情報と信用情報をどのように収集、使用、管理するかを説明します。これには、オーストラリアのプライバシー原則（「APPs」）および欧州一般データ保護規則（「GDPR」）が含まれます。

個人情報と信用情報の収集

私たちは、個人情報が私たちの機能、運営、活動のいずれかに合理的に必要である場合、または法律を遵守するために必要である場合にのみ、個人情報を収集します。収集および保持される個人情報の種類、その情報が収集および保持される方法、およびその情報が収集、保持、使用、開示される目的は、状況によって異なります。たとえば、私たちは、サービスや製品を提供するため、一般的な事業運営の一環として、従業員や契約者、緊急管理、問い合わせの支援、将来の従業員、契約者、サービスプロバイダーからの申請を検討するため、または法律を遵守するために、必要に応じて個人情報を収集および処理します。状況に応じて、以下はこのプライバシーポリシーに従って収集および使用する可能性のある個人情報の種類です。

• 名前、住所、電話番号、メールアドレスなどの連絡先情報;
• 銀行口座の詳細を含む財務情報;
• オーストラリア事業番号（「ABN」）を含む事業の詳細;
• 名前、生年月日、現在または以前の住所、運転免許証番号などの識別情報;
• 取引参照 – エンティティ名、ABN、連絡先名、電話番号、ファックス番号、メール、取引年数;
• 取得または提供されたサービスや製品に関する情報;
  問い合わせからの情報;
• 私たちと個人との間の通信;
• 従業員や契約者からの家族や近親者の詳細などの第三者情報。

クッキー

クッキーは、標準的なインターネットログ情報や訪問者の行動情報を収集するためにコンピュータに配置されるテキストファイルです。私たちのウェブサイトを訪問すると、クッキーや類似の技術を通じて、以下の情報を自動的に収集することがあります。

• サーバーアドレス;
• トップレベルドメイン名（例：.com、.gov、.au）;
• サイト訪問の日付と時刻;
• アクセスしたページ;
• 以前に訪問したサイト;
• 使用しているブラウザの種類。

私たちは、ウェブサイトでの体験を向上させるために、さまざまな方法でクッキーを使用しています。

• ウェブサイトの基本機能のための必須目的として;
• ウェブサイトの管理と改善のためのパフォーマンスと機能性のために;
• ビジネス機能を改善するために。

ブラウザを設定してクッキーを受け入れるか拒否することができますが、その結果、ウェブサイトの機能が一部または完全に機能しない場合があります。

個人データと信用情報の収集手段

あなたの個人情報と信用情報は、以下の方法で収集されることがあります。

• サービスを求めたり、問い合わせたりする際に、従業員によって直接;
• ウェブサイトを利用する際や、ウェブサイト上でフォームを記入する際、または従業員によって直接提供される際;
• 契約会社や第三者サービスプロバイダー（私たちにサービスを提供する採用サービスプロバイダーを含む）などの第三者から;

情報をあなたから収集することが不合理または実行不可能な場合、または提供された情報を補足するために、第三者の情報源（公的記録を含む）から情報を収集することがあります。その場合、第三者から提供された個人情報をあなたに知らせるために合理的な手段を講じます。

私たちが要求するすべての情報を提供する必要はありませんが、これにより、商品やサービスの一部または全部を提供できない場合があります。

収集と使用の目的

私たちは、以下の目的であなたの個人情報と信用情報を収集および使用します。

• 商品やサービスを提供するために必要な一部として、製品やサービスの管理、クレジット申請の評価、既存のクレジット条件の見直し、信用度の評価、延滞金の回収、信用保証の評価、アカウントの管理を含む;
• 製品やサービスのレビューを促進するため;
• 販売と請求;
• 製品やサービスを促進し、あなたに興味があると思われる情報を提供するため（特に指示がない限り）;
• ウェブサイトでの体験を個別化およびカスタマイズするため;
  顧客のニーズを調査し、あなたのニーズや一般的な顧客のニーズをよりよく理解して商品やサービスをマーケティングするため;
• 私たち、クライアント、その他のビジネスパートナーに関する広告資料を提供するため（特に指示がない限り）;
  内部管理目的;
• 将来の従業員、契約者、サービスプロバイダーからの申請を検討するため;
• 緊急管理;
• トレーニング;
• 法律を遵守するため;
• 上記のいずれかに関連するその他の目的。

私たちは、収集された目的（「主目的」）または主目的に関連する目的でのみ、あなたの情報を使用します。この使用があなたに合理的に予期される場合、またはあなたの同意がある場合を除きます。

また、他のクレジットプロバイダー、クレジット報告機関（「CRB」）、およびその他の第三者から、クレジット、販売、マーケティング、管理を含むがこれに限定されない機能や活動のために個人情報を収集することがあります。

開示

私たちは、あなたの情報を収集した主目的を支援するために、特定の第三者に情報を開示することがあります。この目的のために情報を開示する可能性のある第三者には、以下が含まれます。

• 私たちに商品やサービスを提供する、または私たちを通じて提供する第三者;
• マーケティングやデジタルエージェンシーなどの第三者で、私たちの代わりにeニュースレターを送信することがありますが、オプトアウトまたはプライバシーオフィサーに連絡することで、そのような情報を受け取らないように要求することができます。
• 金融機関、ファンドマネージャー、ファイナンシャルアドバイザー、株式仲介業者、アクチュアリー、カストディアン、株式登録機関、保険会社、投資マネージャー、監査人、および外部紛争解決サービス;
• 関連会社;
• 必要に応じて、従業員または第三者の権利または安全を保護するため;
• ウェブサイトホストまたはソフトウェアアプリケーションプロバイダー。

法律や規制を遵守するために、第三者に情報を開示する必要がある場合があります。これには、以下への開示が含まれる場合があります。

• 法律で要求される政府機関;
• 私たちのビジネスの監査を行う第三者;
• ビジネスの買収、販売、再構築のための第三者;
• 法律で開示することが要求または許可されている第三者;
• あなたが時折許可するその他の第三者。

このプライバシーポリシーに記載されている場合を除き、あなたの明示的な同意なしに、他の当事者に個人情報を開示することはありません。

法律上の問題として必要でない限り、海外の受取人に個人情報を開示することはありません。

クレジット報告機関にクレジット情報を開示することはありません。個人情報が第三者に開示される場合、情報がAPPsおよびGDPRに従って保持、使用、開示されることを確認するために、合理的な手段を講じます。

情報の品質、アクセス、修正

私たちが保持しているあなたの個人情報にアクセスし、修正を求める権利があります。個人情報へのアクセスまたは更新または修正を求めるリクエストは、リクエストの詳細を記載した書面で行う必要があります。これらのリクエストは、このプライバシーポリシーに記載された詳細を通じてプライバシーオフィサーに送付されるべきです。個人情報へのアクセスを許可する前に、あなたの身元を確認する（または関係する個人の代理として認証された代理人であることを確認する）ために適切な手段を講じます。個人情報へのアクセスのリクエストに対して、リクエストを行った後、合理的な時間内に応答し、アクセスが許可された場合、リクエストから30日以内にアクセスを提供します。リクエストに応じて、個人情報へのアクセスを提供するか、個人情報を更新または修正します。ただし、以下の場合を含め、リクエストを許可しない場合があります。

• アクセスを許可することが違法である場合;
• 法律または裁判所/裁判所命令によってアクセスを拒否することが要求または許可されている場合;
• アクセスを許可することが、執行機関によって行われる1つ以上の執行関連活動を妨げる可能性がある場合。

アクセスのリクエストが受け入れられた場合、リクエストされた方法で個人情報へのアクセスを提供します。

修正のリクエストは30日以内、またはあなたと合意したより長い期間内に処理されます。リクエストを拒否した場合、拒否の理由とリクエストを拒否したことに対する苦情を申し立てる手続きについての書面による通知を提供します。

クレジット情報が不正確、古い、不完全、関連性がない、または誤解を招くものであると判断した場合、修正のリクエストを受け入れます。

個人情報の修正のリクエストを受け入れた場合、情報が保持されている目的を考慮し、合理的な手段を講じて個人情報を修正します。

クレジット情報の修正のリクエストが受け入れられた場合、可能な限り、以前にこの情報を開示したエンティティにこの修正の書面による通知を提供します。

保管とセキュリティ

あなたの個人情報と信用情報は、オーストラリアの安全なエリアに物理ファイルとして、電子データベースシステム上、および適切なバックアップとセキュリティシステムを備えたコンピュータ上に保管されます。すべてのサーバーはオーストラリアにあります。ウェブサイトを通じて収集された、またはコンピュータシステム上に保持されている個人情報または信用情報は、物理的、技術的（ファイアウォールおよびSSL暗号化を含む）、および手続き的な方法を含む保護手段によって保護されています。

情報を電子的または物理的な形で安全に保持するために合理的な手段を講じます。あなたが提供するデータを安全に保つことに専念しており、個人を特定できる情報を紛失、誤用、干渉、無許可のアクセスまたは改変から保護するために、あらゆる合理的な予防措置を講じます。

これを達成するために以下を実施しています。

• 従業員に機密保持要件を課すこと;
• 文書保管セキュリティに関するポリシーを実施すること;
• システムへのアクセスを管理するためのセキュリティ対策を実施すること;
• 適切な身元確認が行われた後にのみ個人情報へのアクセスを提供すること;
• 施設へのアクセスを制御すること;
• ウェブサイト保護対策を実施すること。

データ侵害が発生した場合、法的義務を遵守することに専念しており、通知義務を含みます。

保持

このプライバシーポリシーに記載された目的のため、または法律で要求される限り、個人情報を保持することがあります。法律で保持する必要がなく、収集または使用された目的に対してもはや必要でない場合、合理的な手段を講じて情報を不可逆的に破棄または非識別化します。

GDPRに基づくデータ主体の権利

プライバシーポリシーに記載されている権利に加えて、EUに拠点を置く個人である場合、GDPRに基づいて個人データに関する権利があります。これには以下が含まれます。

• アクセス権 – 個人データのコピーを求める権利があります。
• 訂正権 – 個人データが不正確であると思われる場合、訂正を求める権利があります。また、不完全であると思われる場合、個人データを補完するよう求める権利もあります。
• 消去権 – 個人データの消去を求める権利があります。
• 処理の制限権 – 個人データの処理を制限するよう求める権利があります。
• 処理に対する異議権 – 個人データの処理に異議を唱える権利があります。
• データポータビリティ権 – 提供した個人データを他の組織またはあなたに転送するよう求める権利があります。

これらの権利は絶対的なものではなく、特定の状況でのみ適用されるものもあります。

個人データに対する権利を行使するための料金を支払う必要はありません。

これらの権利に関連するリクエストを行った場合、1か月以内に応答します。リクエストを行いたい場合は、プライバシーオフィサーに連絡してください（詳細は以下）。

リンク

私たちのウェブサイトおよびサービスの提供過程で作成された文書（レポートなど）には、第三者が運営するウェブサイトへのリンクが含まれている場合があります。これらのリンクは便宜のために提供されており、最新であるとは限らず、維持されているとは限りません。明示的に記載されていない限り、これらのリンクされたウェブサイトのプライバシー慣行やコンテンツに対して責任を負わず、これらのリンクされたウェブサイトに対して権利を持っていません。これらの他のウェブサイトに適用されるプライバシーポリシーやその他の条件は、私たちのプライバシーポリシーと大きく異なる場合があるため、これらのウェブサイトにアクセスする前に、これらのプライバシーポリシーやその他の利用条件を読むことをお勧めします。

このプライバシーポリシーの変更

私たちは、www.duxtonvineyards.com.auでの変更を公開することにより、プライバシーポリシーを随時変更することがあります。最新のプライバシーポリシーを確認するために、定期的にウェブサイトを確認することをお勧めします。また、プライバシーオフィサーに連絡することで、最新のプライバシーポリシーのコピーを要求することもできます。

苦情

このプライバシーポリシーまたは法の条項に違反したと考える場合は、書面による苦情を提出することができます。書面による苦情は、以下の連絡先情報を使用してメールまたは郵送で送信できます。苦情に関して連絡を取るための連絡先情報を含める必要があります。

プライバシーオフィサーは、苦情を検討し、可能な限り早く、しかし苦情を受け取ってから30日以内に応答します。

苦情の結果に満足できない場合は、オーストラリア情報コミッショナー事務所に苦情を提出することができます。

EUに居住する個人である場合は、地元のデータ保護当局に苦情を提出することができます。

お問い合わせ

以下の目的でお問い合わせください。

• 個人情報へのアクセスを得るため;
• このプライバシーポリシーに記載されている権利を行使するため;
• このプライバシーポリシーまたは法的義務の違反に関する苦情を申し立てるため;
• 情報の収集または使用方法に関する問い合わせを行うため;
• このプライバシーポリシーに関するその他の事項についてお問い合わせください。

プライバシーオフィサーに連絡:
プライバシーオフィサー連絡先: HR/WHSマネージャー
メール: privacy@duxtonvineyards.com.au
郵送先住所: c/- PO Box 785, Stirling South Australia 5152
電話: +61 8 8130 9500

プライバシーに関する詳細は、オーストラリア情報コミッショナー事務所のウェブサイトを参照してください: http://www.oaic.gov.au