🔒

🔒 プライバシーポリシー

プライバシーポリシー

目的

この個人情報プライバシーポリシー（「ポリシー」または「プライバシーポリシー」）は、ECOMILHAS Tecnologia LTDA（「ECOMILHAS」）が収集する個人データの処理に関する規則およびガイドラインを、適用法規に従って定めることを目的としています。

このプライバシーポリシーに同意することにより、データ主体は本書に記載された条件および本書に定める目的での個人データの処理に同意したものとみなされます。

適用範囲

このポリシーは、個人データの処理を含むすべての活動に適用され、ECOMILHASが運営するすべてのウェブサイト、ポータル、アプリケーション、およびフォームを対象とします。

用語と定義

このポリシーの目的上、以下の定義および用語が適用されます：

処理主体： 管理者および処理者。
匿名化： 処理時点で利用可能な合理的な技術的手段を用いて、データが個人と直接的または間接的に関連付けられる可能性を失うこと。
国家当局 / 国家データ保護局（ANPD）： 一般データ保護法（「LGPD」）の遵守を全国的に監督、実施、監視する公的行政機関。
データベース： 電子的または物理的媒体で、1つまたは複数の場所に設置された構造化されたデータの集合。
ブロック： 個人データまたはデータベースを保管した上での、あらゆる処理操作の一時的な停止。
従業員： ECOMILHASの社員として採用された人員。
同意： データ主体が特定の目的のために自己の個人データの処理に同意する、自由で、情報に基づいた、明確な意思表示。
Controlador: 個人データの処理に関する決定を行う、公法または私法上の自然人または法人。
Cookies: 技術デバイスとウェブサーバー間で共有される小さなデータの一部を含むファイルで、ナビゲーションをより便利にし、ユーザー体験を向上させることを目的としています。
Dado Anonimizado: 処理時に匿名化が適用されたことを考慮し、識別できないデータ主体に関するデータ。
個人データ： 識別されたまたは識別可能な自然人に関連する情報。
Dado Pessoal Sensível: 人種的または民族的出自、宗教的信念、政治的見解、労動組合または宗教的・哲学的・政治的性格の組織への所属、健康または性生活に関するデータ、自然人に紐付けられた遺伝的または生体認証データに関する個人データ。
削除： 使用された手順に関係なく、データベースに保存されたデータまたはデータセットの削除。
個人データ処理責任者（「担当者」）/ DPO（データ保護責任者）： 管理者と処理者によって指名され、管理者、データ主体、および国家データ保護局（ANPD）間のコミュニケーションチャネルとして機能する人物。
Finalidade: データ主体の個人データの処理が行われる理由。
一般個人データ保護法（LGPD）： 法律第13,709/2018号またはLGPD。手段を問わず、公法または私法上の自然人または法人による自然人の個人データの処理について規定し、自由とプライバシーの基本的権利および自然人の人格の自由な発展を保護することを目的としています。
Operador: 管理者に代わって個人データの処理を行う、公法または私法上の自然人または法人。
オプトイン： 特定の通信の受信または個人データの処理の許可について、データ主体が事前に明示的に同意を表明すること。
オプトアウト： オプトインの反対、すなわち以前に行われた同意の撤回。
研究機関： ブラジル法に基づき合法的に設立され、国内に本店と管轄を有する、直接または間接の公的行政機関または非営利の私法上の法人で、その制度的使命または社会的・定款上の目的に歴史的、科学的、技術的または統計的性格の基礎または応用研究を含む機関。
Relatório de Impacto à Proteção de Dados Pessoais (RIPD): 市民的自由および基本的権利にリスクをもたらす可能性のある個人データ処理プロセスの説明、およびリスク軽減のための措置、セーフガード、メカニズムを含む管理者の文書。
サイト / ウェブサイト： 電子ページの集合で構成された、自然人または法人のバーチャルアドレス。
データ主体 / ユーザー： 処理対象となる個人データが参照する自然人。
国際データ転送： 個人データの外国への転送、または当該国が加盟する国際機関への転送。
Tratamento: 収集、生成、受信、分類、利用、アクセス、複製、送信、配布、処理、アーカイブ、保存、削除、評価または情報の管理、変更、通信、転送、拡散または抽出を含む、個人データに対して行われるすべての操作。
データの共有利用： 公的機関および団体が法的権限の履行において行う個人データの通信、拡散、国際転送、相互接続、または個人データベースの共有処理、または私的団体間で特定の許可を得て相互に行う、これらの公的団体または私的団体が許可す1つ以上の処理方法。

個人データ処理の目的

ECOMILHASが処理する個人データは、データ主体とECOMILHASとの関係に応じてさまざまな目的で利用されます。以下に、データ主体の個人情報を処理する主なシナリオ（網羅的ではありません）を示します：

法的義務の履行のため（LGPD第7条IIおよび第11条「a」）： ECOMILHASに課された法的および/または規制上の要件に起因する場合。
Na necessidade para execução contratual (art. 7º., V e Art.11º, “d” da LGPD): ECOMILHASが各種企業（サプライヤーおよび/またはサービスプロバイダー）との特定の契約の履行。
司法、行政、または仲裁手続きにおける正当な権利の行使のため（LGPD第7条VIおよび第11条「d」）。
データ主体から付与された許可（「同意」）による（LGPD第7条I）。

個人データの収集および保存によって形成されたデータベースはECOMILHASに帰属し、その責任を負います。その使用、アクセス、および共有は、必要な場合、当社の事業運営の範囲と目的の範囲内で行われ、このプライバシーポリシーおよび適用法規に準拠して、サプライヤーおよび当局に閲覧、共有、提供されることがあります。

いかなる文書、情報、および/または個人データも、ユーザーが明示的に許可した場合、契約サービスの履行のため、または裁判所の命令もしくは法的決定による場合を除き、いかなる状況下においても開示および/または共有されることはありません。

ユーザーの個人データを他のECOMILHAS団体、パートナー、または外部サービスプロバイダーに送信する必要がある場合があります。ECOMILHASは、サービスプロバイダーに対し、このプライバシーポリシーおよび適用法規にのみ従って当該データを処理するよう要求しています。

社内では、ユーザーデータは正式に許可された従業員のみがアクセスし、目的、適切性、必要性、および個人データ処理に固有のその他の原則に準拠し、常にECOMILHASの目的の推進のために、このプライバシーポリシーの条件に基づく機密保持義務およびプライバシー保護に加えて行われます。

個人データ主体のカテゴリー

ECOMILHASが処理する個人データ主体は以下のとおり分類されます：

顧客
従業員
請負業者
ユーザー
パートナー/株主
法定代理人
見込み客

収集されるデータ

位置情報： ECOMILHASアプリケーションは、アプリが開いていない場合でもトリップの追跡と検証を可能にするために、バックグラウンドで位置データを収集し、ユーザーが事前に自己申告した交通手段による移動の証拠を確保します。

ECOMILHASがその社会的目的を達成するためには、データ主体に関する一部の情報の収集が不可欠です。したがって、データ主体から直接、その法定代理人（子供の個人データ処理を許可する特定の同意により）、企業、第三者から、または自動的に収集された個人データが収集される場合があります。以下に個人データの収集方法を示します：

Dados pessoais fornecidos diretamente pelo titular: ECOMILHASのチャネル（ポータルまたはアプリケーション）にアクセスする際に入力または送信されたすべての個人データが収集されます。

企業から提供される個人データ： 法的義務の履行（LGPD第7条IIおよび第11条「a」）を専ら目的とする場合、またはデータ主体が当事者となる契約および/または予備的手続きの履行に必要な場合（LGPD第7条Vおよび第11条「d」）。

第三者から提供される個人データ： ECOMILHASは、データ主体と何らかの関係を持つ第三者を通じて個人データを受け取ることがあります。また、ECOMILHASは当局（例えば連邦歳入庁）または第三者が提供する公開データベース、またはデータ主体がウェブサイトやソーシャルメディアで公開したデータを収集することもあり、常にプライバシーを尊重します。

自動的に収集される個人データ： ECOMILHASはまた、ユーザーの習慣と好みに応じて、ECOMILHASのポータルおよびアプリケーションでのナビゲーション体験を向上させる目的で、市場技術（例えばCookie）を使用して一連の情報を自動的に収集することがあります。

すべての個人データ収集において、以下の基本的なルールが常に遵守されます：

不可欠な情報のみが収集されます。
必要に応じて、新たなデータの収集前に、適切な正当化を伴ってデータ主体に許可を求めるか通知します。
収集された個人データは、データ主体に伝えられた目的を果たすためにのみ使用されます。
子供および青少年の個人データの処理は、親権者または法定後見人からの特定の明示的な同意がある場合にのみ行われます。

ECOMILHASが処理したデータは、収集目的を達成するために必要な期間、または法的および規制上の要件を遵守するために保存されます。保存期間の満了時またはデータ主体からの要求があった場合、ECOMILHASはデータを安全に削除します。

第三者とのデータ共有

ECOMILHASが処理する個人データは、以下に定義するとおり、第三者がアクセスすることがあります。

Para os nossos objetivos: A ECOMILHAS poderá compartilhar dados com terceiros para os seus próprios objetivos.
ECOMILHASは、その社会的目的を提供またはその他の方法で達成するために厳密に必要な個人データを共有します。
戦略的理由のため： ECOMILHASは、データ分析、内部システムのセキュリティ維持、または法的規定の遵守の確保など、ECOMILHASに特定のサービスを提供または内部機能を支援するパートナーおよびその他の団体と、第6項に記載されたすべてのカテゴリーのデータを共有することがあります。例えば、ECOMILHASは監査法人、法的支援のための法律事務所、会計事務所、またはその他の専門家と情報を共有することがあります。これらの目的で個人データを受け取る可能性のあるその他の団体には、情報セキュリティサービスプロバイダー、データ分析企業、品質保証評価者などが含まれます。
法的および規制上の理由のため： ECOMILHASは、適用法、司法または行政手続きの遵守を含む、法的または規制上の義務を果たすために必要な場合、パートナー、サービスプロバイダー、およびその他の団体と第6項に記載されたすべてのカテゴリーの個人データを共有することがあります。ECOMILHASはまた、会社、個人データ主体、またはその他の人の権利を保護および防術するため、詐欺的または悪意ある活動から保護するため、ECOMILHASの利用規約を執行するため、または法執行機関と協力するために情報を共有することがあります。
データ主体が開示に同意した場合： ECOMILHASは、データ主体が共有を指示した場合、またはその他の方法で共有に同意した場合に、パートナーまたはその他の団体と特定の情報を共有することがあります。データ主体が表明するすべての同意は、事前かつ明示的なものでなければなりません。

データ主体の権利と要求

適用法規に準拠し、ECOMILHASはデータ主体に以下の権利を保証します：

データ処理の存在の確認。
自己のデータへのアクセス。
不完全、不正確、または古いデータの修正。
不要、過剰、または不適合なデータの匿名化、ブロック、または削除。
ANPD規定に従い、明示的な要求による他のサービスまたは製品プロバイダーへのデータポータビリティ。
適用法規による例外を除き、データ主体の同意に基づいて処理された個人データの削除。
ECOMILHASがデータを共有した公的および民間団体に関する情報。
同意を保留する可能性と拒否の結果に関する情報。
適用法規の条件に基づく同意の撤回。
自動化された決定の見直し。

適用法規およびこのポリシーに規定されるデータ主体の権利は、データ主体またはその法定代理人による明示的な要求を通じて行使でき、プライバシーポータルまたはプライバシー通知で利用可能な連絡チャネルを通じて提出できます。

ユーザーは、ECOMILHASとのアカウント管理に不可欠な情報の削除要求が、該当する場合、契約/ビジネス関係の終了をもたらすことをここに承認します。

ECOMILHASは、データ主体からの要求をできるだけ早く履行するためにあらゆる合理的な努力を行います。ただし、正当な要因によりタイムリーな履行が遅延または妨げられる場合があり、その場合はデータ主体に遅延の理由が通知されます。

正確かつ最新の情報を提供することはデータ主体の義務です。ECOMILHASは提供された情報の正確性、真実性、またはその欠如について責任を負わず、不正確さが確認された場合、その裁量でいつでもユーザーのアカウントを停止および/または取り消すことがあります。

最後に、データ主体は、その要求が形式的な理由（本人確認ができない場合など）または法的理由（保持がECOMILHASの正当な権利であるデータの削除要求など）により法的に拒否される可能性があることを認識すべきであり、その場合はデータ主体に合理的な正当化が提供されます。

セキュリティ

ECOMILHASが保有するすべての個人データは、市場で採用されている最も厳格なセキュリティ基準に従って保存され、以下のような措置が含まれます：

不正アクセスに対する保護。
個人情報が保存されている場所へのアクセス制限。
個人データを処理する従業員、請負業者、サービスプロバイダー、およびサプライヤーとの手続きの実施。情報の絶対的な機密保持と、企業ポリシーおよび手続きで定められたデータ取り扱いのベストプラクティスの採用を要求します。

技術的な取り組みに加え、ECOMILHASは個人データの保護を目的とした制度的措置も採用しており、その活動およびガバナンス構造に適用されるガバナンスおよびプライバシープログラムを維持し、常に更新しています。

いずれにせよ、そのようなインシデントが発生する可能性が低い場合でも、ECOMILHASはデータ主体に対する適切な透明性を常に確保しつつ、その結果を是正するためにあらゆる努力を行うことを約束します。

他のウェブサイトへのリンク

ECOMILHASは、関連性が高いと判断される他のウェブサイト、企業パートナーシップ、または規制、司法、行政上の命令により必要とされるリンクを提供することがあります。

なお、ECOMILHASはこれらのウェブサイトが実施するプライバシーポリシーについて責任を負いません。第三者は、そのサービスに関連するデータの収集、使用、共有、およびあらゆる種類のデータ処理について独自のポリシーを有しており、そのようなデータを適切に維持する責任はこれらの第三者にあります。ECOMILHASはこれらの第三者のポリシーをお読みになることをお勧めします。

Cookie

Cookieは、デバイスがECOMILHASのオンラインサービスを訪問または使用する際に共有される小さなデータを含む、ユーザーのデバイスに保存される可能性のあるファイルです。

収集される情報—通常、発信元のウェブサイト名、その有効期間、およびランダムに生成された値—はECOMILHASのポータルまたはアプリケーションによって解釈および実行され、ユーザーの認識とその興味やニーズの将来の識別を可能にします。

Cookieの種類	何をしますか？
必須	ポータルまたはアプリケーションが正しく機能するために必須なCookieです。この種類のCookieは個人を識別できる情報を保存せず、通常、プライバシー設定の設定、ログイン、フォームの入力などのユーザーのサービスリクエストに応じて設定されます。この種類のCookieはECOMILHASのポータルおよびアプリケーションで無効にすることはできませんが、ユーザーはブラウザを設定してブロックすることができます。ただし、この操作はポータルおよびアプリケーションの一部の機能に影響を与えます。
パフォーマンス	ポータルおよびアプリケーションのパフォーマンスを測定および改善するために、訪問数とトラフィックソースをカウントできるCookieです。この種類のCookieが収集するすべての情報は匿名です。ユーザーはこれらのCookieを無効にすることができますが、ECOMILHASは訪問エリア、訪問時間、またはエラーメッセージなどの問題に関する情報なしに、ユーザーがポータルおよびアプリケーションとどのように対話しているかを理解できなくなります。
機能性	ポータルまたはアプリケーションがユーザーの選択を記憶し、パーソナライズされた体験を提供できるCookieです。ECOMILHASまたは当社のポータルおよびアプリケーションにサービスを追加するプロバイダーによって設定される場合があります。ユーザーはこれらのCookieを無効にすることができますが、これらの機能の一部またはすべてが意図したとおりに動作しなくなる場合があります。
広告	マーケティングパートナーを通じてECOMILHASのポータルおよびアプリケーションに設定される可能性のあるCookieです。これらのパートナーは、プロフィールを構築し、ユーザーの興味により関連性の高いコンテンツを表示するため、また広告キャンペーンの効果を測定するために使用されます。個人情報を直接保存することはありませんが、ブラウザとアクセスに使用されるデバイスの固有識別に基づいています。ユーザーはこれらのCookieを無効にすることができますが、ターゲティング精度の低い広告が表示されます。
ソーシャルメディア	第三者によって設定され、ECOMILHASのポータルおよびアプリケーションに追加されたCookieで、当社のページを訪問するソーシャルメディアユーザーを追跡し、友人や連絡先とコンテンツを共有できるようにします。他のウェブサイトでの閲覧も追跡し、興味のプロフィールを構築することがあります。これは、他のウェブサイトで表示されるコンテンツやメッセージに影響する場合があります。これらのCookieを許可しない場合、これらの共有ツールを使用または表示できなくなる場合があります。

ユーザーはいつでも、お好みのブラウザ設定にアクセスしてCookieの使用に対する許可を取り消すことができます。ただし、適用された設定によっては、情報セキュリティ機能を含む当社のサービスの特定の機能が最適に動作しない場合があることにご注意ください。

メールマーケティング

ECOMILHASのメールマーケティングの受信に登録することにより、ユーザーはECOMILHASがニュースとオファーのパーソナライズされた編集を作成し、プラットフォームの使用パターンを評価して、ユーザーのニーズと興味に合ったパーソナライズされたコミュニケーションを送信することに同意したものとみなされます。

ユーザーがこの種の通信の受信を停止したい場合、いつでも登録を解除できます。そのためには、受信したメール内のオプトアウトリンクをクリックしてキャンセル手続きに進むか、このプライバシーポリシーに記載された連絡チャネルのいずれかを使用できます。

準拠法および一般条件

この文書は、情報セキュリティ、プライバシー、およびデータ保護に関する適用法規に基づいて作成されており、（該当する場合）ブラジル連邦共和国憲法、消費者保護法、民法、インターネット民事フレームワーク（連邦法第12,965/2014号）、その規制政令（政令第8,771/2016号）、一般データ保護法（連邦法第13,709/2018号）、およびその他の部門別または一般的な規制を含みます。

このポリシーは、プライバシーポータルまたはプライバシー通知で利用可能な利用規約に関連しており、ブラジル法に基づきポルトガル語で解釈され、発生する可能性のある紛争、質問、または問題を解決するためにサンパウロ/SP地区の中央裁判所が選択され、他のいかなる裁判管轄も明示的に放棄されます。

このプライバシーポリシーのいずれかの規定が公的機関によって違法または不当とみなされた場合、残りの規定は引き続き完全に有効であり続けます。

ユーザーは、メール（ユーザーが提供したアドレス宛）、SMS、インスタントメッセージングアプリケーション、またはその他のデジタルまたはバーチャル手段によるすべての通信が文書証拠としても有効であり、ECOMILHASが提供するサービスに関連するあらゆる事項およびその提供条件の開示に十分かつ有効であることを認めます。ただし、このプライバシーポリシーで明示的に別段の定めがある場合を除きます。

このポリシーの更新

プライバシーポータルまたはプライバシー通知で言及されたチャネルを通じて利用可能なECOMILHASプライバシーポリシーは、本文書の最新バージョンです。ただし、ECOMILHASは、セキュリティの強化、サービスの改善、または法的、規制上、または行政上の義務を遵守するために、いつでもその単独の裁量でポリシーを更新することがあります。

ECOMILHASは、データ主体が自分のデータがどのように処理されているかについて情報を得るために、このプライバシーポリシーを定期的に確認することをお勧めします。

ユーザーがこのプライバシーポリシー（修正を含む）に同意または承認しない場合、ECOMILHASのプラットフォーム、サービス、または製品にアクセスまたは使用しないでください。