1. AICEPのコミットメント
AICEP -ポルトガル投資貿易振興庁、公共事業体（以下、AICEP）は、その職務の一環として個人データを処理し、日常的に収集及び処理するすべてのデータの保護を厳密、効果的かつ安全に確保することを目的としています。
弊組織が皆様の個人データをどのように処理するか、および AICEP によって処理される個人データの所有者として皆様が権利を行使する方法について説明したこのプライバシー ポリシーをお読みください。
2. データ保護責任者
その活動および義務の範囲内において、AICEPは、自動化された方法および自動化されていない方法で処理および保存される個人データの収集および処理に責任を負う事業体です。
AICEPにはデータ保護責任者がおり、Eメール（dpo@portugalglobal.pt）にて連絡することができます。
データ保護責任者は、特に、お客様のデータ処理に関わる活動が、適用される法的および規制基準に準拠しているかを監視する責任を負い、また、個人データの処理に関する問題において、AICEPと国内監督当局との間、およびAICEPとそのクライアントおよびユーザーとの間の窓口となります
3. 個人データ、個人データの主体および個人データのカテゴリー
個人データとは何ですか?
個人データとは、特定された、または特定可能な自然人に関連する、あらゆる種類の媒体で収集されたあらゆる性質の情報すべてです。識別可能とは、特に識別子 (識別番号や位置データなど) を参照することによって、特定の個人の識別につながる可能性のある一連の情報です。 AICEP の責任を考慮して、法人 (企業や団体) からのデータの大部分が処理されます。ただし、その義務を遂行するために、次の種類の自然人からのデータが収集および処理される場合があります (すべてを網羅してはいません) 。
• 顧客/投資家およびその従業員。
• サービスプロバイダーとその従業員。
• Inov Contacto プログラムの候補者およびインターン。
• AICEP が推進するプログラムの候補者および顧客。
• AICEP が推進するイベントの参加者。
• AICEP 施設への訪問者。
どのような個人データを処理し、どのように収集するのでしょうか?
AICEP は、適切かつ関連性があり、処理目的に関連して必要なものに限定されたデータのみを収集します。 お客様のデータは、AICEP Web サイトを通じてだけでなく、口頭、書面 (つまり、フォームや契約書を通じて) によって収集される場合があります。原則として、当社はお客様のデータを直接収集しますが、個人データは公的情報源 (Web サイトや公式公開リストなど) やインセンティブ管理団体を通じて収集される場合もあります。
さまざまな目的を実行するために、当社は次の種類の個人データを収集することがあります。
• 識別情報（名前、出生地、身分証明書、生年月日など）。
• 連絡先情報（携帯電話、住所、電子メールなど）。
• 教育および職業に関する情報（教育レベル、履歴書など）。
• 銀行、財務および取引の詳細 (IBAN または納税者番号など)。
• 位置情報 (IP アドレスなど)。
• イベント録画やビデオ会議の画像。
• ビデオ監視システムを通じて収集された画像。 原則として、AICEP は、健康データや行政犯罪や刑事犯罪に関連するデータなどの特別なデータを収集しません。
4. 個人データの処理の根拠と目的
私たちはあなたの個人データをなぜ、そして何に基づいて使用するのでしょうか?
AICEP によって収集および処理されるすべてのデータは、以下のいずれかの正当性条件に基づいています。
• 同意
収集の前に、書面によるサポートまたは Web 経由で、明示的かつ具体的かつ十分な情報に基づいた同意が得られる場合。当社は、たとえば、INOV Contacto プログラムへの登録、ニュースレターの購読、AICEP が推進する活動への登録に関連する目的でお客様の同意を収集します。
•契約の締結または契約前の手続き
お客様が当事者である契約の履行または契約前の措置のために処理が必要な場合。
この条件は、融資および協力プログラムとプロトコル、または供給およびサービス契約を管理する目的でお客様のデータを処理するときに満たされます。
• 法的義務の遵守
法的義務を遵守するために処理が必要な場合。これには、たとえば、他の公的機関 (国家および地域社会)、税務または司法機関へのデータ伝達が含まれます。
• 公共の利益
• 公益上の機能を遂行するために処理が必要な場合。 AICEP は公的機関であり、その責務は主にポルトガル企業による投資の支援やポルトガル企業の国際化の支援などの使命に関係しており、これには、コミュニティプログラムの実施、インセンティブの付与、企業が関連する部門別団体との関係の管理に関連する扱いが含まれます。
• 正当な利益
クライアントやユーザーの権利と自由を損なうことなく、処理に責任を負う組織または第三者の正当な利益を追求するために処理が必要な場合。
これには、法律によって与えられた権限、つまりポルトガル法人の国内および国際的な内部および外部開示に起因するすべての扱いが含まれます。
私たちがあなたのデータを収集する目的は何ですか?
AICEP によって収集された個人データは、特定の明示的かつ合法的な目的のためにのみ処理されます。個人データが収集される場合は、収集時に明示的に特定された目的に限定されます。ここでは、AICEP による個人データの収集を正当化する主な目的を列挙します。
• ポルトガルの団体の内外への普及。
• 資金調達および協力プログラムおよびプロトコルの契約および管理。
• Inov Contacto プログラムの管理。
• AICEP が推進するイベントの管理。
• 供給契約およびサービス提供契約の締結。
• ニュースレター/出版物の配布。
• 施設と人の物理的安全確保。
5. 個人データの保存期間
AICEP は、契約上、法律上、または規制上の義務を遵守するために必要な最大期限を遵守し、意図された処理目的を追求または完了するために必要とみなされる期間に限り、お客様のデータを処理および保持します。
原則として、お客様のデータの処理を正当化する契約がある場合、AICEP は、そのような契約関係が継続する限り、そのようなデータを保管します。法的または規制上の義務の遵守などの他の状況も存在します（たとえば、納税義務を遵守する目的で、請求に関連する個人データは法律の日から最長 10 年間保管する必要があります）。係属中の法的手続きとして、データの長期保存が正当化される可能性があります。
保存期間終了後、AICEP は前述のデータを削除します。
6. データ主体の権利。
現在の法律では、当社がお客様のデータを収集して処理した時点から、お客様にはいつでも AICEP に対して行使できる一連の権利があります。
あなたの権利は何ですか?
• アクセス権
お客様のデータの処理とその特性に関する情報 (つまり、データの種類、処理の目的、データの送信先、保存期間、およびどのデータを必須または任意で提供する必要があるか) を取得できる権利。
• 是正する権利
データが不完全または古いと思われる場合などに、データが正確かつ最新であることを要求して、データの修正を要求する権利。
• データを削除する権利または「忘れられる権利」
データを保持する正当な理由がないと判断した場合で、当該処理を正当化する他の正当な理由（契約の履行、法的義務または規制義務の履行など）がない場合、データの削除を要求できる権利。
•制限権
処理を一時停止したり、特定のカテゴリーのデータまたは目的に処理を制限したりできる権利。
• ポータビリティの権利
この権利により、一般的に使用されるデジタル形式でのデータの送信をリクエストでき、そのようなデータの再利用が可能になります。あるいは、皆様のデータの処理を担当する別の団体へのデータの送信を要求することもできます。
• 反対する権利
あなたの利益に優先する正当な利益がない限り、特定の目的に反対することを許可する権利。この権利の一例は、ダイレクトマーケティング目的に対する反対に関するものです。
• 同意を撤回する権利
同意を撤回できる権利ですが、同意が正当性の唯一の条件である場合にのみ行使できます。
どうすれば権利を行使できますか?
上記のすべての権利は、適用される法令に定められた制限の下、弊事業体のフォームを使用して書面による要請を提出することにより行使することができます。
同様に、お客様のデータ処理に関するご質問は、第2項に記載された電子メールアドレスを通じて、データ保護責任者に直接お送りいただくこともできます。
また、国家監督機関に苦情を申し立てることもできます。
7. データ送信
あなたの個人データを誰と共有しますか?
AICEP の義務に従い、それぞれの目的に応じて、お客様のデータは、法的または規制上、契約上の義務または公共の利益を遂行する目的で、国内外の公共団体および民間団体を含む第三者と共有されることがあります。
お客様のデータは、特に情報セキュリティとアーカイブ サービスに関して、上記の目的の実行に必要とみなされる AICEP サービス プロバイダーによってアクセスされる場合もあります。 AICEP は、お客様の個人データを保護するために必要かつ適切な技術的および組織的対策の実施を保証できるサービス プロバイダーのみを使用することを保証します。
EEA域外への個人データの転送
AICEP は例外的に、お客様の個人データを第三国 (EEA – 欧州経済領域外) に転送する場合があります。このような場合、AICEP は、データ転送が適用される法的規制に厳密に従って実行されることを保証します。
8. 法律
AICEP によって実行されるユーザーおよび顧客の個人データの処理、および電子的手段で実行される商業的な性質の通信の送信は、現行の国内および地域社会の法律、すなわち一般データ保護規則 (規則 ( EU) 2016/679、2016 年 4 月 27 日)に準拠しています。
