文書タイトル：ウェブサイトプライバシーポリシー（GDPRバージョン）

本プライバシーポリシーの目的
本プライバシーポリシーは、ベントレーとそのウェブサイト、デジタルプラットフォーム、車両、製品、サービス等に関するお客様とのやり取りを通じ、ベントレーがお客様の個人データを収集および処理する方法についてお知らせすることを目的としています。

当社がお客様の個人データを使用する方法と理由を十分にご理解いただくため、本プライバシーポリシーをお読みいただくことは大変重要です。また、特定の機会において当社がお客様の個人データを収集または処理するために別のプライバシーポリシーをご提供する場合は、そちらもお読みください。本プライバシーポリシーは、当社の他のプライバシーポリシーを補完するものであり、他のプライバシーポリシーより優先されるものではありません。

データ管理者Bentley Motors Limited
（以下「ベントレー」または「当社」といいます）は、イングランドおよびウェールズで登録された会社です（法人登録番号0992897）。

問い合わせ先
ベントレーのデータ保護責任者（DPO）は、本プライバシーポリシーおよび当社のプライバシー慣行に関する質問を監督する責任を負います。お客様の法的権利の行使の要求など、本プライバシーポリシーに関してご質問がある場合はDPOにお問い合わせください。お問い合わせ先は以下のとおりです。

法人の正式名称：Bentley Motors Limited
メールアドレス：  DPO@bentley.co.uk
住所：Data Protection Officer, Bentley Motors Limited, Pyms Lane, Crewe, Cheshire, CW1 3PL, United Kingdom

個人情報保護監督機関（ICO）は、英国における個人データの処理を規制し、データ保護に関する問題を監督する機関です。お客様はいつでもICO（www.ico.org.uk）に苦情を申し立てる権利があります。しかしながら、お客様が抱えていらっしゃる問題や苦情をまずは当社にお知らせいただければ、当社にて解決に向けて尽力させていただきます。

プライバシーポリシーの変更について、および個人データの変更をお客様が当社に通知する義務について
当社はプライバシーポリシーを定期的に見直します。前回の更新日は2019年1月2日でした。お客様には、本プライバシーポリシーに更新または変更がないか、定期的に確認されることをお勧めします。

当社が保有するお客様の個人データは正確かつ最新であることが重要です。当社とお客様との関係が続いている間に、お客様の個人データに変更があった場合は当社にお知らせください。

第三者へのリンク
当社のウェブサイトおよびデジタルプラットフォームに、第三者が提供するウェブサイト、プラグイン、アプリケーションへのリンクが含まれる場合があります。それらのリンクをクリックしたり、それらのリンクに接続したりすると、お客様の個人データを第三者が収集または共有できる場合があります。当社は、こうした第三者のウェブサイトを管理しておらず、そのようなサイトのコンテンツ、セキュリティ、プライバシーポリシーについて当社は責任を負いません。各ウェブサイトやソーシャルメディアサービスにアクセスしたりサインアップしたりする際は、それらのプライバシーとセキュリティに関するポリシーを確認することをお勧めします。

個人データまたは個人情報とは、生存する個人に関し、その個人を特定できる情報のことです。個人を特定できないデータ（匿名データ）は含まれません。当社は、お客様に関するさまざまな種類の個人データを収集、使用、保存、転送する場合があります。個人データは以下のように分類されます。

•個人を識別できるデータ（名前、ユーザー名、またはそれと同様の識別子、敬称、配偶者の有無、生年月日、性別など）

• 連絡先情報（請求先住所、配送先住所、電話番号、メールアドレスなど）

• 車両情報（VIN、メーカー、モデル、年式、リテーラーとのやり取り、購入日/リース日、購入価格/リース価格、装備、サービス履歴、保証期間など）

• 車両データ（車両位置および一般的なステータスデータ：警告灯、次回点検予定、燃料残量、バッテリー残量、タイヤ空気圧、サービス履歴、故障または故障コードのパフォーマンスデータ、車両状態の情報など）

• 興味/関心（お客様の購入内容または注文内容、興味、関心、フィードバック、アンケートの回答など）

• 画像/プロフィール情報（写真、またはお客様がコンテストなどに提出するために作成したその他のコンテンツ、またはソーシャルメディアプラットフォームに掲載する個人的な興味/関心など）

• 取引データ（お客様が当社から購入した製品やサービスの詳細など）

• 使用状況データ（当社のウェブサイト、製品、サービスに関するお客様の使用状況など)

• マーケティングおよびコミュニケーションのデータ（当社および当社が提携する第三者からのマーケティングの案内に対するお客様の希望の受信方法、希望のコミュニケーション方法など）

お客様がデジタルデバイスでベントレーの各サービスをご利用になったり、各サービスにアクセスしたりする場合、当社はお客様の特定のデバイスに関する情報を収集することがあります。以下のような情報が収集されます。

• 技術データ（お客様のコンピューターからインターネットに接続するために使用したIPアドレス、ログイン情報、ブラウザのタイプとバージョン、タイムゾーンの設定とロケーション、ブラウザのプラグインのタイプとバージョン、OSとプラットフォームなど）

• 位置情報（IPアドレス、GPSなどから取得）

• お客様の訪問に関する情報（当社ウェブサイトを介したURLクリックストリーム、閲覧または検索した製品、ページの応答時間、ダウンロードエラー、特定のページの閲覧時間、ページインタラクション情報、ページからの離脱方法、カスタマーサービスに電話をかけるときに使用した電話番号など）

メールでのコミュニケーションに関する情報（メールを開封した日時スタンプ、メールからアクセスしたリンク、購読解除の希望など）

当社は、統計データや人口統計データなどの集計データも収集、使用、共有します。集計データはお客様の個人データから算出される場合もありますが、集計データは直接的または間接的に個人を特定するものではないため、法律では個人データとみなされません。

当社は、お客様に関する「特別な種類の個人データ」を収集しません（「特別な種類の個人データ」には、お客様の人種または民族、宗教または哲学的信念、性生活、性的指向、政治的意見、労働組合のメンバーシップ、健康に関する情報、遺伝データおよび生体認証データが含まれます）。また、当社は有罪判決や犯罪に関する情報も収集しません。

当社のウェブサイトおよびデジタルプラットフォームはお子様を対象としておりませんので、お子様に関するデータを故意に収集することはありません。保護者の方の同意を確認せずに、お子様から情報を収集したことが判明した場合、当社はその情報を削除します。

お客様から個人データを提供いただけない場合
法律またはお客様との契約条件に基づき、当社が個人データを収集する必要があるときに、必要な個人データをお客様からご提供いただけない場合は、当社がお客様と締結している契約または締結しようとしている契約を履行できない可能性があります（たとえば、商品やサービスをご提供できない場合があります）。その場合は、当社とご契約いただいた製品またはサービスをキャンセルしなければならない可能性がありますが、そうした場合はその旨をお知らせいたします。

当社は、お客様に関するデータを収集するために次のような方法を使用します。

• 直接のやり取り。お客様がフォームに記入したり、郵送、電話、メール、SMS / MMS、ダイレクトメッセージなどで当社とやり取りすることにより、お客様の個人情報が当社に提供されます。主に、次のような場合にデータが提供されます。

• 当社の製品およびサービスについて問い合わせをする、または購入する

• ベントレーのイベント、展示会、試乗会に参加する

• 当社ウェブサイトでアカウントを作成する、当社ウェブサイトにアクセスする

• 当社のサービスまたは出版物を購読する

• マーケティングの案内を希望する

• コンテスト、プロモーション、アンケートに参加する

•フィードバックを送信する、問い合わせをする

自動で実行されるやり取り。お客様が当社のウェブサイトや、ソーシャルメディアプラットフォームなどのデジタルサービスをご利用になると、当社はお客様がご使用の機器、閲覧行動、閲覧パターンに関する技術データを自動的に収集します。こうした個人データを収集するため、当社はクッキーおよびその他の類似の技術を使用します。当社のクッキーを使用している他のウェブサイトにお客様がアクセスした場合も、お客様に関する技術データを当社が受信する場合があります。詳細は当社のクッキーポリシーをご覧ください。

• 第三者または公的に入手可能な情報源。当社は以下に示すように、さまざまな第三者および公的に入手可能な情報源からお客様の個人データを収集します。

• お客様がお取引されているベントレー正規販売店（以下「ベントレーリテーラー」といいます）から当社に直接提供される車両記録およびその他の情報

• 分析プロバイダーや検索情報プロバイダーなどの関係者からの技術データ

• 広告ネットワーク

• イベント代理店

• 公的に入手可能な情報源およびデータブローカーからの身元データおよび連絡先データ

 公共のインターネット検索を通じて自由に入手可能な情報

当社は、法律で許可されている場合に限り、お客様の個人データを使用します。一般的には次のような状況でお客様の個人データを使用します。:

• 当社がお客様と締結しようとしている契約、または締結している契約の履行のためにお客様のデータの処理が必要な場合

• 当社の正当な利益（または第三者の正当な利益）のために必要であり、お客様の利益と基本的権利が当該利益に優先しない場合。正当な利益とは、当社がお客様に最高のサービス/製品および総合的な体験を提供できるよう、当社の事業を運営および管理することにおける当社の事業の利益のことです。当社は、当社の正当な利益のためにお客様の個人データを処理する前に、お客様とお客様の権利に対する潜在的な影響について、当該利益とのバランスが取れているか考慮します。

• 法的義務の遵守が必要な場合

通常、当社はお客様の個人データの処理に関し、同意を法的根拠とはしません。ただし、お客様にダイレクトマーケティングを送信する前に必要な場合には、お客様の同意を得ます。お客様はマーケティングの同意をいつでも撤回する権利があります。

当社がお客様の個人データを使用する目的

当社がお客様の個人データを使用するすべての方法は以下のとおりです。当社は、お客様のデータを使用する特定の目的に応じ、複数の法的根拠に基づいてお客様の個人データを処理する場合があります。

お客様との関係を管理するため、以下のような目的に使用します。:

以下の場合を含め、お客様が興味を示す可能性のある商品やサービスについて提案、推奨、マーケティングを行うために使用します。:

以下の場合を含め、お客様により良い製品とサービスを提供できるようにするために使用します。:

以下の場合を含め、お客様のご要望に対応するために使用します。:

以下の場合を含め、当社に適用される以下のような法律および規制を遵守するために使用します。:

以下の場合を含め、当社のビジネスと本ウェブサイトを管理および保護するために使用します。:

お客様が賞品の抽選やコンテストへの参加またはアンケートへの回答ができるようにするために使用します。:

製品を提示し、マーケティング資料を作成するために使用します。:

目的の変更
当社は、データを収集した目的に限定してお客様の個人データを使用します。ただし、当社が別の理由で当該情報を使用する必要があると合理的に判断し、当該理由が本来の目的に矛盾しない場合は、この限りではありません。本来の目的と関係のない目的でお客様の個人データを使用する場合は、お客様に通知し、当該使用が認められる法的根拠を説明いたします。

当社は、法律で義務付けられているか法律によって認められている場合、上記の規則に従い、お客様の了解または同意なしに、お客様の個人データを処理することができますことをご了承ください。

マーケティング
当社は、特にマーケティングと広告に関し、特定の個人データの使用についてお客様のご希望を反映するよう努めます。

当社は、お客様が希望されるであろうもの、必要とされるであろうもの、または興味を持たれるであろうものを特定するために、お客様の個人データを使用する場合があります。当社は次のような方法で、お客様がどのような製品、サービス、オファーに興味をお持ちになるかを判断します。お客様が当社からの情報を受信することを希望された場合、または当社製品を購入され、そのマーケティング情報の受信に同意が必要な場合に、お客様が同意された場合、お客様は当社からのマーケティング情報を受信することになります。

第三者のマーケティング
当社は、お客様の個人データを第三者と共有する前に、お客様からオプトインの明確な同意を得ます。その後、第三者がマーケティング目的でお客様に連絡する可能性があります。

オプトアウト

マーケティングメッセージの配信停止をご希望の場合は、お客様が受信されたマーケティングメッセージのどれでも結構ですので、オプトアウトのリンクをクリックしていただければ、いつでも配信を停止できます。または、+44(0)1270 444 450 にお電話ください。 

当社は、「4. お客様の個人データの使用方法」に記載されている目的のために、お客様の個人データを以下の当事者と共有する場合があります。

• グループ内の第三者（フォルクスワーゲングループ内の他の企業など）

• 外部の第三者（リテーラー、当社の業務を代行するサービスプロバイダー、専門アドバイザー、その他の当局/規制機関など）

• 当社の事業または資産の一部について、その売却、移転または統合の対象として当社が選択できる第三者。あるいは、当社が他の事業を買収したり合併したりすることも考えられます。当社の事業に変更が生じた場合は、新しい所有者が本プライバシーポリシーと同一の方法でお客様の個人データを使用できます。

当社はすべての第三者に対し、お客様の個人データのセキュリティを尊重し、法律に従って個人データを取り扱うことを要求します。当社は、当社の第三者サービスプロバイダーが自らの目的のためにお客様の個人データを使用することを許可しません。当社が許可するのは、特定の目的で当社の指示に従ってお客様の個人データを処理する場合に限ります。

お客様から収集したデータが欧州経済領域（EEA）以外の目的地に移転され、保存されることがあります（関連するデータローカリゼーション規制も適用されます）。また、お客様がお住まいの地域のベントレーリテーラーなど、EEA域外にて当社や当社のサプライヤーに勤務するスタッフによってお客様の個人データが処理される場合もあります。こうしたスタッフがお客様からの注文の履行、支払情報の処理、サポートサービスの提供などに関わる場合があります。当社は、特に明記しない限り、本プライバシーポリシーおよび現行の英国データ保護規則に従ってお客様の個人データが安全に取り扱われるよう、必要とされるあらゆる妥当な手段を講じます。

当社がお客様の個人データをEEA域外に移転する場合は、お客様の個人データを十分に保護するため、以下の保護対策の少なくとも1つを実施します。

• 当社は、個人データに対する適切なレベルの保護が提供されていると欧州委員会によって承認された国に限り、お客様の個人データを移転します。

• 当社が特定のサービスプロバイダーを利用する場合は、欧州委員会によって承認された標準契約条項を使用することによって欧州内と同様に個人データを保護します。

当社は、お客様の個人データの意図しない紛失、不正な使用やアクセス、変更または開示を防ぐために適切なセキュリティ対策を講じます。さらに、お客様の個人データにアクセスできるのは、業務上知る必要のある当社の従業員、代理人、請負人および他の第三者に限定します。これらの者は当社の指示に従う場合に限り、お客様の個人データを処理し、これらの者には守秘義務が課せられます。

当社は、個人データの侵害が疑われる場合の対処方法を導入しており、法律で義務付けられている場合は、お客様および規制当局に個人データの侵害を通知します。

当社がお客様の個人データを使用する期間

当社は法律、規制、税務、会計、報告に関する要求事項を満たすという目的を含め、個人データ収集の当初の目的を達成する上で合理的に必要な期間に限り、お客様の個人データを保有します。苦情があった場合、またはお客様との関係に関して訴訟の可能性があると当社が合理的に判断した場合は、お客様の個人データをより長い期間保有することがあります。

当社は個人データの適切な保有期間を決定するため、個人データの量、性質および機密性、お客様の個人データの不正使用または開示に起因する危害の潜在的リスク、当社がお客様の個人データを処理する目的および他の手法で当該目的を達成できるか否か、および適用される法律、規制、税務、会計に関する要求事項を考慮します。

状況によっては、研究または統計の目的で、お客様の個人データを匿名化します（匿名化することによって個人を特定できなくなり、データを個人に関連付けできなくなります）。その場合、当社はお客様に別途通知することなく、当該データを無期限に使用できます。

特定の状況下では、ご自身の個人データに関連し、データ保護法に基づき以下の権利が与えられます。

• ご自身の個人データへのアクセスを要求できます。一般的には「データ主体によるアクセス要求」といいます。当社が保有するお客様の個人データの複写を取得できます。

• 当社がお客様について保有する個人データの修正を要求できます。当社が保有するお客様の個人データが不完全または不正確である場合、お客様はこれらの修正を要求できます。ただし、お客様が当社に提供する新しいデータの正確性を当社が検証する必要があります。多くの場合、個人データはお客様が直接修正できます。

• お客様の個人データの消去を要求できます。当社がお客様の個人データの処理を継続する正当な理由がない場合、お客様は個人データの消去または削除を当社に依頼できます。また、お客様が処理に異議を唱える権利を行使した場合（以下を参照）、当社がお客様の情報を不正に処理した可能性がある場合、または現地の法令に従ってお客様の個人データを消去することが当社に義務付けられる場合にも、ご自身の個人データを消去または削除するよう当社に要求する権利がお客様に与えられます。ただし、特定の法的理由により、お客様からの消去要求に応じることができない場合があり、その場合は、お客様からの要求時にお客様に通知します。

• ご自身の個人データの処理に異議を唱えることができます。ただし、お客様の個人データを処理するためのやむを得ない正当な理由があることを当社が示した場合は、この権利と自由が無効になります。

• ご自身の個人データの処理を制限するよう要求できます。お客様は以下の状況にて、ご自身の個人データの処理を停止するよう当社に要求できます。:

• お客様が当社にデータの正確性の確立を求める場合

• 当社がデータを不正に使用しているが、お客様が当社に当該データの消去を望まない場合

• 当社がお客様の個人データをすでに必要としていない場合でも、お客様が法的請求の成立、行使、弁護の目的で当社に当該データの保有を求める場合

• 個人データの使用に対し、お客様が当社に異議を申し立てたが、当該異議に優先する法的根拠を当社が有しているか当社が検証する必要がある場合。

• お客様の個人データをご自身または第三者に移転するよう要求できます。

• お客様の同意によって当社がお客様の個人データを処理する場合、いつでも同意を取り消すことができます。同意を取り消すと、特定の製品またはサービスを当社がお客様に提供できない場合があります。そのような場合は、お客様が同意を取り消す際に、当社がお客様にその旨を通知します。

上記の権利のいずれかの行使を希望される場合は、当社のDPOまでご連絡ください。

DPO@bentley.co.uk

料金
お客様がご自身の個人データにアクセスする際（またはその他の権利を行使する際）、料金を支払う必要はありません。ただし、お客様の要求が明らかに根拠のない場合、繰り返し要求される場合、過剰な要求である場合、当社は妥当な料金をお客様に請求できます。あるいは、そのような状況では当社はお客様の要請を拒否できます。

お客様に提出をお願いする情報
当社は、お客様の本人確認を行い、お客様がご自身の個人データにアクセスできるようにするため（または他の権利を行使できるようにするため）、お客様に特定の情報の提供をお願いすることがあります。これは、お客様の個人データを取得する権利のない人物に当該データが開示されないようにするためのセキュリティ措置です。当社はまた、お客様の要求に迅速に対応するためにお客様に連絡し、当該要求に関連するさらなる情報の提供をお願いする場合があります。

お客様の要求への対応期限
当社は、すべての正当な要求に1ヵ月以内に対応するよう努めます。お客様の要求が著しく複雑な場合、またはお客様が複数の要求をした場合は、1ヵ月以上かかることがあります。その場合は当社がお客様に通知し、進捗状況をご連絡します。