GDPRに基づくアンケートの個人データ取扱いについて
GDPR Notice for Survey and Prize Campaign
1. 個人データの収集、利用目的、および法的根拠
本アンケートの実施およびプレゼント企画に関連し、株式会社ネストピ（所在地：日本国）は、以下の目的と法的根拠に基づき、お客様の個人データを処理します。
収集する個人データ: 電子メールアドレス
利用目的: 1. アンケート回答の確認と一意性の確保。
GDPRに基づく法的根拠: お客様の同意 (GDPR第6条(1)(a))
利用目的: 1. アンケート回答の確認と一意性の確保。
GDPRに基づく法的根拠: お客様の同意 (GDPR第6条(1)(a))
利用目的: 2. 応募者の中から抽選で5名様にプレゼントを送付するための当選者への連絡。
GDPRに基づく法的根拠: お客様の同意 および 契約の履行 (GDPR第6条(1)(a), (b))
GDPRに基づく法的根拠: お客様の同意 および 契約の履行 (GDPR第6条(1)(a), (b))
収集する個人データ: 氏名、住所、電話番号
利用目的: 3. 当選者に対し、プレゼントの送付業務を履行するため。当選者のみ連絡後に取得
GDPRに基づく法的根拠: お客様との契約の履行 (GDPR第6条(1)(b))
利用目的: 3. 当選者に対し、プレゼントの送付業務を履行するため。当選者のみ連絡後に取得
GDPRに基づく法的根拠: お客様との契約の履行 (GDPR第6条(1)(b))
収集する個人データ: アンケート回答内容 (ゲームの感想、要望等)
利用目的: 4. サービスの改善および新サービスの開発のため、個人が特定できないように匿名化・統計処理した上で利用。
GDPRに基づく法的根拠: 当社の正当な利益 (GDPR第6条(1)(f))
利用目的: 4. サービスの改善および新サービスの開発のため、個人が特定できないように匿名化・統計処理した上で利用。
GDPRに基づく法的根拠: 当社の正当な利益 (GDPR第6条(1)(f))
【同意について】 アンケートフォームで電子メールアドレスを入力して回答を完了することで、お客様は上記目的（1, 2）のための電子メールアドレスの処理に明確に同意したものとみなされます。
また、当選連絡に対してプレゼント送付に必要な情報を回答することで、利用目的: 3に同意したものとみなします。
また、当選連絡に対してプレゼント送付に必要な情報を回答することで、利用目的: 3に同意したものとみなします。
1. Collection, Purposes, and Legal Basis for Processing Personal Data
In connection with this survey and the prize giveaway, Nestopi Co., Ltd. (Location: Japan) processes your personal data based on the following purposes and legal bases:
Personal Data Collected: Email Address
Purpose of Use: 1. To confirm survey responses and ensure uniqueness.
Legal Basis under GDPR: Your Consent (Art. 6(1)(a) GDPR)
Purpose of Use: 1. To confirm survey responses and ensure uniqueness.
Legal Basis under GDPR: Your Consent (Art. 6(1)(a) GDPR)
Personal Data Collected: Email Address
Purpose of Use: 2. To contact winners selected by lottery for prize delivery (5 winners).
Legal Basis under GDPR: Your Consent and Performance of a Contract (Art. 6(1)(a), (b) GDPR)
Purpose of Use: 2. To contact winners selected by lottery for prize delivery (5 winners).
Legal Basis under GDPR: Your Consent and Performance of a Contract (Art. 6(1)(a), (b) GDPR)
Personal Data Collected: Name, Address, Phone Number
Purpose of Use: 3. To fulfill the prize delivery service to the winners. (Acquired only after contacting the winner.)
Legal Basis under GDPR: Performance of a Contract with you (Art. 6(1)(b) GDPR)
Purpose of Use: 3. To fulfill the prize delivery service to the winners. (Acquired only after contacting the winner.)
Legal Basis under GDPR: Performance of a Contract with you (Art. 6(1)(b) GDPR)
Personal Data Collected: Survey Responses (Game feedback, requests, etc.)
Purpose of Use: 4. For service improvement and new service development, utilizing data after anonymization and statistical processing to prevent personal identification.
Legal Basis under GDPR: Our Legitimate Interests (Art. 6(1)(f) GDPR)
Purpose of Use: 4. For service improvement and new service development, utilizing data after anonymization and statistical processing to prevent personal identification.
Legal Basis under GDPR: Our Legitimate Interests (Art. 6(1)(f) GDPR)
【Consent】 By entering your email address and completing the survey submission, you are considered to have explicitly consented to the processing of your email address for the purposes (1, 2) above. Furthermore, by providing the information necessary for prize delivery in response to the winner notification, you are considered to have consented to Purpose 3.
2. データ保持期間と消去
収集された個人データは、その利用目的を達成するために必要な期間に限り保持されます。
電子メールアドレスおよびアンケート回答内容：プレゼントの抽選および送付業務が完了した後、その事実確認および関連する法的義務の遵守に必要な期間（通常は完了から6ヶ月以内）保持された後、安全に消去または匿名化されます。
氏名、住所、電話番号：プレゼントの送付業務が完了し次第、速やかに安全に消去されます。
電子メールアドレスおよびアンケート回答内容：プレゼントの抽選および送付業務が完了した後、その事実確認および関連する法的義務の遵守に必要な期間（通常は完了から6ヶ月以内）保持された後、安全に消去または匿名化されます。
氏名、住所、電話番号：プレゼントの送付業務が完了し次第、速やかに安全に消去されます。
2. Data Retention Period and Erasure
Personal data collected will be retained only for the period necessary to fulfill its purposes.
Email Address and Survey Responses: After the completion of the prize draw and delivery process, they will be securely erased or anonymized after the period necessary for verification and compliance with related legal obligations (usually within 6 months of completion).
Name, Address, Phone Number: They will be securely erased immediately upon the completion of the prize delivery service.
Email Address and Survey Responses: After the completion of the prize draw and delivery process, they will be securely erased or anonymized after the period necessary for verification and compliance with related legal obligations (usually within 6 months of completion).
Name, Address, Phone Number: They will be securely erased immediately upon the completion of the prize delivery service.
3. 同意の撤回とデータ主体の権利
同意の撤回権： お客様は、いつでも理由を問わず、電子メールアドレスの処理に関する同意を撤回する権利を有します。同意を撤回した場合、お客様は抽選の対象から除外されます。
その他の権利： お客様は、GDPRに基づき、ご自身のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、および処理への異議を申し立てる権利を有します。
行使方法： これらの権利を行使される場合は、弊社の問い合わせ窓口（support@nestopi.co.jp）にご連絡ください。
その他の権利： お客様は、GDPRに基づき、ご自身のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、および処理への異議を申し立てる権利を有します。
行使方法： これらの権利を行使される場合は、弊社の問い合わせ窓口（support@nestopi.co.jp）にご連絡ください。
3. Right to Withdraw Consent and Data Subject Rights
Right to Withdraw Consent: You have the right to withdraw your consent for the processing of your email address at any time, without giving a reason. If you withdraw consent, you will be excluded from the prize draw.
Other Rights: Based on the GDPR, you have the right to access, rectify, erase, restrict processing of, port, and object to the processing of your data.
How to Exercise: Please contact our inquiry desk at support@nestopi.co.jp to exercise these rights.
Other Rights: Based on the GDPR, you have the right to access, rectify, erase, restrict processing of, port, and object to the processing of your data.
How to Exercise: Please contact our inquiry desk at support@nestopi.co.jp to exercise these rights.
4. 第三者への提供および国際データ転送
1. 第三者への提供（委託）： プレゼントの送付業務を第三者（例：配送業者）に委託する場合、その業務に必要な範囲内で、収集した氏名、住所、電話番号を当該委託業者に提供します。
2. 国際データ転送： 本アンケートのデータ管理・処理主体である当社は日本国に所在しており、お客様の個人データはEU/EEA域外である日本へ転送されます。この転送（当社の日本への転送を含む）にあたっては、GDPRに準拠するための適切な保護措置（例：標準契約条項（SCCs）の締結）を講じます。
2. 国際データ転送： 本アンケートのデータ管理・処理主体である当社は日本国に所在しており、お客様の個人データはEU/EEA域外である日本へ転送されます。この転送（当社の日本への転送を含む）にあたっては、GDPRに準拠するための適切な保護措置（例：標準契約条項（SCCs）の締結）を講じます。
4. Disclosure to Third Parties and International Data Transfers
1. Disclosure to Third Parties (Subcontracting): If we entrust the prize delivery service to a third party (e.g., a shipping company), we will provide the collected Name, Address, and Phone Number to the contractor to the extent necessary for that service.
2. International Data Transfers: Our company, the controller and processor of the survey data, is located in Japan, and your personal data will be transferred to Japan, which is outside the EU/EEA. For this transfer (including transfer to our company in Japan), we will implement appropriate safeguards compliant with the GDPR (e.g., concluding Standard Contractual Clauses (SCCs)).
2. International Data Transfers: Our company, the controller and processor of the survey data, is located in Japan, and your personal data will be transferred to Japan, which is outside the EU/EEA. For this transfer (including transfer to our company in Japan), we will implement appropriate safeguards compliant with the GDPR (e.g., concluding Standard Contractual Clauses (SCCs)).