1.方針

一般社団法人Contemporary Art Platform（以下「Contemporary Art Platform」といいます。）は、Contemporary Art Platformが実施する展示会、販売、企画等の事業（以下「各種サービス」といいます。）において取得する、お客様の個人情報およびそれに準ずる情報（以下「利用者情報」といいます。）の取扱いについて、その適正な収集、利用、保護をはかるとともに安全管理を行うため、プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

2.情報の取得方法および取得する情報

Contemporary Art Platformは、各種サービスを提供するにあたり、またお客様にContemporary Art Platformのウェブサイトをご利用いただくにあたり、あらかじめ利用する目的を公表し、又は通知したうえで、以下のような利用者情報をお客様より直接ご提供いただくことによって、もしくはウェブを介した自動的な方法によって、取得することがあります。また、ウェブを介した自動的な方法による利用者情報の取得には、Google社が提供するウェブサイトアクセス解析ツール「Google Analytics」で使用されるCookieを利用しますが、お客様がご自身のブラウザで設定することにより、Cookieの機能を制限し、又は無効とすることも可能です。Google Analyticsの詳細については、次のリンクからご参照いただくことができます。（https://support.google.com/analytics/answer/6004245?hl=ja）
なお、利用者情報をご提供いただけない場合、Contemporary Art Platformの各種サービスをご利用いただけない場合があります。

1. 氏名、生年月日、性別、住所、電話番号、メールアドレス、職業、肖像等お客様のプロフィールに関する情報
2. クレジットカード情報、銀行口座情報、電子マネー情報等のお客様の決済手段に関する情報
3. 各種サービスにおける入力フォームその他当法人が定める方法を通じて、お客様に入力又は送信いただいた情報
4. 各種サービスのご利用履歴、当ウェブサイトの訪問および閲覧履歴、端末の種類、端末識別子、ブラウザの種類、リファラ、IPアドレス、Cookie、ドメイン名、ビジターID、その他広告識別子等といったお客様による各種サービスの利用に際し自動的に記録される情報

3.情報の利用目的

Contemporary Art Platformは以下に定めるような、Contemporary Art Platformの事業に関するご案内および情報のご提供、お客様との契約の締結・履行、アフターサービスの実施、お客様へのご連絡、新規サービスの開発などのために、お客様の利用者情報を利用させていただきます。
また、利用者情報のうち、個人情報に関しては、あらかじめお客様ご本人の同意を得ることなく、また法令に定めのある場合を除き、利用目的の達成に必要な範囲を超えて利用することはありません。

1. 各種サービスの提供およびそのアフターサービスの実施、ならびに各種サービスにおけるお客様との契約の締結、履行のため
2. 各種サービスに関する案内および提案の送付、情報配信のため
3. 各種サービスの申込受付、本人確認（代理人含む）、ユーザー認証、ユーザー設定の記録等の確認のため
4. 各種サービスの実施に際し必要となる配送、およびその他の業務を第三者へ委託するため
5. お客様に対するアンケートや取材、行動測定の実施、および市場調査・データ分析ならびに各種サービスの改善、新規商品・サービス等の開発検討のため
6. 「Google Analytics」によるウェブサイト閲覧履歴等の分析およびレポート作成、Contemporary Art Platformのウェブサイトの利便性・品質の維持、向上のため
7. Contemporary Art Platformにおける規約の変更など重要な事項のお客様への通知、およびお客様からのご意見・お問合せ内容の確認、並びにそれらへの対応のため

4.安全管理措置

Contemporary Art Platformは、利用者情報について、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者および委託先（再委託先を含む）に対して、個人情報の適正な管理を義務付ける契約を結び、必要かつ適切な指導と監督を行います。

5.第三者への提供

Contemporary Art Platformは、利用者情報のうち個人情報に関して、あらかじめお客様の同意を得ることなく、又は個人情報保護委員会への事前の届出なく、第三者に提供しません。ただし、以下に定める場合はこの限りではなく、お客様の個人情報を第三者に提供することがあります。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、お客様ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体、又はその委託を受けた者が法令の定める事務を遂行することに対してContemporary Art Platformが協力する必要があって、お客様からの同意取得により当該事務の遂行に支障を及ぼすおそれがあるとき
5. 利用目的の達成に必要な範囲内において、Contemporary Art Platformが外部の業者に対して個人情報の取扱いの全部又は一部を委託することに伴い、当該個人情報を提供する場合
6. 合併その他の事由による事業の承継に伴って個人情報を提供する場合

6.個人情報の開示、訂正、利用停止、消去等の請求

Contemporary Art Platformは、お客様から、個人情報の開示、内容の訂正・追加・削除、利用の停止、消去、利用目的の通知（以下「開示等」といいます。）を求められたときは、お客様ご本人（代理人含む）からの請求であることを確認したうえで、遅滞なく必要な調査を行い、その結果に基づき、お客様のご請求に応じた対応を行います。ただし、個人情報保護法その他の法令により、Contemporary Art Platformが開示等の義務を負わない場合は、この限りではありません。
なお、調査の結果および対応の可否については、別途、お客様に通知いたします。また、手続に要する費用として手数料のお支払いが必要となる場合があります。
具体的な手続方法については、次項のお問い合わせ先までご連絡をお願いいたします。

7.開示等の請求先、個人情報の取り扱いに関するお問い合わせ先

前項で定める開示等の請求又はContemporary Art Platformの個人情報の取り扱いに関する苦情、相談等については、以下の担当宛までご連絡をお願いいたします。
なお、請求又は連絡に際して取得した個人情報は、それらへの対応を目的に必要な範囲でのみ取り扱い、対応の終了後は適切な方法をもって消去いたします。

取扱事業者名：一般社団法人　Contemporary Art Platform
住所：〒107-0062　東京都港区南青山五丁目4番30号
担当：一般社団法人 Contemporary Art Platform　個人情報取扱担当
連絡先：info@artweektokyo.com

8.改定

Contemporary Art Platformは、必要に応じて、本ポリシーを改定することがあります。ただし、法令上、お客様の同意が必要となるような改定を行う場合、改定後の本ポリシーは、Contemporary Art Platform所定の方法で改定に同意したお客様に対してのみ適用されるものとします。
なお、改定後の本ポリシーの施行時期および内容は、Contemporary Art Platformのウェブサイト上での表示その他の適切な方法により周知し、又はお客様に通知します。

1.個人データの定義

このGDPRプライバシーポリシーにおいて「個人データ」とは、次のものを指します。
識別された自然人又は識別可能な自然人（「データ主体」）に関する情報を意味する。識別可能な自然人とは、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子を参照することによって、又は、当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的又は社会的な同一性を示す一つ又は複数の要素を参照することによって、直接的又は間接的に、識別されうる者をいう。

2.管理者の名称及び住所

名称：一般社団法人Contemporary Art Platform
住所：〒107-0062　東京都港区南青山五丁目4番30号
連絡先：info@artweektokyo.com

3.データ保護オフィサー（Data Protection Officer : DPO）の氏名及び住所

氏名：マヴリン 日出美
住所：〒107-0062　東京都港区南青山五丁目4番30号
連絡先：info@artweektokyo.com

4.個人データの取扱いの目的、法的根拠及び期間

1. 取扱いの目的
   プライバシーポリシー「3．利用目的」に記載のとおりです。
2. 取扱いの法的根拠
   個人データの取扱いの法的根拠は以下のとおりです。
   1. データ主体が、一つ又は複数の特定の目的のために自己の個人データの取扱いに同意を与えた場合。
      ※取扱いが上記①のデータ主体の同意に基づく場合、当該データ主体はこの同意を撤回する権利を有します。
   2. データ主体が当事者となっている契約の履行のために取扱いが必要となる場合、又は契約締結の前にデータ主体の求めに応じて手段を講ずるために取扱いが必要となる場合。
   3. 管理者が服する法的義務を遵守するために取扱いが必要となる場合。
   4. データ主体又は他の自然人の重大な利益を保護するために取扱いが必要となる場合。
   5. 公共の利益又は管理者に与えられた公的権限の行使のために行われる職務の遂行において取扱いが必要となる場合。
3. 取扱いの期間
   Contemporary Art Platformは、データ主体の個人データを、目的に応じて合理的に必要な期間の経過後、速やかに破棄いたします。
   Contemporary Art Platformが実施し、協力又は共催するイベント等への参加のために収集したデータ主体の個人データは、当該イベント等の終了時まで保管されます。連続したイベント等の場合には、最終回が終了するまで保管します。当該イベント等の終了後は、収集した個人データを合理的な期間内に廃棄又は匿名化し、データ主体を特定できないようにします。但し、データ主体がContemporary Art Platformに対して、個人データの取扱いについて別途同意した場合を除きます。
4. 個人データの共有先
   Contemporary Art Platformは、データ主体の個人データのうちオンライン識別子を、当ウェブサイトのアクセス解析を委託することを目的として第三者と共有することがあります。Contemporary Art Platformは、当該第三者との間でGDPR28条に準拠したデータ処理契約を締結し、当該第三者にデータセキュリティ及び機密保持の義務を課すことにより、個人データに関するデータ主体の権利を保護します。
5. 特別な配慮を要する種類の個人データについて
   本サービスは、本サービスの利用者から、GDPR9条及び10条に規定されている特別な配慮を要する種類の個人データを収集することはありません。

5.データ主体の権利

GDPRを含む適用プライバシー法令において、データ主体には以下の権利があります。これらの権利を主張するため、データ主体は、Contemporary Art Platformが指名したデータ保護オフィサー（DPO）に連絡することができます。

1. アクセス権 (GDPR15条)
   データ主体は、管理者によって取扱いが行われている自己に関する個人データへアクセスする権利を有します。
2. 訂正権(GDPR16条)
   データ主体は、自己に関する不正確な個人データを訂正することを管理者に求めることができます。
3. 消去権（忘れられる権利） (GDPR17条)
   データ主体は一定の場合、自己に関する個人データの削除を遅滞なく管理者に求めることができます。
4. 取扱い制限権 (GDPR18条)
   データ主体は、一定の場合に管理者に個人データの取扱いの制限をすることを求めることができます。
5. データポータビリティ権(GDPR20条)
   データ主体は、自己に関する個人データを、管理者から、構造化され、一般的に使用され、機械によって読み取り可能な形式で受け取る権利を有します。また、当該データを、個人データが提供された管理者の妨害なしに、他の管理者に移行する権利があります。
6. 異議権(GDPR21条)
   データ主体は、一定の場合に自己に関する個人データの取扱いに対し、異議を述べる権利を有します
7. 監督機関への異議権(GDPR77条)
   データ主体は、Contemporary Art Platformの個人データの取扱いについて、EU加盟国によって設置される監督機関に対して異議を申し立てることができます。

6.プロファイリング等の自動化された意思決定について（GDPR22条）

Contemporary Art Platformは、データ主体の個人データを取り扱うに際して、GDPR22条に定められるような、プロファイリング等の自動化処理に基づく意思決定の対象とすることはありません。