1. 個人情報取扱方針の目的

個人情報管理者であるEditio Musica Budapest Zeneműkiadó Kft（1132 Budapest Visegrádi utca 13、以下「サービス提供者」または「個人情報管理者」といいます）は、www.emb.huおよびwww.kotta.infoの運営者としても、本法的通知の内容を自らに対して拘束力のあるものと認めます。当社は、自らの活動に関連するすべての個人情報取扱いが、本規則、現行の国内法令および欧州連合の法的行為に定められた要件に適合することを約束します。

Editio Musica Budapest Zeneműkiadó Kftの個人情報取扱いに関するデータ保護方針は、www.emb.hu/campaign/adatvedelemで常時ご確認いただけます。

Editio Musica Budapest Zeneműkiadó Kftは、本方針をいつでも変更する権利を留保します。変更がある場合は、十分な時間的余裕をもってお客様にお知らせいたします。

本通知に関してご質問がございましたら、当社までお書き添えください。担当者より回答いたします。

Editio Musica Budapest Zeneműkiadó Kftは、お客様およびパートナーの個人情報の保護に尽力しており、お客様の情報に関する自己決定権を尊重することを特に重要と考えています。Editio Musica Budapest Zeneműkiadó Kftは個人情報を機密として取り扱い、データの安全を保証するためのあらゆる安全上、技術上および組織上の措置を講じます。

以下に、Editio Musica Budapest Zeneműkiadó Kftの個人情報取扱いの実務を説明します。

2. 個人情報管理者の情報

当社へのお問い合わせは、adatvedelem­@­emb.huおよび1132 Budapest Visegrádi utca 13にて個人情報管理者までご連絡いただけます。

Editio Musica Budapest Zeneműkiadó Kftは、adatvedelem­@­emb.hu宛に受領したすべての書簡を、個人情報とともに、データ提供から最長5年を経過した後に削除します。

2.1. データ保護責任者

3. 取り扱う個人情報の範囲

3.1. 登録時に提供する個人情報

3.1.1. ウェブサイト登録：

- メールアドレス

- パスワード

- 国

- 敬称

- 姓

- 名

- 会社名

- 郵便番号

- 市区町村

- 通り名、番地、階

- 電話番号

- ファックス番号

3.1.2. ニュースレター登録：

-  メールアドレス

-  氏名

3.2. 技術的データ

Editio Musica Budapest Zeneműkiadó Kftは、個人情報の取扱いのため、サービス提供中に使用する情報技術機器を、取り扱うデータが以下の状態となるよう選定し、運用します。

- 権限を有する者がアクセスできること（可用性）。

- 真正性および認証が確保されること（データ取扱いの真正性）。

- 不変性を証明できること（データ完全性）。

-  不正アクセスから保護されていること（データの機密性）。

Editio Musica Budapest Zeneműkiadó Kftは、適切な措置により、不正アクセス、変更、移転、公開、削除または破壊、ならびに偶発的な破壊からデータを保護します。

Editio Musica Budapest Zeneműkiadó Kftは、個人情報取扱いに伴うリスクに見合う保護水準を提供する技術的、組織的および組織運営上の措置により、個人情報取扱いの安全性を確保します。

Editio Musica Budapest Zeneműkiadó Kftは、個人情報取扱いにおいて以下を維持します。

• 機密性：権限を有する者のみが情報にアクセスできるよう保護します。
• 完全性：情報および処理方法の正確性と完全性を保護します。
• 可用性：権限を有する利用者が必要とする際に、必要な情報および関連する手段を実際に利用できるようにします。

3.3. Cookie（クッキー）

3.3.1. Cookieの目的

-  訪問者およびその端末に関する情報を収集します。

- 訪問者の個別設定を記憶し、例えばオンライン取引の利用時に利用される場合があるため、再入力する必要がありません。

- ウェブサイトの利用を容易にします。

-  質の高い利用体験を提供します。

お客様に合わせたサービスを提供するため、お客様のコンピュータにCookieと呼ばれる小さなデータパケットを保存し、後の訪問時に読み取ります。ブラウザが以前に保存されたCookieを返送する場合、Cookieを取り扱うサービス提供者は、自己のコンテンツに関する限りにおいて、お客様の現在の訪問を以前の訪問と結び付けることができます。

3.3.2. 厳密に必要なセッションCookie

これらのCookieは、訪問者がEditio Musica Budapest Zeneműkiadó Kftのウェブサイトを完全かつ円滑に閲覧し、その機能およびそこで利用可能なサービスを使用できるようにすることを目的としています。この種類のCookieの有効期間はセッション（閲覧）の終了までであり、ブラウザを閉じると、この種類のCookieはコンピュータまたは閲覧に使用した他の端末から自動的に削除されます。

3.3.3. 第三者が設置するCookie（分析）

Editio Musica Budapest Zeneműkiadó Kftは、そのウェブサイトにおいて以下の第三者のCookieを使用します。

- Google Analytics。Editio Musica Budapest Zeneműkiadó Kftは、統計目的のGoogle Analyticsサービスを利用して、訪問者がウェブサイトをどのように利用するかに関する情報を収集します。このデータは、ウェブサイトの開発および利用体験の向上のために使用されます。これらのCookieも、有効期限が切れるまで、または訪問者が削除するまで、訪問者のコンピュータまたは閲覧に使用する他の端末のブラウザに保存されます。Google Analyticsは個人情報を保存せず、またEditio Musica Budapest Zeneműkiadó Kftへ個人情報を移転しません。

- Facebook。Facebook Like Box機能により、「Kotta.info」のFacebookページに「いいね！」を付けること、および同じくページに「いいね！」を付けた知人を一覧表示することができます。Editio Musica Budapest Zeneműkiadó KftがFacebook上で公開したコンテンツは、「いいね！」を付けたユーザーのみが閲覧できます。Editio Musica Budapest Zeneműkiadó KftはFacebook Like Boxが保存するCookieのデータにアクセスできず、これらのデータはFacebook, Inc.が自らの個人情報取扱方針に従って使用します。

- AddThis。AddThisページ要素の機能により、各商品ページにおいて商品をさまざまなソーシャルメディアのチャンネルで共有できます。Editio Musica Budapest Zeneműkiadó Kftは、AddThisページ要素が保存するCookieのデータに基づき、ソーシャルメディア活動に関する定期的な匿名レポートを受け取ります。AddThisページ要素はOracle Corporationが運営しており、Editio Musica Budapest Zeneműkiadó Kftは同要素が保存するCookieのデータにアクセスできません。これらのデータはOracle Corporationが自らの個人情報取扱方針に従って使用します。

3.4. オンライン注文に関するデータ

オンライン注文を処理するため、Editio Musica Budapest Zeneműkiadó Kftは以下のデータを保存します。

- 登録時に提供されたデータ（3.1.1項「ウェブサイト登録」を参照）

- カートの内容

- Editio Musica Budapest Zeneműkiadó Kft宛のテキスト形式のコメント

- オンライン決済の場合、オンライン決済サービス提供者から送信される以下のデータ

• 取引識別子
• および通知用メールアドレス。

- オンライン注文に関する個人情報のうち、氏名、請求先情報、配送先情報および連絡先情報は、Editio Musica Budapest Zeneműkiadó Kftがウェブサイトから同社が運営する注文管理システムへ移転し、物流および会計目的で使用します。

- オンラインの銀行カード決済の場合、Editio Musica Budapest Zeneműkiadó Kftは、ユーザーの同意を得て、決済の種類に応じて以下のいずれかとなる決済サービス提供パートナーに個人情報を移転する場合があります。

- PayPal Holdings, Inc.

- OTP Mobil Kft.

- 注文の種類に応じて、Editio Musica Budapest Zeneműkiadó Kftは、ユーザーの同意を得て、配送または受取を取り扱う以下のパートナーに個人情報を移転する場合があります。

- Magyar Posta Zrt,

- 購入者が「配送と支払い」の設定で指定した受取場所。

3.5. オンライン手続に関するデータ

3.6. ニュースレターに関するデータ

Editio Musica Budapest Zeneműkiadó Kftは、希望し同意をいただいたお客様に対し、当社の商品に関するニュースレターを送付します。お客様は、ニュースレターに関するすべての手続において、いつでもニュースレターの配信を解除することができます。

4. 取り扱うデータの予定される利用および保存期間

5. データ取扱いの目的、方法および法的根拠

5.1. 一般的なデータ取扱原則

Editio Musica Budapest Zeneműkiadó Kftの活動に関する個人情報取扱いは、任意の同意または法律上の授権に基づいています。任意の同意に基づく個人情報取扱いの場合、データ主体は個人情報取扱いのいかなる段階においても当該同意を撤回することができます。

一定の場合には、提供されたデータの一部について、その取扱い、保存および移転が法令により義務付けられています。この場合は、お客様に別途お知らせします。

Editio Musica Budapest Zeneműkiadó Kftへデータを提供する方におかれましては、ご自身の個人情報以外を提供する場合、データ提供者がデータ主体の同意を取得する責任を負うことにご留意ください。

当社の個人情報取扱原則は、データ保護に関する現行法令、とりわけ以下の法令に適合しています。

- 2011年法律第CXII号－情報自己決定権および情報の自由に関する法律（Infotv.）

- 欧州議会および理事会規則（EU）2016/679（2016年4月27日）－個人データの取扱いに係る自然人の保護および当該データの自由な移転に関する規則、ならびに指令95/46/ECの廃止に関する一般データ保護規則（GDPR）

- 2013年法律第V号－民法典（Ptk.）

- 2000年法律第C号－会計に関する法律（Számv. tv.）

- 2017年法律第LIII号－マネーロンダリングおよびテロ資金供与の防止および阻止に関する法律（Pmt.）

- 2013年法律第CCXXXVII号－信用機関および金融事業者に関する法律（Hpt.）

6. データの物理的保管場所

 お客様の個人情報（すなわち、お客様個人と関連付けることができるデータ）は、以下の方法により当社の取扱い対象となる場合があります。第一に、インターネット接続の維持に関連して、お客様が使用するコンピュータ、ブラウザプログラム、インターネットアドレスおよび閲覧ページに関する技術的データが、当社のコンピュータシステムに自動的に生成されます。第二に、お客様がウェブサイトの使用中に当社との個人的な連絡を希望する場合、氏名、連絡先その他のデータを提供することがあります。

システムの運用中に技術的に記録されるデータは、データ主体がログインするコンピュータに関する、使用中に生成されるデータであり、Editio Musica Budapest Zeneműkiadó Kftのシステムが技術的処理の自動的な結果として記録するものです。自動的に記録されるデータは、データ主体による個別の意思表示または行為を要することなく、ログイン時およびログアウト時にシステムが自動的にログに記録します。法令により義務付けられる場合を除き、当該データを他の個人ユーザーデータと結び付けることはできません。データにはEditio Musica Budapest Zeneműkiadó Kftのみがアクセスできます。

7. データ移転、データ処理およびデータを知り得る者の範囲

個人情報管理者は、その運営において契約上または法令上の義務により、一定のデータを他の組織または会社へ移転せざるを得ない場合があります。これらの会社の名称、処理における役割、およびデータを知り得る担当者の一覧は、データ保護責任者宛の書面により確認できます。

8. データ主体の権利および権利行使の可能性

データ主体は、自身の個人情報の取扱いに関する情報を求めることができ、また個人情報の訂正、ならびに義務的な個人情報取扱いを除く削除および撤回を求めることができます。データ取得時に示される方法、または上記の個人情報管理者の連絡先により、データポータビリティの権利および異議申立権を行使することができます。

8.1. 情報提供を受ける権利

Editio Musica Budapest Zeneműkiadó Kftは、GDPR第13条および第14条に定める個人情報取扱いに関するすべての情報、ならびに第15条から第22条および第34条に基づくすべての通知を、簡潔で透明かつ理解しやすく、容易にアクセスできる形式で、明確かつ平易な表現によりデータ主体に提供するため、適切な措置を講じます。

8.2. データ主体のアクセス権

データ主体は、個人情報管理者に対し、自身の個人情報の取扱いが行われているかについて確認を得る権利を有し、そのような取扱いが行われている場合には、個人情報および次の情報へのアクセスを得る権利を有します。すなわち、個人情報取扱いの目的、対象となる個人情報のカテゴリ、個人情報が開示されたまたは開示される予定の受領者もしくは受領者のカテゴリ（特に第三国の受領者または国際機関を含む）、個人情報の予定保存期間、訂正、削除もしくは個人情報取扱いの制限を求める権利および異議申立権、監督当局への苦情申立権、データの取得元に関する情報、プロファイリングを含む自動化された意思決定の有無、ならびに使用される論理および当該個人情報取扱いがデータ主体にとって持つ意義と予想される結果に関する理解しやすい情報です。個人情報管理者は、請求の提出から遅くとも1か月以内に情報を提供します。

8.3. 訂正権

データ主体は、Editio Musica Budapest Zeneműkiadó Kftが取り扱う自身に関する不正確な個人情報の訂正および不完全なデータの補完を求めることができます。

8.4. 消去権

データ主体は、以下のいずれかの理由が存在する場合、Editio Musica Budapest Zeneműkiadó Kftに対し、自身に関する個人情報を不当な遅滞なく削除するよう求める権利を有します。

- 個人情報が、収集またはその他の方法で取り扱われた目的のためにもはや必要でない場合。

- データ主体が個人情報取扱いの根拠となる同意を撤回し、個人情報取扱いに他の法的根拠がない場合。

- データ主体が個人情報取扱いに異議を申し立て、個人情報取扱いについて優先する正当な理由がない場合。

- 個人情報が違法に取り扱われた場合。

- 個人情報管理者に適用される欧州連合法または加盟国法に定められた法的義務を履行するために、個人情報を削除する必要がある場合。

- 情報社会サービスの提供に関連して個人情報が収集された場合。

個人情報取扱いが、表現および情報の自由に関する権利の行使のため、個人情報管理者に適用される欧州連合法または加盟国法に基づき個人情報取扱いを義務付ける法的義務の履行のため、公共の利益のため、または個人情報管理者に付与された公的権限の行使における任務の遂行のため、公衆衛生の分野に関連するため、公共の利益に基づくアーカイブ目的、科学的および歴史的研究目的または統計目的のため、あるいは法的請求の提起、行使または防御のために必要である場合、データの削除を求めることはできません。

8.5. データ取扱いの制限を求める権利

データ主体の請求により、以下の条件のいずれかが満たされる場合、Editio Musica Budapest Zeneműkiadó Kftは個人情報取扱いを制限します。

- データ主体が個人情報の正確性を争っている場合。この場合、制限は個人情報の正確性を確認できる期間に適用されます。

- 個人情報取扱いが違法であり、データ主体がデータの削除に異議を唱え、代わりに利用の制限を求める場合。

- 個人情報管理者が個人情報取扱いの目的のためにもはや個人情報を必要としないが、データ主体が法的請求の提起、行使または防御のためにこれを必要とする場合。 または

- データ主体が個人情報取扱いに異議を申し立てた場合。この場合、制限は個人情報管理者の正当な理由がデータ主体の正当な理由に優先するかが判断されるまでの期間に適用されます。

個人情報取扱いが制限される場合、個人情報は、保存を除き、データ主体の同意を得た場合、または法的請求の提起、行使もしくは防御のため、他の自然人または法人の権利の保護のため、または連合もしくは加盟国の重要な公共の利益のためにのみ取り扱うことができます。

8.6. データポータビリティの権利

データ主体は、自身に関する、個人情報管理者に提供した個人情報を、構造化され、一般的に使用され、機械可読な形式で受け取り、当該データを他の個人情報管理者に移転する権利を有します。

8.7. 異議申立権

データ主体は、自身の状況に関連する理由により、公共の利益のため、または個人情報管理者に付与された公的権限の行使における任務の遂行のために必要な個人情報取扱い、もしくは個人情報管理者または第三者の正当な利益を実現するために必要な個人情報取扱いに対し、これらの規定に基づくプロファイリングを含め、いつでも異議を申し立てる権利を有します。異議が申し立てられた場合、個人情報管理者は、データ主体の利益、権利および自由に優先する、やむを得ない正当な理由に基づく場合、または法的請求の提起、行使もしくは防御に関連する場合を除き、個人情報を引き続き取り扱うことはできません。

8.8. プロファイリングを含む個別事案における自動化された意思決定

データ主体は、プロファイリングを含む自動化された個人情報取扱いのみに基づき、データ主体に法的効果を生じさせ、または同様に重大な影響を与える決定の対象とされない権利を有します。

8.9. 撤回権

データ主体は、いつでも同意を撤回する権利を有します。

8.10. 裁判所に訴える権利

データ主体は、その権利が侵害された場合、個人情報管理者に対して裁判所に訴えることができます。裁判所は当該事案を優先して審理します。

8.11. データ保護当局の手続

以下の国家データ保護・情報自由局に苦情を申し立てることができます。

名称：Nemzeti Adatvédelmi és Információszabadság Hatóság

所在地：1125 Budapest, Szilágyi Erzsébet fasor 22/C.

郵送先住所：1530 Budapest, Pf.: 5.

電話：0613911400

ファックス：0613911410  

Eメール：ugyfelszolgalat­@­naih.hu

ウェブサイト：http://www.naih.hu

9. その他の規定

 本方針に記載されていない個人情報取扱いについては、データ取得時に情報を提供します。

裁判所、検察官、捜査当局、軽犯罪当局、行政当局、国家データ保護・情報自由局、ハンガリー国立銀行、または法令の授権に基づくその他の機関が、情報の提供、データの開示もしくは引渡し、または書類の提供を目的として、個人情報管理者に照会を行う場合があることを、お客様にお知らせします。

Editio Musica Budapest Zeneműkiadó Kftは、当局が正確な目的およびデータの範囲を指定した場合に限り、当局の照会の目的を実現するために不可欠な量および範囲の個人情報のみを当局に提供します。