HOME > プライバシーポリシー それオリックス自動車の仕事です。

プライバシーポリシー

オリックス自動車株式会社

当社は、お客さまの多様な要請に対し、オリックスグループの総合力により質の高いサービスをご提供し、お客さまとの強い信頼関係を確立することを目指しています。
そのためにも、当社は、お客さまの個人情報については、極めて重要な情報資産として、適法かつ公正な方法で収集を行うとともに、以下にしたがい、適切に利用、管理、保護します。
この文書は、個人情報の保護に関する法律の規定にしたがい、当社が個人情報を取り扱うにあたって、その利用目的を公表し、その取扱い等についてご説明するものです。

個人情報の利用目的

当社が保有するお客さまの個人情報をすべて以下の目的で利用します。当社は、ご本人の同意を得ないで、この利用目的の達成に必要な範囲を超えてお客さまの個人情報を利用しません。

  1. 自動車等のリース・クレジット・レンタル・割賦売買、自動車保険・その他保険商品の販売、自動車等の販売、買取、整備、カーシェアリング、などの当社事業(事業内容は当社ウェブサイト(https://www.orix.co.jp/auto)をご確認ください。)について、お客さまからのお申し込み、お客さまへの当社からのご提案などお客さまとの商談にあたり、適切な対応を行うため。
  2. 自動車等のリース・クレジット・割賦売買などのお取引(信用供与取引)の場合の審査を行うため、ならびにお客さまのご本人確認に当たり、適切な判断や対応を行うため。
  3. お客さまとのご契約について、当社においてそのご契約の管理を適切に行うため。また、ご契約の終了後においても、照会への対応や法令等により必要となる管理を適切に行うため。
  4. 当社およびオリックスグループ各社ならびにその他の会社の会社紹介、各種の商品・サービスのご紹介をダイレクトメール、電子メール等によりご案内するため。
  5. お客さまによりよい商品、サービスを提供するためなど、よりご満足をいただくためのマーケティング分析に利用するため。
  6. 当社において経営上必要な各種の管理を行うため。
  7. オリックスグループ各社および当社のレンタカー事業、中古車販売事業のフランチャイジー各社との共同利用のため。
  8. 与信事業に際して個人情報を加盟する個人信用情報機関に提供する場合等、適切な業務の遂行に必要な範囲で第三者に提供するため。(第三者に提供する旨の同意を得た場合に限る。)

なお、上記以外の目的で個人情報を利用する場合は、その利用目的を明確にし、事前にご本人の同意をいただきます。

個人データの共同利用

オリックスグループは連結経営の下、グループの総合力によりお客さまの多様な要請にお応えしていることから、当社が保有するお客さまの個人データは、以下にしたがって、当社とオリックスグループ各社および当社のレンタカー事業、中古車販売事業のフランチャイジー各社と共同利用することがあります。

共同利用者 オリックスグループ各社(オリックス株式会社ならびに法令等に基づくオリックス株式会社の連結決算および持分法適用の対象会社。)なお、対象会社には、社名に「オリックス」を含む会社と含まない会社があります。後者に該当する対象会社の詳細については「共同利用者一覧」をご確認ください。
※対象会社は、変動します。
フランチャイジー各社(当社とレンタカー事業、中古車販売事業のフランチャイズ契約を締結した会社。「レンタカーフランチャイジー会社一覧」「オリックスU-car店」に掲示しています。)
※対象会社は、変動します。
共同利用者の利用目的
  1. 当社およびオリックスグループ各社における債権、資産の状態、リスクの掌握等経営上必要な各種の管理を行うため。
  2. お客さまによりよい商品、サービスを提供し、よりご満足をいただくためのマーケティング分析や商品・サービス開発を行うため。
  3. オリックスグループ各社の取り扱う商品・サービス(詳細は「オリックスの事業」(https://www.orix.co.jp/grp/
    company/about/business/index.html
    )をご確認ください。)のご紹介・ご提案のため。
  1. フランチャイジー各社の店舗におけるお客さまからのお申し込み、お客さまへのフランチャイジー各社からのご提案などお客さまとの商談に当たり、適切な対応を行うため。
  2. お客さまによりよい商品、サービスを提供し、よりご満足をいただくためのマーケティング分析や商品・サービス開発を行うため。
共同利用する個人データ項目 お名前、ご住所、生年月日、電話番号、与信関連情報(お客さまの資産、負債その他の決算関連事項、担保内容、過去の支払実績、その他お客さまの支払能力を判断するための事項等)、取引情報(取引の種類、金額、残高、支払状況等)など上記の「共同利用者の利用目的」に必要な範囲の項目 お名前、ご住所、生年月日、電話番号、免許証番号等の免許証上の記載事項、取引情報(取引の種類、金額、残高、支払状況等)など上記の「共同利用者の利用目的」に必要な範囲の項目
個人データの管理について責任を有する者 〒105-8589 東京都港区芝3-22-8 オリックス自動車株式会社

法令の遵守

当社は、個人情報を保護し、その安全性を実現するためには、すべての役職員に個人情報の取扱いに関する法令およびその他規範を周知・遵守させることが必要であることを認識し、その徹底をはかります。

コンプライアンス・プログラムの継続的改善

当社は、個人情報の取扱いに関する事項等を含むコンプライアンス・プログラムを作成し、定期的に見直し、継続してその改善をはかります。

個人データの保護・管理

当社では、社内規則等を定め、お客さまの個人データの管理にあたっては、各部署ごとに指名されたコンプライアンス担当者のもとに、適切な管理を行うとともに、外部への流出の防止のために最大限の注意を払っています。また、外部からの不正アクセス、紛失、破壊、改ざんなどの危険に対しては、適切かつ合理的なレベルの安全対策を実施しています。

個人データの取扱いの委託

当社では、よりよいサービスをご提供するために、業務を外部に委託することがあり、その際、個人データの取扱いの全部又は一部を委託する場合があります。委託先の選定に際しては、委託先においても個人データの管理、秘密保持、再委託の制限、お客さまの個人データの漏洩防止等に関して、適切な取扱いがなされているかどうかについて基準を定めて慎重に評価しており、その評価に基づいて選定し、管理を行っています。

個人データの第三者への提供

当社が保有するお客さまの個人データは、お客さまの同意なしに第三者に開示・提供しません。ただし、以下の場合はお客さまの同意なく個人データを開示・提供することがあります。

  1. 法令に基づく場合
  2. 人の生命、身体又は財産(法人の財産を含む。)の保護のために必要がある場合であって、お客さまの同意を得ることが困難であるとき。
  3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客さまの同意を得ることが困難であるとき。
  4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客さまの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

お客さまとのお取引に関し、お客さまの返済または支払能力の調査のため、ご本人の同意をいただいた上で、当社が加入する個人信用情報機関およびその加盟会員にお客さまの個人データを提供することがあります。詳しくは同意いただく際の書類をご参照ください。

保有個人データの利用目的の通知・開示・訂正等・利用停止等

  1. 保有個人データの利用目的の通知
    お客さまは、当社に対して当社が保有するお客さまご自身に関する個人データ(以下「保有個人データ」という。)の利用目的をお客さまに通知するよう求めることができます。お客さまからご自身に関する保有個人データの利用目的の通知を求められた場合、当社は法令に基づき遅滞なく適切に対応します。
  2. 保有個人データの開示
    お客さまは、当社に対して当社が有しているお客さまご自身の保有個人データをお客さまに開示するよう請求することができます。お客さまからご自身に関する保有個人データの開示を請求された場合、当社は法令に基づき遅滞なく適切に対応します。
  3. 保有個人データの訂正等
    前号に基づく開示の結果、当該保有個人データの内容に誤りがある場合は、お客さまは、当社に対して当該保有個人データの訂正、追加または削除(以下「訂正等」という。)を請求することができます。お客さまからご自身に関する保有個人データの訂正等を請求された場合、当社は法令に基づき遅滞なく適切に対応します。
  4. 保有個人データの利用停止等
    お客さまから以下(1)または(2)の理由によって、当社が有しているお客さまご自身の保有個人データの利用の停止、消去を請求された場合、および以下(3)の理由によって第三者への提供の停止(以下「利用停止等」という。)を請求された場合、その請求に正当な理由があると判明したときは、当社は法令に基づき遅滞なく適切に対応します。
    1. (1) お客さまご自身の保有個人データを、当社が目的外利用している。
    2. (2) お客さまご自身の保有個人データが適正かつ適法な手段により取得されたものではない。
    3. (3) お客さまご自身の保有個人データの提供が、上記「個人データの第三者への提供」に違反している。

保有個人データの利用目的の通知・開示・訂正等・利用停止等のご請求をいただいた場合、当社所定の「ご本人確認」の手続きを取った上で、当社所定の申し出の手続きをお願いすることになります。また、手数料のお支払いをお願いすることもあります。手続き・手数料については、以下の「個人情報お問い合わせ窓口」までお問い合わせください。

個人情報お問い合わせ窓口

オリックス自動車株式会社
法務・コンプライアンス室
受付時間 月〜金曜日 9:00〜17:00(祝日・年末年始を除く)
TEL 03-6436-6015

最終更新日:2017年5月30日

プライバシーポリシー(EEAにおけるデータ主体の個人データの処理に適用される)

本プライバシーポリシーは、欧州経済領域(「EEA」)におけるデータ主体に関する個人データについて、[オリックス自動車株式会社](「当社」)が一般データ保護規則(General Data Protection Regulation)(「GDPR」)に従って行う処理に適用されます。

当社の事業を営むために、当社は、潜在的なおよび現在の顧客、当社の見込客、顧客およびサプライヤーの代理人、ならびに当社のウェブサイトの訪問者であるお客さまに関する情報(以下「個人データ」という)を処理します。

お客さまの個人データの保護は、当社にとって重要です。したがって、当社は、当社がお預かりしたいかなる個人データも、データ管理者またはデータ処理者として適用法、特にGDPRを完全に遵守して処理します。

1. 当社が処理できる個人データの種類
本プライバシーポリシーにおいては、「個人データ」とは、識別されたまたは識別されうる自然人に関するあらゆるデータを意味します。当社は、お客さまのお名前、性別、電話番号、電子メールアドレスおよび/または住所、ならびに固定電話番号および/または携帯電話番号、生年月日、パスポート情報、運転免許情報、クレジットカードの詳細事項(クレジットカード保有者の名義、請求先住所、クレジットカード番号および有効期限を含みます)などの個人データ、ならびにお客さまが当社に提供することを選択したその他あらゆる個人データを処理することができます。

2. 個人データの収集、利用および開示
(1)個人データの利用目的
当社は、お客さまの個人データを下記に定める目的を達成するために処理します。

  1. 当社の事業(自動車のリース、レンタルおよび割賦販売の取引、自動車その他の保険の販売、自動車の販売、購入およびメンテナンス、ならびにカーシェアリングサービスなど)について、お客さまからのお申し込み、お客さまへの当社からのご提案などにあたり、適切な対応を行うため(当社の事業の詳しい内容については、当社のウェブサイト(https://www.orix.co.jp/auto)を参照ください)。
  2. 自動車のリース、割賦販売の取引(信用供与取引)などの取引に関連して信用調査を行うこと、顧客の本人確認に関して適切な判断を行い、および顧客の本人確認を行うため。
  3. お客さまとのご契約について適切な管理を行うため。これには満了・終了した契約についても参考のための保管および適用法により必要となる保管をすることが含まれます。
  4. 当社およびオリックスグループの他の会社(オリックス株式会社、ならびに法令等に基づきオリックス株式会社の連結決算および持分法適用の対象となっているすべての会社)の紹介、商品およびサービスに関するダイレクトメールおよび電子メールを送付するため。
  5. お客さまのためによりよい商品およびサービスを提供すべく努力し、顧客満足度を向上させるためのマーケティング分析を行うため。
  6. 当社の営業に必要な各種の管理を行うため。
  7. 当社およびオリックスグループの他の会社が経営上必要となるさまざまな業務を行うため。これには、債権および資産の状況およびリスクについて理解することが含まれます。
  8. 当社の顧客によりよい商品・サービスを提供し、その結果としてより大きな満足を与えるため、マーケティング分析および商品・サービスの開発を行うため。
  9. オリックスグループの各社が提供する商品・サービスを紹介および提案するため(当社が行う業務の詳しい内容については、「オリックスの事業」(https://www.orix.co.jp/grp/company/about/business/index.html)をご参照ください)。

当社とお客さまの関係の管理に役立てるために必要と当社が考える場合は、当社は、当社の第三者サービス事業者および一般の情報源から個人データを取得し、さらに、これを当社がお客さまから収集した情報と結合することができます。

(2)お客さまの個人データを処理する法的根拠
当社は、お客さまの個人データを以下の法的根拠に基づいて処理することができます。

  1. お客さまとの契約に基づきお客さまの指図を実行し、または義務を履行すること。
  2. 当社に対して明確に付与されたお客さまの同意に基づき、同意をいただいた方法で個人データを処理すること。お客さまは、この処理に対する同意をいつでも撤回することができます。ただし、お客さまの同意がこのように撤回される前に当社が行ったあらゆる処理行為の適法性は、これによる影響を受けません。
  3. 法令上の義務を遵守すること。
  4. 当社または第三者である個人データの受領者の正当な利益を促進すること。ただし、お客様の利益や基本的人権および自由が、かかる利益に優先しない場合にかぎります。

お客さまの個人データの処理については、当社の正当な利益には以下のものが含まれます。

  1. 費用効果のあるサービスを利用すること(例えば、第三者である事業者が運営するクラウド・プラットフォームを利用すること)。
  2. 当社の顧客に当社の商品・サービスを提案すること(例えば、ニュースレターまたはその他のマーケティング資材を利用した連絡によって行う場合。この場合は、当社は、ダイレクトマーケティングを規律する適用規則も遵守します)。
  3. 詐欺または犯罪行為、当社の商品・サービス、ならびに当社のITシステム、アーキテクチャーおよびネットワークのセキュリティの悪用を防止すること。
  4. 当社の企業の社会的責任という目標を達成すること。

(3)その他の処理
前記以外の目的でお客さまの個人データを処理する場合、当社は、適用法により義務付けられた目的その他の事項を事前にお客さまに通知します。

(4)個人データを提供する必要性
お客さまが提供する個人データは、当社が当社のサービスをお客さまに提供するために必要です。したがって、個人データがなければ当社がお客さまに対してサービスの全部または一部を提供できない場合があります。

(5)保存期間
当社は、お客さまの個人データについては、当該データがお客さまにサービスを提供するために収集された目的を果たすために必要である限り、およびその後は適用法により法的に義務付けられるかまたは許容される期間に限り保管します。当社は、お客さまの個人データがもはや必要でなくなったときは、これを速やかに削除します。

(6)個人データの移転
A) オリックスグループの内部
当社は、個人データを当社社内の人員およびその他のオリックスグループの会社に対して移転することができます。かかる他のオリックスグループの会社は、別の独立した管理者として行動する場合と、あるいは、当社の請求に基づき当社のためにお客さまの個人データを処理する場合(これにより「データ処理者」となる)があります。すべての場合において、個人データは、上記に定める目的のためだけに処理されます。

なお、かかるオリックスグループの関連会社には、社名に「オリックス」を含む会社と含まない会社があります。社名に「オリックス」を含まない関連会社の詳細については「共同利用者一覧」および「フランチャイジー会社一覧」をご確認ください。
(https://www.orix.co.jp/grp/privacy_policy_list.html)
(https://car.orix.co.jp/userguide/franchise.html)
※関連会社は、変動します。

B) オリックスグループの外部
当社は、個人データについては、当社の(IT)システム、クラウドサービス、およびデータベース提供者、当社のレンタカー事業および中古車販売事業のフランチャイジー各社、外部の請負業者および専門家(会計事務所、税務事務所および法律事務所を含みます)を含む、当社およびオリックスグループの外部の第三者に対し、上記の目的を達成するために、これらの者が当社から受けた指図を実行するために必要とする範囲で、移転することもできます。
データ処理者または共同データ管理者として、上記の第三者は、適用法(GDPRを含む)に従って個人データを処理するために当社と契約を締結します。

必要な場合は、当社は、お客さまの個人データを次に掲げる者に移転することもできます。

  1. 当社が関連する契約に基づく当社の権利または義務のいずれかを第三者に譲渡または更改する場合においては、当該第三者に対して移転すること。
  2. 適用法令により、またはいずれかの国家のまたは国際的な政府機関もしくは司法機関の請求に応じて、当社がそうする義務を負う場合は、適用法に従って当該政府機関もしくは司法機関に対して移転すること。

C) EEA域外
個人データは、上記の目的に必要な場合は、日本などのEEA域外の国または地域の法主体に移転することができます。かかる国または地域にはEEAと同じデータ保護法がない可能性があること、およびEEA域内においてお客さまに付与される権利の多くはこれらの国または地域のデータ保護法では与えられない可能性があることについては留意してください。当社は、かかる国際的な移転を、GDPRまたはその他の関連法の請求に従い該当する適切な保護措置に従って行います。これを行う場合は、当社は、個人データのセキュリティおよび完全性を確保するために、該当データ保護の要求事項を遵守しおよび適切な保護措置を取ります。これには、移転する個人データについて要求される水準の保護を確保するために、当該移転の前に欧州委員会(EU Commission)が承認した関連するEU標準契約条項を締結することが含まれることがあります。お客さまは、この点に関する追加の情報を請求することができます。

3. データ主体としてのお客さまの権利
法律(GDPRを含みます)に定める制限の範囲内で、かつ、法律(GDPRを含みます)に定める条件に基づき、お客さまは、以下の権利を有しています。

  1. 当社が処理したお客さまの個人データを閲覧し、その複製を取得する権利。
  2. お客さまの個人データの訂正または更新を請求する権利。
  3. お客さまの個人データの消去を請求する権利。
  4. お客さまの個人データの処理を制限することを請求する権利。
  5. 当社がお客さまの個人データの処理をお客さまの同意に基づいて行う場合は、お客さまご自身の同意を撤回する権利(かかる撤回がなされても、それ以前に行われた処理の適法性は影響を受けません)。
  6. お客さまの個人データの処理に異議を申し立てる権利。
  7. お客さまの個人データのポータビリティを請求する権利(すなわち、当社から妨害されることなく、かつ、お客さま自身の秘密保持義務を条件として、お客さまが当社に提供した個人データを、構造化された、一般的に用いられる機械可読なフォーマットで受け取る、および/または当該個人データを第三者に送信するよう請求する権利)。

当社が上記の権利に基づく請求を受けたときは、当社は、遅滞なく必要な調査を行ったうえでお客さままたは指名された第三者に個人データを提供するか、あるいは、遅滞なく当該権利に対応します。

お客さまは、当社に対する管轄を有するデータ保護機関に対し、またはお客さまの現住所、またはお客さまの個人データの処理に関する業務が行われる場所、申立ての対象となるGDPR違反が行われた場所にあるデータ保護機関に対し、不服申立てをすることができることに留意してください。

4. 未成年者の同意
お客さまが16歳未満の場合において、お客さまが当社のサービスを利用しおよび本プライバシーポリシーに同意する場合は、お客さまの保護者の同意または許可を得なければなりません。

5. 問い合わせ
本プライバシーポリシーまたは当社の個人データの処理に関して何らかのご質問もしくはご心配があるか、または上記第3条に定めるデータ主体としてのお客さまの権利の行使に関して何らかの請求をされる場合は、当社の以下の窓口までご連絡ください。

[オリックス自動車株式会社]
[部署]オリックス自動車株式会社 法務・コンプライアンス室
[住所]日本国〒105-8589東京都港区芝3-22-8
[電話番号]+81-3-6436-6015

代理人
当社の代理人の連絡先は以下のとおりです:
[代理人の名称]ORIX Corporation Europe N.V.
    Attn. Secretariat/Privacy matters
[住所]Weena 850, 3014 DA Rotterdam, The Netherlands
[電子メールアドレス]privacy @orixnv.com

6. 本プライバシーポリシーの改訂
当社は、必要な場合に本プライバシーポリシーを修正することができます。当社は、修正が行われたときは当社のウェブサイト上で改訂後のプライバシーポリシーを告知します。本プライバシーポリシーの内容を定期的に確認するようにしてください。

本ポリシーの改訂後にお客さまが当社のサービスを利用しまたは本プライバシーポリシーを確認したときは、お客さまは、改訂後の本ポリシーに同意したとみなされるものとします。

本プライバシーポリシーは英語で記載されており、別の言語に翻訳されることがあります。本プライバシーポリシーの英語版と翻訳版の間に不一致がある場合は、英語版(https://car.orix.co.jp/eng/privacy/)が優先するものとします。

発効日:【2018年11月12日】
[オリックス自動車株式会社]
代表取締役社長:上谷内 祐二