データ保持ポリシー

2.1本方針の第一の目的は、個人データの保持の限度を設定し、それらの制限並びに消去のための更なるデータ主体の権利が遵守されることを保証することである。この方針の延長として、当社はGDPRに基づく義務およびデータ主体の権利を十分に遵守することを目指している。

2.2本ポリシーは、GDPRに基づくデータ主体の権利を保護することに加えて、データが過度に保持されないようにすることによって、データの管理のスピードと効率を向上させることを目的としています。

3.1本ポリシーは、当社が保有するすべての個人データ、および当社のために個人データを処理する第三者データプロセッサーに適用されます。

3.2当社が保有する個人データは、以下の方法で保管されます。

1. ユニット17、IOセンター、57a Croydon Road、Beddington、Croydon、CR0 4WQの当社敷地内にある当社のサーバー。
2. 当社を代理して運営する第三者サーバー
3. ユニット17、IO Center、57a Croydon Road、Beddington、Croydon、CR0 4WQの当社敷地内に恒久的に設置された当社のコンピュータ;
4. ラップトップコンピュータおよび当社が従業員に提供するその他のモバイルデバイス。
5. 当社のBring Your Own Device（BYOD）ポリシーに基づいて使用される従業員、代理店、および下請け業者が所有するコンピュータおよびモバイルデバイス。
6. 当社の施設内に保管されている物理的記録は、ユニット17、IO Center、57a Croydon Road、Beddington、Croydon、CR0 4WQに保管されています。

当社が保有するすべての個人情報は、当社のデータ保護方針に定められているGDPRの要件およびその下にあるデータ主体の権利に従って保持されます。

4.1データ主体は、権利について、当社が保持している個人データ、その個人データの使用方法、および当社がその個人データをどのくらい保持するかについて完全に知らされている（または、一定の保持期間が決定できない場合は、データの保持が決定される基準）。

4.2データ主体は、間違ったデータを整理する権利、個人データを削除する、または他の方法で処分する権利（このデータ保持方針によって別途定められた保持期間にかかわらず）を要求する権利を含む、当社が保有する個人データを管理します。当社の個人情報の使用を制限する権利、さらには自動化された意思決定とプロファイリングに関する権利が含まれます。

本ポリシーの第6部に記載されているデータ保存期間が満了した場合、またはデータ主体が個人データを消去する権利を行使した場合、個人データは以下のように削除、破壊またはその他の方法で処分されます。

5.1電子的に保管された個人データ（そのバックアップを含む）は削除されます。

5.2ハードコピー形式で保存された個人データは、細断処理されるものとします。

6.1上記のとおり、また法律で要求される場合、会社は、そのデータが収集され、保持され、処理される目的に照らして必要以上に個人データを保持してはならない。

6.2異なる目的で使用される異なる種類の個人データは、以下に示すように、必然的に異なる期間（およびその保持は定期的に見直される）に保持されます。

6.3保存期間の設定および/または見直しを行う際には、以下の事項を考慮する必要があります。

1. 当社の目的および要件。
2. 問題の個人データの種類。
3. 問題のデータが収集され、保持され、処理される目的。
4. データを収集、保持、処理するための当社の法的根拠
5. データが関係するデータのカテゴリまたはカテゴリ。

6.4特定の種類のデータについて正確な保存期間を定めることができない場合は、データの保持を決定する基準を確立し、それによって問題のデータとそのデータの保持を定期的に見直すことができるようにするそれらの基準に反する。

6.5以下の定義された保存期間にかかわらず、特定の個人データは、データの主体による要求に応じて、または企業内での意思決定が行われた場合、定義された保存期間の満了前に、削除されるか、さもないと）。

7.1データ保護責任者は、本方針の実施を監督し、本方針の遵守、当社の他のデータ保護関連方針（データ保護方針を含むがこれに限定されない）、GDPRおよびその他の適用可能なデータ保護法。

7.2データ保護責任者は、上記のデータ保持期間の遵守を当社全体に確実に徹底する責任を負うものとします。

7.3この方針、個人データの保持、またはGDPR遵守に関する他の側面に関する質問は、データ保護責任者に提出する必要があります。

この方針は、2018年5月25日に発効したものとみなされます。本ポリシーのいかなる部分も遡及的に効力を生じるものではなく、この日付以降に発生する事項にのみ適用されます。