Este documento foi traduzido do japones. Em caso de discrepancia entre esta traducao e o original em japones, a versao japonesa prevalecera.
A 株式会社ELTエデュケーション (doravante denominada "Empresa") estabelece a presente Politica de Privacidade (doravante denominada "esta Politica") sobre o tratamento de informacoes pessoais dos usuarios no portal de informacoes sobre escolas internacionais "Schoozy" (https://schoozy.com doravante denominado "este Servico") operado pela Empresa.
A Empresa coleta as seguintes informacoes pessoais no ambito da prestacao deste Servico.
2-1. Informacoes fornecidas diretamente pelos usuarios
Informacoes de registro do usuario: endereco de e-mail, senha (armazenada em formato hash), nome de exibicao, informacoes de idade
Para usuarios registrados com 16 anos ou mais e menores de 18 anos: endereco de e-mail do representante legal
Informacoes de avaliacoes: conteudo da publicacao, pontuacao de avaliacao, data e hora da publicacao, ano de frequencia e outras informacoes de atributos
Informacoes de contato: nome, endereco de e-mail, conteudo da consulta
Informacoes de denuncia de violacao de direitos: nome ou denominacao do denunciante, informacoes de contato, conteudo da denuncia
Informacoes de resposta oficial da escola listada: afiliacao e cargo do respondente, conteudo da resposta
Informacoes de pagamento para servicos pagos: informacoes de cartao de credito, etc. (processadas por meio de provedores de servicos de pagamento; a Empresa nao armazena diretamente os numeros dos cartoes.)
2-2. Informacoes coletadas automaticamente
Registros de acesso: endereco IP, tipo de navegador, sistema operacional, data e hora de acesso, URL de referencia
Informacoes obtidas por meio de Cookies e tecnologias similares: ID de sessao, configuracoes do usuario, configuracoes de idioma
Dados de utilizacao: paginas visualizadas, palavras-chave de busca, tempo de permanencia, historico de cliques
Informacoes do dispositivo: tipo de dispositivo, resolucao de tela, fuso horario
Para detalhes sobre Cookies e tecnologias similares, consulte a Politica de Cookies estabelecida separadamente pela Empresa.
3. Finalidade de Uso das Informacoes Pessoais
A Empresa utiliza as informacoes pessoais coletadas dentro do escopo das seguintes finalidades.
Caso a Empresa altere as finalidades de uso acima mencionadas, a finalidade de uso alterada sera publicada neste Servico ou notificada individualmente.
4. Fornecimento de Informacoes Pessoais a Terceiros
A Empresa nao fornecera informacoes pessoais dos usuarios a terceiros, exceto nos seguintes casos.
Quando houver consentimento do proprio usuario
Quando exigido por lei
Quando for necessario para a protecao da vida, corpo ou propriedade de uma pessoa e for dificil obter o consentimento do titular dos dados
Quando for especialmente necessario para a melhoria da saude publica ou para a promocao do desenvolvimento saudavel de criancas e for dificil obter o consentimento do titular dos dados
Quando for necessario cooperar com orgaos governamentais nacionais ou locais, ou seus delegados, na execucao de atribuicoes previstas em lei, e a obtencao do consentimento do titular dos dados puder prejudicar a execucao de tais atribuicoes
Quando for necessario atender a uma ordem judicial ou a uma solicitacao de divulgacao de informacoes do remetente com base em lei
4-1. Fornecimento a subcontratados
A Empresa pode delegar total ou parcialmente o tratamento de informacoes pessoais a prestadores de servicos externos, na medida necessaria para atingir as finalidades de uso. Neste caso, a Empresa exercera supervisao necessaria e adequada sobre os subcontratados para garantir a gestao segura das informacoes pessoais. Os principais tipos de subcontratados sao os seguintes.
Provedores de infraestrutura em nuvem (hospedagem de servidores, gerenciamento de banco de dados)
Provedores de servicos de pagamento (processamento de pagamentos para servicos pagos)
Provedores de servicos de envio de e-mail (envio de e-mails de notificacao e boletins informativos)
Provedores de servicos de analise de acesso (Google Analytics, entre outros)
4-2. Uso compartilhado
A Empresa nao realiza, no momento, uso compartilhado de informacoes pessoais. Caso o uso compartilhado seja iniciado, esta Politica sera revisada previamente, especificando a finalidade do uso compartilhado, os itens de informacoes pessoais compartilhados, o escopo dos usuarios conjuntos e o responsavel pela gestao.
5. Fornecimento a Terceiros no Exterior (Transferencia Transfronteirica de Dados)
Parte da infraestrutura deste Servico pode utilizar servidores localizados fora do Japao. Neste caso, as informacoes pessoais dos usuarios podem ser armazenadas em servidores desses paises.
Quando a Empresa fornecer informacoes pessoais a terceiros no exterior, adotara uma das seguintes medidas com base no Artigo 28 da Lei de Protecao de Informacoes Pessoais.
Quando o terceiro estiver localizado em um pais reconhecido como tendo um nivel de protecao de informacoes pessoais equivalente ao do Japao (paises membros da UE/EEE, paises designados pela Comissao de Protecao de Informacoes Pessoais, etc.)
Quando o terceiro adotar continuamente medidas equivalentes as que devem ser tomadas por operadores de tratamento de informacoes pessoais
Quando houver consentimento do proprio usuario
Ressalta-se que, como o Japao recebeu uma decisao de adequacao da Comissao Europeia, a transferencia de dados pessoais do EEE para o Japao pode ser realizada sem medidas de protecao adicionais previstas no RGPD.
6. Medidas de Seguranca
A Empresa adota as seguintes medidas para prevenir o vazamento, perda ou dano de informacoes pessoais e para garantir a seguranca.
Medidas organizacionais de seguranca
Designacao de um responsavel pelo tratamento de informacoes pessoais
Estabelecimento de regulamentos internos sobre o tratamento de informacoes pessoais
Inspecao e auditoria periodicas do estado do tratamento de informacoes pessoais
Medidas de seguranca de pessoal
Realizacao de treinamento e capacitacao sobre protecao de informacoes pessoais para os funcionarios
Celebracao de acordos de confidencialidade relativos a informacoes pessoais
Medidas de seguranca fisica
Controle de acesso as areas onde informacoes pessoais sao tratadas
Prevencao contra roubo de equipamentos e midias eletronicas que contenham informacoes pessoais
Medidas de seguranca tecnica
Controle de acesso e identificacao/autenticacao de usuarios com acesso a informacoes pessoais
Prevencao contra acesso nao autorizado externo aos sistemas de informacao que tratam informacoes pessoais
Criptografia de comunicacoes (SSL/TLS)
Armazenamento de senhas em formato hash
7. Periodo de Retencao de Informacoes Pessoais
A Empresa retem informacoes pessoais apenas pelo periodo necessario para atingir as finalidades de uso e, apos o cumprimento dessas finalidades, as apaga ou anonimiza de forma segura dentro de um prazo razoavel. Os principais periodos de retencao sao os seguintes.
8. Direitos dos Usuarios (Direitos Baseados na Legislacao Japonesa)
Os usuarios podem fazer as seguintes solicitacoes a Empresa com base na Lei de Protecao de Informacoes Pessoais. A Empresa respondera dentro do prazo previsto em lei apos a verificacao de identidade.
Notificacao da finalidade de uso: O usuario pode solicitar a notificacao da finalidade de uso das informacoes pessoais mantidas pela Empresa.
Divulgacao: O usuario pode solicitar a divulgacao das informacoes pessoais mantidas pela Empresa. A divulgacao sera realizada, em principio, por meio do fornecimento de registros eletromagneticos.
Correcao, adicao e exclusao: Caso o conteudo das informacoes pessoais mantidas pela Empresa nao corresponda aos fatos, o usuario pode solicitar a correcao, adicao ou exclusao.
Suspensao de uso e apagamento: Caso a Empresa esteja utilizando informacoes pessoais alem do escopo da finalidade de uso, ou as tenha obtido por meios ilicitos, o usuario pode solicitar a suspensao do uso ou o apagamento.
Suspensao do fornecimento a terceiros: Caso a Empresa esteja fornecendo informacoes pessoais a terceiros de forma ilicita, o usuario pode solicitar a suspensao do fornecimento a terceiros.
As solicitacoes acima podem ser feitas por meio do formulario de contato disponivel neste Servico ou pelo canal de contato indicado abaixo. Ressaltamos que sera necessaria a verificacao de identidade do solicitante.
9. Direitos Adicionais dos Usuarios Residentes no Espaco Economico Europeu (EEE), no Reino Unido e na Suica
Quando este Servico tratar dados pessoais de usuarios residentes no EEE, no Reino Unido ou na Suica, os seguintes direitos sao reconhecidos, alem dos direitos previstos no artigo anterior, com base no Regulamento Geral de Protecao de Dados da UE (RGPD) e na legislacao de protecao de dados aplicavel.
9-1. Base juridica do tratamento
A Empresa trata dados pessoais com base em uma das seguintes bases juridicas.
Execucao de contrato (Artigo 6(1)(b) do RGPD): Tratamento necessario para a prestacao deste Servico, como registro de usuarios, fornecimento de funcionalidade de avaliacoes e gerenciamento de contas
Interesse legitimo (Artigo 6(1)(f) do RGPD): Melhoria e analise do servico, prevencao de uso fraudulento e garantia de seguranca. Neste caso, o tratamento sera realizado na medida em que nao prevalecer sobre os direitos e interesses dos usuarios.
Consentimento (Artigo 6(1)(a) do RGPD): Envio de e-mails para fins de marketing e uso de Cookies opcionais. O consentimento pode ser revogado a qualquer momento.
Cumprimento de obrigacao legal (Artigo 6(1)(c) do RGPD): Retencao de dados com base em lei e atendimento a solicitacoes de divulgacao de informacoes do remetente
9-2. Direitos adicionais
Alem dos direitos previstos no artigo anterior, os seguintes direitos sao reconhecidos.
Direito a portabilidade dos dados: O usuario pode solicitar o recebimento dos dados pessoais fornecidos a Empresa em formato estruturado, de uso comum e legivel por maquina, ou, quando tecnicamente viavel, solicitar a transferencia direta a outro controlador.
Direito a restricao do tratamento: Sob determinadas condicoes, o usuario pode solicitar a restricao do tratamento de seus dados pessoais.
Direito de oposicao: O usuario pode se opor ao tratamento baseado em interesse legitimo. Em relacao ao tratamento para fins de marketing direto, o usuario pode se opor a qualquer momento.
Direito de nao ser submetido a decisoes automatizadas: O usuario tem o direito de nao ser submetido a uma decisao baseada exclusivamente no tratamento automatizado de dados pessoais que produza efeitos juridicos ou efeitos significativos similares. A Empresa nao realiza, no momento, tais decisoes automatizadas.
Direito de reclamacao junto a autoridade supervisora: O usuario pode apresentar uma reclamacao sobre o tratamento de dados pessoais pela Empresa a autoridade de protecao de dados do Estado-Membro da UE/EEE onde reside.
9-3. Encarregado de protecao de dados
Como a Empresa nao possui, no momento, estabelecimento no EEE, a obrigacao de designar um Encarregado de Protecao de Dados (DPO) prevista no Artigo 37 do RGPD nao se aplica. No entanto, consultas sobre o tratamento de dados pessoais podem ser encaminhadas ao canal de contato indicado abaixo.
10. Privacidade de Criancas e Menores
10-1. A Empresa nao coleta intencionalmente informacoes pessoais de menores de 16 anos sem o consentimento de seus pais ou representantes legais. Caso seja identificado que um menor de 16 anos forneceu informacoes pessoais a Empresa, esta adotara medidas imediatas para excluir tais informacoes.
10-2. Quando usuarios com 16 anos ou mais e menores de 18 anos se registrarem neste Servico, a Empresa confirmara o consentimento por meio do endereco de e-mail do representante legal (Artigo 4, Paragrafo 3 dos Termos de Uso).
10-3. Quando alunos matriculados com 16 anos ou mais e menores de 18 anos publicarem avaliacoes, a Empresa enviara uma solicitacao de aprovacao do conteudo da publicacao ao representante legal, e a publicacao somente sera disponibilizada apos a aprovacao do representante legal (Artigo 9, Paragrafo 2 dos Termos de Uso). O representante legal pode solicitar a exclusao da avaliacao mesmo apos a aprovacao.
10-4. Em relacao as avaliacoes publicadas por alunos matriculados, serao utilizados metodos de exibicao com anonimato reforcado para minimizar o risco de identificacao do autor dentro da escola. A Empresa nao divulgara a escola listada informacoes que identifiquem o autor aluno matriculado, exceto quando exigido por lei ou por ordem judicial (Artigo 9, Paragrafos 3 e 4 dos Termos de Uso).
11. Uso de Cookies e Tecnologias de Transmissao Externa
A Empresa utiliza Cookies e tecnologias similares (web beacons, armazenamento local, etc.) na prestacao deste Servico. Para detalhes sobre o uso dessas tecnologias (tipos de tecnologias utilizadas, destinos de envio, finalidades de uso, metodos de recusa, etc.), consulte a Politica de Cookies estabelecida separadamente pela Empresa.
A Empresa publica na Politica de Cookies o conteudo das informacoes transmitidas externamente a partir do terminal do usuario, os destinos de transmissao, entre outros, em conformidade com as regulamentacoes de transmissao externa previstas no Artigo 27-12 da Lei de Telecomunicacoes.
12. Canal de Contato
Consultas, reclamacoes, solicitacoes de divulgacao e outras questoes relacionadas ao tratamento de informacoes pessoais podem ser encaminhadas ao seguinte canal.
ELT Education Inc. — Central de Consultas sobre Informações Pessoais
Método de contato: Formulário de contato do Serviço
A Empresa se empenhara em responder dentro de um prazo razoavel apos o recebimento da consulta.
13. Revisao desta Politica
A Empresa podera revisar esta Politica em resposta a alteracoes legislativas, mudancas nas condicoes sociais, alteracoes no conteudo deste Servico, entre outros. A Politica revisada entrara em vigor a partir do momento em que for publicada neste Servico. Em caso de alteracoes significativas, os usuarios serao notificados por meio de aviso neste Servico ou por e-mail, entre outros metodos.
14. Lei Aplicavel
Esta Politica sera regida e interpretada de acordo com a legislacao japonesa. No entanto, para usuarios residentes no EEE, no Reino Unido ou na Suica, o RGPD e a legislacao de protecao de dados aplicavel tambem serao aplicados.