”個人情報”とは個人を特定することが可能な1つまたは複数の情報を指し、下記のようなものが含まれます：

• 健康状態
• 申請内容（例:事故の情報、治療について）
• 名前と連絡先の詳細（例:住所、メールアドレス、電話番号）
• 居住国
• 生年月日
• 銀行口座情報
• 技術情報（例 : 画面/ユーザー名、IPアドレス、ブラウザとデバイスのデータ、クッキー、ピクセルタグ、その他のテクノロジーを通じて収集された情報、サーバー・ログ・ファイル・データ、アプリの使用状況データ、場所のデータ。

個人情報はどのような方法で収集していますか？

下記のような方法で収集します:

お客様から直接入手：お客様が当社に情報を直接提供されるか、下記の方法で当社に情報提供されることにより収集されます。

• オフライン：カスタマーサービスやクレーム・エージェントにご自分が直接連絡されたり、書面で情報提供される場合などオフラインで入手している情報です。
• オンライン：お客様が当社のウェブ・アプリケーションを使用された時に個人情報を収集しています。当社のウェブ・アプリケーションのいずれかを使用される場合、デバイス番号と一緒にアプリケーションを介してアクセスされアプリケーションのプライバシー設定で許可されている範囲内で、デバイスのアプリケーションがサーバーにアクセスした日時や、どのような情報やファイルの内容などでアプリケーションの使用状況データを追跡および収集します。

当社の関連会社、サービスパートナー、支援プロバイダー、クレーム・エージェントから：当社の関連会社には、お客様がプログラムへの参加前、参加中、参加後に個人情報を提供される場合があります。クレーム・エージェントや支援プロバイダー社からも個人情報が提供されます。保険金請求の適格性の確認または処理の際、Aetna Student HealthやFalck Global Assistanceからも個人データが提供されています。サービスパートナー社の顧客サービス部署などとも協力して事業を展開しております。

個人情報はどのように使われるのでしょうか？

個人情報は、保険資格の確認や、医療サポート、保険申請の審査など、補償提供のため利用させていただきます。カスタマーサービス、事務業務、その他顧客への義務遂行が必要な場合にも使用させていただきます。

個人情報の共有はどのようにしているのでしょうか？

EEA /スイス国内外にある当社の関連会社、請求代理業者および支援プロバイダー、ビジネスパートナー、保険契約者、保険および再保険企業などとお客様の個人情報を共有します。このようなサービスプロバイダー業者は、データ保護規定に従わねばならない責務を所持しているエリカ社およびその関連会社と契約締結しております。

• EU一般データ保護規則（EU 2016/679）の第46条に従って、欧州委員会が採用した標準のデータ保護条項を含め、EEA /スイス国外への個人情報の転送に適切な保護手段が講じられています。 https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914。 現行のEU*一般データ保護規則*条項の詳細は、下記の連絡先のところをご参照ください。
• a）適用法の傘下で。（b）法的手続きを遵守するため。（c）居住国以外の公的機関および政府機関からの要求に対応するため。（d）当社の契約条件または契約施行のため。(e）当社または当社の関連会社の事業を保護するため。（f）当社の権利、プライバシー、安全性または財産、および/または当社の関連会社、お客様または他者の権利を保護するため。（g）利用可能な救済策を追求したり、被る可能性がある損害を制限できるようにするために必要と思われる個人情報を共有します。

個人情報を収集および使用する権利は何に基づいて行われているのでしょうか？

お客様に保険義務の履行および法的義務を履行するために必要な情報とサービスを提供するため当社は、お客様の個人情報の収集および使用する必要性に基づき個人情報の収集および使用する権利を所持しています。

機密、繊細なデータも処理します。 機密データの処理の合法性は、データ保護規則（EU 2016/679）の第9条、2b)により、お客様への義務および法的義務の履行義務に基づいて行っています。 詳しくは下記の6機密データをご参照ください。

お客様の身分証明をせねばなりませんのでエリカ社では、お客様の個人識別番号(スウェーデンでは、パーソナルナンバーと呼ぶ)をEU一般データ保護規則（SFS2018：218）の補足条項を含むスウェーデン法の第3章セクション10-11に従って処理されています。

私たちは管理下にある個人情報を正しく、最新の状態を維持するには、組織面、技術面、管理面のすべてにおいて適切な手段を講じた上で、個人情報の無許可または不法な使用、および偶発的な紛失や破壊から保護しています。

何らかの理由で私たちの情報管理体制が安全ではないとお感じになった場合は（例えば、取引内容の情報が外部に流出したとことが考えられる場合など）、すぐに連絡先のセクションにある方法で問題の内容についてご連絡ください。

プライバシーポリシーは、第三者のサイトには適用されず、またその責任は負いません。たとえ、リンクの先が第三者のウェブサイトであっても、そのプライバシーポリシーや情報、その他のオペレーションについては、私たちおよび関係会社がなんら保証するものではありません。

収集した個人情報は、法律および市場の慣習に則り、顧客より同意の撤回があった場合や、法律上の義務遂行によるもの、または訴訟において必要とされる場合、もしくは、特定の保存期間が明示された場合を除き、その収集目的のために必要とされる期間においてのみ保管します。

顧客より同意の撤回されるまで個人情報の限られた部分だけを保管しておきますが、顧客へのサービス完了後最長10年保管させていただきます。

16歳未満の方の場合は、親または保護者と共にテキストを吟味して、双方が理解していることを確認する必要があります。年齢をチェックする責任は当社にはありませんが、検証チェックを行うこともあります。お客様が16歳未満であり、親または保護者の同意なしに個人情報を収集したことが判明した場合、可及的速やかにその収集した情報を削除いたします。

保険義務の履行のため、当社の業務の一部として法的義務履行のためにお客様の健康状態および病状に関する機密性の高い個人情報を収集および使用する必要があります。通常、人種およびどの民族出身かとか、政治的見解、宗教的または哲学的信念、犯罪歴、または労働組合への加入に関連する機密性の高い個人情報は当社では収集はしていません。ただし、特定の状況下で保険に関連するサービスをお客様に提供する場合これらの情報が必要な場合もあります。そのような状況下である場合、これらの情報を安全に取扱うことをお客様に確認を取り事前に同意していただいてから収集いたします。

変更によって利用者の権利を著しく減ずることはありませんが、利用者へ通知されずにプライバシー・ポリシーは変更される場合があります。どのような変更であっても、変更内容はこのページでお知らせいたします。変更内容が著しく異なっている場合は、より顕著な方法で通知させていただいております。法律で義務付けられている変更については、事前の同意を求めるようにしています。

暦年に1回、当社が保管しているご自分の個人情報を無料で閲覧可能である権利を所持していらっしゃいます。機械可読形式で個人情報を受け取る権利もあり、技術的に可能であれば、個人情報を別のデータ管理者に転送していい権利も所持されています。

ご自分の個人情報を使用される場合、いつでも同意または異議を撤回する権利があり、ご自分の個人情報の使用を制限するとか、ご自分の個人情報の削除を要求することもできます。制限または削除を要求された場合は、情報やサービス提供がご自分が要望されたとおりに、履行できないことを意味する時もあることにご注意ください。 また、不正確、不完全、または誤解を招くような個人情報の修正をお客様から求められた場合、当社にはそれの修正義務があります。

当社が保管している情報のコピーが必要な場合: EU一般データ保護規則により当社に保管してあるご自分の個人情報のコピーの入手ご希望の方、または、ご自分の権利を行使されたい方は、Erika Försäkringsaktiebolag (publ) (スウェーデン法人登録番号No 516401-8581)住所: Box 55569、SE-102 04 Stockholm、Swedenまでご連絡いただくか、もしくは + 46-8-58793220 に電話連絡していただくか、dataskyddsombud@erikainsurance.comのデータ保護担当者までメールでご連絡ください。

個人情報の取り扱いについて不満をお持ちの方は、居住国の監督当局に連絡可能な権利をお持ちですのでスウェーデンプライバシー保護局（IMY）住所: Box 8114、SE-114 20　Stockholm、Swedenまでご連絡ください。