プライバシーポリシー

私たちのプライバシーポリシーは、あなたのデータをどのように管理するかを説明しています。これは、2018年に導入されたGDPR（一般データ処理規則）で示された6つの原則に基づいて開発されました。

データを処理する際には、以下のGDPR原則に従います：

• 特定の目的のためにのみデータを収集します。
• その目的を達成するために必要以上のデータを収集しません。必要なサービスを提供するために、収集する情報の量を最小限に抑えます。
• 予約の管理や新しいスタッフやホームステイファミリーに関する必要な情報を収集するなど、合理的なビジネス上の理由がある場合にのみ、個人情報を収集および使用します。
• データが収集された目的以外にはデータを使用しません。
• データを定期的に確認および更新し、個人データの修正要求を受け入れます。
• データ処理を安全に行うために高い技術基準を適用します。

収集する可能性のある情報

あなたから収集し処理するデータは、個人的に提供される場合もあれば、親、教師、教育代理店など、あなたの代理として行動する人から収集する場合もあります。

この情報は通常、以下の方法で収集されます：

• オンラインフォームに記入することで提供される情報。これには、サイトの利用登録、ニュースレターの購読、情報のリクエスト、または学習や就業の申し込み時に提供される情報が含まれます。
• 学習や就業の申し込み時に紙の申請書（医療情報を含む）を記入することで提供される情報。これには、申請をサポートするために提供される書面または印刷された文書のコピーが含まれます。
• メール、書面での通信、または口頭で提供される情報。
• あなたに関連する第三者から提供される情報、例えば教育の推薦状、試験結果、スポンサーシップの詳細、英語の試験結果など。
• 私たちに連絡した場合、その通信の記録を保持することがあります。
• コースの評価に使用するフィードバックフォームの記入をお願いすることがありますが、回答する必要はありません。

IPアドレスとクッキー

私たちのウェブサイトでクッキーを受け入れると、クッキーはあなたのコンピュータに関する情報を収集します。これには、利用可能な場合、IPアドレス、オペレーティングシステム、ブラウザの種類が含まれ、システム管理および集計データの報告に使用されます。これはユーザーのブラウジング行動とパターンに関する統計データであり、個人を特定するものではなく、この方法で個人情報を収集することはありません。

クッキーは、コンピュータのハードドライブに保存されるクッキーファイルを使用して、あなたの一般的なインターネット使用状況に関する情報を取得します。クッキーには、コンピュータのハードドライブに転送される情報が含まれています。これにより、サイトを改善し、より良く、より個別化されたサービスを提供することができます。これにより、次のことが可能になります：

• 視聴者の規模と使用パターンを推定する。
• あなたの好みに関する情報を保存し、個々の興味に応じてサイトをカスタマイズできるようにする。
• 検索を高速化する。
• サイトに戻ったときにあなたを認識する。

クッキーの設定を拒否するためのブラウザの設定を有効にすることで、クッキーを受け入れることを拒否することができます。

個人データの保管および使用場所

あなたから収集した個人データは、主に私たちの暗号化された会社のコンピュータに保存されます。このデータは、サービスを提供するために使用する組織のサーバーにも保存される場合があります。

データを収集する理由とデータ処理に使用するさまざまな組織に関する詳細情報をダウンロードしてください。

これらの組織はすべて、情報を保護し、どのように使用するかを説明する独自のプライバシーポリシーを持っています。

データは、ランゲージツリーでの学習中に、教育、健康、旅行、宿泊、福祉をサポートするために処理されます。

これには、申請およびビザの処理、学習の手配、教育および試験の実施が含まれます。また、教育の管理、支払いの処理、進捗状況の報告（必要に応じて）を行うためにも使用されます。

情報は、ビジネスのニーズを満たし、教育を提供するために、適切かつ必要に応じてスタッフ間で共有される場合もあります。

データは、規制、法的、検査、またはコンプライアンスの責任を果たすためにも使用される場合があります。個人データを提出することにより、ランゲージツリー株式会社によるこの転送、保管、または処理に同意したことになります。データが安全に扱われ、このプライバシーポリシーに従っていることを保証するために、合理的に必要なすべての手段を講じます。

残念ながら、インターネット経由での情報の送信は完全に安全ではありません。個人データを保護するために最善を尽くしますが、サイトに送信されたデータのセキュリティを保証することはできません。送信は自己責任で行ってください。情報を受け取った後は、不正アクセスを防ぎ、情報を安全に保つために厳格な手順とセキュリティ機能を使用します。

情報の開示

個人情報を第三者に開示する場合があります：

• 法的義務を遵守するために個人データを開示または共有する義務がある場合。これには、UKVI、DBS、警察などの国家当局との情報交換が含まれますが、これに限定されません。
• 適切な場合、規制または検査のコンプライアンスおよび不正防止の目的で、企業および組織と個人データを共有します。
• 私たちと一緒に学び、教育代理店を通じて申し込んだ場合、この情報は彼らによって保持され、私たちに開示されます。
• 医療緊急事態が発生した場合、適切な医療当局にデータを開示します。
• 宿泊の要件がある場合、関連する詳細を宿泊提供者に渡します。これを行う前に同意を求めます。
• 空港送迎を予約した場合、必要な情報を輸送業者に渡します。

データ処理の法的根拠

GDPRは、データ処理のための6つの法的根拠を確立しています：同意、契約、法的義務、重要な利益、公的任務、正当な利益です。

データを収集する目的に応じて、データ処理のための異なる法的根拠を使用します：

• コースの問い合わせ、申し込み、予約のプロセスの一環として収集されたすべてのデータ、またはホームステイ、空港送迎、または社会プログラムなどの関連サービスのために、またはこの提供の側面に関するフィードバックを提供する場合、契約または正当な利益を使用して処理します。これには、教育旅行代理店（ETOs）、政府機関、学校などのパートナーへのデータの送信が含まれる場合があります。法律で義務付けられている場合、法的義務の下でデータを処理することもあります。

• 予約の履行または関連サービスに直接関連しない顧客データの処理、たとえばメーリングリストへの登録。時折、提供されたデータの要素を使用して、送信するメッセージをターゲットにすることがあります。ランゲージツリーでの学習中に、写真やビデオを撮影することもあり、これらの使用と処理は同意によって管理されます。

• 商業パートナー、たとえばETOsとの関係を管理するプロセスの一環として収集されたすべてのデータについて、契約、正当な利益、法的義務を使用して処理します。商業パートナーへのメールは、彼らとのコミュニケーションの重要な部分であるため、正当な利益の下で管理されます。

• スタッフの雇用および管理のプロセスの一環として収集されたすべてのデータについて、契約、法的義務、正当な利益を使用して処理します。これには、HMRC、年金、保険に必要なデータが含まれます。スタッフへのメール送信の場合、これらは正当な利益の下で管理されます。

• ホームステイ提供者の募集および管理のプロセスの一環として収集されたすべてのデータについて、契約、法的義務、正当な利益を使用して処理します。ホームステイへのメールは、彼らとのコミュニケーションの重要な部分であるため、正当な利益の下で管理されます。

• 法的請求の確立、行使、または防御のために必要な場合、このポリシーで特定された個人データを処理する場合があります。法的根拠は正当な利益であり、私たちの法的権利、あなたの法的権利、および他者の法的権利の保護と主張です。

• 保険の取得または維持、リスクの管理、または専門的なアドバイスの取得のために必要な場合、このポリシーで特定された個人データを処理する場合があります。法的根拠は正当な利益であり、リスクに対するビジネスの適切な保護です。

同意の下での不要な処理からのオプトアウトをできるだけ簡単にしますが、要求された主要なサービスの提供を制限しない限りです。

幅広い目的でデータを収集します。データは、収集された目的に必要なくなった場合にシステムから消去されるか、法的理由で保持されるか、最小化されて保持されます。

特定の状況では、海外のパートナー（たとえばETOs、学校、政府、国家スポンサー）とのマーケティングおよび予約クライアントに関連する情報の共同処理者です。

そのため、EU外にデータを転送する場合がありますが、これは個人の利益のために行われた契約の履行に必要なデータに限定されます（これはGDPR法の第8原則の例外です）。

私たちのシステムを介して保持、処理、または送信されるデータについては責任を負います。パートナーのシステムを介して保持、処理、または送信されるデータのセキュリティおよび処理については責任を負いません。

ただし、すべてのパートナーに対して、GDPRの要件または彼らの国の同等の要件に従ってデータを安全に処理することを確認するよう求めています。データを販売することはありません。

特別カテゴリーデータ/犯罪記録データ
潜在的な学生および従業員から健康データを要求する場合があります。このデータは、GDPRの第9条第2項に記載された特定の条件の下で、GDPRの下で特別な保護を受けています。処理がデータ主体の重要な利益を保護するために必要である場合（またはデータ主体が物理的または法的に同意を与えることができない場合に他の自然人の重要な利益を保護するために必要である場合）、または予防または職業医学の目的で、または従業員の作業能力の評価のために必要である場合。

学校は保護責任を持ち、18歳未満の若者と直接監督責任を持つ、または無監督で接触する可能性のあるすべてのスタッフおよび他の人々に対してDBSチェックを実施します。

開示が明確でない場合、これらのDBSチェックのリスク評価を安全に処理および記録する場合があります。

これらのリスク評価は、その人が学校の代表として18歳未満の若者と監督責任または無監督で接触しなくなった場合、安全に廃棄されます。

18歳未満の子供
予約および直接関連する製品の管理、および保護目的で、18歳未満の子供に関する個人情報を収集または保存します。この情報を収集するために、保護者の同意書を通じて法的な成人保護者から直接許可を取得します。このプロセスの一環として、子供の健康に関する特別カテゴリーデータを要求し、重要な利益を通じて管理します。

また、ランゲージツリーでの滞在中に撮影された写真やビデオの使用について、親から同意を得ます。

財務データをどのように処理しますか

コースの支払いを行う際には、常に次のオプションがあります：

• 学校で現金または小切手で支払う
• 安全なiZettleまたはStripeの支払いプラットフォームを使用して支払うことができます。これを学校でまたはオンラインで行うことができます。このプラットフォームを使用する際、財務情報は保持されません。すべてiZettleおよびStripeによって安全に処理されます。
• 安全なオンライン銀行振込で支払う。再度、個人データは保持されません。銀行の詳細を提供し、銀行から直接安全に振り込むことができます。

私の財務情報はどうなりますか？
すべての取引はiZettle、Stripe、PayPal、および/またはあなたの銀行を通じて処理され、私たちによって保存または処理されません。

データをどのくらいの期間保持しますか

保険会社は、すべての主要な文書を15年間保持することを要求しています。

この期間中、データを保持している人は誰でも、個人データへのアクセスを要求することができます。このデータは無料で提供されます。

データの要求は、ランゲージツリーの連絡先情報を使用して書面で行う必要があります。

データを保持している15年間のいつでも、データをシステムから永久に消去するよう要求する権利があります。法的責任を果たしながら、可能な限り指示に従います。

15年後、ランゲージツリーが保持するすべての個人データは、デジタルまたは紙の形式に関係なく、すべての形式で破棄されます。

連絡先 / データ管理者

ランゲージツリーリミテッドはデータ管理者です。これは、個人データがどのように処理され、どのような目的で使用されるかを決定することを意味します。

私たちの英国の連絡先情報は：

• www.languagetreeschool.com
• Treglennick, Newmills Lane, Truro. TR1 3EB
• info@languagetreeschool.com
• +44 (0)7957 497937

私たちのEU GDPR代表者は：

Rickert Rechtsanwaltsgesellschaft mb
– ランゲージツリー –
Colmantstraße 15
53115 Bonn
ドイツ
art-27-rep-languagetree@rickert.law
​
プライバシーポリシー v3 – 更新日：17/10/2025