プライバシーポリシー

プライバシーに関する通知

エンバリオは、ウェブサイトのユーザー、ビジネスパートナー、求職者、および当社とやり取りするその他の人物の個人情報を、適用法、特にGDPRに準拠して加工することをお約束します。当社は、処理する個人データを保護するために、さまざまな技術的および組織的対策を実施しています。この文書は、エンバリオがお客様のデータを収集、保存、使用、開示、または転送(以下、「処理」または「加工」)する方法をまとめたものです。当社がお客様から収集する個人データは、お客様と当社とのやり取りの目的によって異なります。

1. お客様の個人情報の加工に関する法的事項の根拠

当社の加工活動は、GDPR第6条に含まれており、このドキュメント全体で次の記号を使用して識別される次の根拠に基づいています。

2. エンバリオのツール・システムの利用

2.1 ウェブサイト利用者

お客様が当社のインターネットまたはイントラネットサイトにアクセスする際、当社のアプリケーション、サポートシステム、その他のオンラインサービスを使用する際、または当社のニュースレターを購読する際に、当社はお客様に以下の種類の個人データの提供と処理をお願いする場合があります。

• 連絡先情報:氏名、挨拶文、住所、電話番号、メールアドレス。
• 組織情報:雇用主の名前と職位。
• サポート情報: サポート リクエスト、アンケート、またはオンライン/フォーラムのコメント/投稿に関するフィードバックまたは詳細。
• お客様が当社に提出した、または当社が利用できる追加の個人情報:IPアドレスやオンラインフォームの内容など。
• デバイス情報:お客様のデバイスまたはユーザー識別子、お客様のオペレーティングシステム、ブラウザ、または当社のページやシステムへの訪問中にアクセスしたサイトやサービスに関する情報(日時情報を含む)。

当社は、お客様の個人データを以下の目的で処理します。

• オンラインアカウントの作成と管理(該当する場合)、および当社のサービスの更新と保守を含む、安全で快適なWebサイトおよびブラウジングエクスペリエンスを提供するため。☆❊
• 本人確認のため☆❊✤
• お客様の要求または指示に応答して完了し、お客様と連絡を取るため。★☆❊✤
• お客様と連絡を取り、当社の製品の会社概要に関する情報をお客様に連絡するため、または電子調査でフィードバックを求めるため。★☆❊✤
• 当社のシステムを監視し、詐欺や違法行為を防止し、当社のITシステムおよびプラットフォームへの不正アクセスを防止するため。★❊
• プロセス、ツール、およびシステムを改善するため。❊

エンバリオは、ウェブサイト追跡技術(Cookieおよび電子メールのトラッキングピクセルを含む)を使用して、ウェブサイトエクスペリエンスをカスタマイズおよび改善します。Cookieは、当社のWebサイトが適切に機能するために必要な、またはWebサイトの監視、改善、および保守に使用する、デバイスに保存される永続的なファイルです。

当社は、これらの追跡ツール(セクション4に詳述)を使用して、以下の目的でお客様の個人データを取得および処理します。

• 機能するウェブサイトとブラウジング体験を提供するため。❊
• 当社のウェブサイトおよびその他のシステムの使用を追跡して、当社のオンラインサービスを改善するため。✤

2.2      ビジネスパートナー

お客様がエンバリオの顧客またはサプライヤーである場合、当社は、セクション2.1に記載されているデータに加えて、次の種類の個人データを処理する場合があります。

• 公開されているリソース(企業名簿、商業登記簿、ソーシャルネットワークなど)、信用調査機関、完全性データベース、制裁リストで入手可能な、お客様またはお客様の会社の個人データ。
• 生年月日、国籍、ID番号、進行中の会社概要の法的事項手続きに関する情報など、ビジネスパートナーのコンプライアンス検証を実行するために必要な情報。

第2.1条に記載されている目的に加えて、当社は以下の目的でお客様の個人データを処理します。

• 当社のビジネスパートナーであるお客様との契約関係を管理するため。★☆❊
• 公開されている情報に基づいて関心ベースのプロファイルを作成し、製品、材料のマーケティング、出荷と配送の手配、一般的な支援と顧客サポートを提供します。❊
• マーケティング材料、販売オファー、調達招待状の配布を含むマーケティング分析活動の実行。❊✤
• 法的事項の調達 記録保持義務を含む適用法規の遵守、特に禁輸措置や制裁措置、取引禁止対象者のスクリーニング活動、マネーロンダリングの防止、その他のビジネスパートナーのスクリーニング活動。★☆❊
• 潜在的な紛争の解決、契約の執行、および法的事項の請求に対する確立、執行、または防御。★☆❊

2.3      求職者

エンバリオの求人に応募する場合、当社は、(自発的に、現地の適用法で認められる範囲で)開示をお願いする場合があり、その後、セクション2.1に記載されているデータに加えて、次の種類の個人データを処理する場合があります。

• 生年月日。
• パスポートと国籍情報。
• 履歴書、申請書、および動機付けの手紙。
• あなたが当社に提出する雇用沿革情報、証明書、参照連絡先、およびその他の雇用関連文書。
• 給与情報(許可されている場合)と期待値。
• 潜在的な雇用の関連性の潜在的な障害に関する情報会社概要。

さらに、当社は、応募者であるお客様から以下の種類の個人データを収集し、処理する場合があります。

• 評価センターおよび個人評価中に作成する情報。
• 身元調査情報(関連する地域で法的に許可されている範囲)。
• あなたが提供した参照連絡先から受け取った情報。
• ソーシャルメディアのプロフィール(LinkedInのプロフィールなど)からの情報。
• 求人ポータルとのやり取りに関する使用状況データ。

第2.1条に記載されている目的に加えて、当社は以下の目的でお客様の個人データを処理します。

• あなたの資格を評価し、あなたのアプリケーションを評価するため。❊✤
• 特定の候補者に適した仕事を特定するためのアルゴリズムの使用を含む、候補者プロファイルを作成した場合に、あなたに適している可能性のある仕事を特定するため。✤
• 潜在的な雇用、移民、または転居の問題を評価するため。★☆❊
• 身元調査を行うため。★❊
• お客様がエンバリオの施設に立ち入ることを可能にし、対面面接の場合にエンバリオ、その従業員、ITシステム、施設、および訪問者の安全、セキュリティ、および完全性を保護するため。★❊
• 障害、多様性、マイノリティの保護に関する法的事項の要件を遵守するため。★❊

当社は、採用手続きの完了から12か月後に、潜在的な候補者としてあなたとそれ以上のやり取りがない場合に備えて、応募データを削除または匿名化します。エンバリオの従業員の場合は、人事チームに連絡して求職者情報を削除してもらうことができますが、そうでない場合は、いつでも当社のシステムで採用アカウントを削除できます。

3. 個人データの転送と開示

当社は、お客様の個人データを以下のパートナーおよびサブプロセッサー(セクション4に記載)に次のように転送します。

• 関連会社:当社がお客様の個人情報を当社の関連会社(エンバリオグループのメンバー)に開示する場合、当社は、GDPR第26条に従って、そのような加工について、それぞれの関連会社との共同管理者と責任を負います。
• 販売パートナー:お客様と取引を行うために必要な場合、当社はお客様の個人データを第三者(関連会社、販売代理店、パートナー、代理店など)に開示する場合があります。これらの企業は当社のサブプロセッサーと見なされ、当社の監督下でお客様の個人データを処理し、当社のサブプロセッサーです。
• サプライヤーおよびサービスプロバイダー:当社は、サプライヤーまたはサービスパートナーと契約して、梱包、配送、またはIT関連サービス(クラウドプラットフォームプロバイダーなど)など、当社または当社に代わって特定の活動を実行します。私たちは、ビジネスを運営する上で私たちを支援するコンサルタントを雇っています。これらのプロバイダーは当社のサブプロセッサーと見なされ、当社の監督下でお客様の個人データを処理し、機密保持に拘束されます。
• その他の第三者:当社は、当社に代わって特定のサービスを実行するために、お客様の個人データを他の第三者に転送する場合があります。私たちは、法的事項の請求を確立したり、法的事項の請求から身を守るのを手伝ってくれる外部アドバイザーと契約しています。また、彼らは当社のサブプロセッサーであり、守秘義務を負っています。
• 当社は、お客様の居住国以外に個人データを転送する場合があります。お客様が当社に提供した個人情報は、当社のシステムの他の登録ユーザーがグローバルにアクセスできる場合があります。当社が欧州連合外でお客様の個人データを処理する場合、当社は通常、復処理者に当社とのEU標準契約条項の締結、または組織内で拘束力のある企業規則の実施を要求します。

4. エンバリオ・サブプロセッサー

以下の表は、エンバリオが使用する復処理者、その理由、および復処理者の居住国を示しています。

5. 自動化された意思決定とプロファイリング

エンバリオは、人間に対する自動化された意思決定またはプロファイリング(GDPR第4 条 で定義)のためのツールを使用しません。

6. データ保持

当社は、適用法および適用法で義務付けられている保持期間に従って個人データを保管します。法定保存期間の満了後、個人データは定期的に削除されます。

7. セキュリティ

お客様の個人データを根拠のないアクセスまたは開示から保護するために、当社は適切な組織的、物理的、および技術的な保護措置を講じています。

8. お客様の権利

当社に対して、お客様には、お客様に適用されるデータ加工法によって規定されている権利があります。お客様には、当社がお客様の個人データをどの程度保存および処理しているかを当社に問い合わせる権利があります。お客様は、GDPRに従ってお客様の個人データを転送するよう当社に要求することができます。お客様には、当社が不正確に記録した個人情報の修正を要求する権利があります。お客様には、保持義務がない場合に、お客様の個人データを削除するよう当社に要求する権利があります。また、お客様はいつでも、当社によるお客様の個人データの加工に対する同意を撤回したり、契約上または法定の加工権を必要としないお客様の個人データの加工を停止するよう当社に指示することができます。

9. お子様

エンバリオは、法的事項保護者の検証可能な同意を事前に取得することなく、16歳未満であることがわかっている個人から当社のWebサイト上の情報を求めたり、故意に収集、処理、または使用したりすることはありません。必要に応じて、法的事項の保護者は、お子様から提供された情報にアクセスしたり、当社に連絡することでこの情報の消去を要求したりできます。

10. 連絡先

GDPRまたはその他のグローバルなデータプライバシー法に基づくデータ管理者は、エンバリオGmbH(Flughafenstraße 101, 40474 Düsseldorf, Germany)です。

当社のデータプライバシーオフィサーには、 privacy <at> envalior.com で連絡できます。さらに、潜在的な懸念がある場合は、居住国の責任あるデータプライバシー当局に提起することができます。