プライバシーポリシー

プライバシーに関する通知

エンバリオは、ウェブサイトのユーザー、ビジネスパートナー、求職者、および適用法、特にGDPRに準拠して当社とやり取りするその他の人物(以下、「お客様」)の個人情報を加工することをお約束します。当社は、処理する個人データを保護するために、さまざまな技術的および組織的対策を実施しています。この文書は、エンバリオがお客様のデータを収集、保存、使用、開示、または転送(以下、「処理」または「加工」)する方法をまとめたものです。当社がお客様から収集する個人データは、お客様と当社とのやり取りの目的によって異なります。

このドキュメントは、GDPR 第 13 条から第 14 条に従ったデータ主体向けの情報も構成します。

1. 一般的なデータ加工情報

個人データは、お客様ご自身で当社に通知した場合にのみ収集されます。それ以外は、個人データは収集されません。法定許可の範囲を超える個人データの加工は、お客様の明示的な同意に基づいてのみ可能です。

• 加工目的:契約締結
• 受領者のカテゴリー:優先立法の場合の公的機関。外部サービスプロバイダーまたはその他の請負業者。データ主体が同意した場合、または一般的な利益のために送信が許可されている限り、その他の外部機関。
• 第三国への移転:契約の履行の一環として、当社は欧州連合外に居住する処理業者を使用します。
• 保存期間:データ保存期間は法定保存要件によって異なり、通常は10年です。

2. 特定ウェブサイトデータ加工情報

2.1 ニュースレター 

ニュースレターを購読すると、メールアドレスとオプションで他の情報も 提供されます。当社は、このデータを使用して、当社の製品提供に関してお客様とやり取りします。当社は、お客様がニュースレターの購読をキャンセルするまで、お客様がニュースレターアプリケーションで開示したデータを保持します。ニュースレターのリンクを使用するか、電子メールで通知することにより、いつでも購読を解除できます。お客様が当社からのメールマガジンの受信をオプトアウトした場合、当社は、お客様とのそれ以上の連絡を防ぐために特別に設計された特別なリストにお客様の契約情報を保存する場合があります。

また、製品またはサービスの販売に関連して受け取った電子メールアドレスは、そのような通信の受信に異議を唱えなかった場合に、注文したような販売する製品またはサービスのニュースレターの形での直接広告にのみ使用します。お客様は、いつでも無料でメールアドレスの使用に異議を唱えることができます。異議申し立て(およびニュースレターのキャンセル)は、当社の電子メールアドレス(下記参照)に適切なメッセージを送信することで伝えることができます。

2.2 ウェブサイトのログ記録

お客様が当社のウェブサイトにアクセスすると、お客様のブラウザは特定の技術データを当社のウェブサーバーに送信します。当社は、お客様が当社のウェブサーバーと対話する際に、そのデータを記録します。

• ご依頼の日時。
• 要求されたファイルまたは情報の名前。
• ファイルが要求されたページ。
• アクセスステータス(転送されたファイル、ファイルが見つからないなど)。
• 使用するブラウザとオペレーティングシステムの種類とバージョン。
• 要求元のコンピュータの IP アドレス。
• 転送されたデータの量。

技術的およびセキュリティ上の理由から、特にサービスの完全性を維持するために、このデータを定義された期間保存します。また、匿名化されたデータは、統計目的で集計された方法で処理されます。 

2.3 クッキー(Cookie) の使用

このウェブサイトでは、このウェブサイトのコンテンツを表示するために必要な設定を保存するために、ブラウザにCookieを使用しています。詳細については、当社のCookie情報に含まれています。ブラウザでその機能を無効にすることで、Cookieの使用を防ぐことができます。ただし、当社のサイトは、特定の機能的なCookieを有効にしないと機能しない場合があります。

3. その他のデータ加工手順

3.1 求職者と求職者 

• 影響を受けるデータ: アプリケーション情報。
• 加工目的:申請プロセスの実施。
• 受領者のカテゴリー:優先立法の場合の公的機関。外部サービスプロバイダーまたはその他の請負業者。データ主体が同意した場合、または一般的な利益のために送信が許可されている限り、その他の外部機関。
• 第三国への移転:契約の履行の一環として、欧州連合外に所在する処理業者が使用されます。
• データ保存期間:アプリケーションデータは、より長い期間のデータ保存に同意しない限り、通常、決定の伝達後4か月以内に削除されます。

3.2 顧客と見込み客 

• 影響を受けるデータ:契約履行のために伝達されるデータ。必要に応じて、お客様の明示的な同意に基づいて加工するための追加データ。
• 加工目的:契約締結
• 受領者のカテゴリー:優先立法の場合の公的機関。外部サービスプロバイダーまたはその他の請負業者。データ主体が同意した場合、または一般的な利益のために送信が許可されている限り、その他の外部機関。
• 第三国への移転:契約の履行の一環として、処理業者は欧州連合外でも使用できます。
• データ保存期間:データ保存期間は法定保存要件によって異なり、通常は10年です。 

3.3 従業員

• 影響を受けるデータ:契約履行のために伝達されるデータ。必要に応じて、お客様の明示的な同意に基づいて加工するための追加データ。
• 加工目的:契約締結
• 受領者のカテゴリー:優先立法の場合の公的機関、外部サービスプロバイダーまたはその他の請負業者。データ主体が同意した場合、または一般的な利益のために送信が許可されている限り、その他の外部機関。
• 第三国への移転:契約の履行の一環として、処理業者は欧州連合外でも使用できます。
• データ保存期間:データ保存期間は法定保存要件によって異なり、通常は10年です。 

3.4 サプライヤー

• 影響を受けるデータ:契約履行のために伝達されるデータ。必要に応じて、お客様の明示的な同意に基づいて加工するための追加データ。
• 加工目的:契約締結
• 受領者のカテゴリー:優先立法の場合の公的機関。外部サービスプロバイダーまたはその他の請負業者。データ主体が同意した場合、または一般的な利益のために送信が許可されている限り、その他の外部機関。
• 第三国への移転:契約の履行の一環として、処理業者は欧州連合外でも使用できます。
• データ保存期間:データ保存期間は法定保存要件によって異なり、通常は10年です。 

3.5 ビデオ会議ソフトウェアの使用

• 影響を受けるデータ:ビデオ会議ソフトウェアまたはウェビナーソフトウェアの使用のために提供されるデータ(姓名、電子メールアドレス、オプション:音声送信、画像送信、チャット機能使用時の質問)。技術的に必要な場合は、会議ソフトウェアのプロバイダーへの接続を確立するために、システムからのデータを加工します。
• 目的/法的事項基準:ビデオ会議とウェビナーの実施。
• 受信者のカテゴリ:優先立法の場合の公的機関。外部サービスプロバイダーまたはその他の請負業者。データ主体が同意した場合、または一般的な利益のために送信が許可されている限り、その他の外部機関。
• 第三国への移転:契約の履行の一環として、処理業者は欧州連合外でも使用できます。 
• データ保存期間:データ保存期間は法定保存要件によって異なり、通常は10年です。 

4. 個人データの転送と開示

当社は、お客様の個人データを以下のパートナーおよびサブプロセッサー(セクション4に記載)に次のように転送します。

• 関連会社:当社がお客様の個人情報を当社の関連会社(エンバリオグループのメンバー)に開示する場合、当社は、GDPR第26条に従って、そのような加工について、それぞれの関連会社との共同管理者と責任を負います。

• 販売パートナー:お客様と取引を行うために必要な場合、当社はお客様の個人データを第三者(関連会社、販売代理店、パートナー、代理店など)に開示する場合があります。これらの企業は当社のサブプロセッサーと見なされ、当社の監督下でお客様の個人データを処理し、当社のサブプロセッサーです。

• サプライヤーおよびサービスプロバイダー:当社は、サプライヤーまたはサービスパートナーと契約して、梱包、配送、またはIT関連サービス(クラウドプラットフォームプロバイダーなど)など、当社または当社に代わって特定の活動を実行します。私たちは、ビジネスを運営する上で私たちを支援するコンサルタントを雇っています。これらのプロバイダーは当社のサブプロセッサーと見なされ、当社の監督下でお客様の個人データを処理し、機密保持に拘束されます。

• その他の第三者:当社は、当社に代わって特定のサービスを実行するために、お客様の個人データを他の第三者に転送する場合があります。私たちは、法的事項の請求を確立したり、法的事項の請求から身を守るのを手伝ってくれる外部アドバイザーと契約しています。また、彼らは当社のサブプロセッサーであり、守秘義務を負っています。

当社は、お客様の居住国以外に個人データを転送する場合があります。お客様が当社に提供した個人情報は、当社のシステムの他の登録ユーザーがグローバルにアクセスできる場合があります。当社が欧州連合外でお客様の個人データを処理する場合、当社は通常、復処理者に当社とのEU標準契約条項の締結、または組織内で拘束力のある企業規則の実施を要求します。

5. エンバリオ・サブプロセッサー

以下の表は、エンバリオが使用する復処理者、その理由、および復処理者の居住国を示しています。

6. 自動化された意思決定とプロファイリング

エンバリオは、人間に対する自動化された意思決定またはプロファイリング(GDPR第4条で定義)のためのツールを使用しません。

7. データ保持

当社は、適用法および適用法で義務付けられている保持期間に従って個人データを保管します。法定保存期間の満了後、個人データは定期的に削除されます。

8. セキュリティ

お客様の個人データを根拠のないアクセスまたは開示から保護するために、当社は適切な組織的、物理的、および技術的な保護措置を講じています。

9. お客様の権利

当社に対して、お客様には、お客様に適用されるデータ加工法によって規定されている権利があります。お客様には、当社がお客様の個人データをどの程度保存および処理しているかを当社に問い合わせる権利があります。お客様は、GDPRに従ってお客様の個人データを転送するよう当社にご依頼することができます。お客様には、当社が不正確に記録した個人情報の修正をご依頼する権利があります。お客様には、保持義務がない場合に個人データを削除するよう当社にご依頼する権利があります。また、お客様はいつでも、当社によるお客様の個人データの加工に対する同意を撤回したり、契約上または法定の加工権を必要としないお客様の個人データの加工を停止するよう当社に指示することができます。

10. お子様

エンバリオは、法的事項保護者の検証可能な同意を事前に取得することなく、16歳未満であることがわかっている個人から当社のWebサイト上の情報を求めたり、故意に収集、処理、または使用したりすることはありません。必要に応じて、法的事項の保護者は、お子様から提供された情報にアクセスしたり、当社に連絡することでこの情報の消去を要求したりできます。

11. 連絡先

GDPRまたはその他のグローバルなデータプライバシー法に基づくデータ管理者は、エンバリオGmbH(Flughafenstraße 101, 40474 Düsseldorf, Germany)です。

当社のデータプライバシーオフィサーには、privacy <at> envalior.com で連絡できます。匿名でのお問い合わせをご希望の場合は、 SpeakUpポータルをご利用ください。さらに、潜在的な懸念がある場合は、居住国の責任あるデータプライバシー当局に提起することができます。

このドキュメントの最終更新日: 2025 年 1 月