プライバシーポリシー
当社のウェブサイトへようこそ。当社はお客様のデータの保護を非常に重視しております。そのため、当社がお客様の個人データをどのように処理するかを以下に概説しました。
データカテゴリ、データソース
当社はお問い合わせ、契約前段階の法的関係、または契約関係の範囲内で、お客様から共有された個人データを基本的に処理します。
訪問者データの一般的な処理
原則として、個人データを提供することなく当ウェブサイトをご利用いただけます。
ただし、この場合でも、アクセスデータは収集され、サーバーのログファイルに保存されることにご注意ください。特に以下のデータが保存されます:
- ブラウザの種類/お使いのブラウザのバージョン
- オペレーティングシステム、
- 当サイトへのアクセス元のウェブサイト
- 訪問日時
- お客様の IP アドレス。
この情報は、サイトが技術的にセキュリティ保護され、完璧に運営されることを保証するためにのみ分析されます。日本のデータ保護法である個人情報保護法 (APPI) によると、上記のデータは個人参照可能な情報の定義に該当するため、そのようなデータの転送は個人情報保護法によって規制されます。収集されたデータは、お客様個人を特定することはできず、他のデータと統合されることもありません。
ただし、不正利用の具体的な兆候がある場合には、当社はそれに従ってデータを評価する権利を留保します。
連絡先と会議出席依頼
お客様が電子メールまたは提供されたフォームを通じて当社に連絡する場合、または当社が参加するイベントで当社の担当者に会うために会議出席依頼を送信した場合、当社はお客様のお問い合わせに対応するためにお客様から提供された個人データを処理します。契約上または法律上、データを保持する義務がない限り、お客様のリクエストが完全に処理された後、当社はデータを削除します。
お問い合わせに関連して、当社は以下の個人データを処理することがあります。
- 姓名
- 所属の組織と部門
- 住所
- Eメールアドレス
- お問い合わせ内容の説明
会議のご依頼に関連して、お問い合わせの件名に関する詳細を除き、同じデータを処理する場合があります。
データ処理の法的根拠は、お問い合わせまたは会議出席依頼を送信された際にいただいた、データ処理への同意、または該当する場合、お問い合わせが契約に関連する場合は契約関係の開始、履行、または終了のために必要な場合となります (個人情報保護法 第 18 条)。お問い合わせを処理するためにご提供いただく必要のあるデータは、該当するフィールドにマークを付けて示しています。必要な情報または必須情報をすべてご提供いただけない場合、お問い合わせや会議のご依頼に対応できない場合や、即時または完全に対応できない場合がありますのでご了承ください。必須情報のみをご提供いただいた場合、お客様に不利益が生じることはありません。個人情報の入力を避けたい場合は、代わりの連絡方法で喜んで対応させていただきます。上記に記載の方法で、お問い合わせください。
同意に基づく個人データの処理 (個人情報保護法 第 18 条)
当社は、個々のケースにおけるデータ収集に関連して明示的に定義された特定の目的 (お問い合わせフォームによるお問い合わせ、ニュースレターの購読、サードパーティおよび分析クッキー、外部プラグインの使用など) について、お客様から同意を取得します。
データ処理は、お客様の同意を得た範囲でのみ行われます。お客様の同意がない場合、お問い合わせを処理できない場合があります。その場合、当該処理はお客様の同意に基づいて行う必要があります。データは、明示的に指定された目的でのみ処理されます。
同意は、理由を明示する必要なく、また特定の様式に従う必要なく、将来に効力を生じるように、いつでも撤回することができます。撤回しても、撤回前に行われた処理の合法性には影響しません。
契約の履行を目的とした個人データの処理 (個人情報保護法 第 18 条)
当社は、契約履行の目的で、または必要に応じて契約前の措置を実施するために、個人データを処理する場合があります。当社が処理するデータは、特定の契約関係とその主題に直接依存します。
応募者データの処理
フォーム、電子メール、または書面による求人応募
特定の職種に応募したり、または応募書類を自主的に提出した場合、当社は、応募者との雇用関係の成立、つまり潜在的な契約の開始に関連して、応募者データを処理します (個人情報保護法 第 18 条)。
応募手続きの一環として、以下のデータを処理する場合があります:
- 姓名
- 会社名と部署名
- Eメールアドレス
- 住所
- 個人の電話番号
- 入社可能日
- 希望給与
- 実務経験
- 学歴
- ソーシャルメディアのプロファイル
- カバーレターや履歴書などの補足書類をアップロードすることにより、提供したデータ
応募手続き中、データは保存されます。応募に関して決定が下されると、応募者のデータは人事ファイルに転送されるか (採用された場合)、不採用の場合には適用されるデータ保護法に従って削除されます。つまり、法的防御の目的で、目的が存在する限り応募者のデータを保持し、応募者の応募プロセス完了後に削除する可能性があります。それ以降、データは他の目的のために処理されることはありません。
応募を処理するために提供の必要があるデータは、各フィールドにマークを付けて示しています。必要な情報または必須情報をすべて提供されない場合、応募を処理できない場合や、即時または完全に処理できない場合がありますのでご了承ください。つまり、応募プロセスを開始または続行できない可能性があります。必須情報のみを提供された場合、応募者に不利益が生じることはありません。
応募者データのさらなる処理に関する同意
応募手続きの一環として、将来の雇用機会について連絡を受けることに同意し、この目的における個人情報の長期間保存を許可する機会が与えられる場合があります。そのような保管が検討される場合は申請手続き終了前に応募者に再度連絡し、データ保管に関する応募者の明示的な同意を得ます。
この場合、当社は応募者の同意に基づいて応募者のデータを処理します (個人情報保護法 第 18 条)。応募者の同意が得られた場合、当社は、応募者が関心を持つ別の職種について後日連絡するために、特定の応募手続きの範囲を超えた、応募手続き全体を通じて提供された応募者の個人データを処理する場合があります。
応募書類または応募手続きの際に提出されたその他の書類において、個人情報保護法 第 2 条に定める「機微な個人情報」、すなわち、人種、信条、社会的身分、病歴、犯罪歴、犯罪被害の事実、その他の個人を識別できる識別情報またはこれらに相当する情報を提供した場合、応募者の同意は当該データにも適用されます。ただし、すべての応募者を資格のみに基づいて評価することを目指しているため、可能な限りそのような情報を応募に含めないようにしてください。
今後の連絡のために応募者データを処理することに同意した場合、さらなるデータの保管について再度同意しない限り、データは 3 年後に削除されます。応募者は、理由の説明や特定の書式に従うことなく、「連絡先」に記載されている連絡先オプションからいつでも同意を取り消すことができます。その後、応募者のデータを速やかに削除します。つまり、当社は求人の可能性について応募者に連絡することができなくなります。もちろん、いつでも再応募できます。
クッキーの使用
お客様が当社のウェブサイトにアクセスしている間、クッキーがさまざまなページで使用されることがあります。これらはお客様のコンピューターに保存されるテキストファイルで、とりわけ当社のウェブサイトへの訪問を円滑に進めるために使用されます。
当社が使用するクッキーは、当社のウェブサイトの機能を確保するために必要です。日本の改正個人情報保護法 (APPI) が施行され、漏洩に関する内部手続き、国際データ移転、クッキーの同意要件などに大きな変更がもたらされました。改正個人情報保護法は、個人データの第三者への移転に関するデータ主体の権利の保護を強化します。原則として、この法律では、組織が個人データを第三者に移転する前に、データ主体の同意を得ることを義務付けています。オプトイン同意とは、データ主体にデータの処理を受け入れるか拒否するかという明確な選択肢が与えられるという明示的な同意要件を指します。
クッキーは使用プロファイルのコンテキストで使用されます。このプロセスではお客様に仮名が割り当てられ、使用状況データはこの仮名で保存されます。IP アドレスは切り捨てられた形でしか保存されないため、使用プロファイルを個人的にリンクすることはできなくなります。
当社が使用するほとんどのクッキーは、ブラウザを閉じるとコンピューターから削除されます (セッションクッキー)。その他の種類のクッキーはお客様のコンピューターに残り、次回当サイトにアクセスしたときに作成される使用プロファイルを使用して、お客様のコンピューターを認識できるようになります (永続的なクッキー)。
クッキーは当社サイトのみで使用され、第三者によって使用されることはありません。
データ移転と第三国への移転
お客様のデータは通常、当社によってのみ処理されます。社内では、業務を遂行するためにお客様のデータにアクセスする必要のある個人や役職の者のみがお客様データを処理するように徹底しています。場合によっては、お客様のデータを処理するために、外部のパートナーをサービスプロバイダーとして関与させることがあります。
すべてのデータ移転は、データ処理契約の枠組み内、またはデータ保護に関する EU 標準契約条項やデータ受領者に対して拘束力のある内部データ保護規制 (いわゆる「BCR」または「拘束力のある企業規則」) などの、その他の適切なデータ保護法的手段の枠組み内で行われます。このようにして、当社のパートナーによるお客様のデータの処理が、常に当社内で実施されているデータ保護レベルと同等以上のレベルで実行されることを保証できます。
また、当社が許可されている場合や義務付けられている場合、お客様のデータを他の第三者、特に当局 (金融機関、社会福祉機関、法執行機関) に開示する場合があります。さらに、データは、お客様が当社と締結された契約に関連するサービス提供に関与している、または関与する予定の Ramboll 関連会社と共有される場合があります。繰り返しになりますが、当社は適切なデータ保護契約を締結することにより、お客様のデータが当社によって処理される場合に適用される保護レベル以上で保護されることを保証します。
データ保持期間
当社は、契約上および法的義務を履行するために必要がなくなった時点で、お客様の個人データを直ちに消去します。
この期間は、法定消滅時効に関連して契約終了後もデータが関連性を持ち続ける可能性があるため、実際の契約期間を超える場合があります。さらに、削除は税法および商法の保存期間が終了した場合にのみ実行されます。契約に関連して、当社は通常、お客様のデータを最長 10 年間保存しますが、標準的な制限期間は 3 年です。
クッキーの保存期間の基準は、該当するセクションに記載されています。
データ主体の権利
データ主体として、お客様には、適用されるデータ保護法に基づき、お客様データへのアクセス、削除、修正、データポータビリティの要求、データ処理の制限、データ処理への異議申し立て、データ処理に関する同意の撤回を行う権利、および自動意思決定に服さない権利 (当社では自動意思決定は行われません) があります。
お客様の権利を行使するには、当社のウェブサイトに掲載されている連絡オプションを使用して、いつでも当社に連絡することができます。
さらに、お客様には、お客様の居住地、常居所、当社の事業所、または違反の疑いのある場所のデータ保護監督当局に、お客様のデータの処理に対して苦情を申し立てる権利があります。
異議申し立て権利に関する追加通知 (ダイレクトマーケティング)
場合によっては、ダイレクトマーケティングの目的で個人データを処理することがあります。このような場合、お客様には、当該マーケティングを目的とした個人データの処理に対して、いつでも異議を申し立てる権利があります。
異議申し立ては、このプライバシーポリシーまたは当社の会社概要に記載されている連絡方法のいずれかを使用して、いつでも非公式に行うことができます。
もちろんお客様には、当社が正当かつ優越する利益に基づいて行うその他のデータ処理についても、異議を申し立てる権利があります。関連するプロファイリングを含む、個人的な状況に関連する理由で、お客様はいつでもこの権利を行使することができます。
ユーザーがデータ処理に関する異議を申し立てた場合、当社は、お客様の利益、権利、自由を凌駕する、処理のための説得力のある正当な根拠を当社が示すことができない限り、または処理が法的請求の確立、行使、または防御のために必要な場合を除き、お客様のデータを処理しません。
お客様の個人情報の開示、訂正、削除等を希望される場合は、下記までご連絡ください。
住所:
Ramboll Japan KK
〒100-0005
東京都千代田区丸の内 1-6-2
新丸の内センタービル 21 F
個人情報管理責任者
カントリーディレクター
ゴトウ ヒデトシ
電話番号: +81 3-6634-7785
データプライバシーチーム – privacy@ramboll.com、privacy.meap@ramboll.com