プライバシーポリシーおよびAuditOneに関する通知

ウェブサイト利用者向けプライバシーに関するお知らせ

本ウェブサイトの利用者向けプライバシーポリシー

求職者および従業員向けのプライバシーに関するお知らせ

求職者および従業員向けの個人情報保護に関するご案内

サプライヤーおよびビジネスパートナー向けのプライバシーに関するお知らせ

サプライヤーおよびビジネスパートナー向けのプライバシーポリシー

お客様および見込み客向けのプライバシーに関するお知らせ

お客様および見込み客向けの個人情報保護方針

クッキーポリシー

クッキーに関する方針

ウェブサイト利用者向けプライバシーに関するお知らせ

AuditOneは、お客様の個人データの保護およびプライバシーの尊重を極めて重要視しており、これらに特に配慮してまいります。

したがって、本プライバシーポリシーおよびウェブサイト利用者向け情報通知(以下「本通知」といいます)は、お客様がウェブサイト www.auditone.io およびそのサブページ(以下「本サイト」といいます)にアクセスした際に、お客様の個人データがどのように処理されるかについてお知らせすることを目的としています。

この点に関しまして、AuditOne GmbH(以下、「当社」といいます)が、お客様の個人データの管理者として機能することにご留意ください。

1. 当社が収集する個人データにはどのようなものがありますか?

当サイトをご利用の際、当社はお客様に関する以下の種類の個人データを収集する場合があります:

識別情報(例:氏名、メールアドレス、ユーザー名、パスワード、地域、端末の種類)、職務関連情報(例:役職、活動分野、勤務先)、技術情報(例:IPアドレス、使用しているブラウザの種類など)、およびお客様から当社に送信された通信内容に含まれるあらゆる個人情報。

個人情報の提供は任意ですが、ご提供いただけない場合、お客様がご要望のサービスや情報をご提供することができません。例えば、当サイトを通じてお問い合わせいただく場合、ご返信させていただくために、メールアドレスのご提供が必要となります。

いずれにせよ、お客様の個人情報の提供が必須となる場合は、その旨をお知らせいたします。

また、第三者の個人データを当社に提供する場合、お客様は、当該第三者に対し、本ポリシーに従ってその個人データが処理される旨を適切に通知し、必要に応じて、その個人データの処理について同意を得ていることを保証するものとします。 

2. 当社が収集する個人データにはどのようなものがありますか?

以下の表は、当社がお客様の個人データを処理する目的と、各目的ごとに当該処理の法的根拠をまとめたものです:

目的

法的根拠

当サイトを通じて寄せられるご要望やご質問への対応、およびより広くは、当サイトの訪問者との関係の管理。

この処理は、お客様からご依頼いただいたサービスを提供するために行われます。

サービスとウェブサイトの改善。

この処理は、当社の正当な利益に基づき行われます。これには、当サイトの訪問者、顧客、および見込み客のニーズに最大限に応えるべく、当社のツールやソリューションを最適化することが含まれます。

当社に適用される法的および規制上の義務を遵守すること。

この処理は、当社が負う法的義務を遵守するために必要なものです。

お客様または第三者との間で生じうる、あるいは実際に生じた紛争への対応。

本処理は、当社の正当な利益に基づき行われます。これには、法的措置を含む当社の利益の擁護が含まれます。

自動化された手段(例:電子メール、SMS、MMSなど)および非自動化された手段(例:電話、普通郵便など)の両方を用いて、当社の活動、製品、サービスに関連するマーケティングメッセージおよびプロモーションコンテンツ(市場調査、顧客満足度調査、ウェビナーやイベントに関する情報などを含む)(マーケティング)を送信すること

この処理は、お客様が明示的な同意をいただいた場合にのみ行われます。

監査業界で事業を行う他の企業に対し、自動化された手段(電子メール、SMS、MMSなど)を通じてお客様の個人データを転送・共有すること、およびそれらの企業の活動、製品、サービスに関連するマーケティングメッセージやプロモーションコンテンツ(市場調査、顧客満足度調査、ウェビナーやイベントに関する情報を含む)を送信すること;

(第三者のマーケティング目的を目的とした第三者へのデータ提供)

この処理は、お客様が明示的な同意をいただいた場合にのみ行われます。

 

いずれにせよ、当社は、上記の目的と相容れないその他の目的でお客様の個人データを処理することはありませんので、あらかじめご了承ください。

 

3. お客様の個人データは誰と共有されますか?

当社のデータ処理業務において、当社はお客様の個人データを以下の受領者に提供する場合があります:

- 当社のサービス提供者、サプライヤー、代理店、および請負業者に対し、本ポリシーに定める目的の達成を支援する範囲において(例:当社は、ITサービス提供者を利用して、当社に代わってお客様の個人データをホストしています)。

- 管轄裁判所、公的機関、政府機関、および法執行機関(法的または規制上の要請に従うことが求められる場合を含む)。

受領者が誰であるかにかかわらず、当社は、お客様の個人データを、厳格な「知る必要のある者」の原則に基づき、かつ本ポリシーで特定された目的を達成するために必要な範囲内でのみ、当該受領者に開示いたします。

 

4. 当社は、欧州経済領域(EEA)の域外にデータを転送していますか?

お客様の個人データが欧州経済領域(「EEA」)の域外へ移転される場合、当社は、当該移転によってお客様の個人データに与えられる保護水準が損なわれることのないよう確保いたします。

具体的には、対象となる各移転は、少なくとも以下のメカニズムのいずれかに基づいていることを意味します:

- 個人データが転送される国について、欧州委員会が適切性認定を下していること;または、その代わりに;

- 欧州委員会が採択したモデルを踏襲した標準契約条項の締結、あるいは、その代わりに;

- 一般データ保護規則(GDPR)2016/679で網羅的に規定されている特定の状況のいずれかに関連する適用除外の存在 (「GDPR」)(例:保護措置がないことを通知された上で当該移転に同意した場合、お客様と当社との間で締結された契約の履行に当該移転が必要な場合、お客様の利益のために当社と第三者との間で締結された契約の締結または履行に当該移転が必要な場合、または当社の法的請求権の確立、行使、または防御に当該移転が必要な場合など)。

5. お客様の個人データはどのくらいの期間保存されますか?

当社は、お客様の個人データを、当該処理の目的に必要な期間を超えて保管することはありません。

つまり、当社が適用する保存期間は、当該データを処理する目的によって異なるということです。したがって、以下の表には、各目的ごとに、お客様の個人データに適用される保存期間が示されています:

目的

保存期間

当サイトを通じて寄せられるご要望やご質問への対応、およびより広くは、当サイトの訪問者との関係の管理。

お客様の個人データは、当社がお客様と最後に連絡を取った日から最大3年間保存いたします。

サービスとウェブサイトの改善。

お客様のデータは最長1年間保存されますが、ほとんどの場合、収集後まもなく個人を特定できない統計データとして集計されます。

当社に適用される法的および規制上の義務を遵守すること。

当社は、関連する法的または規制上の義務が適用される限り、お客様の個人データを保管いたします。

お客様または第三者との間で生じうる、あるいは実際に生じた紛争への対応。

お客様の個人データは、あらゆる救済措置が尽くされるまで保管されます。

自動化された手段(例:電子メール、SMS、MMSなど)および非自動化された手段(例:電話、普通郵便など)の両方を用いて、当社の活動、製品、サービスに関連するマーケティングメッセージおよびプロモーションコンテンツ(市場調査、顧客満足度調査、ウェビナーやイベントに関する情報などを含む)(マーケティング)を送信すること

お客様の同意が撤回されるまで、当社はお客様の個人データを処理いたします。

監査業界で事業を行う他の企業に対し、自動化された手段(電子メール、SMS、MMSなど)を通じてお客様の個人データを転送・共有すること、およびそれらの企業の活動、製品、サービスに関連するマーケティングメッセージやプロモーションコンテンツ(市場調査、顧客満足度調査、ウェビナーやイベントに関する情報を含む)を送信すること;

(第三者のマーケティング目的を目的とした第三者へのデータ提供)

お客様の同意が撤回されるまで、当社はお客様の個人データを処理いたします。

 

また、アーカイブ方針も定めています。これにより、お客様の個人データが不必要に稼働中のデータベースに保存されることがないようにしています。

いずれにせよ、所定の保存期間が経過した時点で、当社はお客様の個人データを取り返しのつかない形で消去するか、または匿名化を行い、お客様を特定できなくなるようにいたします。

 

6. 当サイトではクッキーを使用していますか?

当サイトではクッキーを使用しています。

当社が使用するクッキーおよびその利用目的について詳しくお知りになりたい場合は、こちらのリンクから当社のクッキーポリシーをご覧ください:リンク

 

7. あなたにはどのような権利がありますか?

適用されるデータ保護に関する法的枠組み、特にGDPRに基づき、データ主体として、お客様には以下の権利があります:

- お客様は、ご自身の個人データへのアクセスを請求し、その訂正または消去を請求することができます。

- また、ご自身の個人データの処理の制限を請求したり、その処理に異議を申し立てたりする権利も有しています。

- お客様には、ご自身の個人データのポータビリティに関する権利があります。

- お客様の個人データの処理がお客様の同意に基づく場合、お客様はいつでもその同意を撤回することができますが、撤回前の期間において同意に基づいて行われた処理の適法性には影響がないことにご留意ください。

ただし、上記の権利の一部については、適用されるデータ保護に関する法的枠組みによって定められた特定の条件が適用されることにご留意ください。したがって、お客様の具体的な状況がこれらの条件を満たさない場合、残念ながらご要望にお応えできないことがあります。

お客様の権利を行使される場合は、第8項(お問い合わせ方法)に記載されている連絡先情報をご参照の上、当社のデータ保護責任者(DPO)までご連絡ください。お客様のご依頼を可能な限り効率的に処理するため、本人確認や、ご依頼の対象となる個人データの特定を支援するために、追加情報の提供をお願いする場合があります。

いずれにせよ、関連するデータ保護監督機関に苦情を申し立てることができる点にご留意ください。データ保護監督機関の一覧は、https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htmでご覧いただけます。

 

8. 当社へのご連絡方法は?

本ポリシーに基づくお客様の個人データの取り扱いについて、上記の権利の行使を含め、ご質問やご要望がございましたら、以下の連絡先までお問い合わせください:

 

AuditOne GmbH

イム・メディアパーク5

50670 ケルン – ドイツ

 

または、以下のメールアドレスまでご連絡ください:David@auditone.io

‍

本ウェブサイトの利用者向けプライバシーポリシー

AuditOneは、お客様の個人情報の保護およびプライバシーの尊重を極めて重要視しており、これらに特別な注意を払う所存です。
したがって、本ウェブサイト(以下「本サイト」といいます)の利用者向けのこの個人情報保護方針(以下「本方針」といいます)は、お客様がウェブサイト www.auditone.ioおよびそのサブページ(以下「本サイト」といいます)にアクセスされた際に、お客様の個人情報がどのように処理されるかについてお知らせすることを目的としています。
この点に関しまして、AuditOne GmbH(以下、「当社」といいます)が、お客様の個人情報の処理に関する責任者であることをご留意ください。

1. 当社が収集する個人データとは?

当社のウェブサイトを閲覧される際、当社はお客様に関する以下の種類の個人情報を収集する場合があります:

  • 識別情報(例:氏名、名前、メールアドレス、ユーザー名、パスワード、地域、端末の種類)
  • 職務に関する情報(例:役職、業務内容、勤務先)
  • 技術データ(例:IPアドレス、使用しているブラウザの種類など)
  • お客様から当社へお送りいただく通信文に含まれるすべての個人データ。

個人情報の提供は任意ですが、ご提供いただけない場合、お客様のご要望に応じたサービスや情報をご提供することができません。例えば、ウェブサイトを通じてお問い合わせいただく場合、ご返信させていただくために、メールアドレスのご提供が必要となります。
個人情報の提供が必要となる場合は、その旨をお知らせいたします。
第三者の個人情報を当社に提供される場合、お客様は、当該第三者に対し、本方針に基づく個人情報の処理について適切に説明を行い、必要に応じて個人情報の処理に対する同意を得ていることを保証する義務を負うものとします。

2. お客様の個人情報はどのように利用されますか?

以下の表には、当社がお客様の個人データを処理する目的、および各目的ごとの処理の法的根拠が記載されています。

Zweck

法的根拠

当ウェブサイトを通じて寄せられるお問い合わせやご質問への対応、およびより広く言えば、当ウェブサイトの訪問者との関係の管理。

依頼されたサービスの提供。

当社のサービスおよびウェブサイトの改善。

当社の正当な利益(特に、当社のツールやソリューションを最適化し、ウェブサイト訪問者、顧客、および見込み客の期待に最大限に応えることなど)を保護するため。

当社が遵守すべき法的および規制上の義務の順守。

このデータ処理は、当社が負う法的義務を履行するために必要です。

お客様または第三者との間で生じうる、あるいは実際に生じた紛争の処理。

この処理は、法的措置を含む手段を通じて当社の利益を守るという正当な利益に基づいて行われます。

広告・宣伝活動(マーケティング):当社の活動、製品、サービスに関するマーケティングメッセージや広告コンテンツを、自動化された方法および非自動化された方法の両方により送信すること(市場調査、顧客満足度調査、ウェビナーやイベントに関する情報を含む)。

お客様が同意される場合、その明示的な同意。

広告目的での提供:監査業界で事業を行う他の企業に対し、お客様の個人データを提供します。これにより、当該企業は自動化された手段(Eメール、SMS、MMSなど)を用いて、自社の活動、製品、サービス(市場調査、顧客満足度調査、ウェビナーやイベントに関する情報など)に関するマーケティング情報や広告メッセージをお客様に送信できるようになります。

お客様が同意される場合、その明示的な同意。

当社は、お客様の個人データを、上記の目的と相容れない他の目的のために処理することはありませんので、ご留意ください。

3. お客様の個人情報は、どのような場合に第三者に提供されますか?

当社の処理業務の一環として、お客様の個人データを以下の受領者に提供する場合があります:

  • 当社のサービス提供者、サプライヤー、代理店、および請負業者であって、本通知に定められた目的の達成を支援する者(例えば、当社はITサービスプロバイダーを利用し、当社の委託を受けてお客様の個人データをホストしています);
  • 管轄裁判所、公的機関、政府機関、および法執行機関(法的または規制上の要請に応じる必要がある場合を含む)。

受領者が誰であるかにかかわらず、当社は、お客様の個人情報を、厳格な「知る必要のある者限定」の原則に基づき、かつ本方針に記載された目的を達成するために必要な範囲内でのみ提供いたします。

4. 欧州経済領域(EEA)外へデータを送信していますか?

お客様の個人データが欧州経済領域(「EEA」)外に転送される場合、当社は、当該転送によってお客様の個人データに付与される保護水準が損なわれないよう確保いたします。

これは特に、計画されている各譲渡が、以下の仕組みのうち少なくとも1つに基づいていることを意味します:

  • お客様の個人データが転送される国について、欧州委員会による相当性認定が行われていること;または
  • 欧州委員会が承認したひな形に準拠した標準契約条項の締結、または
  • 一般データ保護規則2016/679(「GDPR」)に網羅的に列挙されている特定の状況のいずれかに関して、例外規定が適用される場合(例えば、お客様が当該のデータ移転について同意した場合、保証がない旨の通知を受けた後、 お客様と当社との間で締結された契約の履行に当該提供が必要である場合;お客様の利益のために当社と第三者との間で締結された契約の締結または履行に当該提供が必要である場合;または当社の法的請求権の主張、行使、または防御に当該提供が必要である場合)に、例外規定が適用されるかどうか。

5. お客様の個人情報はどのくらいの期間保存されますか?

当社は、各処理の目的に必要な期間を超えて、お客様の個人データを保存することはありません。
つまり、当該データの処理目的によって、保存期間は異なります。そのため、以下の表には、各目的ごとに、お客様の個人データがどのくらいの期間保存されるかが記載されています:

振込目的

保存期間

ウェブサイト訪問者との関係の管理。

当社は、お客様との最後の連絡日から最大3年間、お客様の個人データを保存いたします。

当社のサービスおよびウェブサイトの改善。

お客様のデータは最長1年間保存されますが、ほとんどの場合、収集後まもなく、個人を特定できない統計データとして集計されます。

当社が遵守すべき法的および規制上の義務の順守。

当社は、関連する法的または行政上の義務が課されている限り、お客様の個人データを保存いたします。

お客様または第三者との間で生じうる、あるいは実際に生じた紛争の処理。

お客様の個人情報は、あらゆる法的救済手段が尽くされるまで保存されます。

広告・販促活動(マーケティング):当社の活動、製品、サービスに関するマーケティング情報および広告メッセージ(市場調査、顧客満足度調査、ウェビナーやイベントに関する情報など)を、自動的な手段(例:電子メール、SMS、MMS)および非自動的な手段(例:電話、郵便)を通じて送信すること。

当社は、お客様が同意を取り消すまで、お客様の個人データを処理いたします。

広告目的での提供:監査業界で事業を行う他の企業に対し、お客様の個人データを提供します。これにより、当該企業は自動化された手段(Eメール、SMS、MMSなど)を用いて、自社の活動、製品、サービス(市場調査、顧客満足度調査、ウェビナーやイベントに関する情報など)に関するマーケティング情報や広告メッセージをお客様に送信できるようになります。

当社は、お客様が同意を取り消すまで、お客様の個人データを処理いたします。

また、当社はデータ保存方針も定めています。これにより、お客様の個人データが、必要以上に稼働中のデータベースに保存されることがないよう確保しています。当社は、適用される保存期間が満了した後、お客様の個人データを取り返しのつかない形で削除するか、または匿名化を行い、お客様が特定できなくなるようにします。

6. クッキーを使用していますか?

当ウェブサイトではクッキーを使用しています。端末におけるプライバシー保護、および当社が使用するクッキーとその目的について詳しくお知りになりたい場合は、こちらのクッキーポリシーをご覧ください:[リンク]。

7. どのような権利がありますか?

データ保護に関する現行の法的枠組み、特に一般データ保護規則(GDPR)に基づき、データ主体であるお客様には以下の権利が認められています:

  • お客様は、ご自身の個人データについて開示を請求し、その訂正または削除を求めることができます。
  • お客様には、ご自身の個人データの処理の制限を請求する権利、またはその処理に異議を申し立てる権利があります。
  • お客様には、ご自身の個人データのポータビリティに関する権利があります。
  • お客様の個人データの処理がお客様の同意に基づくものである場合、お客様はいつでもその同意を撤回することができますが、撤回前に同意に基づいて行われた処理の適法性には影響がないことにご留意ください。

ただし、上記の権利の一部については、適用されるデータ保護に関する法的枠組みによって定められた特定の要件が課されていることにご留意ください。お客様の具体的なケースがこれらの要件を満たさない場合、残念ながらご要望にお応えすることはできません。
お客様の権利を行使するには、第8項(「お問い合わせ方法」)に記載されている連絡先情報に基づき、当社のデータ保護責任者(DSB)までご連絡ください。
お問い合わせを可能な限り効率的に処理するため、お客様の身元確認や、お問い合わせの対象となる個人データを特定するために、特定の追加情報をご提供いただく場合がございます。
お客様は、いつでも管轄のデータ保護監督機関に苦情を申し立てることができます。データ保護監督機関の一覧は、 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm でご確認いただけます。

8. お問い合わせ方法

本プライバシーポリシーに基づくお客様の個人情報の取り扱いに関してご質問やご要望(上記に記載された権利の行使を含みます)がございましたら、以下の住所までご連絡ください:

AuditOne GmbH
Im Mediapark 5
50670 ケルン – ドイツ
または以下のメールアドレスまで:David@auditone.io

求職者および従業員向けのプライバシーに関するお知らせ

AuditOne GmbH(以下「AuditOne」)は、お客様の個人データの保護およびプライバシーの尊重を極めて重要視しており、これらに細心の注意を払う所存です。

したがって、本プライバシー通知(以下「本通知」といいます)は、お客様がAuditOneの求人(有給雇用、インターンシップなど)に応募される際に、お客様の個人データがどのように処理されるかについてお知らせすることを目的としています。

この点に関しまして、AuditOneはお客様の個人データの管理者として扱われることにご留意ください(以下、「当社」といいます)。連絡先については、以下の第7項(「お問い合わせ方法」)をご参照ください。

1. 当社が収集する個人データにはどのようなものがありますか?

当社は、お客様に関して以下の種類の個人データを収集しています:

  • 識別情報(例:氏名、生年月日など)。
  • 職歴および学歴に関する情報(例:履歴書、現在の勤務先名(該当する場合)など)。
  • 採用プロセス中に実施された実技試験の結果など、あなたの専門スキルに関する評価データ
  • 個人データ(すなわち、履歴書に記載されている情報、または当社とのやり取りの中でご自身が自発的に提供した情報(趣味や婚姻状況など)など、個人の生活に関するデータ)。
  • 経済的な情報(例:現在の給与や希望給与など)。
  • 健康に関するデータ(例:障害に関する情報)およびその他の特別な種類のデータ(例:人種や民族的出自、政治的見解、宗教的または哲学的信条、労働組合への加入状況)は、現地の法令に基づき該当する場合に限る。
  • 現地の法律で認められている場合、刑事上の有罪判決および犯罪に関するデータ。

応募者の選考および監査人

  • Sumsubを利用したKYC(身分証明書、パスポート)

個人情報の提供は任意ですが、ほとんどの場合、情報がなければ応募を適切に処理することができません。例えば、学歴や職歴に関する合理的に必要とされる情報の提供を拒否された場合、その経歴が当該職種の要件を満たしているかどうかを判断することができず、応募をお断りせざるを得なくなります。

いずれにせよ、お客様の個人情報の提供が必須となる場合は、その旨をお知らせいたします。

また、第三者の個人データ(例:お客様の推薦先を確認するために必要な連絡先情報など)を当社に提供する場合、お客様は、当該第三者に対し、本ポリシーに従ってその個人データの処理について適切に通知し、必要に応じて、その個人データの処理について同意を得ていることを保証するものとします。

個人データは、お客様から直接収集される場合や、第三者(例えば、お客様の推薦状を確認するための以前の雇用主など)および/または一般に公開されている情報源から提供される場合があります。

2. お客様の個人データはどのような目的で使用されますか?

以下の表は、当社がお客様の個人データを処理する目的と、各目的ごとに当該処理の法的根拠をまとめたものです:

目的

法的根拠

応募書類の審査は、(i) 応募者の経歴が当該職位に適しているかどうかを判断するため、および (ii) 応募者の経歴が応募された職位に合致すると当社が判断した場合に、採用のオファーを行うために行われます。

本処理の法的根拠は、お客様との間で雇用契約を締結するために必要な措置を講じることにあります。

この文脈において、特別な種類のデータ(例えば、健康に関するデータ、労働組合への加入状況、政治的見解、人種的・民族的出自、哲学的・宗教的信条など)が処理される場合、当該処理の法的根拠は、関連法令を遵守する必要性となります。

採用に至らなかった場合でも、あなたのプロフィールは応募者リストに保存されます(将来、あなたに適したと思われる求人がある際に、ご案内できるようするためです)。

当社の正当な利益は、採用プロセスを簡素化し、改善することにあります。

施設への立ち入りおよびセキュリティ管理(当社施設内で面接を行う場合は、映像監視を含みます)

当社の正当な利益は、人、施設、および財産を保護することにあります。

適用される法的枠組みの遵守

当社が負う法的義務を遵守する必要があるためです。

潜在的な紛争の管理およびフォローアップ

当社の正当な利益とは、法的措置を含む手段を通じて、当社の利益を守ることにあります。

求人アラートの配信に関するご依頼の処理について

任意の同意。

いずれにせよ、当社は、上記の目的と相容れないその他の目的でお客様の個人データを処理することはありませんので、あらかじめご了承ください。

         3. お客様の個人データは誰と共有されますか?

当社のデータ処理業務において、当社はお客様の個人データを以下の受領者に提供する場合があります:

  • 当社のサービス提供者、サプライヤー、代理店、および請負業者に対し、本ポリシーに定める目的の達成に協力する範囲において(例:当社は、ITサービス提供者を利用して、当社に代わってお客様の個人データをホスティングしています)。
  • 管轄裁判所、公的機関、政府機関、および法執行機関(法的または規制上の要請に従うことが求められる場合を含む)。

受領者が誰であるかにかかわらず、当社は、お客様の個人データを、厳格な「知る必要のある者」の原則に基づき、かつ本ポリシーで特定された目的を達成するために必要な範囲内でのみ、当該受領者に開示いたします。

当社はお客様の個人データを販売することはありません。

4. 当社は、欧州経済領域(EEA)の域外にデータを転送していますか?

お客様の個人データが欧州経済領域(「EEA」)の域外へ移転される場合、当社は、当該移転によってお客様の個人データに与えられる保護水準が損なわれることのないよう確保いたします。

具体的には、対象となる各移転は、少なくとも以下のメカニズムのいずれかに基づいていることを意味します:

  • お客様の個人データが転送される国について、欧州委員会が十分性認定を下していること;または、その代わりに;
  • 欧州委員会が採択したモデルを踏襲した標準契約条項の締結、あるいは、その代わりに;
  • 一般データ保護規則(GDPR)2016/679 (「GDPR」)(例:保護措置がないことを通知された上で当該移転に同意した場合、お客様と当社との間で締結された契約の履行に当該移転が必要な場合、お客様の利益のために当社と第三者との間で締結された契約の締結または履行に当該移転が必要な場合、または当社の法的請求権の確立、行使、または防御に当該移転が必要な場合など)。

5. お客様の個人データはどのくらいの期間保存されますか?

当社は、お客様の個人データを、当該処理の目的に必要な期間を超えて保管することはありません。

つまり、当社が適用する保存期間は、当該データを処理する目的によって異なるということです。したがって、以下の表には、各目的ごとに、お客様の個人データに適用される保存期間が示されています:

目的

保存期間

応募書類の審査は、(i) 応募者の経歴が当該職位に適しているかどうかを判断するため、および (ii) 応募者の経歴が応募された職位に合致すると当社が判断した場合に、採用のオファーを行うために行われます。

当該採用プロセスが完了するまで。

採用に至らなかった場合でも、ご応募者のプロフィールは応募者データベースに保存されます(これにより、将来的にご本人に適したと思われる求人をご案内できるようになります)。また、必要に応じて、ご本人の期待に沿う求人を提供できる可能性のある他の事業体と、そのプロフィールを共有させていただく場合があります。

お客様からファイルの破棄をご依頼いただけない場合、お客様のデータは、適用される法令で定められた期間が経過した後、または当社がお客様と最後に連絡を取ってから2年を経過した時点のいずれか早い方で、自動的に破棄されます。

適用される法的枠組みの遵守

当社が負う義務の消滅時効期間の間

潜在的な紛争の管理およびフォローアップ

紛争が継続している間、かつ、あらゆる救済措置が尽くされるまで

求人アラートの配信に関するご依頼の処理について

同意が撤回されるまで

 

また、アーカイブ方針も定めています。これにより、お客様の個人データが不必要に稼働中のデータベースに保存されることがないようにしています。

いずれにせよ、所定の保存期間が経過した時点で、当社はお客様の個人データを取り返しのつかない形で消去するか、または匿名化を行い、お客様を特定できなくなるようにいたします。

        6. あなたにはどのような権利がありますか?

適用されるデータ保護に関する法的枠組み、特にGDPRに基づき、データ主体として、お客様には以下の権利があります:

  • ご自身の個人データへのアクセスを請求したり、その訂正や削除を請求したりすることができます。
  • また、ご自身の個人データの処理の制限を請求する権利、またはその処理に異議を申し立てる権利も有しています。
  • お客様には、ご自身の個人データのポータビリティに関する権利があります。
  • お客様の個人データの処理がお客様の同意に基づく場合、お客様はいつでもその同意を撤回することができますが、撤回前の同意に基づく処理の適法性には影響がないことにご留意ください。

ただし、上記の権利の一部については、適用されるデータ保護に関する法的枠組みによって定められた特定の条件が適用されることにご留意ください。したがって、お客様の具体的な状況がこれらの条件を満たさない場合、残念ながらご要望にお応えできないことがあります。

お客様の権利を行使される場合は、第7項(お問い合わせ方法)に記載されている連絡先情報をご参照の上、当社のデータ保護責任者(DPO)までご連絡ください。お客様のご依頼を可能な限り効率的に処理するため、本人確認や、ご依頼の対象となる個人データの特定を支援するために、追加情報の提供をお願いする場合があります。

いずれにせよ、関連するデータ保護監督機関に苦情を申し立てることができる点にご留意ください。データ保護監督機関の一覧は、https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htmでご確認いただけます。

7. 弊社へのご連絡方法は?

本ポリシーに基づくお客様の個人データの処理に関して、上記の権利の行使を含め、ご質問やご要望がございましたら、採用プロセスに関する書類に記載されている住所までご連絡ください。

また、以下のメールアドレス宛てにメールでお問い合わせいただくことも可能です:David@auditone.io

‍

求職者および従業員向けの個人情報保護に関するご案内

AuditOne GmbH(以下「AuditOne」といいます)は、お客様の個人情報の保護およびプライバシーの尊重を極めて重要視しており、これに特別な注意を払う所存です。
したがって、本プライバシーポリシー(以下「本ポリシー」といいます)は、お客様がAuditOneに求人(有給雇用、インターンシップなど)に応募される際、お客様の個人データがどのように処理されるかについてご説明することを目的としています。
この点に関しまして、AuditOneはお客様の個人データの処理における責任者(以下、「当社」といいます)となります。連絡先については、以下の第7項(「お問い合わせ方法」)をご参照ください。

1. 当社が収集する個人データとは?

その他のデータカテゴリ:

  • 一般的な識別情報(例:氏名、名、生年月日)
  • 職歴および学歴に関する情報(例:履歴書、該当する場合は現在の勤務先の情報など)
  • 採用プロセス中に実施された実技適性試験の結果を含む、職務能力の評価に関するデータ
  • 個人情報(すなわち、履歴書に記載されている情報や、趣味や婚姻状況など、ご自身が自発的に当社に提供した、私生活に関する情報)
  • 経済的な情報(例:現在の給与や希望給与など)
  • 健康に関するデータ(例:障害に関する情報)およびその他の特別なデータカテゴリー(例:人種または民族的出自、政治的見解、宗教的または哲学的信条、労働組合への加入状況)であって、現地の法令で認められているもの
  • 現地の法律で認められている場合、刑事上の有罪判決および犯罪に関連するデータ

応募者および監査人の選考

新入社員の受け入れ

  • 生年月日
  • プロフィール画像
  • 緊急時の連絡先
  • 銀行口座情報
  • 保険に関する情報

個人情報の提供は任意ですが、ほとんどの場合、これらの情報がないと、応募書類を適切に処理することができません。例えば、学歴や職歴に関する必要な情報の提供を拒否された場合、応募者のプロフィールが当該職種の要件を満たしているかどうかを判断できないため、やむを得ず応募をお断りすることになります。
いずれにせよ、個人情報の提供が必須である場合は、その旨をお知らせいたします。
さらに、第三者の個人データ(例:推薦状の確認のために当社が連絡を取ることができる人物の連絡先情報など)を当社に提供する場合、お客様は、当該人物に対し、本通知に従った個人データの処理について適切に通知し、必要に応じて、個人データの処理について同意を得ていることを保証する義務を負います。
個人データは、お客様ご自身または第三者(例:お客様の推薦状を確認するための以前の雇用主)から直接収集される場合、および/または一般に公開されている情報源から提供される場合があります。

2. お客様の個人情報はどのように利用されますか?

以下の表には、当社がお客様の個人データを処理する目的、および各目的ごとの処理の法的根拠が記載されています。

Zweck

法的根拠

(i) 当該職種に対する応募者の適性を判断するため、および (ii) 応募者が応募した職種に適していると当社が判断した場合に、採用オファーを提示するために、応募書類を審査いたします。

お客様との間で雇用契約を締結するために必要な手続きを行います。

この文脈において、特別な種類のデータ(例えば、お客様の健康に関するデータ、労働組合への加入状況、および/または政治的見解、人種および/または民族的出自、世界観および/または宗教的信条に関するデータなど)が処理される場合、当該処理の法的根拠は、関連する法令を遵守する必要性となります。

-

万が一、今回の採用選考で不採用となった場合でも、今後の採用候補者リストにプロフィールは保存されます(将来、あなたに適したと思われる求人をご提案できるようするためです)。

当社の正当な利益は、採用プロセスの改善と簡素化にあります。

当社施設内での面接の際、敷地への立ち入りおよびセキュリティ管理(監視カメラによる監視を含む)について。

当社の正当な利益は、人、建物、および財産の保護にあります。

現行の法的枠組みの遵守。

当社が負う法的義務を履行する必要性。

潜在的な紛争の管理および追跡。

当社の正当な利益とは、法的措置を含む手段を通じて、当社の利益を守ることです。

求人アラートの配信登録申請の処理について。

ご本人の自発的な同意。

いかなる場合でも、当社はお客様の個人データを、上記の目的と相容れない他の目的のために処理することはありませんので、ご留意ください。

3. どのような場合に、お客様の個人データを第三者に提供しますか?

当社の処理業務の一環として、お客様の個人データを以下の受領者に提供する場合があります:

  • 当社のサービス提供者、サプライヤー、代理店、および請負業者(本通知に記載された目的の達成において当社を支援する者に限る。例えば、当社は、当社の委託を受けてお客様の個人データをホスティングするITサービスプロバイダーを利用しています);
  • 管轄の裁判所、行政機関、政府機関、および法執行機関(当社が法律または行政機関からの要請に応じなければならない場合を含む)。

受領者が誰であるかにかかわらず、当社は、お客様の個人情報を、「知る必要性(need-to-know)」の原則に基づき、かつ本方針に記載された目的を達成するために必要な範囲内でのみ提供いたします。

4. 当社は、欧州経済領域(EEA)の域外にデータを送信していますか?

お客様の個人データが欧州経済領域(「EEA」)外に転送される場合、当社は、そのような転送によってお客様の個人データの保護水準が損なわれないよう確保いたします。

これは特に、計画されている各データ転送が、以下の仕組みのうち少なくとも1つに基づいていることを意味します:

  • お客様の個人データが転送される国について、欧州委員会による相当性認定が行われていること;
  • 欧州委員会が定めたひな形に準拠した標準契約条項の締結;
  • 一般データ保護規則2016/679(「GDPR」)に網羅的に列挙されている特定の状況のいずれかに関して、例外規定が適用される場合(例:お客様が当該のデータ移転について同意した場合、保証がない旨の通知を受けた後、 お客様と当社との間で締結された契約の履行に当該提供が必要である場合;お客様の利益のために当社と第三者との間で締結された契約の締結または履行に当該提供が必要である場合;または当社の法的請求権の主張、行使、または防御に当該提供が必要である場合)に、例外規定が適用されるかどうか。

5. お客様の個人情報はどのくらいの期間保存されますか?

当社は、お客様の個人データを、それぞれの処理目的に必要な期間を超えて保存することはありません。

つまり、当社が適用する保存期間は、当該データを処理する目的によって異なります。そのため、以下の表には、各目的ごとに、お客様の個人データがどのくらいの期間保存されるかが記載されています:

Zweck

保存期間

(i) 当該職種に対する応募者の適性を判断するため、および (ii) 応募者が応募した職種に適していると当社が判断した場合に、採用オファーを提示するために、応募書類を審査いたします。

当該採用選考手続きが完了するまで。

万が一、今回の採用選考で不採用となった場合でも、今後の採用活動において、ご本人に適したと思われる求人をご提案できるよう、ご応募者のプロフィールは応募者プールに保存されます。また、必要に応じて、ご本人の期待に沿う求人を提供している可能性のある他社に、そのプロフィールが提供される場合があります。

お客様からデータの破棄を請求されない場合、お客様のデータは、適用される法令で定められた期間経過後、いかなる場合でもお客様との最後の連絡から2年を経過した時点で自動的に破棄されます。

現行の法的枠組みの遵守。

当社が負う義務の消滅時効期間が満了するまで。

潜在的な紛争の管理および追跡。

係争が継続する間、かつ、あらゆる法的救済手段が尽くされるまで。

求人アラートの配信登録申請の処理について。

お客様の同意が撤回されるまで。

また、お客様の個人情報がアクティブなデータベースに不必要に保存されないよう、保存期間に関するガイドラインも定めています。

いずれの場合も、適用される保存期間が満了した後、お客様の個人データを取り返しのつかない形で削除するか、または匿名化を行い、お客様を特定できなくなるようにいたします。

6. どのような権利がありますか?

データ保護に関する現行の法的枠組み、特に一般データ保護規則(GDPR)に基づき、データ主体であるお客様には以下の権利が認められています:

  • お客様は、ご自身の個人データについて開示を請求し、その訂正または削除を求めることができます。
  • また、ご自身の個人データの処理を制限する権利、およびご自身の個人データの処理に対して異議を申し立てる権利も有しています。
  • お客様には、ご自身の個人データの移転を請求する権利があります;
  • お客様の個人データの処理がお客様の同意に基づくものである場合、お客様はいつでもその同意を撤回することができることにご留意ください。なお、撤回が行われるまでの間に、お客様の同意に基づいて行われた処理の適法性には影響はありません。

ただし、上記の権利の一部については、適用されるデータ保護に関する法的枠組みによって定められた特別な条件が適用されることにご留意ください。お客様の具体的な状況がこれらの条件を満たさない場合、残念ながらご要望にお応えすることはできません。

お客様の権利を行使される場合は、第7項(「お問い合わせ方法」)に記載されている連絡先までご連絡ください。お客様のご依頼をできるだけ効率的に処理するため、本人確認や、ご依頼の対象となる個人情報を特定するために、追加情報の提供をお願いする場合がございます。

お客様は、いつでも管轄のデータ保護監督機関に苦情を申し立てることができる点にご留意ください。データ保護監督機関の一覧は、 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm でご確認いただけます。

7. お問い合わせ方法

本方針に基づくお客様の個人データの取り扱いに関してご質問やご要望(上記に記載された権利の行使を含みます)がございましたら、以下のアドレスまでご連絡ください:David@auditone.io

‍

サプライヤーおよびビジネスパートナー向けのプライバシーに関するお知らせ

 

AuditOneは、お客様の個人データの保護およびプライバシーの尊重を極めて重要視しており、これらに特に配慮してまいります。

したがって、本情報通知は、お客様がAuditOneの顧客または見込み顧客の代理として行動する場合(例:従業員、インターン、企業代表者など)、お客様の個人データがどのように処理されるかについてお知らせすることを目的としています。

この点に関しまして、お客様の個人データの管理者はAuditOne(以下、「当社」といいます)であることにご留意ください。

AuditOneの住所情報については、当社のウェブサイト www.auditone.io をご覧いただくか、契約書類をご参照ください。
該当するデータ管理者の連絡先については、以下の第7項(「お問い合わせ方法」)をご参照ください。

1. 当社が収集する個人データにはどのようなものがありますか? 

当社は、お客様に関して以下の種類の個人データを収集しています:

  • 識別情報(例:氏名、連絡先など)。
  • 職務に関する情報(例:役職、勤務先など)。

ほとんどの場合、お客様の個人データの提供は必須となります。これがないと、当社が、お客様が代理を務める法人との
における業務関係を適切に管理することができません。例えば、署名用の契約書をお送りするために必要な連絡先情報の提供をお断りされた場合、当社は、お客様が代理を務める法人との間で契約を締結することができなくなります。

いずれにせよ、お客様の個人情報の提供が必須となる場合は、その旨をお知らせいたします。

また、第三者の個人データを当社に提供する場合(例えば、署名用契約書の作成のために署名者のデータを当社に提供する場合など)、
は、当該第三者に対し、本ポリシーに従ってその個人データの処理について適切に通知し、必要に応じて、その個人データの処理について同意を得ていることを保証するものとします。

2. なぜお客様の個人データを利用するのですか?

以下の表は、当社がお客様の個人データを処理する目的と、各目的ごとに当該処理の法的根拠をまとめたものです:

目的

法的根拠

サプライヤー、サービスプロバイダー、およびビジネスパートナー(代理店など)との関係管理。これには以下が含まれますが、これらに限定されません:
以下に限定されないが、これには以下が含まれる:(i)契約書の作成および履行;(ii)当社による発注の管理およびフォローアップ;(iii)請求書の支払い;
など。

当該処理は、
契約の履行、またはご依頼に基づき契約を締結するための措置を講じるために必要であり、
。

該当する場合、当社の事業に関連する調査、企画、
当社の事業活動に関連する取引(特に合併・買収、スピンオフなどの文脈におけるもの)の検討、企画、および実行

投資家・買い手・
当社の事業に関心を持つ可能性のあるステークホルダー。

ビジネスインテリジェンスを目的としたデータ分析
社内業務プロセスへの理解を深め、管理体制の有効性と効率性を評価し、各種取り組みを評価することを目的としたビジネスインテリジェンスのためのデータ分析

当社の組織を分析し、内部プロセスを改善するという正当な利益

適用される法的
枠組みへの遵守。

当社が負う法的義務を遵守する必要があるためです。

潜在的な
お客様または第三者との間で生じうる紛争の管理およびフォローアップ

当該処理は、契約を管理し、
未払い金の回収、および法的措置を含む当社の利益の擁護といった正当な利益を追求するために必要です。
法的措置を通じて、また、該当する場合、特定の
データカテゴリ(有罪判決、犯罪、セキュリティ
措置)が処理される場合には、当社の法的請求権を確立、
行使、または当社の法的請求を擁護する必要性。

いずれにせよ、当社は、上記の目的と相容れないその他の目的でお客様の個人データを処理することはありませんので、あらかじめご了承ください。

3. お客様の個人データは誰と共有されますか?

当社のデータ処理業務において、当社はお客様の個人データを以下の受領者に提供する場合があります:

  • 当社のサービス提供者、サプライヤー、代理店、および請負業者に対し、本ポリシーに定める目的の達成に協力する範囲において(例:ITサービスプロバイダーを利用して、当社に代わってお客様の個人データをホスティングする場合など)。
  • 該当する場合、投資家/買収者およびそのアドバイザーに対して(例:合併・買収の文脈において)。
  • 管轄裁判所、公的機関、政府機関、および法執行機関(法的または規制上の要請に従うことが求められる場合を含む)。

受領者が誰であるかにかかわらず、当社は、お客様の個人データを、厳格な「知る必要のある者」の原則に基づき、かつ本ポリシーで特定された目的を達成するために必要な範囲内でのみ、当該受領者に開示いたします。

当社はお客様の個人データを販売することはありません。

4. 当社は、欧州経済領域(EEA)の域外にデータを転送していますか?

本ポリシーに記載されている処理業務に関連して、当社はお客様の個人データを欧州経済領域(「EEA」)外に転送します。これには、欧州委員会により適切なデータ保護水準が確保されていると認められていない国への転送も含まれます。

こうした状況において、当社は、お客様の個人データに付与される保護水準が、かかる移転によって悪影響を受けないよう確保しています。

具体的には、対象となる各移転は、少なくとも以下のメカニズムのいずれかに基づいていることを意味します:

  • お客様の個人データが転送される国について、欧州委員会が適切性認定を下していること、あるいは、その代わりに;
  • 欧州委員会が採択したモデルを踏襲した標準契約条項の締結、あるいは、その代わりに;
  • 一般データ保護規則(GDPR)2016/679 (「GDPR」)(例:保護措置がない旨の告知を受けた上で、当該移転に同意した場合(
    )、貴殿
    と当社との間で締結された契約の履行に当該移転が必要な場合、貴殿の利益のために当社と第三者との間で締結された契約の締結または履行に当該移転が必要な場合、または当社の法的請求権の確立、行使、または防御に当該移転が必要な場合など)。

これらの文書の写しをご希望の場合は、以下の第7項(お問い合わせ方法)に記載されている連絡先宛てにメールをお送りください。

5. お客様の個人データはどのくらいの期間保存されますか? 

当社は、
における当該処理の目的に必要な期間を超えて、お客様の個人データを保管することはありません。

つまり、当社が適用する保存期間は、当該データを処理する目的によって異なるということです。したがって、以下の表には、各目的ごとに、お客様の個人データに適用される保存期間が示されています:

目的

保存期間

サプライヤー、サービスプロバイダー、およびビジネスパートナー(代理店など)との関係管理。これには、以下が含まれますが、これらに限定されません:(i)契約書の作成および履行、(ii)当社による発注の管理およびフォローアップ、(iii)請求書の支払いなど。

現地の法令に基づき、また、お客様が代理として行動しているサプライヤー、サービスプロバイダー、またはビジネスパートナーとの契約関係が終了してから10年以内とします。

必要に応じて、当社の事業活動に関連する取引、特に合併・買収や事業分割などの文脈における取引について、検討、企画、および実行を行うこと。

お客様のデータは、提案された取引の妥当性を評価し、必要に応じてその取引を実行するために必要な期間に限り保存されます。

社内業務プロセスの理解を深め、管理体制の有効性および効率性を評価し、各種取り組みを検証するために、ビジネスインテリジェンスを目的としたデータ分析を行う

ビジネスインテリジェンス分析を実施するために必要な期間

適用される法的枠組みの遵守

お客様のデータは、当社が負う義務の消滅時効期間が満了するまで保存されます。

お客様または第三者との間で生じうる紛争の管理および対応

お客様のデータは、当該
紛争が継続している間、および考えられるすべての救済手段が尽くされるまで保管されます。

また、アーカイブ方針も定めています。これにより、お客様の個人データが不必要に稼働中のデータベースに保存されることがないようにしています。

いずれにせよ、所定の保存期間が経過した時点で、当社はお客様の個人データを取り返しのつかない形で消去するか、または匿名化を行い、お客様を特定できなくなるようにいたします。

6. あなたにはどのような権利がありますか?

適用されるデータ保護に関する法的枠組み、特にGDPRに基づき、データ主体として、お客様には以下の権利があります:

  • ご自身の個人データへのアクセスを請求したり、その訂正や削除を請求したりすることができます。
  • また、ご自身の個人データの処理の制限を請求する権利、またはその処理に異議を申し立てる権利も有しています。
  • お客様には、ご自身の個人データのポータビリティに関する権利があります。
  • お客様の個人データの処理がお客様の同意に基づく場合、お客様はいつでもその同意を撤回することができますが、撤回前の同意に基づく処理の適法性には影響がないことにご留意ください。

ただし、上記の権利の一部については、適用されるデータ保護に関する法的枠組みによって定められた特定の条件が適用されることにご留意ください。したがって、お客様の具体的な状況がこれらの条件を満たさない場合、残念ながらご要望にお応えできないことがあります。

お客様の権利を行使される場合は、第7項(お問い合わせ方法)に記載されている連絡先までご連絡ください。お客様のご依頼を可能な限り効率的に処理するため、本人確認や、ご依頼の対象となる個人データの特定を支援するために、追加情報の提供をお願いする場合があります。

いずれにせよ、関係する監督当局に苦情を申し立てることができる点にご留意ください。データ保護当局の一覧は、https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm でご確認いただけます。

7. 弊社へのご連絡方法は?

本ポリシーに基づくお客様の個人データの処理に関して、上記の権利の行使を含め、ご質問やご要望がございましたら、採用プロセスに関する書類に記載されている住所までご連絡ください。

また、以下のメールアドレス宛てにメールでお問い合わせいただくことも可能です:David@auditone.io

‍

サプライヤーおよびビジネスパートナー向けのプライバシーポリシー

AuditOneは、お客様の個人情報の保護およびプライバシーの尊重を極めて重要視しており、これに特別な注意を払う所存です。
したがって、本プライバシーポリシーの目的は、お客様がAuditOneのサプライヤーまたはビジネスパートナー(従業員、インターン、企業代表者など)の代理として行動する場合、お客様の個人情報がどのように処理されるかについてお知らせすることです。
この点に関しまして、お客様の個人データの処理責任者はAuditOne(以下、「当社」といいます)であることにご留意ください。AuditOneの連絡先情報は、当社のウェブサイト www.auditone.ioまたはお客様の契約書類に記載されています。
処理責任者の連絡先については、第7項(「お問い合わせ方法」)をご参照ください。

1. 当社が収集する個人データとは?

当社は、お客様に関して以下のカテゴリーの個人データを収集しています:

  • 識別情報(例:氏名、連絡先など)
  • 職務に関する情報(例:担当職務、雇用主の名称など)

ほとんどの場合、お客様の個人情報の提供は必須となります。これがないと、お客様が代理を務める機関との業務関係を適切に管理することができません。例えば、契約書の署名用書類をお送りするために連絡先情報の提供を拒否された場合、当社は、お客様が代理を務める機関との間で契約を締結することができなくなります。
個人情報の提供が必要な場合は、その旨をお知らせいたします。
お客様が第三者の個人データを当社に提供する場合(例えば、署名用契約書の作成のために署名者のデータを当社に提供する場合など)、お客様は、当該第三者が本プライバシーポリシーに従って自身の個人データの処理について適切に通知を受け、必要に応じてその処理に同意していることを確認する義務を負うものとします。

2. お客様の個人情報はどのように利用されますか?

以下の表には、当社がお客様の個人データを処理する目的、および各目的ごとの処理の法的根拠が記載されています。

Zweck

法的根拠

サプライヤー、サービスプロバイダー、およびビジネスパートナー(代理店など)との関係の管理。これには、以下が含まれますが、これらに限定されません:(i)契約書の作成および締結、(ii)当社が発注した注文の管理および進捗状況の追跡、(iii)請求書の支払いなど。

契約の履行、または(ご希望の場合)契約を締結するための措置の講じ(契約締結前の措置)。

当社の事業に関連する取引、特に合併・買収、事業分割などの枠組みにおける取引の調査、組織化および実行。

当社に関心を持つ可能性のある投資家・買い手・ステークホルダーを見つけるという、当社の正当な利益。

ビジネスインテリジェンスを目的としたデータ分析を行い、社内のビジネスプロセスに対する理解を深め、管理システムの有効性と効率性を評価し、各取り組みを評価する。

当社の組織を分析し、内部プロセスを改善することに対する正当な利益。

現行の法的枠組みの遵守。

当社が遵守すべき法的義務の履行の必要性。

お客様または第三者との間で生じうる紛争の管理および対応。

契約の履行、および支払期日が到来した債権の回収に関する当社の正当な利益の追求ならびに当社の利益の保護のため。これには、法的措置の開始、および特定のデータカテゴリー(有罪判決、犯罪、保全措置)が処理される場合、当社の法的権利の主張、行使、または防御の必要性が含まれます。

当社は、お客様の個人データを、上記の目的と相容れない目的のために処理することはありませんので、ご留意ください。

3. 当社はお客様の個人データをどのような場合に共有しますか?

当社の処理業務の一環として、お客様の個人データを以下の受領者に提供する場合があります:

  • 当社のサービスプロバイダー、サプライヤー、代理店、および請負業者。ただし、これらが本ガイドラインに記載された目的の達成を支援する場合に限ります(例えば、当社は、当社に代わってお客様の個人データをホストするITサービスプロバイダーを利用しています)。
  • 必要に応じて、投資家・買収者およびそのアドバイザーに対して(例えば、合併・買収の枠組みにおいて);
  • 管轄の裁判所、行政機関、政府機関、および法執行機関(当社が法律または行政機関からの要請に応じなければならない場合を含む)。

受信者が誰であるかにかかわらず、当社は、どうしても必要な場合に限り、かつ本プライバシーポリシーに記載された目的を達成するために必要な範囲内でのみ、お客様の個人データを開示いたします。
当社は、お客様の個人データを販売することはありません。

4. 欧州経済領域(EEA)外へデータを送信していますか?

本プライバシーポリシーに記載されている個人データの処理に関連して、当社はお客様の個人データを欧州経済領域(「EEA」)外に転送することがあります。これには、欧州委員会により適切なデータ保護水準が確保されていると認められていない国への転送も含まれます。
ただし、当社は、このような転送によってお客様の個人データの保護水準が損なわれることがないよう確実に措置を講じています。

これは特に、計画されている各データ転送が、以下の仕組みのうち少なくとも1つに基づいていることを意味します:

  • お客様の個人データが転送される国について、欧州委員会による相当性認定が行われていること;または
  • 欧州委員会が承認したひな形に準拠した標準契約条項の締結;または
  • 一般データ保護規則2016/679(「GDPR」)に網羅的に列挙されている特定の状況のいずれかに関する例外規定が適用される場合(例:お客様が当該のデータ移転に同意した場合、保証がない旨の通知を受けた後、 お客様と当社との間で締結された契約の履行に当該提供が必要である場合、お客様の利益のために当社と第三者との間で締結された契約の締結または履行に当該提供が必要である場合、または当社の法的請求権の主張、行使、または防御に当該提供が必要である場合など)に、例外規定が適用されるかどうか。

これらの文書の写しをご希望の場合は、第7項(「お問い合わせ方法」)に記載されている連絡先宛てに、Eメールにてご連絡ください。

5. お客様の個人情報はどのくらいの期間保存されますか?

当社は、各処理の目的に必要な期間を超えて、お客様の個人データを保存することはありません。
つまり、当該データの処理目的によって、保存期間は異なります。そのため、以下の表には、各目的ごとに、お客様の個人データがどのくらいの期間保存されるかが記載されています:

Zweck

保存期間

サプライヤー、サービスプロバイダー、およびビジネスパートナー(代理店など)との関係管理。これには、以下が含まれますが、これらに限定されません:(i)契約書の作成および締結、(ii)当社が発注した注文の管理および進捗追跡、(iii)請求書の支払いなど。

現地の法令に基づき、かつ、貴方が勤務するサプライヤー、サービスプロバイダー、またはビジネスパートナーとの契約関係が終了してから10年を超えない期間。

必要に応じて、当社の事業に関連する取引、特に合併・買収、事業分割などの枠組みにおける取引の調査、手配および実行を行う。

お客様のデータは、提案された取引の妥当性を評価し、必要に応じてその取引を実行するために必要な期間に限り保存されます。

ビジネスインテリジェンスを目的としたデータ分析を行い、社内のビジネスプロセスに対する理解を深め、管理システムの有効性と効率性を評価し、各取り組みを評価する。

ビジネスインテリジェンス分析の実施に必要な期間について。

現行の法的枠組みの遵守

お客様のデータは、当社が負う義務の時効期間が満了するまで保存されます。

お客様または第三者との間で生じうる紛争の管理および対応

お客様のデータは、訴訟が継続する期間中、および利用可能なすべての上訴手段が尽くされるまで保存されます。

また、当社はデータ保存方針も定めています。これにより、お客様の個人データが、必要以上に稼働中のデータベースに保存されることがないよう確保しています。
当社は、適用される保存期間が満了した後、お客様の個人データを取り返しのつかない形で削除するか、または匿名化を行い、お客様を特定できなくなるようにします。

6. どのような権利がありますか?

データ保護に関する現行の法的枠組み、特に一般データ保護規則(GDPR)に基づき、データ主体であるお客様には以下の権利が認められています:

  • お客様は、ご自身の個人データについて開示を請求し、その訂正または削除を求めることができます。
  • お客様には、ご自身の個人データの処理の制限を請求する権利、またはその処理に異議を申し立てる権利があります。
  • お客様には、ご自身の個人データの移転を受ける権利があります。

お客様の個人データの処理がお客様の同意に基づく場合、お客様はいつでもその同意を取り消すことができますが、その場合でも、同意の取り消し以前に行われた、同意に基づく処理の適法性には影響がないことにご留意ください。
ただし、上記の権利の一部については、データ保護に関する適用される法的枠組みによって定められた特定の要件が適用されることにご留意ください。 お客様の具体的な状況がこれらの要件を満たさない場合、当社はお客様のご要望にお応えできません。
お客様の権利を行使するには、第7項(「お問い合わせ方法」)に記載されている連絡先までご連絡ください。お客様のご依頼を可能な限り効率的に処理するため、本人確認や、ご依頼の対象となる個人データを特定するために、特定の追加情報のご提供をお願いする場合があります。
お客様はいつでも、管轄の監督当局に苦情を申し立てることができます。データ保護当局の一覧は、 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm でご確認いただけます。

7. お問い合わせ方法

本方針に基づくお客様の個人データの取り扱いに関してご質問やご要望(上記に記載された権利の行使を含みます)がございましたら、以下のアドレスまでご連絡ください:David@auditone.io

お客様および見込み客向けのプライバシーに関するお知らせ

AuditOneは、お客様の個人データの保護およびプライバシーの尊重を極めて重要視しており、これらに特に配慮してまいります。

したがって、本情報通知は、お客様がAuditOneの顧客または見込み顧客の代理として行動する場合(例:従業員、インターン、企業代表者など)、お客様の個人データがどのように処理されるかについてお知らせすることを目的としています。

この点に関しまして、お客様の個人データの管理者はAuditOne(以下、「当社」といいます)であることにご留意ください。AuditOneの住所情報については、当社のウェブサイト www.auditone.ioをご覧いただくか、契約書類をご参照ください。当該管理者の連絡先については、以下の第7項(「お問い合わせ方法」)をご参照ください。

1. 当社が収集する個人データにはどのようなものがありますか? 

当社は、お客様に関して以下の種類の個人データを収集しています:

  • 識別情報(例:氏名、連絡先など)。
  • 職務に関する情報(例:役職、勤務先など)。

ほとんどの場合、お客様の個人データの提供は必須となります。これがないと、お客様が代理を務める法人との業務関係を適切に管理することができません。例えば、署名用の契約書をお送りするために必要な連絡先情報の提供をお客様が拒否された場合、当社は、お客様が代理を務める法人との間で契約を締結することができなくなります。

いずれにせよ、お客様の個人情報の提供が必須となる場合は、その旨をお知らせいたします。

また、お客様が第三者の個人データを当社に提供する場合(例えば、署名予定者のデータを提供して、当社が署名用の契約書を作成できるようにする場合など)、お客様は、当該第三者が本ポリシーに従って自身の個人データの処理について適切に通知を受けており、必要に応じて、その個人データの処理に同意していることを確認する義務を負うものとします。

2. なぜお客様の個人データを利用するのですか?

以下の表は、当社がお客様の個人データを処理する目的と、各目的ごとに当該処理の法的根拠をまとめたものです:

目的

法的根拠

顧客および見込み客との関係管理。これには、以下が含まれますが、これらに限定されません:(i)契約書の作成および履行、(ii)受注管理およびフォローアップ、(iii)請求書の発行、(iv)顧客勘定の管理、(v)要望・苦情およびアフターサービスの対応など。

当該処理は、契約の履行、または契約締結に向けたお客様のご要望に基づく措置を講じるために必要です。

商業的なマーケティング活動の実施およびマーケティング関連の連絡の送信

この処理は、お客様の同意に基づいて行われます。

データ管理者が提供する製品またはサービスを宣伝するための商業的なマーケティング活動を実施し、データ主体がすでに購入したものと類似する製品またはサービスに関するマーケティングコミュニケーションを送信すること(ソフトスパム)。

この処理は、当社の顧客基盤を拡大するという正当な利益に基づいています。

社内業務プロセスの理解を深め、管理体制の有効性および効率性を評価し、各種取り組みを検証するために、ビジネスインテリジェンスを目的としたデータ分析を行う

当社の組織を分析し、内部プロセスを改善するという正当な利益

顧客および見込み客を対象に、商業統計に関する満足度調査を実施し、当社の製品やサービスに関する意見を管理する

この処理は、お客様の同意に基づいて行われます。

必要に応じて、当社の事業活動に関連する取引、特に合併・買収や事業分割などの文脈における取引について、検討、企画、および実行を行うこと。

当社の事業に関心を寄せる可能性のある投資家、買い手、その他の利害関係者を特定し、管理することに対する当社の正当な利益。

適用される法的枠組みの遵守

当社が負う法的義務を遵守する必要があるためです。

未払いの請求書の管理およびフォローアップ、ならびにお客様や第三者との間で生じうる紛争への対応

当該処理は、契約の管理、ならびに未払い金の回収および法的措置を含む当社の利益の擁護という正当な利益を追求するために必要です。また、該当する場合、特定の種類のデータ(有罪判決、犯罪、保安措置)が処理される際には、当社の法的請求権を確立、行使、または擁護するために必要となります。

いずれにせよ、当社は、上記の目的と相容れないその他の目的でお客様の個人データを処理することはありませんので、あらかじめご了承ください。

3. お客様の個人データは誰と共有されますか?

当社のデータ処理業務において、当社はお客様の個人データを以下の受領者に提供する場合があります:

  • 当社のサービス提供者、サプライヤー、代理店、および請負業者に対し、本通知に記載された目的の達成を支援する範囲において(例:ITサービス提供者を利用し、当社に代わってお客様の個人データをホストする場合など)。
  • 該当する場合、投資家/買収者およびそのアドバイザーに対して(例:合併・買収の文脈において)。
  • 管轄裁判所、公的機関、政府機関、および法執行機関(法的または規制上の要請に従うことが求められる場合を含む)。
  • パートナー・スポンサーの皆様へ。

受領者が誰であるかにかかわらず、当社は、お客様の個人データを、厳格な「知る必要のある者」の原則に基づき、かつ本通知に記載された目的を達成するために必要な範囲内でのみ、当該受領者に開示いたします。

当社はお客様の個人データを販売することはありません。

4. 当社は、欧州経済領域(EEA)の域外にデータを転送していますか?

本ポリシーに記載されている処理業務に関連して、当社はお客様の個人データを欧州経済領域(「EEA」)外に転送します。これには、欧州委員会により適切なデータ保護水準が確保されていると認められていない国への転送も含まれます。

こうした状況において、当社は、お客様の個人データに付与される保護水準が、かかる移転によって悪影響を受けないよう確保しています。

具体的には、対象となる各移転は、少なくとも以下のメカニズムのいずれかに基づいていることを意味します:

  • お客様の個人データが転送される国について、欧州委員会が適切性認定を下していること、あるいは、その代わりに;
  • 欧州委員会が採択したモデルを踏襲した標準契約条項の締結、あるいは、その代わりに;
  • 一般データ保護規則(GDPR)2016/679 (「GDPR」)(例:保護措置がないことを通知された上で当該移転に同意した場合、お客様と当社との間で締結された契約の履行に当該移転が必要な場合、お客様の利益のために当社と第三者との間で締結された契約の締結または履行に当該移転が必要な場合、または当社の法的請求権の確立、行使、または防御に当該移転が必要な場合など)。

これらの文書の写しは、当社のデータ保護責任者(「DPO」)に電子メールで請求することで入手できます。DPOの連絡先については、以下の第7項(お問い合わせ方法)に記載されています。

5. お客様の個人データはどのくらいの期間保存されますか? 

当社は、お客様の個人データを、当該処理の目的に必要な期間を超えて保管することはありません。

つまり、当社が適用する保存期間は、当該データを処理する目的によって異なるということです。したがって、以下の表には、各目的ごとに、お客様の個人データに適用される保存期間が示されています:

目的

保存期間

顧客および見込み客との関係管理。これには、以下が含まれますが、これらに限定されません:(i)契約書の作成および履行、(ii)受注管理およびフォローアップ、(iii)請求書の発行、(iv)顧客勘定の管理、(v)要望・苦情およびアフターサービスの対応など。

当社のクライアントの代理としてご対応いただく場合、当社は、当該クライアントとの契約関係が終了した後、最長10年間、お客様の個人データを保持いたします。

当社の見込み顧客の代理としてご対応いただいている場合、当社は、同意が撤回されるまでお客様の個人データを保持いたします。

商業マーケティング活動の実施

当社のクライアントのいずれかを代表してご対応いただく場合、当社は、当該クライアントとの契約関係が終了した後、最長2年間、お客様の個人データを保持いたします。

当社の見込み顧客の代理としてご対応いただいている場合、当社は、同意が撤回されるまでお客様の個人データを保持いたします。

ただし、当社の商業的なマーケティング活動に異議を申し立てられた場合、当社は当該目的で利用しているお客様の個人データを直ちに削除いたします(ただし、お客様の異議申し立てを記録し、それ以降、商業的な連絡を送信しないために厳密に必要なデータのみを除きます)。

データ管理者が提供する製品またはサービスを宣伝するための商業的なマーケティング活動を実施し、データ主体がすでに購入したものと類似する製品またはサービスに関するマーケティングコミュニケーションを送信すること(ソフトスパム)。

当社は、お客様が類似の製品またはサービスを購入された後、最長2年間、お客様の個人データを保持いたします。

ただし、当社の商業的なマーケティング活動に異議を申し立てられた場合、当社は当該目的で利用しているお客様の個人データを直ちに削除いたします(ただし、お客様の異議申し立てを記録し、それ以降、商業的な連絡を送信しないために厳密に必要なデータのみを除きます)。

社内業務プロセスの理解を深め、管理体制の有効性および効率性を評価し、各種取り組みを検証するために、ビジネスインテリジェンスを目的としたデータ分析を行う

ビジネスインテリジェンス分析を実施するために必要な期間

顧客および見込み客を対象に、商業統計に関する満足度調査を実施し、当社の製品やサービスに関する意見を管理する

お客様のデータは、当該アンケートの実施に必要な期間を超えて、または同意の撤回が行われるまで保存されることはありません。

必要に応じて、当社の事業活動に関連する取引、特に合併・買収や事業分割などの文脈における取引について、検討、企画、および実行を行うこと。

お客様のデータは、提案された取引の妥当性を評価し、必要に応じてその取引を実行するために必要な期間に限り保存されます。

適用される法的枠組みの遵守

お客様のデータは、当社が負う義務の消滅時効期間が満了するまで保存されます。

未払いの請求書の管理およびフォローアップ、ならびにお客様や第三者との間で生じうる紛争への対応

お客様のデータは、回収・紛争の処理期間中、およびあらゆる救済措置が尽くされるまで保管されます。

また、アーカイブ方針も定めています。これにより、お客様の個人データが不必要に稼働中のデータベースに保存されることがないようにしています。

いずれにせよ、所定の保存期間が経過した時点で、当社はお客様の個人データを取り返しのつかない形で消去するか、または匿名化を行い、お客様を特定できなくなるようにいたします。

6. あなたにはどのような権利がありますか?

適用されるデータ保護に関する法的枠組み、特にGDPRに基づき、データ主体として、お客様には以下の権利があります:

  • ご自身の個人データへのアクセスを請求したり、その訂正や削除を請求したりすることができます。
  • また、ご自身の個人データの処理の制限を請求する権利、またはその処理に異議を申し立てる権利も有しています。
  • お客様には、ご自身の個人データのポータビリティに関する権利があります。
  • お客様の個人データの処理がお客様の同意に基づく場合、お客様はいつでもその同意を撤回することができますが、撤回前の同意に基づく処理の適法性には影響がないことにご留意ください。

ただし、上記の権利の一部については、適用されるデータ保護に関する法的枠組みによって定められた特定の条件が適用されることにご留意ください。したがって、お客様の具体的な状況がこれらの条件を満たさない場合、ご要望にお応えできないことがあります。

お客様の権利を行使される場合は、第7項(お問い合わせ方法)に記載されている連絡先までご連絡ください。お客様のご依頼を可能な限り効率的に処理するため、本人確認や、ご依頼の対象となる個人データの特定を支援するために、追加情報の提供をお願いする場合があります。

いずれにせよ、関係する監督当局に苦情を申し立てることができる点にご留意ください。データ保護当局の一覧は、https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htmでご確認いただけます。

7. 弊社へのご連絡方法は?

本ポリシーに基づくお客様の個人データの処理に関して、上記の権利の行使を含め、ご質問やご要望がございましたら、採用プロセスに関する書類に記載されている住所までご連絡ください。

また、以下のメールアドレス宛てにメールでお問い合わせいただくことも可能です:David@auditone.io

 

お客様および見込み客向けの個人情報保護方針

AuditOneは、お客様の個人情報の保護およびプライバシーの尊重を極めて重要視しており、これに特に注意を払う所存です。
したがって、本プライバシーポリシーの目的は、お客様がAuditOneの顧客または見込み客の代理として(例えば、従業員、インターン、企業代表者として)行動する場合に、お客様の個人情報がどのように処理されるかについてお知らせすることです。
この点に関しまして、お客様の個人データの処理責任者はAuditOne(以下、「当社」といいます)であることをご留意ください。処理責任者の連絡先については、以下の第7項(「お問い合わせ方法」)をご参照ください。

1. 当社が収集する個人データとは?

当社は、お客様に関して以下のカテゴリーの個人データを収集しています:

  • 一般的な識別情報(例:氏名、連絡先など)。
  • 職務に関する情報(例:担当職務、雇用主の名称など)。

ほとんどの場合、お客様の個人情報の提供は必須となります。これがないと、お客様が代理として行動されている企業との取引関係を適切に管理することができません。例えば、契約書の署名用送付のために連絡先情報の提供を拒否された場合、当社は、お客様が代理として行動されている企業との間で契約を締結することができなくなります。
個人情報の提供が必要な場合は、その旨をお知らせいたします。 お客様が第三者の個人データを当社に提供する場合(例えば、署名が必要な契約書を作成するために署名者のデータを当社に提供する場合など)、お客様は、当該個人に対し、本方針に従った個人データの処理について適切に通知し、必要に応じて個人データの処理への同意を得ていることを保証する義務を負います。

2. お客様の個人情報はどのように利用されますか?

以下の表には、当社がお客様の個人データを処理する目的、および各目的ごとの処理の法的根拠が記載されています。

Zweck

法的根拠

顧客および見込み客との関係管理。これには、以下が含まれますが、これらに限定されません:(i)契約書の作成および締結;(ii)注文の管理および追跡;(iii)請求書の発行;(iv)顧客口座の会計処理;(v)問い合わせ、苦情、カスタマーサービスへの対応など。

この処理は、契約を履行するため、またはお客様の要望に基づき契約締結に向けた措置を講じるため(契約締結前の措置)に必要です。

商業的なマーケティング活動の実施およびマーケティング情報の配信。

お客様の同意、および/または当社の顧客基盤の拡大に向けた正当な利益。

ビジネスインテリジェンスを目的としたデータ分析を行い、社内のビジネスプロセスに対する理解を深め、管理システムの有効性と効率性を評価し、各取り組みを評価する。

組織の分析と内部プロセスの改善。

顧客および見込み客を対象とした貿易統計に関する満足度調査の実施、ならびに当社の製品およびサービスに関する意見の管理。

お客様の同意、および/または、当社のお客様や見込み客の満足度を把握し、そのニーズや意見をより深く理解するという当社の正当な利益。

必要に応じて、当社の事業に関連する取引、特に合併・買収、事業分割などの枠組みにおける取引の調査、手配および実行を行う。

当社に関心を持ちそうな投資家、買い手、その他のステークホルダーの探索および管理。

現行の法的枠組みの遵守。

当社が遵守すべき法的義務の履行の必要性。

未払いの請求書の管理および追跡、ならびにお客様や第三者との間で生じうる紛争への対応。

契約の履行、および未払い金の回収に関する当社の正当な利益の追求ならびに当社の利益の保護(法的措置の開始を含む)。また、特定のデータカテゴリー(例:有罪判決、犯罪、保全措置など)が処理される場合、当社の法的権利の主張、行使、または防御の必要性。

当社は、お客様の個人データを、上記の目的と相容れない目的のために処理することはありませんので、ご留意ください。

3. どのような場合に、お客様の個人データを第三者に提供しますか?

当社のデータ処理の一環として、お客様の個人データを以下の受領者に提供する場合があります:

  • 当社のサービス提供者、サプライヤー、代理店、および請負業者であって、本プライバシーポリシーに記載された目的の達成に協力する者(例:当社に代わってお客様の個人データをホスティングするITサービスプロバイダーなど);
  • 必要に応じて、投資家・買収者およびそのアドバイザーに対して(例えば、合併・買収の枠組みにおいて);
  • 管轄の裁判所、行政機関、政府機関、および法執行機関(当社が法律または行政機関からの要請に応じなければならない場合を含む)。

受領者が誰であるかにかかわらず、当社は、どうしても必要な場合に限り、かつ本プライバシーポリシーに記載された目的の達成に必要な範囲内でのみ、お客様の個人データを開示いたします。

4. 欧州経済領域(EEA)の域外にデータを転送していますか?

本プライバシーポリシーに記載されているデータ処理に関連して、当社はお客様の個人データを欧州経済領域(「EEA」)外に転送することがあります。これには、欧州委員会により適切なデータ保護水準を提供する国として認定されていない国への転送も含まれます。
この点に関し、当社は、かかる転送によってお客様の個人データの保護水準が損なわれないよう確保しています。具体的には、意図される各転送が、少なくとも以下のいずれかの仕組みに基づいていることを意味します:

  • お客様の個人データが転送される国について、欧州委員会による相当性認定が行われていること;
  • あるいは、欧州委員会が承認したひな形に準拠した標準契約条項の締結;
  • あるいは、一般データ保護規則2016/679(「GDPR」)に網羅的に列挙されている特定の状況のいずれかに関する例外規定が適用される場合(例:お客様が当該のデータ移転について同意した場合、保証がない旨の説明を受けた後、 お客様と当社との間で締結された契約の履行に当該移転が必要である場合;お客様の利益のために当社と第三者との間で締結された契約の締結または履行に当該移転が必要である場合;または当社の法的請求権の主張、行使、または防御に当該移転が必要である場合)など。

これらの文書の写しをご希望の場合は、当社のデータ保護責任者(「DSB」)まで電子メールにてご連絡ください。その連絡先情報は、以下の第7項(「お問い合わせ方法」)に記載されています。

5. お客様の個人情報はどのくらいの期間保存されますか?

当社は、各処理の目的に必要な期間を超えて、お客様の個人データを保存することはありません。
つまり、当社が適用する保存期間は、当該データを処理する目的によって異なります。したがって、以下の表では、各目的ごとに、お客様の個人データに適用される保存期間を明記しています:

Zweck

ドイツにおける保存期間

顧客および見込み客との関係管理。これには、以下が含まれますが、これらに限定されません:(i)契約書の作成および締結;(ii)注文の管理および追跡;(iii)請求書の発行;(iv)顧客口座の会計処理;(v)問い合わせ、苦情、カスタマーサービスへの対応など。

当社の顧客の代理としてご対応いただく場合、当社は、当該顧客との契約関係が終了してから最大10年間、お客様の個人データを保管いたします。

当社の見込み顧客の代理としてご依頼いただいた場合、当社は、同意が撤回されるまでお客様の個人データを保管いたします。

広告施策の実施

当社の顧客または見込み顧客の代理としてご対応いただく場合、当社は、同意が撤回されるまでお客様の個人データを保管いたします。

ただし、当社の商業的なマーケティング活動に異議を申し立てられた場合、当社は当該目的で利用しているお客様の個人データを直ちに削除いたします(ただし、お客様の異議申し立てに対応し、それ以降、商業的な連絡を一切行わないようにするために不可欠なデータは除きます)。

ビジネスインテリジェンスを目的としたデータ分析を行い、社内のビジネスプロセスに対する理解を深め、管理システムの有効性と効率性を評価し、各取り組みを評価する。

ビジネスインテリジェンス分析の実施に必要な期間について。

顧客および見込み客を対象とした貿易統計に関する満足度調査の実施、ならびに当社の製品およびサービスに関する意見の管理。

お客様のデータは、アンケート実施に必要な期間、および/または同意の撤回が行われるまで保存されます。

必要に応じて、当社の事業に関連する取引、特に合併・買収、事業分割などの枠組みにおける取引の調査、手配および実行を行う。

お客様のデータは、提案された取引の妥当性を評価し、必要に応じてその取引を実行するために必要な期間に限り保存されます。

現行の法的枠組みの遵守

お客様のデータは、当社が負う義務の時効期間が満了するまで保存されます。

未払いの請求書の管理および回収、ならびにお客様または第三者との間で生じうる紛争への対応

お客様のデータは、返還請求/訴訟の期間中、および利用可能なすべての救済手段が尽くされるまで保存されます。

また、お客様の個人データがアクティブなデータベースに不必要に保存されないよう、保存期間に関する方針を定めています。
適用される保存期間が満了した後、当社はお客様の個人データを取り返しのつかない形で削除するか、または匿名化を行い、お客様を特定できないようにいたします。

6. どのような権利がありますか?

データ保護に関する現行の法的枠組み、特に一般データ保護規則(GDPR)に基づき、データ主体であるお客様には以下の権利が認められています:

  • お客様は、ご自身の個人データについて開示を請求し、その訂正または削除を求めることができます。
  • お客様には、ご自身の個人データの処理の制限を請求する権利、またはその処理に異議を申し立てる権利があります。
  • お客様には、ご自身の個人データのポータビリティに関する権利があります。
  • お客様の個人データの処理がお客様の同意に基づくものである場合、お客様はいつでもその同意を撤回することができますが、撤回前に同意に基づいて行われた処理の適法性には影響がないことにご留意ください。

ただし、上記の権利の一部については、適用されるデータ保護に関する法的枠組みによって定められた特定の要件が課されていることにご留意ください。お客様の具体的な状況がこれらの要件を満たさない場合、当社はお客様のご請求にお応えできません。
お客様の権利を行使するには、第7項(「お問い合わせ方法」)に記載されている連絡先までご連絡ください。お客様のご依頼を可能な限り効率的に処理するため、本人確認や、ご依頼の対象となる個人データの特定を行うために、特定の追加情報をご提供いただくようお願いする場合があります。
お客様は、いつでも管轄の監督当局に苦情を申し立てることができます。データ保護当局の一覧は、 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm でご確認いただけます。

7. お問い合わせ方法

本ポリシーに基づくお客様の個人データの取り扱いに関してご質問やご要望がある場合(上記に記載された権利の行使を含みます)、以下のアドレスまでご連絡ください:David@auditone.io。

‍

 

本書は、EU規則2016/679(以下「GDPR」という)に基づき作成されたものであり、ユーザーがウェブサイト www.auditone.io(以下「本ウェブサイト」という)を利用する際に、どのようなクッキーが設定されるかを理解できるようにすることを目的としています。

  1. データ管理者およびデータ保護責任者

ケルンに本店を置くAuditOne GmbHは、クッキーを用いて収集された本ウェブサイトの利用者に関する個人データ(以下「データ」という)のデータ管理者です。お問い合わせについては、上記の住所宛てに書面でお送りいただくか、メールアドレス David@auditone.io までご連絡ください。

  1. AuditOneによって処理されたデータ

本ウェブサイトの閲覧には、クッキーが使用されます。クッキーとは、アクセスしたウェブサイトからユーザーのブラウザに送信される短いテキスト文字列であり、ブラウザに保存された後、次回そのウェブサイトにアクセスした際に、再びそのウェブサイトへ送信されます。また、サイトを閲覧している際、ユーザーは、現在アクセスしているサイト以外のサイトやウェブサーバーから、自身のコンピュータにクッキーを受け取る場合もあります(いわゆる「サードパーティ」クッキー)。クッキーには、以下の種類があります:

  1. 必須のクッキーは、ウェブサイトが正常に機能するために不可欠です。これらのクッキーは、ウェブサイトの基本的な機能とセキュリティ機能を確保します。
  2. 分析用クッキーは、訪問者がウェブサイトとどのようにやり取りしているかを把握するために使用されます。これらのクッキーは、訪問者数、直帰率、トラフィックソースなどの指標に関する情報を提供するのに役立ちます。
  3. マーケティング用クッキーは、ユーザーにターゲットを絞った広告を配信するため(行動ターゲティング)に使用されます。これらは多くの場合、サードパーティ企業によって配信され、複数のウェブサイトにまたがってユーザーを追跡します。

当ウェブサイトでは、以下のクッキーを使用しています:

 

 

技術的なクッキーは、ウェブサイト自体の機能に不可欠であるため、ユーザーが拒否することはできませんが、プロファイリングクッキーの使用については、ユーザーが自由に受け入れるか拒否するかを選択できます。ユーザーは、ウェブサイト
(プライバシーセクション)にある「クッキー設定」機能を使用して、クッキーに関する設定を行い、その選択内容を確認することができます。

  1. 個人データの処理の目的および法的根拠

クッキーを使用することで、以下の目的が追求されます:

3.1 本ウェブサイトの閲覧および円滑な機能を実現するため。この処理の法的根拠は、ユーザーに対する本ウェブサイトに関連するサービスの提供、および機能的なウェブサイトを維持するというAuditOneの正当な利益です。

3.2 適用される法令、規制、またはEU法に基づく義務を履行するため、あるいは当局からの要請に応じるため。この処理の法的根拠は、AuditOneが強制的な法令を遵守する義務にある。

3.3 ユーザーの行動を分析し、場合によっては、ユーザーがサイト閲覧中に示した好みに沿った広告メッセージを送信すること。この場合の処理の法的根拠は、当該当事者の同意である。

3.4 訴訟(裁判所におけるものを含む)の文脈において、AuditOneの権利を擁護するために必要な場合。この処理の法的根拠は、所有者がその権利を保護するという正当な利益です。

データの提供は任意ですが、(同意に基づく処理の場合を除き)データが提供されない場合、管理者は本ウェブサイトの閲覧を許可することができません。

  1. データの受領者

当該データは、以下の者に提供される場合があります:

(a) 処理の目的に従い、当該データに関連して特定の業務を行う必要がある第三者、またはデータ管理者のサービス提供者。

(b) 法的または契約上の拘束力のある規定に基づき、当該データを開示しなければならない当局、団体および/または当事者に対して。

(c) 買収や、潜在的な第三者企業への売却など、当社の事業の一部または全部を売却または譲渡する見込みがあるその他の状況において。

  1. 欧州経済領域(EEA)外へのデータの移転

欧州経済領域(EEA)に属さない国へのデータ移転の可能性については、法的に認められた方法のいずれかに従って処理が行われることとなります。具体的には、欧州委員会が適切と認めた国に拠点を置く受領者の選定、あるいは標準契約条項の締結を通じて行われます。

  1. データの保存期間

データは、収集の目的に必要な期間に限り、保存の制限および最小化の原則を遵守して保持されます。具体的には、クッキーの有効期間は前述の第2項に定められています。また、データ処理が本人の同意に基づくものについては、当該同意が撤回されるまで保持されるものとします。

  1. データ主体の権利

関連する法的要件が満たされている場合、データ主体は、データ管理者またはデータ保護責任者(DPO)に対し、自身のデータへのアクセス、データの訂正または消去、処理への異議申し立てを求めることができるほか、GDPR第18条に規定される場合には処理の制限を請求し、また、GDPR第20条に規定される場合には、自身に関するデータを構造化され、一般的に使用され、機械で読み取り可能な形式で取得することを請求することができる。

さらに、利用者は、いつでも処理に関する同意を取り消す権利を有しており、その場合でも、取り消し前にデータ管理者が行った処理の適法性には影響を及ぼしません。

ご請求は、上記の住所にあるデータ管理者に書面にてお申し出ください。

いずれにせよ、利害関係者は、自身のデータの処理が現行の規制に違反していると考えられる場合、個人データ保護監督機関に苦情を申し立てることができます。

 

本文書は、EU規則2016/679(以下「GDPR」という)に基づき作成されたものであり、ユーザーがウェブサイト www.auditone.io(以下「本ウェブサイト」という)を利用する際に、どのようなクッキーが設定されるかを理解できるようにするためのものです。

データ管理者およびデータ保護責任者

ケルンに本社を置くAuditOne GmbHは、クッキーを利用して収集される本ウェブサイトの利用者に関する個人データ(以下「データ」という)の処理について責任を負う主体です。
お問い合わせは、上記の住所またはメールアドレス David@auditone.io を通じてAuditOneまでご連絡ください。

AuditOneによって処理されたデータ

本ウェブサイトの閲覧には、クッキーの使用が含まれます。クッキーとは、訪問したウェブサイトがユーザーのブラウザに送信する短いテキストデータであり、ブラウザに保存された後、後日同じウェブサイトを再訪問した際に送信されます。また、ウェブサイトを閲覧している間に、ユーザーは他のウェブサイトやウェブサーバーから自分のコンピュータにクッキーを受け取ることもあります(いわゆる「サードパーティ」クッキー)。その機能に応じて、次のように分類することができます:

  • 必須のクッキーは、ウェブサイトが正常に機能するために不可欠です。これらのクッキーは、ウェブサイトの基本的な機能とセキュリティ機能を保証します。
  • アナリティクスは、訪問者がウェブサイトとどのようにやり取りしているかを把握するために使用されます。これらのクッキーは、訪問者数、直帰率、トラフィックの流入元などの情報を収集するのに役立ちます。
  • マーケティング用クッキーは、ユーザーにターゲットを絞った広告を表示するため(行動ターゲティング)に使用されます。これらは多くの場合、サードパーティによって提供され、複数のウェブサイトにまたがってユーザーを追跡します。

このウェブサイトでは、以下のクッキーを使用しています:

処理の目的および法的根拠

クッキーの使用は、以下の目的のために行われます:

  • ユーザーが希望するデジタルサービスの提供。
    処理の法的根拠は、TDDDG第25条第2項第2号です。
  • 適用される法律、条例、またはEU法規に基づく義務を履行するため、あるいは当局からの照会に応じるため。
    当該データのさらなる処理の法的根拠は、AuditOneが強制的な法規を遵守する義務にある。
  • ユーザーの行動を分析し、閲覧中に示された嗜好に応じて、ユーザーに広告メッセージを送信すること。
    この場合、処理の法的根拠は、本人の同意です。
  • AuditOneの権利を、訴訟(裁判を含む)が発生した場合に備えて擁護するため。
    この二次処理の法的根拠は、所有者が自身の権利を保護するという正当な利益にあります。

データの提供は任意ですが、(同意に基づく処理の場合を除き)データを提供しない場合、データ処理責任者は当ウェブサイトでの閲覧を許可することができなくなります。

データの受領者

データは以下の場合に提供されることがあります:

  • 処理の目的に沿ってデータに関して特定の業務を遂行する必要がある第三者、またはデータ管理者のサービス提供者。
  • また、法的または契約上の強制的な規定に基づき、当該データを開示しなければならない行政機関、機関、および/または当事者。
  • その他の状況、例えば、買収や潜在的な第三者企業への売却など、当社の事業を全部または一部売却または譲渡することが見込まれる場合。

欧州経済領域外へのデータの移転

欧州経済領域(EEA)外の国々へのデータの移転に関しては、法的に認められた方法のいずれかに従って処理が行われます。具体的には、欧州委員会がデータ保護の水準が適切であると認めた国に所在する受領者を選定するか、標準契約条項を定めるか、のいずれかの方法によるものです。

データの保存

データは、収集された目的に必要な期間のみ保存され、保存期間の制限およびデータ最小化の原則が遵守されます。クッキーの保存期間は、前述の第2項で定義されています。データ主体による同意に基づいて処理されるデータについては、同意が撤回されるまで保存されるものと定められています。

データ主体の権利

関連する法的要件が満たされている場合、当該個人は、データ処理責任者またはデータ保護責任者(DSB)に対し、

  • ご自身のデータに関する開示を請求する、
  • データの訂正または削除を求めたり、その処理に異議を申し立てたり、
  • GDPR第18条に規定される場合において、データの処理の制限を請求すること、および
  • GDPR第20条に規定される場合において、本人に係るデータを、構造化され、一般的に利用され、かつ機械で読み取り可能な形式で受け取ることを求める権利。

さらに、利用者は、処理責任者が撤回前に実施した処理の適法性に影響を与えることなく、いつでも処理に対する同意を撤回する権利を有します。
該当する申請は、記載された住所宛てに、処理責任者へ書面で提出する必要があります。
さらに、データ主体は、自身のデータの処理が適用される法令に違反していると考える場合、いつでも管轄のデータ保護監督当局に苦情を申し立てることができます。データ保護監督当局の一覧は、 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm でご覧いただけます。

 

x
Twitter
中
LinkedIn
YouTube