個人情報保護方針
|
プライバシーポリシー |
|
|
ダンフォスは、お客様のプライバシーを尊重します。お客様がダンフォスの高品質な製品を一点ご購入いただく場合でも、またダンフォスのウェブサイトをご覧いただくだけの場合でも、当社のプライバシーポリシーと、当社がお客様の個人情報を保護するために講じているセキュリティ対策により、安心してご利用いただけます。
そのため、ダンフォスは拘束的企業準則（Binding Corporate Rules：BCR）を実施することにより、すべての参加企業が準拠するデータ保護要件のグローバルスタンダードを導入しています。BCRは欧州におけるデータ保護機関の承認を受けており、ダンフォスの個人情報処理の基盤を確立しています。
ダンフォスは、お客様がダンフォスに個人情報を提供する場合や、当社がお客様の個人情報を他の提供元から収集する場合、本ポリシーに従ってお客様の個人情報取り扱います。本ポリシーには、ダンフォスBCRの主な内容も記載されています。ダンフォスは、お客様が本プライバシーポリシーの全文に目を通していただくことを推奨します。
- 個人情報処理の一般原則
お客様の個人情報が適切なデータ保護水準で正しく処理されることを徹底するため、ダンフォスでは、以下のデータ処理原則を採用しています。
- 個人情報は、合法的に、公正に、かつ透明性のある方法で処理する。
- 個人情報は、特定の明示的かつ合法的な目的に限定して収集され、収集後は、それらの目的と矛盾する方法で処理されることはない。
- 個人情報は、データ処理目的との関係から見て妥当で、重要性があり、必要性があるものに限定されるものとする。
- 個人情報は正確であるものとし、また必要に応じて最新の内容に更新するものとし、不正確または不完全な個人情報は、修正もしくは削除し、またはそれ以上の処理を停止する。
- 個人情報は、データ主体の身元を確認できるような形式で保管しないものとし、データの収集目的または処理目的から必要とされる期間を超えて保管しないものとする。
- 個人情報は、個人情報の安全性を適切に確保できるような方法で処理するものとする。
ダンフォスは、お客様の個人情報を収集・処理する場合には、通知をしない正当な理由がない限り、必ずその旨をお客様に通知します。
- 個人情報の種類
お客様が多様なルートを通じて当社と関係を持つ場合、当社は複数の方法でお客様の個人情報を収集・処理します。
個人データには、お客様が要求したサービスを提供するために処理が必要となるものや、お客様が自発的に提供することを選択できる個人データが含まれています。当社は、必要とされる個人情報をお客様に常にお知らせします（例：星印（*）を付けて表示）。またそのデータをお客様が当社に提示しなかった場合の結果（例：お客様の要請に（完全には）対応できなくなる）についても、常にお客様にお知らせします。
当社が収集・処理する個人情報は一般に、以下のカテゴリーに分けられます。
- 氏名、住所、電話番号、Eメールアドレス、役職、職場などの連絡先情報
- オンラインの連絡先フォーム、Eメール、または電話を介して当社に連絡するときにお客様が提供する情報
- ユーザー名やパスワードなど、当社でプロフィールやアカウントをお客様が作成する場合のプロフィール情報
- 利用および閲覧に関する技術的データなどのユーザー情報。サードパーティのサイトも含め、当社のウェブサイトまたはアプリケーションを閲覧する際のIPアドレスが含まれます
- 取引情報。お客様が商品またはサービスを当社から購入するときのクレジットカード情報が含まれます
- 冷暖房、水、およびその他のユーティリティの消費量を測定したスマートメーター情報
- ダンフォスへの就職に応募する場合の履歴書を含む応募情報。応募書類の提出時には、求職時における個人情報の処理に関する情報が別途届きます。
- 当社のEthics Hotline（倫理ホットライン）を通じて受け取る情報
原則として、お客様が明示的な同意を当社に提供した場合を除き、または適用法を遵守するために当社がデータ処理を義務付けられた場合を除き、当社では、お客様について特定カテゴリに属する個人情報（特別な個人情報）の処理を行いません。
- お客様の個人情報を処理する当社の目的
当社は合法的な目的を追求するためにのみお客様の個人情報を処理し、通常は以下の場合にのみ個人情報を処理します。
- データ処理にお客様が同意を示された場合、 または
- データ処理が契約の履行に必要となる場合、 または
- データ処理が当社に課される法的義務の遵守に必要である場合、 または
- データ処理が当社またはサードパーティが追求する正当な利益の目的上必要で、そのような処理がお客様にとって有害とみなされない場合。
当社では、お客様の個人情報を以下の目的で処理します。
- お客様が当社に要請する製品、サービス、および情報をお客様に提供するため、 または
- お客様にニュースレターまたはその他のマーケティング資料（調査を含む）を送付するため、 または
- 当社とお客様との間の取引関係を管理し、契約の交渉・締結を行うため、 または
- 一般的なカスタマーサービスとサポートを提供するため、 または
- ウェブサイトやアプリケーションなどの多様なサービスや製品がどのように利用されているか、またそれらについての評価や改善について、カスタマーインサイトと知識を得るため、 または
- 多様な問題に関してお客様と情報交換するため、 または
- 当社の内部告発制度である「Ethics Hotline（倫理ホットライン）」を通して提出されたレポートの調査を完遂するため、 または
- すべての適用法を遵守するため
- クッキー
当社では、ウェブサイトまたはアプリケーションにおいてクッキーを使用することがあります。クッキーの使用については、各ウェブサイトのフッタ に記載されている当社のクッキーポリシーをお読みください。
クッキーの使用により収集したデータの処理の目的は以下のとおりです。
- ウェブサイトやサービスのパフォーマンスやユーザーエクスペリエンスを管理、改善、および最適化するため
- 当社のユーザーについて理解を深めるため、またお客様を含めたユーザーに合わせてカスタマイズされたよりよいサービスを提供するため、カスタマーとユーザーの分析やセグメンテーションを実施するため
- 統計目的のため。
- ダンフォスグループ全体を通じたお客様の個人情報の使用
ダンフォスは、世界中に事業体を展開しているグローバル組織です。一般に、処理されるお客様の個人情報に関するデータ管理者は、お客様がカスタマーとして連絡を取ったり契約を締結したりする相手となるダンフォス現地事業体となります。ただし、上記のセクション 3に記載した目的を追求するために、当社ではお客様の個人情報を他のダンフォスグループの事業体と共有して、他の事業体にデータ管理者が指示する業務を実施させたり（受領者がデータ処理者として活動）、他の事業体に正当な目的を追求させたり（受領者が個別のデータ処理者として活動）することがあります。ただし、お客様の個人情報の提供または開示が法律によって禁止されている場合は、他の事業体に個人情報を提供または開示することはありません。
安全な第三国とみなされない（すなわち、適切なレベルのデータ保護を保証しない）EEA圏外の国で設立されたダンフォス事業体に関しては、ダンフォスBCRがお客様の個人情報の移転にあたっての正当な根拠として用いられます。
ダンフォスが事業展開している国の全体図は こちら：
- 個人情報のデータ受領者に対する開示、移転、提供について
お客様の個人情報を当社からデータ受領者（個人情報の開示先となる、自然人または法人、規制当局、公的機関、またはその他の機関）に開示および提供することは最小限にとどめ、また適切なレベルのデータ保護のもとで行います。
以下の状況下では、当社がデータ受領者に個人情報を開示または利用する場合があります。
- データ受領者がホスティング、クラウドコンピューティング、ITサポート、マーケティングサービス、行政サービス、研修サービス、またはその他のデータ処理などのサービスを当社に代わって行う場合。このようなデータ受領者による個人情報の処理は、当社の指示に従って行うことが必須とされており、当社とデータ受領者との関係には書面によるデータ処理契約が適用されます。または
- 当社の法的権利を確立、行使、または擁護する場合 または
- データ受領者への個人情報の開示についてお客様が事前に同意している場合
- ダンフォスの資産または株式のすべてまたは一部についての合併、売却、共同事業、譲渡、移管、またはその他の処分が発生した場合（倒産や類似の手続を含むがこれら限定されません）
- クッキーポリシーに示した内容に該当する場合（上記のセクション 4 参照）。
個人情報のデータ受領者が適切なレベルのデータ保護が保証されていないEU/EEA圏外の国に所在する場合、当社はEU Commissions Standard Contractual Clauses（欧州委員会標準契約条項）に基づき、書面によるデータ転送合意の締結後にのみ、お客様の個人情報をそのデータ受領者に転送します。
- 自動処理による個別決定
当社は、お客様の個人情報に基づき、自動処理による意思決定を使用する場合があります。自動処理による意思決定の対象となるのは、決定事項が以下に該当する場合のみです。
- お客様とダンフォス間の契約の締結または履行に必要な場合
- ダンフォスに適用される連合または加盟国の法律のうち、お客様の権利、自由、および正当な利益を保護するための適切な対策を定めている法律によって許可されている場合 または
- お客様の同意に基づく場合
- 自動処理による意思決定を使用する場合には、当社は適切なセキュリティ措置の実施を徹底します。
- お客様が明示的に同意を示していない限り、または適用法に基づき重要な公共の利益を理由としてデータ処理が必要とされているのではない限り、いかなる場合も特別な個人情報が自動処理による意思決定の対象となることはありません。
- お客様の同意
上述のように、当社のデータ処理活動には、お客様の同意に基づくものがあります。そのような場合、お客様には、いつでも同意を撤回する権利があります。
お客様が同意を撤回する場合、当社はお客様の個人情報の処理を中止します。ただし、個人情報の適用法またはその他の関係法令に従ってデータの処理または保存の続行が許可または義務づけられている場合は、例外とします。
お客様が同意を撤回したとしても、撤回前に実施された処理の合法性に影響を及ぼすことは一切ないことをご承知おきください。なお、お客様が合意を撤回した結果、当社がお客様の要望に応えられなくなる可能性、または当社のサービスをお客様に提供できなくなる可能性があります。
- データセキュリティ
お客様の個人情報を保護するため、ダンフォスは適切な技術的および組織的対策を、それらの最新技術およびコストを考慮しながら実施することによって、個人情報の処理と保護すべき個人情報の性質に基づき示されるリスクに適したセキュリティ水準を確保します。
このリスクを評価したうえで、ダンフォスは、特にネットワーク経由のデータ転送による処理における個人データの偶発的または不正な破壊、または偶発的な喪失、改変、無断の開示またはアクセスに対して、またあらゆる形態の不正処理からデータを保護するための措置を講じています。
- 研修
当社では、ダンフォスのBCRに記したデータ保護の法律および要件を常に遵守し、そのような法律に当社従業員が精通していることを徹底するため、プライバシーに関する研修や教育のプログラムを社内に設け、個人情報に永続的または定期的にアクセスする世界各地の当社従業員に対して、このプログラムの修了を義務づけています。
- 社内監査
ダンフォスは、ダンフォスのすべての事業体がダンフォスのBCRを遵守し、個人情報の処理をこれに従って行うことを徹底させるため、個人情報の継続処理に関する監査を定期的に実施しています。
この監査は、すべてのITシステム、データベース、セキュリティポリシー／基準、研修プログラム、プライバシーポリシー、BCRに関するダンフォス内の所定のマニュアルを含め、BCRのあらゆる面が対象となります。
- お客様の権利
お客様は、法律に定められた一定の例外に従うことを条件に、お客様に関する処理データにアクセスする権利を保有しています。また、お客様は個人情報の収集・処理に対し、異議を申し立てることができます。さらに、お客様の個人情報を必要に応じて修正する権利もお客様は保有しています。なお、処理の制限を当社に要請することもできます。
当社は、収集されてから経過した時間、または当社の所有する他の情報を理由として、不正確となった情報、またはすでに内容が古くなった情報を削除または訂正します。
お客様から当社に書面で要請があった場合には、当社は、不当に遅延させることなく、お客様の個人情報を削除します。ただし、 当社がデータの処理を続行する合法的な理由があるときは、例外とします（例：その処理が法的請求を確立、行使、もしくは無効にするために必要である場合、またはお客様との契約の履行に必要である場合）。
以上の権利のいずれかを行使する場合は、セクション 16に記載の連絡先リストから当社にご連絡ください。
ご要請を行うにあたっては、当社でお客様の要請に対応できるようにするため、お手数ですが、お客様のフルネーム、Eメールアドレスなど、ご本人確認ができる関連情報を当社にお知らせいただくようお願いいたします。ご要請には、できる限り早く、いかなる場合も1ヵ月以内に対応させていただきます。
当社によるお客様の個人情報の取り扱いにご不満がある場合は、お客様の地域のデータ保護当局に苦情の申し立てをすることができます。
- 苦情
ダンフォスが実施している個人情報の取り扱いに苦情がある場合は、いつでもお気軽に当社にご連絡ください。
ダンフォスでは、個人情報に関する苦情システムであるDanfoss Ethics Hotline（ダンフォス倫理ホットライン）を設けており、これを利用して、お客様は苦情をオンラインで提出していただくことができます。ダンフォスの倫理ホットラインはこちらからご利用いただけます。
また、お客様の地域のダンフォス事業体、または親会社であるDanfoss A/Sに苦情を直接提出することもできます。
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Global Data Protection Office
当社は、お客様からいただいた苦情を十分に検討して内容を判断し、必要に応じて詳しい情報を入手する目的でお客様にご連絡申し上げることがあります。
いかなる苦情または異議についても1ヵ月以内に対応できるよう努力いたします。1ヵ月以内に決定を下せない場合には、遅れが生じる理由と決定内容をお知らせできると見込まれる時期（苦情を受け付けてから6ヵ月を超えない時期）をお客様にご連絡申し上げます。
上記の苦情の対応前、対応中、対応後のいずれの期間でも、お客様は、お客様の地域のデータ保護当局、または関連するダンフォス現地事業体もしくはDanfoss A/Sについて管轄権を有する当局に対して、苦情の申立／提起をすることができます。
- 他社ウェブサイト等へのリンクについて
当社のウェブサイトには他社のウェブサイトや統合サイトへのリンクが貼られている場合があります。当社は、他社（第三者のウェブサイト）のウェブサイトの内容、または個人データの収集に関するそれらの他社の業務については責任を負いません。お客様がサードパーティのウェブサイトを閲覧なさる場合は、ウェブサイト所有者の個人情報の保護に関するポリシーやその他の関連ポリシーについてお読みいただくようお願いいたします。
当社は、適用法、ダンフォスのBCR、またはダンフォスによるデータ処理の変更に伴い、本プライバシーポリシーを将来において修正する権利を保有しています。そのような修正が生じる場合にはお客様に通知します。
- お問い合わせ先
お客様の個人情報の取り扱いまたは本プライバシーポリシーに関してご要望またはご不明な点がありましたら、当社の総合データ保護責任者宛にご連絡ください。
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Global Data Protection Office
ダンフォス系列の会社によっては、お客様の地域におけるデータ保護責任者が対応する場合もございます。その場合の連絡先はをご確認ください。
***
第1.2版：2018年5月8日
本プライバシーポリシーは英語で作成および発行されています。他言語への翻訳により齟齬が生じた場合は、英語版を優先します。英語版はこちらでご覧いただけます。
