Nord-Lock Group 社のエンプロイヤーブランディングおよび採用に関するプライバシーポリシー
公開日：07-06-2024
当社Nord-Lock Group では、キャリアサイト（以下「キャリアサイト」）を通じて、および関連する応募者追跡システムを使用して、エンプロイヤーブランディングおよび採用プロセスを管理しています。
本プライバシーポリシーでは、以下の場合にお客様の個人情報をどのように処理するかについて説明します：
- 当社のキャリアサイトを訪問する場合（「訪問者」）
- 当社のキャリアサイトを通じて当社につながり、当社でプロフィールを作成し、現在または将来の求人に関する情報を受け取る場合（「接続候補者」）
- 当社のキャリアサイトまたは第三者のサービスを通じて、当社の求人に応募する場合（「応募候補者」）
- 当社は、お客様のプロフィールが当社の現在または将来の求人にとって有益であると判断した場合（「供給済み候補者」）、お客様に関する情報を他の当事者、サイトおよびサービスから収集します。
- 当社は、お客様のプロフィールが当社の現在または将来の求人にとって有益であると判断した場合、当社の従業員またはパートナーからお客様に関する情報を受け取ります（「紹介候補者」）
- 当社は、お客様を推薦者として記載した候補者からお客様に関する情報を受け取ります（お客様は「推薦者」です）。
本プライバシーポリシーでは、当社がお客様の個人情報を取り扱う際にお客様が有する権利と、お客様がこれらの権利を行使する方法についても説明します。
本プライバシーポリシーにおいて「候補者」という用語を使用する場合、特に断りのない限り、接続候補者、応募候補者、供給済み候補者、および紹介候補者のそれぞれを指します。
1. 個人情報の処理について
個人情報とは、生きている自然人に直接的または間接的に関連付けることができるすべての情報を指します。個人情報の例としては、氏名、Eメールアドレス、電話番号、IPアドレスなどが挙げられます。個人データの処理とは、個人データの収集、作成、分析、共有、削除など、個人データの自動化された使用を指します。
企業が個人データをどのように処理するかについては、いわゆるデータ保護法という法律や規制があります。異なるデータ保護法は、異なる種類の個人データの使用や、世界の異なる地域に適用されます。本プライバシーポリシーに記載されている、当社によるお客様の個人データの使用に関連するデータ保護法の一例は、EU一般データ保護規則（2016/679、「GDPR」）です。
GDPRに基づく義務の多くは、いわゆるデータ管理者に適用されます。データ管理者とは、どのような目的で個人データを処理するか、またその処理をどのように実行するかを決定する主体です。データ管理者は、いわゆるデータ処理者を利用することができます。データ処理者は、データ管理者の指示に従って個人データを処理することのみを許可される主体であり、独自の目的のために個人データを使用することはできません。
本プライバシーポリシーに記載されているとおりにお客様の個人データを取り扱う場合、当社がデータ管理者となります。
2. どのような個人データを処理するか
あらゆる個人
- 端末情報 - 当社のキャリアサイトにアクセスすると、IPアドレス、ブラウザの種類とバージョン、セッションビヘイビア、トラフィックソース、画面解像度、優先言語、地理的な場所、オペレーティングシステム、および端末の設定/使用状況など、お客様の端末に関する情報を収集します。
- 技術的および統計的なデータ技術的および統計的なデータ - お客様が当社のキャリアサイトにアクセスされた場合、当社は、お客様がどのURLにアクセスされたのか、サイト上でのアクティビティに関する情報など、お客様のサイト利用に関する技術的および統計的なデータを収集します。
- 通信データ - 当社では、お客様が当社とのやり取りで提供した情報を収集・保存します。これには、電子メールの内容、ビデオ録画、ソーシャルメディア上のメッセージ、お客様が当社アカウントに追加した情報、アンケート調査などが含まれます。
- 連絡先の詳細 - 氏名、Eメールアドレス、電話番号、住所など。
候補者
- 面接、評価、および採用プロセスからのその他の情報 - お客様との面接のメモ、評価やテスト、給与条件など
- 応募書類内の情報 - 履歴書、カバーレター、ワークサンプル、推薦状、学歴など。
- 公開プロフィール内の情報 - LinkedInや現在の雇用主のウェブサイトなど、お客様の職業経験に関連する公開情報源から収集したお客様に関する情報を意味します。
- 紹介者から提供された情報5>- お客様を当社に紹介した当社の従業員やパートナー、またはお客様が紹介者として記載した人物から当社が受け取った情報を意味します。
3. どこから個人情報を受け取るのか。
あらゆる個人
- キャリアサイトから。 お客様が当社のキャリアサイトを訪問された場合、当社はお客様がキャリアサイトをどのように利用されたかについての技術的および統計的情報、およびお客様のデバイスからの情報を収集します。
- ご本人からの直接提供。 当社が取り扱うお客様に関する情報の大半は、例えば、お客様が当社での職に応募する際や、当社と連絡を取る際などに、お客様から直接ご提供いただくものです。お客様は、特定の情報を当社に提供しないことをいつでも選択できます。ただし、一部の個人情報は、当社がお客様の応募を処理するため、またはお客様が当社から取得するよう要求された情報を提供するために必要なものです。
推薦者
- 推薦者から。 候補者が推薦者としてお客様を記載した場合、候補者からお客様の連絡先情報を収集し、お客様に連絡できるようにします。
候補者
- 公開情報源から。 当社は、LinkedInや現在の雇用主のウェブサイトなど、公開情報源からお客様に関する個人データを収集することがあります。
- 当社の照会先から。 当社は、当社の従業員またはパートナー（人材紹介サービスプロバイダーなど）が、お客様のプロフィールが当社の現在または将来の求人案件に有益であると判断した場合に、お客様に関する情報を受け取ることがあります。
- お客様の推薦者から。応募者が推薦者を当社に提供した場合、当社はその推薦者から応募者に関する情報を収集することがあります。
- 当社が独自に、またはお客様と協力して作成するデータ。 お客様の応募およびプロフィールに関する情報は、通常、採用プロセス中に当社により、または当社とお客様との協力により作成されます。これには例えば、お客様との面接、評価、テストのメモなどが含まれます。
4. どのような目的で個人データを処理するか。
当社の権利、利益、および他者の利益を保護および行使するため（法的請求など）
影響を受ける個人: 法律上の問題によって影響を受ける個人（複数の場合もあります）-これには上記のすべてのカテゴリーの個人が含まれます。
利用される個人データのカテゴリー： 上記のすべてのカテゴリーの個人データは、この目的のために利用することができます。
以下の第5項に記載されている目的のために、個人データを他の受領者と共有します。
影響を受ける個人： 共有の目的によって異なります。下記第5項をご参照ください。
利用される個人データのカテゴリー： 上記のすべての個人データのカテゴリーが、この目的のために利用される可能性があります。
当社のクッキーポリシーに記載されているように、クッキーおよびその他のトラッキング技術を使用して、キャリアサイトの利用に関する情報を収集します。
影響を受ける個人： 訪問者。
利用される個人データのカテゴリー： 端末情報。
キャリアサイトのセキュリティの維持、開発、テスト、および保証。
影響を受ける個人: 訪問者。
利用される個人データのカテゴリー： 端末情報；技術的および統計的データ。
キャリアサイトおよびそのコンテンツがどのように利用され、どのように機能しているかを分析し、統計を取り、運営上のパフォーマンスを向上させます。
影響を受ける個人: 訪問者。
利用される個人データのカテゴリー： 端末情報；技術的および統計的データ。
当社の求人に関する最新情報を提供する。
影響を受ける個人: 接続候補者。
利用される個人データのカテゴリー： 連絡先情報、通信データ。
当社に送られたプロフィールや応募書類を確認します。これには、応募書類やプロフィールに関するやり取りも含まれます。
影響を受ける個人: 接続候補者、応募候補者。
利用される個人データのカテゴリー： 上記のすべての個人データのカテゴリーは、この目的のために利用されることがあります。
当社の主導により、お客様の職業上のプロフィールを収集し、評価します。これには、お客様のプロフィールに関するお客様とのやり取りも含まれます。
影響を受ける個人: 供給済み候補者; 紹介候補者
利用される個人データのカテゴリー： 上記のすべての個人データのカテゴリーは、この目的のために利用されることがあります。
当社の特定の将来の求人についてお客様に直接連絡します。
影響を受ける個人: 候補者。
利用される個人データのカテゴリー： 上記のすべての個人データのカテゴリーは、この目的のために利用されることがあります。
お客様との面接の記録。
影響を受ける個人: 候補者。
利用される個人データのカテゴリー： 通信データ。
アンケートへの参加をお願いするためのご連絡
影響を受ける個人: 候補者。
利用される個人データのカテゴリー： 上記のすべての個人データのカテゴリーは、この目的のために利用されることがあります。候補者に関する情報の提供を依頼するための連絡、および提供された情報の評価を依頼するための連絡。 1>
影響を受ける個人: 推薦者。
利用される個人データのカテゴリー： 連絡先情報、通信データ。
5. 当社はお客様の個人データを誰と共有するか。
当社のサービスプロバイダー。 当社は、当社のエンプロイヤーブランディングおよび採用プロセスにおいてサービスや機能を提供する当社のサプライヤーとお客様の個人データを共有します。例えば、人材紹介サービスプロバイダー、当社のキャリアサイトおよび関連する応募者追跡システムのサプライヤーが含まれます。
当社のグループ会社。 当社は、当社のグループ会社が特定のシステムやソフトウェアへのアクセスなど、当社のエンプロイヤーブランディングおよび採用過程におけるサービスや機能を提供する場合、お客様の個人データをグループ会社と共有します。
キャリアサイト上でクッキーを提供する企業。 お客様が同意した場合、クッキーは当社以外の企業によって設定され、その企業はこれらのクッキーによって収集されたデータをその企業のプライバシーポリシーに従って使用します。どのクッキーが適用されるかについては、クッキーポリシーをご覧ください。
当局およびその他の公的機関へ - 命令を受けた場合。 当社は、法的義務がある場合、当局およびその他の公的機関とお客様の個人データを共有します。
法的手続きに関与する関係者。 当社の権利を保護または擁護するために必要な場合、当社はお客様の個人情報を公的機関、または潜在的あるいは既存の法的手続きに関与するその他の関係者と共有します。これは例えば、差別の申し立ての場合などです。
合併および買収など。 合併の可能性、会社資産の売却、資金調達、または当社事業の全部もしくは一部の他社への買収に関連して、当社はお客様の個人データをその過程に関与する他の当事者に提供することがあります。
6. 当社はどのような法的根拠に基づいてお客様の個人データを処理するか。
お客様の個人データを処理するためには、いわゆる法的根拠が必要です。法的根拠とは、GDPRのもとで正当化される個人データ処理の根拠のことです。
本プライバシーポリシーに記載されている目的でお客様の個人データを処理する場合、当社が依拠する法的根拠は通常、当社にとって適切な能力を持つ人材を採用できるという当社の正当な利益のために、その処理が必要であるというものです。当社は、かかる目的のために個人データ処理を行うことができるという正当な利益があること、その処理はかかる目的を達成するために必要であること、および当社の利益は、かかる目的のために個人データ処理を受けないお客様の権利を上回るものであるとの結論に達しました。
この評価がどのように行われたかについては、当社にお問い合わせください。当社の連絡先は、以下の第9項および第10項を参照してください。
お客様がデータ処理に対して同意した場合にのみデータ処理が行われる場合もあります。例えば、当社がお客様との面接を録音する場合などがこれに該当します。同意を撤回する権利の詳細については、下記の第9項をご参照ください。
7. 個人データをEU/EEA域外に転送するのはどのような場合か、またその場合、どのように個人データを保護するか。
当社は常にEU/EEA域内でお客様の個人データを処理するよう努めています。
ただし、当社のサービスプロバイダーの一部は、EU/EEA域外でお客様の個人データを処理しています。当社はまた、EU/EEA域外に親会社または下請け業者の親会社があるサプライヤーを使用しています。このような場合、当社は、当局の要請などにより、個人データがEU/EEA域外の国に開示されるリスクを考慮しています。
お客様の個人データの別の受領者（上記第5項に記載）がEU/EEA域外に拠点を置いている場合、これはお客様の個人データがEU/EEA域外に転送されることも意味します。
当社、または当社のサプライヤーがお客様の個人データをEU/EEA域外に転送する場合、転送を可能にするためにGDPRが認める保護措置が使用されるようにします。当社では以下の保護措置を使用しています：
- お客様の個人データが転送されるEU/EEA域外の国が、GDPRが提供する保護水準に相当する適切な保護水準を有するというEU委員会の決定。特に、当社は、いわゆるEU-米国データプライバシーフレームワークを介した米国に対するEU委員会の十分性認定、および英国に対する十分性認定に依拠しています。
- EU/EEA域外の個人データの受領者との間で、EU委員会の標準契約条項を締結します。これは、GDPRが提供する個人データの保護水準が引き続き適用され、お客様の権利が引き続き保護されることを、受領者が保証することを意味します。
お客様の個人データがEU/EEA域外に転送される場合、当社は適切な技術的および組織的保護措置を実施し、万が一開示された場合に個人データを保護します。どのような保護措置を講じるかは、技術的に実行可能であり、特定の転送に対して十分に効果的であるかによります。
お客様の個人データがEU/EEA域外に転送されるケースについて詳細な情報をお知りになりたい場合は、以下のセクション9および10に記載されている連絡先までお問い合わせください。
8. 個人情報の保存期間。
あらゆる個人
当社の権利を保護および行使する目的で個人情報を処理する場合、当社は関連する法的問題が完全かつ最終的に解決されるまで個人情報を保存します。
訪問者
当社は、セキュリティ上の目的で、お客様の個人データを1年間保管します。クッキーの保存期間は、当社のクッキーポリシーに記載されています。当社は、キャリアサイトの運営状況を分析するために、他の目的でお客様の個人情報を保管するのと同じ期間、お客様の個人情報を保管します。
候補者
お客様が接続候補者（のみ）である場合、お客様が当社とのつながりを維持する限り、当社はお客様の個人データを保管します。
その他の候補者の場合、当社は、お客様が当社の関連する求人案件に適した候補者であるかどうかを判断するために、お客様の個人データを保管します。
最初の採用プロセスで不採用となった場合、将来の関連する求人について検討し、連絡するために必要な期間、お客様の個人情報を保管します。
採用された場合、上記以外の目的で、雇用期間中、お客様の個人情報を保管します。
推薦者
当社は、お客様が推薦者としての役割を果たした候補者の個人データを保管する限り、お客様の個人データを保管します。
9. お客様にはどのような権利があり、権利をどのように行使することができるか 。
この項では、当社がお客様の個人データを処理する際にお客様が有する権利についての情報を提供します。以下に説明するように、一部の権利は、当社が特定の法的根拠に基づいてお客様の個人データを処理する場合にのみ適用されます。
ここに記載されている権利を行使される場合は、次のことをお勧めします：
- キャリアサイトのデータおよびプライバシーのページをご覧ください。ここでは、権利を行使するための機能を提供しています。
- 当社のアカウントにログインし、アカウントの設定を使用して権利を行使することができます。または、
- 直接 katrine.pedersen@nord-lock.com までご連絡ください。
通知を受ける権利
お客様には、当社がお客様の個人情報をどのように処理するかについて通知を受ける権利があります。また、当初収集した目的以外の目的で個人情報を処理する予定がある場合は、その旨を通知される権利があります。
当社は、本プライバシーポリシー、当社のキャリアサイトの更新情報（以下の第11項も参照）、および当社への質問に回答することにより、このような情報を提供します。
個人情報にアクセスする権利。
お客様は、当社がお客様に関する個人データを処理しているかどうかを知る権利、および当社がお客様に関して処理しているデータのコピーを受け取る権利を有します。データのコピーを受け取ることに関連して、お客様は当社がお客様の個人データをどのように処理するかについての情報も受け取ることになります。
個人情報にアクセスする権利、および個人情報を別の受領者に転送することを要求する権利（「データポータビリティ」）。
お客様は、お客様との契約を履行するため、またはお客様の同意に基づいて当社が処理するお客様に関する個人情報のコピーを、構造化され一般的に使用されている機械で読み取り可能な形式で要求することができます。これにより、このデータを他の場所で使用することができるようになり、例えば、別の受領者に転送することができるようになります。また、技術的に可能であれば、お客様のデータを別の受領者に直接転送するよう要求する権利もあります。
個人データを削除してもらう権利（「忘れられる権利」）。
場合によっては、お客様に関する個人データを当社に削除してもらう権利があります。例えば、当社がデータを収集した目的のためにデータを処理する必要がなくなった場合、お客様が同意を撤回した場合、お客様が処理に異議を唱え処理に正当で優先する正当な理由がない場合などが該当します。（別途定める異議申し立ての権利については以下をご参照ください。）
当社による個人情報の処理に反対する権利。
お客様は、当社の正当な利益に基づいて行われるお客様の個人情報の処理に対して、お客様の個人的状況に言及することにより、異議を唱える権利を有します。
データ処理を制限する権利。
当社が処理するお客様の個人データが不正確である、当社の処理が違法である、または当社が特定の目的のために当該情報を必要としないと考える場合、お客様は当社に対して当該個人データの処理を制限するよう要求する権利を有します。上記のとおり、当社の処理に反対する場合、お客様は、当社がお客様の要求について評価を行う間、当該個人データの処理を制限するよう当社に要求することもできます。
お客様の個人情報の処理が制限される場合、当社は（保管を除き）お客様の同意がある場合、または法的請求の立証、行使、防御のため、他の自然的または法的な個人の権利を保護するため、または重要な公共の利益に関連する理由のためにのみ、データを処理します。
訂正請求権。
お客様には、不正確な情報を訂正すること、およびお客様が不完全であると考えるお客様に関する情報を補完することを請求する権利があります。
同意を撤回する権利。
お客様の同意に基づいて当社がお客様の個人情報を処理する場合、お客様はいつでもその同意を撤回する権利を有します。その場合、当社は、お客様が同意を撤回した目的のためのお客様のデータ処理を停止します。ただし、撤回前の同意に基づく処理の合法性には影響しません。
不服申し立ての権利 。
当社の個人データ処理に不服がある場合は、Sweden のデータ保護当局に不服を申し立てることができます。連絡先の詳細はこちらをご覧ください。
また、EUにお住まいの場合は、こちらに記載されている各国のデータ保護当局に不服を申し立てることもできます。英国にお住まいの場合は、情報コミッショナー事務局（Information Commissioner's Office）にこちらから不服を申し立てることができます。
10. コメントや質問はどこにすればよいですか？
ご自身の権利を行使するために当社と連絡を取りたい場合、または当社がお客様の個人データをどのように取り扱うかについてご質問、コメント、ご懸念がございましたら、以下までメールでご連絡ください。 katrine.pedersen@nord-lock.com.
11. 本プライバシーポリシーの更新
当社は必要に応じて本プライバシーポリシーを更新します。例えば、当社が新しい方法でお客様の個人データの処理を開始する場合、お客様にとって情報をより明確にしたい場合、または適用されるデータ保護法を遵守するために必要な場合などです。
本プライバシーポリシーの最終更新日は、本ページの上部でいつでもご確認いただけます。