非EUのグループ会社

プライバシーポリシー (非EUおよびオランダのグループ会社に適用)

1. スミダグループの個人データ保護に関する声明

スミダコーポレーション株式会社およびそのグループ会社(以下、「スミダグループ」といいます。)にとって、個人データの保護は、非常に重要な問題です。

スミダグループでは、適用されるEUおよび加盟国(以下、「EEA」といいます。)のデータ保護に関する規制、特に「一般データ保護規則 (2016/679)」(以下、「GDPR」といいます。)にしたがって、これら規制が適用される個人データを処理しています。

本ポリシーでは、非EEAおよびオランダに設立されたスミダグループ(以下「当社」といいます。)が、データ管理者としてGDPRが適用される、お客様、サプライヤー、銀行その他のお取引先、機関投資家、アナリスト、弁護士等の専門家、スミダグループの役員(執行役、取締役等)、従業員(正社員、契約社員、嘱託社員、パート社員、派遣社員等)およびその退職者(以下、「役職員等」といいます。)、スミダグループの役員もしくは従業員になろうとする者またはなろうとした者(以下、「採用応募者等」といいます。)ならびに本サイトの利用者の個人データをどのように処理しているかについてご説明します。

2. 個人データの処理の法的根拠および処理される個人データの種類

当社は、個人データをGDPR(6条および7条)に規定された法的根拠に基づき適切に取得し、以下の目的達成に必要な範囲内で処理します。さらに当社は、宗教上の信条、健康状態等のセンシティブ個人データについては、GDPR(9条および10条)に規定された特別な基準に従って処理します。

(1) 正当な利益の追求のために処理が必要となる場合

当社は、正当な利益を追求するために必要であることから、以下の個人データを以下の目的達成に必要な範囲内で取得し処理します。正当な利益のバランシングテストについては、下記の連絡先までお問い合わせ下さい。

処理目的 個人データの種類
スミダグループ製品のご提案、お取引に伴うご連絡、お問い合わせやご請求に対応するため お客様のご連絡先に関する情報(氏名、電話番号、電子メールアドレス等)
資材・部材等の購入にかかるお取引に伴うご連絡、お問い合わせやご請求に対応するため サプライヤーのご連絡先に関する情報(氏名、電話番号、電子メールアドレス等)
スミダグループ会社運営にかかる事務手続き、および取引銀行との連絡のため 銀行その他のお取引先のご連絡先に関する情報(氏名、電話番号、電子メールアドレス等)
IR情報のご提供のため 機関投資家、アナリストのご連絡先に関する情報(氏名、電話番号、電子メールアドレス等)
 

当社が法的アドバイス等の専門家のアドバイスを受けるため

弁護士等の専門家のご連絡先に関する情報(氏名、電話番号、電子メールアドレス等)

役職員等の人事評価、福利厚生等の雇用管理、出張手配等の業務サポート、役職員等間の業務連絡のため

民法上の請求や法的主張に対する手続きおよびこれらに関するスミダグループ会社間での報告、意思決定のため

役職員等の連絡先(氏名、電話番号、電子メールアドレス等)

役職員等の雇用に関する情報(経歴、業績評価に関する情報等)

公的機関が発行した役職員等の識別子(パスポート番号等)

役職員等の報酬や福利厚生に関する情報

役職員等のご家族に関する情報(家族構成等)

採用応募者等の採否の評価および事務連絡のため 採用応募者等の連絡先(氏名、電話番号、電子メールアドレス等)、経歴に関する情報(学歴、職歴等)
本サイトの確実な運営のため

クッキーその他の追跡技術により取得する、本サイトの利用者のセッション情報等

詳細はクッキーポリシーをご参照下さい。

 

(2) データ主体から事前に明確な同意をいただいた場合

データ主体から事前に明確な同意をいただいた場合、当社は以下の個人データを以下の目的達成に必要な範囲内で取得し処理します。

処理目的 個人データの種類
本サイトを通じたお問い合わせ、ご請求内容に対応するため お客様、サプライヤー、機関投資家、アナリスト、採用応募者等のご連絡先に関する情報(氏名、電話番号、電子メールアドレス等)
本サイトのパーソナライズ機能のため

クッキーその他の追跡技術により取得する、本サイトの利用者の表示言語の設定に関する情報等

詳細はクッキーポリシーをご参照下さい。

 

各データ主体は、当社が同意取得時に別途指定する方法により、いつでも同意を撤回する権利を有しています。ただし、撤回前の同意に基づく処理の適法性が、同意の撤回により影響を受けることはありません。

個人データの提供が法令もしくは契約上必須であるかまたは契約締結のために必要な要件であるか否か、データ主体が個人データを提供する義務を負っているか否か、および当該データを当社に提供しない場合に生じうる結果について、当社は、別途、データ主体に通知します。

3. 個人データの取得元

当社は、個人データについて、データ主体から直接的に取得し、またはスミダグループを通じて間接的に取得します。

4. 個人データの保存期間

当社は、データ主体の個人データを、上記の取得・処理目的を達成するために必要な期間に限り、保持します。具体的な保持期間は、個人データの取得・処理目的、個人データの性質、法律上または業務上の個人データ保持の必要性を考慮して決定されます。

5. 個人データの移転

当社は、本ポリシーで挙げた目的のために、GDPRにしたがって、データ主体の個人データを以下のような第三者と共有・開示します。

  • スミダグループ各社(詳細についてはこちらをご参照ください)
  • 旅行代理店、銀行、大使館・領事館、外部監査人、委託業者

上記の共有・開示に伴って、データ主体の個人データをEEA域外の以下の第三国に移転することがあります。

日本、香港、中国、台湾、韓国、ベトナム、シンガポール、タイ、インド、アメリカ、メキシコ

この場合、当社は個人データ移転先と欧州委員会により承認された標準契約条項(GDPR46条2項(c)、5項)を締結すること等により適切な保護措置を設けます。保護措置に関する文書の写しをご要望される場合には、下記連絡先までお問い合わせ下さい。

6. データ主体の権利

データ主体は、当社が取得し処理する個人データについて、以下の権利を有しています。

  • データ処理に関する情報の取得

データ主体は、データ主体に関係する当社のデータ処理行為に関してすべての必要な情報を当社から取得する権利を有しています(GDPR13条および14条)。

  • 個人データへのアクセス

データ主体は、データ主体に関係する個人データが処理されているか否かについて当社から確認を受ける権利があり、処理されている場合はその個人データおよび関連する一定の情報にアクセスする権利があります(GDPR15条)。

  • 個人データの訂正または削除

データ主体は、データ主体に関係する不正確な個人データを不当な遅滞なく訂正させる権利、また不完全な個人データを完全なものにさせる権利を有しています(GDPR16条)。また一定の要件を満たす場合に、データ主体に関係する個人データを不当な遅滞なく消去させる権利を有しています(GDPR17条)。

  • 個人データの処理の制限

データ主体は、一定の要件を満たす場合に、個人データの処理を制限させる権利を有しています(GDPR18条)。

  • 個人データの処理に対する異議

データ主体は、一定の要件を満たす場合に、データ主体に関係する個人データの処理に対して異議を述べる権利を有しています(GDPR21条)。

  • 個人データのデータポータビリティ

データ主体は、一定の要件を満たす場合に、データ主体に関係する個人データを、構造化され、一般的に利用され機械可読性のある形式で受け取る権利、またそのデータを当社から妨げられることなく別の管理者に対して移行する権利を有しています(GDPR20条)。

  • 自動化された意思決定の対象とならない

データ主体は、一定の要件を満たす場合に、データ主体に対して法的効果または同様に重大な影響をもたらす、自動化されたデータ処理のみに基づく決定(プロファイリングを含みます。)の対象とされない権利を有しています(GDPR22条)。

上記の権利を行使される場合には、下記の連絡先までお問い合わせ下さい。

また、データ主体は、当社によるデータ主体の個人データの処理について、データ主体の居所、職場またはGDPR違反発生地の加盟国のデータ保護監督機関に不服を申し立てることができます。

7. 本ポリシーの変更

当社は、本ポリシーを随時変更することがあります。実質的または重大な変更を加える場合には、本サイトによる通知を通じてデータ主体に対してご連絡いたします。

8. 連絡先

本ポリシーに関するご質問またはお問い合わせは、下記までご連絡下さい。

GDPRお問い合わせ窓口
dataprotection@jp.sumida.com

最終更新日:2020.05.22

Contact Form concerning European General Data Protection Regulations (the GDPR)

To exercise your rights in accordance with the GDPR you can contact us.

If you send the data entered in the contact form by clicking on the following button, you agree that we may use your details to answer your enquiry or contact you.

A transfer to third parties does not take place in principle, unless data protection regulations justify a transfer or we are legally obliged to do so.

You can revoke your consent at any time with effect for the future.

In the event of revocation, your data will be deleted immediately.

Your data will otherwise be deleted once we have processed your request or the purpose of storage has ceased to apply.

You can inform yourself at any time about the data stored about your person. Further information on data protection can also be found in the privacy policy of this website.