プライバシーポリシー
コンチネンタルのポジションに対する応募のプライバシーに関する声明
以下では、ポジションに対する応募手続きの一環として行われる個人データの処理と、欧州連合の一般データ保護規則 (GDPR) または各国の国内規則の規定に基づくユーザーの権利についてお知らせします。特定の国が個人データの処理に関する特別な法的規制を設けている場合、その規制が上記の規定に優先されます。そのような特別な法的規制がある場合は、ここで確認することができます。
ユーザーから送られた個人情報は、以下に記載する目的のためにContinental AG (以下、「コンチネンタル」といいます) により処理されます。これらの目的を達成するために必要な場合、データはAktiengesetz (AktG – ドイツ株式会社法) の第15項以降に定義される関連会社と、コンチネンタルのBinding Corporate Rulesに従って共有される場合があります。
定義
立法者は、個人データが合法的、公正、かつデータ主体にとって透明な方法で (「合法性、公平性、および透明性」) 処理されることを要求しています。それを確実にするために、このプライバシーに関する声明でも使用されている個々の用語の定義を提供します。
個人データ
「個人データ」とは、識別された、または識別可能な自然人 (以下、「データ主体」といいます) に関する情報を指します。識別可能な自然人とは、直接的または間接的に、特に氏名、識別番号、所在地、オンライン識別子などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに特有の1つ以上の要素を参照して識別できる人をいいます。
処理
「処理」とは、収集、記録、整理、構造化、保存、適合または変更、検索、相談、使用、送信による開示、配布またはその他の方法で利用可能にすること、整列または組み合わせ、制限、消去または破壊など、自動的な手段であるかどうかにかかわらず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。
処理の制限
「処理の制限」とは、将来の処理を制限する目的で、保存された個人データにマークを付けることを指します。
プロファイリング
「プロファイリング」とは、自然人に関する特定の個人的側面を評価するため、特にその自然人の職場でのパフォーマンス、経済状況、健康、個人的嗜好、興味、信頼性、行動、場所、または移動に関する側面を分析または予測するために個人データを使用することから構成される、個人データの自動処理のあらゆる種類を指します。
仮名化
「仮名化」とは、追加情報を使用せずに個人データを特定のデータ対象者に帰属させることができなくなるような方法で個人データを処理することを指します。ただし、このような追加情報は別々に保管され、個人データが識別された、または識別可能な自然人に帰属しないことを保証するための技術的および組織的措置が実施されていなければなりません。
ファイリングシステム
「ファイリングシステム」とは、機能的または地理的に集中または分散しているか否かを問わず、特定の基準に従ってアクセス可能な個人データの構造化された集合を指します。
コントローラー
「コントローラー」とは、自然人または法人、公的機関、代理店、または単独で、もしくは他者と共同で、個人データの処理の目的および手段を決定するその他の団体を指します。当該処理の目的および手段がEUまたは加盟国の法律により決定される場合、コントローラーまたはコントローラーの任命に関する特定の基準は、EUまたは加盟国の法律により規定される場合があります。
プロセッサー
「プロセッサー」とは、コントローラーに代わって個人データを処理する自然人または法人、公的機関、代理店、またはその他の団体を指します。
受領者
「受領者」とは、第三者であるか否かを問わず、個人データが開示される自然人または法人、公的機関、代理店、またはその他の団体を指します。ただし、EUまたは加盟国の法律に従って特定の照会の枠組みで個人データを受け取ることができる公的機関は、受領者と見なされないものとします。これらの公的機関によるそのデータの処理は、処理の目的に応じて適用されるデータ保護規則に準拠するものとします。
第三者
「第三者」とは、データ主体、コントローラー、プロセッサー、およびコントローラーまたはプロセッサーの直接的な権限の下で個人データの処理を行う権限を有する者以外の自然人もしくは法人、公的機関、代理店、または団体を指します。
同意
データ主体の「同意」とは、データ主体が声明または明確な肯定的行動によって、自身に関する個人データの処理に同意することを示す、自由に与えられた、特定の、情報に基づいた、明確な希望の表明を指します。
コントローラー
GDPRが定義するコントローラー、すなわちユーザーの個人データの処理に責任を負う人または事業体は次のとおりです。
Continental AG, Continental-Plaza 1, 30175 Hannover, Germany
データ保護責任者の連絡先情報
当社のデータ保護責任者には、次の方法で連絡できます。
メール: dataprotection@conti.de
個人データのカテゴリー
ポジションに対する応募手続きの一環として、当社は以下のカテゴリーの個人情報を処理します。
- マスターデータ (姓、名、自宅住所、生年月日など)
- ポータルの使用によるログデータ (IPアドレスなど)
- パフォーマンス評価 (例: 推薦状)
- 出身校やこれまでの職歴などの情報
- 連絡先データ (メールアドレス、電話番号等)
- 映像・音声記録 (履歴書の写真など)
- 職務に関するデータ (社内ポジションに対する応募用の社員番号など)
- 応募者が提出する書類
- 支払い情報 (例: 費用の払い戻しのための銀行口座番号)
このリストはすべてを網羅するものではなく、職務要件や応募者の提出書類によって異なる場合があります。
特定の状況下において、当社は、GDPR第9条 (1) に従って、健康、労働組合への加盟、または宗教的な帰属に関するデータなど、特別なカテゴリーの個人データを処理する場合があります。
ポジションに対する応募手続きの一環として処理する目的および法的根拠
データ処理は、特に雇用関係を確立する際のポジションに対する応募手続きの遂行を支援するものです。その法的根拠は、 Bundesdatenschutzgesetz (BDSG - ドイツ連邦データ保護法) 第26条 (1) 項第1文または対応する国内法令と合わせて、GDPR第6条 (1b) にあります。
特別なカテゴリーの個人データが関与する場合、対応する国内法と合わせて、GDPR第9条 (2b) に基づき行われます。場合によっては、予防医学、産業医学、または従業員の労働能力の評価のために処理が行われることがあります。このような場合の法的根拠は、GDPR第9条 (2h) です。
通知機能
ポジションに対する応募プラットフォームでは、ポジションに対する応募に関する通知機能を有効にすることで、テキストメッセージで、たとえば現在のステータスや予定されたアポイントメントの通知を受けることができます。このような場合の処理の法的根拠は、GDPR第6条 (1a) です。サービスを有効にすることにより、処理への同意を宣言したことになります。同意はいつでも取り消すことができます。特に、この機能はいつでも無効にすることができます。
人材プール
また、ポジションに対する応募の過程で、将来のポジションのために応募が検討されること、および将来欠員が生じた場合に当社が連絡することを許可することもできます。このような場合の処理の法的根拠は、GDPR第6条 (1a) です。同意はいつでも取り消すことができます。
個人データの受領者
コンチネンタル(ドイツ株式会社法第15条) において、当社は、ここに概説された目的、特にユーザーのポジションに対する応募を受け付け、処理する目的に必要な場合にのみ、あなたの個人データを共有します。
さらに、当社は、当社の義務を遂行するためにサービス・プロバイダー (以下、「プロセッサー」といいます) を利用しています。個人データがプロセッサーに転送される場合は常に、適用されるデータ保護規制に従って行われます。特に、当社と当社のプロセッサーは、当社に代わってデータ処理を行うことに関する契約を締結しています。
欧州連合 (EU) および欧州経済領域 (EEA) 外では、欧州委員会が適切な保護レベルを検証した第三国、またはその他の適切なデータ保護保証 (拘束力のある企業データ保護規則やEU標準契約条項など) が実施されている、または法的事実によって送信が許可されている国にのみ個人データを転送します。さらに、適用されるデータ保護法によって許可される範囲で、その他の予防措置 (暗号化、契約上の追加規定など) を講じて、個人データの適切な保護レベルを確保します。
コンチネンタルの拘束力のある内部データ保護規則に関する追加情報は、以下のリンクでご覧いただけます。
EU標準契約条項のEUの公用語版は、以下のURLからアクセスできます。
https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914
Googleアナリティクスの使用
本ウェブサイトでは、Google, Inc. (以下「Google」) が提供するウェブトラフィック解析サービス「Googleアナリティクス」を利用しています。Google Analyticsはクッキーを使用しています。クッキーとは、ユーザーのコンピュータに保存されるテキストファイルで、ユーザーがウェブサイトをどのように利用されているかを分析するためのものです。ウェブサイトを利用する際にクッキーによって保存されるデータは、Googleに送信され、米国内のGoogleのサーバーに保存されます。
本ウェブサイトでIPアドレスの匿名化が有効になっている場合、IPアドレスは、欧州連合の加盟国または契約当事者である欧州経済地域の他の国々で切り捨てられます。例外的な場合に限り、完全なIPアドレスがまず米国内のGoogleサーバーに送信され、そこで保存されます。本ウェブサイトでは、IPアドレスの匿名化が有効になっています。Googleは、ウェブサイト運営者のためにウェブページ上の活動に関するレポートを作成し、ウェブサイトでの活動やインターネット利用に関するその他のサービスを提供することにより、ウェブサイトの利用を評価するために、ウェブサイト提供者に代わって上記の情報を使用します。Googleアナリティクスの一環としてユーザーのブラウザから送信されるIPアドレスは、Googleが保有する他のデータとは結合されません。
個人データが米国内のサーバーに転送される場合、それはユーザーの同意に基づいてのみ行われます。クッキーを受け入れると、GDPR第49条 (1) 1aに従って、個人データが米国に転送されることに明示的に同意することを宣言することになります。
欧州連合司法裁判所 (CJEU) は、適切な決定がなされておらず、ユーザーの権利行使の保証を行っていない第三国として米国を分類したことをお知らせします。特に、政府 (監視) 当局が、司法による是正や効果的な救済策への権利がない可能性があるなかで、ユーザーのデータにアクセスし、それを処理する可能性を排除することはできません。処理の法的根拠は、GDPR第6条 (1) 1a、およびGDPR第49条 (1) 1aに準拠したユーザーの同意です。
Googleアナリティクスによるトラッキングを永久に拒否するには、現在お使いのウェブブラウザにGoogleアナリティクスのオプトアウトブラウザアドオンをダウンロードしてインストールします (インストール方法は、こちら ( https://tools.google.com/dlpage/gaoptout?hl=en-GB) をクリックしてください)。また、ユーザーは、ここでクッキーの設定を調整するか、またはすべてのクッキーを拒否することにより、いつでもその時点から同意を撤回することもできます。
Mouseflow
また、本ウェブサイトでは、Flaesketorvet 68, 1711 Copenhagen, Denmarkに所在するMouseflow ApS (以下「Mouseflow」といいます) のウェブ解析ツールを使用しています。Mouseflowは、ユーザーの同意を得た場合にのみ作成されるクッキーを当社サイトで使用しています。これらのクッキーは、マーケティングおよび最適化のためのデータの収集と保存に使用されます。このデータをもとに、匿名化された利用プロファイルを作成することができます。Mouseflowは、個々の訪問をランダムに選択し、記録します。この結果、マウスの動きやクリックが記録され、ランダムに選択された訪問を再現することができ、そこからウェブサイトの改善の可能性を導き出すことができます。ユーザーのIPアドレスは匿名で送信されます。したがって、いかなる時も個々のウェブサイト訪問者を特定することは不可能です。
個人データに関するユーザーの権利
データ主体であるユーザーは、GDPRに基づく個人データの処理に関して、以下の権利を有していることにご留意ください。
同意を撤回する権利
個人データの処理が与えられた同意に基づいて行われる場合、ユーザーはいつでもその同意を撤回する権利を有しています。同意の撤回が、撤回前の同意に基づく処理の適法性に影響を与えることはありません。
ユーザーは、同意を撤回する権利を行使するために、いつでも当社に連絡することができます。
情報に対する権利
ユーザーは、自分の個人情報が処理されているかどうかについての情報を要求することができます。その場合、ユーザーは、特に、処理の目的、処理される個人データのカテゴリー、受領者、保存期間、またはそれが不可能な場合は保存期間の決定基準、および追加の詳細について、さらなる情報を要求できます。ユーザーは、自分の個人データのコピーを要求することができます。電子メールによる要求の場合、他の人の自由の権利を侵害しない限り、一般的に使用されている電子形式でコピーを提供します。
いつでも上記の連絡先を用いて、そのような要求を当社に行うことができます。
修正の権利
ユーザーは、不正確な個人データを修正すること、または不完全な個人データを不当な遅滞なく完成させることを、当社に要求することができます。ただし、後で記録を修正することはできず、削除することしかできませんのでご注意ください。
消去の権利
ユーザーは、不当な遅滞のない個人情報の消去 (削除) を要求することができます。当社は、ユーザーの個人情報を、明示された目的のために必要な期間または法令で定められた保存期間、保存します。目的が達成されるか、またはデータ処理に個人データが不要になった時点で、当社はそのデータを削除します。
それとは別に、当社は、法的規制を遵守することを条件に、個人データを異なる目的で処理することを許可されています。例としては、法的請求の確立、行使、または防御が挙げられます。この目的は、法的請求の確立を可能にする期限がある限りにおいてのみ適用されます。
処理を制限する権利
特に以下の状況において、個人データの処理を制限することができます。
- ユーザーがデータの正確性に異議を唱え、データの正確性を確認する場合。
- 処理が違法であり、ユーザーがデータの消去に反対している場合。
- データが当社にとっては不要となったが、ユーザーが法的請求の確立、行使、または防御のためにそのデータを必要としている場合。
- ユーザーがデータの処理に異議を唱えた場合。
処理を制限する場合、個人データのみが保存され、特にユーザーの同意がある場合または法的請求の確立、行使または防御のためにのみ処理されることがあります。
データポータビリティの権利
ユーザーの要望を受けた次第、技術的に可能であれば、データを別のコントローラーに転送します。ただし、この権利は、データ処理がユーザーの同意に基づいている場合、または契約の履行に必要な場合にのみ与えられます。データのコピーを受け取る代わりに、ユーザーが指定する別のコントローラーにデータを直接転送するよう要求することができます。
異議を唱える権利
ユーザーは、自身に関する個人データの処理が正当な利益 (GDPR第6条 (1) 1f) に基づいている場合、その処理に異議を唱えることができます。その後、データは処理されなくなります。ただし、データ処理のやむを得ない理由が証明される場合を除きます。異議を申し立てる場合は、当社のデータ保護責任者に連絡してください。連絡先の詳細は上記のとおりです。
いつでも上記の連絡先を用いて、そのような要求を当社に行うことができます。
データ保護機関に苦情を申し立てる権利
他の行政上または司法上の救済手段を損なうことなく、データ主体が自分に関する個人データの処理がGDPRを侵害していると考える場合、特にその居住地、勤務地、または侵害の疑いがある場所の加盟国の監督機関に苦情を申し立てる権利も有しています。
効果的な司法救済を受ける権利
他の行政上または司法上の救済手段を損なうことなく、GDPRに準拠していない個人データの処理の結果、GDPRに基づく権利が侵害されたと考える場合、ユーザーはGDPR第77条に基づき監督官庁に苦情を申し立てる権利を有しています。
附属書: サブプロセッサー
- SmartRecruiters Inc (SPOLKA AKCYJNA) Oddzial w Polsce、ポーランド
- SmartRecruiters EURL、フランス
- SmartRecruiters Ltd.、英国
- Amazon Web Services EMEA Sárl、ルクセンブルク (ホスティング場所 AWS Germany)
- Textkernel BV、オランダ
- MailJet SAS、フランス (候補者との電子メールメッセージの交換)