Evernex Data Protection Policy

Evernexのデータ保護方針

当社概要

法人：Evernex、本社所在地はTour CB21 – 16, Place de l’Iris – 92400 Courbevoie, Franceである。
適用されるデータ保護法の目的から、データ管理者はEvernex Groupおよびそのすべての直接・間接の子会社および関連会社としています。これは、Evernex Groupがあなたの個人データの処理方法とその理由を決定する責任を負うことを意味します。
このプライバシーポリシーはEvernex Groupを代表して発行されているため、このデータ保護ポリシーで「Evernex」、「当社」、「私たち」または「我々」という用語を使用する場合、それはEvernex Groupおよびその子会社および関連会社を指します。
国ごとの特記事項が存在する場合があり、それらは「国別の方針」の項目に記載され、貴社の所在地およびEvernex Groupから受けるサービスに依存する。詳細については、www.evernex.comをご覧ください。
このデータ保護方針は、ウェブサイトの訪問者、当社のクライアント、パートナーおよびサプライヤーに適用されます。
当社は、事業運営においてこのデータ保護方針および適用される法律の要件を遵守することを約束します。

内容

このデータ保護方針は、私たちがどのように個人データを収集および処理するかを説明しており、このデータ保護方針において、「個人データ」とは、（単独または他の情報と組み合わせて）貴社を個人として識別または直接的または間接的に認識できる情報を意味します。
以下に、このデータ保護方針の目次を示します。各項目を選択すると、このデータ保護方針の異なる項目に直接移動し、当社の貴社の情報の取り扱い方法および貴社の情報に関する権利について理解することができるようになっています。

 

貴社に関して収集する情報の出所

当社は、以下のカテゴリーの情報源から貴社に関する情報を収集します：
貴社がこれらのデータを直接当社に提供する場合、または当社がこれらのデータにアクセスすることを許可する場合。
随時、当社は第三者から受け取った貴社に関する個人データを収集および利用することがあります。これは、ウェブサイトの利用（報告および分析）に関連するものであり、改善点を特定するためです。
当社は、Evernexの関連会社、子会社、および新たに買収した事業からも個人データを収集することがあります。

貴社に関して収集する情報

当社は、法的根拠がある場合にのみ貴社の個人情報を使用します。貴社の情報を使用および処理する目的と、各処理を行う法的根拠については、以下の表で説明しています。
以下の表に記載されている個人データのカテゴリには、次の関連する個人データが含まれます。

個人識別情報および連絡先情報：氏名、職位、会社名、連絡先情報（職業用メールアドレス、電話番号、FAX番号、郵送先住所を含む）。
通信および連絡データ：貴社とEvernexとの間の通信および連絡に含まれるその他の個人データ。
通信に際する希望：貴社の通信手段の希望（郵送、メール、SMSなど）。

場合によっては、貴社が他の人物に関する個人データを当社に提供することがあります。その場合、その人物から当該情報を当社に提供する許可を得ていることを確認する責任は貴社にあるものとします。

苦情が発生した場合や、当社が貴社との関係に関して訴訟の可能性があると合理的に判断した場合、貴社の個人データをより長期間保持することがありますので、ご了承ください。

したがって、適用される法律に従い、「国別のポリシー」の項目により詳細な情報が提供される場合があります。

貴社の個人データの受領者

貴社の個人データはEvernexにより使用されることを対象としており、特定の状況において内部または外部の第三者と共有されることがあります。

当社は貴社の個人データを以下の第三者機関と共有することがあります。

Evernexのグループ企業。当社の業務を管理し、貴社の質問に対応し、このデータ保護方針に記載されている他の活動を行うために、当社のグループ企業や関連会社と貴社の個人データを共有することがあります。

当社のサービス提供者。当社は他の企業や契約業者（「サービス提供者」）を利用して、当社に代わってサービスを提供しています。特に、通常の業務運営の一環として、サービス提供者やサプライヤーに貴社の個人データを提供します。これらのサービス提供者には、(i) ホスティングサービス提供者、(ii) データ分析提供者、(iii) ソーシャルメディア提供者、(iv) デジタルプラットフォーム提供者（SalesForce）、および (v) セキュリティサービス提供者が含まれます。

貴社がLinkedInのEvernexページに参加する際、当社はLinkedInと共同でデータ管理者としての役割を果たします。なお、LinkedIn Corporationの本社所在地は1000 W. Maude Avenue, Sunnyvale, CA 94085 USAです。共同管理者に関する付属文書はここでご覧いただくことができます。

これらのサービスを提供する過程で、これらのサービス提供者は貴社の個人データにアクセスすることがあります。しかし、当社はサービス提供者に対してサービスを遂行するために必要な情報のみを提供し、他の目的で貴社の情報を使用しないよう依頼するものとします。また、常に最善を尽くして、当社と協力するすべてのサービス提供者が貴社の個人データを安全に保護するよう努めます。

その他の第三者：当社は、限られた状況において、貴社の個人データを政府機関および規制当局（例：税務当局）、裁判所および行政当局に適用法に従って、また社外のアドバイザー（例：弁護士、会計士、監査人など）に転送することがあります。これらのすべての機関はデータ管理者として行動します。Evernexは、法律で権限を与えられた当局からの要請を受けた場合にも、適用される法律および規制に従って貴社のデータを第三者に転送することがあります。

事業譲渡に関連する第三者：当社は、再編、リストラクチャリング、合併、買収、または資産の譲渡に関連して、貴社の個人データを第三者に転送することがあります。そのような変更が発生した場合、受け取る当事者に対して、このデータ保護方針に従って貴社の個人データを取り扱うよう依頼するものとします。

特定の状況において、適用される法律に従って、個人データが司法手続き、裁判所の命令、または法的手続きに基づき政府機関に開示される場合があります。また、Evernexの権利または他者の権利が影響を受ける可能性があるとEvernexが判断した場合、例えば詐欺を防止するために、個人情報を共有することがあります。

個人情報の移転

可能な場合、貴社から収集したデータは欧州経済地域（“EEA”）内のデータセンターで保存および処理されます。

グループ内でのデータ転送

世界中にオフィスと事業を展開するグローバル企業として、当社が収集する個人データは、Evernexグループ全体およびその各法人や関連会社間で国際的に転送またはアクセス可能になる場合があります。

Evernexグループ全体で行われるすべての転送は、適用されるデータプライバシー法に従って行われます。

EEA（欧州経済領域）外への個人データの転送

当社が貴社から収集した個人データは、EEA（欧州経済領域）外のモロッコ、UAE、マレーシア、日本、アルゼンチン、ブラジル、南アフリカの目的地に転送され、保管されることがあります。これらは、EEA外で活動するスタッフで、当社、Evernexグループの一員、または当社のサービス提供者のいずれかのために働く者によって行われます。

Evernexが貴社の情報をEEA外の国に送信する場合、適用されるデータ保護法に従って貴社の個人データが保護されるように必要な措置を講じます。必要に応じて、EEA外の受領者とEU標準契約条項（または同等の措置）を締結することも含まれます。

適切または相応する、保護措置に関する情報のコピーを請求する権利を有しています。その場合は、data.officer@evernex.com までご連絡ください。

EEA外の国間のデータ転送

その他のEEA外に関連する貴社の個人データの転送は、「国別ポリシー」に従って、適切な国際データ転送の仕組みおよび基準に従って行われます。

貴社の権利

当社による貴社の個人データの処理に関連して、さまざまな権利があります。それぞれの権利について以下に説明いたします。
アクセス権。貴社の個人データがEvernexによって処理されているかどうかの確認を得ることができます。また、適用される場合には、当社が保有する個人データに関する詳細情報や、個人データがどのように処理されているかについての情報を取得し、個人データのコピーを入手することができます。

訂正権。貴社の個人データが不正確、不正、または古い場合、それを訂正するよう要求する権利があります。不完全な個人データを補完することもできます。

消去権：例えば、貴社が個人データの処理に異議を唱える場合、個人データの消去を要求することができます（以下をご参照ください）。ただし、状況によっては、当社が個人データを保持する法的または正当な理由がある場合があります。

異議申し立て権。特定の状況において、当社の正当な利益に基づく処理に対して異議を申し立てる権利があります。また、受け取ったマーケティングコミュニケーションに記載されている「購読解除」リンクをクリックすることで、当社のダイレクトマーケティング活動に対して理由を問わず異議を申し立てることができます。

権利制限。貴社の個人データが不正確であると信じる場合、当社の処理が違法である場合、または特定の目的のためにデータを処理する必要がなくなった場合、貴社は当社のデータ処理を制限する権利があります。ただし、法的またはその他の義務によりデータを削除できない場合や、貴社が削除を希望しない場合があります。その場合、貴社のリクエストに従って特定の目的のための処理を制限することを目的に、保存された個人データにマークを付けるか、その他の方法でその処理を制限します。

データポータビリティ権。貴社は、当社が保有する貴社の個人データを構造化された電子形式で取得し、そのデータを別のデータ管理者に転送する権利があります。これは、(a)貴社が当社に提供した個人データであり、(b)当社がそのデータを貴社の同意に基づいて、または貴社との契約を履行するために処理している場合、そして(c)そのデータが自動化された手段で処理されている場合に適用されます。また、技術的に可能な場合には、貴社の個人データを直接別の管理者に転送するよう当社に要求する権利もあります。

同意の撤回。貴社が当社による個人データの処理に同意した場合、その同意をいつでも無料で撤回する権利があります。これには、マーケティングメッセージからのオプトアウトを希望する場合も含まれます。

指示の設定。貴社は、死後の個人データの保存、削除、および通信に関する具体的な指示を定義する権利があります。

貴社は、個人データの保護に関する権利が尊重されていないと感じた場合、フランスのデータ保護当局（CNIL）に連絡することができます。なお、CNILの連絡先は以下のアドレスでご確認いただけます：https://www.cnil.fr/fr/。

貴社が欧州経済領域（EEA）に所在している場合、またはEEA内で発生した問題について苦情を申し立てることをご希望される場合は、当社が運営するEEA内の各国のデータ保護当局のリストをこちらをクリックしてご覧ください。

貴社の個人データに関するこれらの権利のいずれかを行使するためのリクエストにつきましては、以下のアドレスにメールで送信してください：Evernex data.officer@evernex.com。

リクエストを行う人物の身元に関して合理的な疑いがある場合、当社は身元確認のために必要な追加情報を求めることがあります。

当社がデータ保護義務に違反していると考える場合、適切な監督当局に苦情を申し立てる権利もあります。欧州経済領域（EEA）のデータ保護当局の連絡先はここで、英国の連絡先はここで確認できます。その他の当局については、国別ポリシーの項目に記載されている場合があります。

個人データのセキュリティ

当社は、貴社の情報を紛失、盗難、悪用、不正アクセス、開示、改ざん、および破壊から保護するために、管理的、技術的、および物理的な保護手段を含む合理的な措置を講じています。

しかしながら、上記の措置を講じてもインターネットは100%安全な環境ではなく、貴社の情報の送信や保存の絶対的な安全性を保証することはできません。当社は貴社に関する情報を自社の施設内で保持するほか、第三者のサービス提供者の支援を受けて保持しています。

本データ保護方針の変更

当社は随時、このデータ保護方針を変更する権利を留保します。最新のプライバシーポリシーについては、当社のウェブサイトをご覧ください。