DataForce - ベンダー向けデータプライバシー通知
個人データとは
個人データとは、特定または識別可能な生存する個人に関連する情報です。 特定は、情報単独、またはデータ管理者が所有する、あるいは所有する可能性のあるその他の情報と併せて行うことができます。 EEAまたは英国に居住するベンダーおよびその他の個人の個人データ、または関連するEEA法もしくはその英国の同等の法律(EU個人データ)に別途準拠する個人データの処理は、EU一般データ保護規則もしくはその英国の同等の法律(本書ではGDPRと呼ぶ)に準拠します。
会社情報
ベンダーが特定のプロジェクトのためにTransPerfect Translations International Inc.(以下、トランスパーフェクト、弊社、または当社)にサービスを提供する場合、トランスパーフェクトはベンダーの個人データの「管理者」です。 これは、トランスパーフェクトがベンダーの個人データを管理し、当社が提携する「データ処理者」にベンダーの情報を送信するなど、さまざまな目的で利用する可能性があることを意味します。
当社はお客様が提供する個人データの「データ処理者」でもあります。つまり、お客様が個人データを当社に送信する場合、お客様は当該個人データの処理方法を決定する「データ管理者」となります。トランスパーフェクトは、データ処理者として、お客様が指示する個人データのみを処理できます。
トランスパーフェクトのベンダーは「サブプロセッサー」と見なされます。つまり、ベンダーは、トランスパーフェクトがお客様に代わって提供する指示に従ってのみ個人データを処理できます。具体的には、サブプロセッサーとして、EU個人データを含むプロジェクトに取り組む前に、当社から別途提供された該当するデータ処理契約に署名する必要があります。
個人データの処理方法
当社は、GDPRをはじめ各種のデータプライバシー関連法規に基づく義務を、個人データを最新に保ち、個人データを安全に保存および破棄し、過剰なデータを収集または保持せず、個人データを紛失、不正利用、不正アクセスおよび開示から保護し、個人データを保護するための適切な技術的措置を講じることで順守しています。
ベンダーが当社に提供する(または以前に提供した)個人データは、新規プロジェクトにおける審査や登録のため、および実施されたサービスに対し速やかに支払いを行うために、米国に所在するトランスパーフェクトのデータセンターに保管されます。
また、一般に公開されているSNSプラットフォーム、専門ウェブサイト、求人掲示板に投稿したお客様に関する情報を取得する場合もあります。
個人データ処理の法的根拠
当社は、法的根拠と呼ばれる、具体的な正当性があるため、ベンダーの個人データを処理しています。ベンダーの個人データを処理する法的根拠は、以下のとおりです。
- EEAまたは英国の法的義務 - 当社のEEAまたは英国の法的義務(例:雇用、社会保障もしくは社会的保護に関する法律、または労働協約に基づく弊社の義務の順守)の遵守のために処理が必要である
- 契約の履行 -ベンダーとの契約の履行(例:ベンダーへの支払義務の履行)、または契約締結のために処理が必要である
- 正当な利益 - 当社の正当な利益のために処理が必要である(例:当社がお客様のプロジェクトを遂行するためのベンダーとの関わり)
ベンダーは、トランスパーフェクトのベンダー候補としての登録にあたり、個人データを提供することが義務付けられており、当該データを提供しない場合、当社との将来の取引関係の検討対象とみなされなくなる可能性があります。
個人データを収集する理由
当社は、以下の法的根拠に基づき、以下の目的でベンダーの個人データを使用します。
- 当社(当社のお客様、および場合によっては当社のお客様のお客様を含む)にコンサルティングまたはその他の業務支援サービスを提供する個人のデータベースを維持するため(法的根拠 - 契約の履行)
- 当社におけるベンダーに関連する可能性のある機会、イベント、活動について知らせするため (法的根拠 - 当社の事業活動へのベンダーの参加を促すという当社の正当な利益)
- サービスに対する適切な支払い、および契約条件の遵守を確保することにより、当社のコンサルタントおよびベンダーを管理するため(法的根拠 - 契約履行)
- 提供されたサービスを評価し、お客様の要件を利用可能なベンダーリソースと調整することで、当社のコンサルタントおよびベンダーを管理するため(法的根拠 - お客様へのサービス改善における当社の正当な利益)
- 当社自身の財務および税務会計、監査および記録、関連する報告書を維持し、法的手続き(法的根拠 - 適用法に従って事業を運営するための米国の法的義務を遵守するという当社の正当な利益)に対応するため
- お客様およびお客様のお客様との契約を執行し遵守するため、当社の従業員、ベンダー、資産および利益を保護するため、ならびに当社およびお客様の権利を確立し、執行し、擁護するため(法的根拠 - 当社の評判を含む、当社の事業利益を保護する当社の正当な利益)
当社は、ベンダー登録および関連契約を締結するために、ベンダーの個人データを必要とします。ベンダーが要求された情報を提供しない場合、当社はベンダーと契約を締結することができず、場合によってはベンダーと当社の関係を継続できなくなることがあります。
個人データの共有
個人データは厳重に管理され、上記の通り、ベンダーとの契約を履行するため、および特定の限られた状況において、ベンダーが直接または間接的にサービスを履行する第三者(すなわち、当社のお客様またはお客様のお客様)と、ベンダーに対する当社の支払い義務を履行するために、トランスパーフェクトの従業員間で社内共有されます。
当社はまた、当社とベンダーの契約の履行または実施(支払いを含む)、または機会の通知を支援する第三者と個人データを共有します。これらには、ベンダー情報のデータベースを維持する、または当社の指示に従って通信を送信するサービスプロバイダー、当社およびベンダーのサービスを評価するため、または記録および報告の目的で、ベンダーの契約の履行または実施に関連して当社が相談するアドバイザー、司法当局または仲裁当局、およびお客様との当社の契約に基づいて生じる紛争の解決に関連するその他の当事者が含まれます。当社はまた、必要に応じて、有効な法的手続きに応じて、法執行機関およびその他の当局と個人データを共有します。
弊社における個人データの保持期間
当社は、当社の継続的な取引関係および記録保持の目的で合理的に必要な期間を超えて、ベンダーの個人データを保持しません。また、当社は、法的請求または苦情が発生した場合に当社の権利を確立、行使、または擁護するために、適用される時効期間中に個人データを保持します。
ベンダーの権利と個人データ
ベンダーがEEAまたは英国の居住者である場合、またはGDPRが別途適用される場合、GDPRに定める条件に従い、GDPRに基づくベンダーの権利には以下が含まれます。
- 当社が保有するおベンダーの個人データに関する情報および/またはその写しを要求する権利
- 不正確または最新の内容でなくなったと認められる場合、当社に個人データを修正するよう求める権利
- 当社が当該データを維持する必要がなくなった場合に、ベンダーがその個人データの消去を求める権利
- 当社がベンダーの同意に依拠している場合、将来の処理について、いつでも処理に対するお客様の同意を撤回する権利
- 当社がデータ主体であるベンダーの個人データの機械読み取り可能なコピーを提供すること、および可能であれば当該データを別のデータ管理者に直接送信することを求める権利
- ベンダーの個人データの正確性または処理に関して紛争が生じている場合に、さらなる処理に制限を課すことを求める権利
- GDPRに定めるとおり、政府機関またはデータ保護機関に対し苦情を申し立てる権利
- 当社がベンダーの個人データを処理するために正当な利益に依拠する場合、ベンダーに関連する特定の理由に基づいてベンダーの個人データの処理に異議を申し立てる権利
- マーケティング(プロファイリングを含む)目的での個人データの処理に異議を申し立てる権利
データの海外転送
トランスパーフェクトに提供されるサービスに関して、ベンダーの個人データは、新規プロジェクトのためのベンダーの調査や、オンボーディングする目的、および提供されるサービスに対するタイムリーな支払いを保証する目的で、米国のトランスパーフェクトのデータセンターに保管されます。 米国は、欧州委員会または英国によって、それぞれEUまたは英国と同じレベルの個人データ保護を提供するとは見なされていません。当社がお客様との契約を履行するためには、お客様の個人データの転送が必要です。 当社グループ内での転送は、欧州委員会が承認した転送に関する標準契約条項に従って行われます。これらの条項のコピーは、privacy@transperfect.com に連絡して入手できます。
追加的処理
当社が本データ保護通知の対象とされていない新たな目的にベンダーの個人データの使用を希望する場合、当社は、処理を始める前にこの新たな使用について説明した、かつ、関連する目的および処理の条件を記載した新たな通知をベンダーに提供します。いかなる場合も必要に応じて、当該処理前にベンダーに事前の同意を求めます。
連絡先情報
TransPerfect Translations International Inc.
1250 Broadway, 32nd Floor
New York, NY 10001
当社のデータ保護責任者への連絡はこちら
データ保護責任者
欧州: +48 (22) 104 2990
米国/グローバル: +1 64 6 589 6769
トランスパーフェクトのEU担当者へのお問い合わせ先:
TransPerfect Translations, Ltd.
Leidsegracht 101
1017 ND Amsterdam
Netherlands
注意:データ保護責任者
トランスパーフェクトの英国担当者へのお問い合わせ先:
TransPerfect Translations, Ltd.
注意:データ保護責任者
連絡および新規プロジェクトについての参加連絡をオプトアウトするには、トランスパーフェクトの オプトアウトポータルを参照してください。
権利を行使するには(当局に苦情を申し立てるベンダーの権利を除き、関係当局に申し立てる必要があります)、 privacy@transperfect.comまでまでご連絡ください。