LitePointのプライバシーポリシー
LitePoint Corporationとそのすべての子会社および関連会社(以下「LitePoint」と総称します)は、個人データの処理を非常に重要視しています。LitePointは、すべての適用法、地域および国際規則(欧州連合の一般データ保護規則(以下「GDPR」といいます)を含みます)に基づいて、個人データの合理的かつ透明性のある処理を確保します。LitePointは、本LitePointのプライバシーポリシー(以下「本プライバシーポリシー」といいます)の条件に従って、すべての事業地域内で個人データおよび個人のプライバシーを保護します。1. 個人データおよびデータ主体
本プライバシーポリシーにおいて、「個人データ」とは、特定のまたは特定可能な自然人(以下「データ主体」といいます)に関する情報をいいます。特定可能な自然人とは、例えば、氏名、識別番号またはオンライン識別子を参照することにより、直接または間接的に特定できる自然人です。
個人データは、一般的に、「通常の個人データ」または 「慎重に扱うべき個人データ」のいずれかに分類されます。慎重に扱うべき個人データは、常に機密であり、人種または民族的出生、政治的意見、宗教または哲学上の信条、労働組合への加入、遺伝および生体データ、健康、ならびに性的指向を含みます。通常の個人データは、一部が機密であり、犯罪に関する情報および国民識別番号、個人の給与、年金、債務、申請資料等に関する情報、その他あらゆる種類の通常の個人データを含みます。これには、氏名、顧客番号、Eメールや電話番号などの(企業)連絡先情報、写真、IPアドレス、およびクッキーを介して収集されたその他の利用情報が含まれます。
本プライバシーポリシーは、LitePointが個人(従業員、訪問者、顧客、サプライヤー(第三者サービス提供者を含みます)、その他のステークホルダーおよびLitePointのウェブサイトやサービスの利用者を含みます)に関して収集し、処理するすべての個人データに適用されます。
2. 個人データ保護の原則
LitePoint は、GDPRに準拠した個人データの保護を確保するために、以下の原則を遵守します。
目的の制限 LitePointは、自社の業務に関連する特定の、明確かつ合法的な目的に限り個人データ(慎重に扱うべきデータ(ある場合)を含みます)を収集し、処理することができます。
合法性、公平性、透明性 p個人データは、データ主体に関して合法的に、公平に、透明性のある方法で処理されなければなりません。法的に義務付けられている場合、LitePointは、個人に対して、その個人データを処理する目的、個人データを修正、削除またはブロックさせる権利、ならびに個人データの収集および処理に責任を負う企業の特定に関する情報を提供します。
データ最小化 LitePoint.は、個人データを、その処理の目的に関して適切であり、関係があり、必要なものに限定して収集し、処理することのみができます。
正確性 個人データ処理が正確であることを確実にするために、LitePointは、必要に応じて、個人データが定期的に見直され、更新されることを確実にしなければなりません。
保管期限 個人データは、目的を果たすために必要な期間、または法によって定められた期間に限り、保管されなければなりません。
完全性および機密性 w個人データを処理する際、データ損失、不正アクセス、破壊および偶発的開示などのリスクを最小化する適切なセキュリティ対策により、その個人データが保護されることが重要です。
国境を超えるデータ転送 下記のデータ転送に関する条項でさらに述べたとおり、LitePointがEU/EEAから第三国または国際機関に個人データを転送する場合、特定の規則が適用されます。
説明責任 個人データ処理がGDPRに従って行われることを確実にするために、LitePointは、適切な技術的および組織的対策を実施しており、これらは必要に応じて見直され、更新されます。
3. 所有者およびデータ管理者
LitePointは、本プライバシーポリシーの対象となる個人データの所有者(以下「所有者」といいます)であり、データ管理者(以下「データ管理者」といいます)です。
連絡先詳細: LitePoint Corporation The Corporation Trust Company 1209 Orange Street Wilmington, DE 19801
本社: 180 Rose Orchard Way San Jose, CA 95134
電話番号: +1.408.456.5000
ウェブサイト: https://www.litepoint.com/
本プライバシーポリシーおよび個人データ処理に関する質問については、データ保護チームに連絡してください。
LitePoint は、世界各地に事務所があります。世界各地の事務所の所在地および連絡先詳細は、LitePointのウェブサイトの連絡先ページにあります。
LitePointの親会社は、Teradyne Inc.であり、Riverpark Drive, North Reading, Massachusetts 01864, USAが所在地です。
LitePointと、その関連会社、世界各地の事務所および親会社との間の個人データ転送(国境を超える転送(ある国から別の国へ)を含みます)は、適用法を遵守しています。本プライバシーポリシーの個人データ転送に関する章で、さらなる詳細を確認してください。
4. 個人データ収集の種類および目的
LitePointは、自社の業務に関連する特定の、明確かつ合法的な目的に限り、個人データ(慎重に扱うべきデータ(ある場合)を含みます)を収集し、処理します。個人データを収集し、処理する目的は、データ主体の種類によっても異なります。担当部署および個人データにアクセスできる従業員は、法的要件、本プライバシーポリシーの原則および社内ガイドラインに従わなければなりません。
雇用 . LitePointは、雇用目的で、法的要件に従って、応募者、候補者および従業員の個人データ(慎重に扱うべきデータ(ある場合)を含みます)を収集し、処理します。
訪問者. LitePointは、雇用目的で、法的要件に従って、応募者、候補者および従業員の個人データ(慎重に扱うべきデータ(ある場合)を含みます)を収集し、処理します。
LitePointのウェブサイト利用者 LitePoint は、自らまたは第三者を通じてウェブサイト利用者の個人データを収集します。これは、該当する場合、クッキー、利用データ、氏名、連絡先詳細および企業情報を含みます。データは、マーケティング、宣伝および分析の目的で、また、ウェブサイト利用者、アプリ利用者に連絡するため、連絡先を管理し、メッセージを送信するため、リマーケティングおよび行動ターゲティングのためにも収集され、処理されます。
運用および保守のために、LitePointおよび第三者サービス提供者は、利用者によるウェブサイトとのインターアクションを記録したファイル(以下「システムログ」といいます)を収集する場合があります。当該個人データは、利用データの場合、ウェブサイト利用者の同意により取得され、LitePointのウェブサイトで自動的に収集されます。
ウェブサイトは、「トラッキング拒否」要求をサポートしません。利用する第三者サービスが「トラッキング拒否」要求に従うか否かを判断するためには、そのプライバシーポリシーをお読みください。
利用者は、ウェブサイトを通じて取得、掲載または共有された第三者の個人データに責任を負い、当該個人データをLitePointに提供する第三者の同意を得ていることを確認します。どの個人データが必須であるかについて確信がもてない利用者は、データ保護チームに連絡してください。
クッキー ウェブサイトによる、またはウェブサイトが用いる第三者サービスの所有者によるクッキー(または他のトラッキングツール)の使用は、本プライバシーポリシーおよびクッキーポリシーに記載されたその他の目的に加えて、利用者が要求したサービスを提供する目的に適合します。
LitePointは、クッキーを使用して、今後の訪問のために利用者の好みを理解し、保存し、また、より良いサイト体験およびツールを今後提供できるよう、サイトトラフィックおよびサイトインターアクションに関する総合データを取り纏めます。LitePointは、URウェブサイト訪問者に関する理解を深めるのを助けてくれる第三者サービス提供者と契約を結ぶ場合があります。これらのサービス提供者は、LitePointの業務の実施および改善を助ける場合を除き、LitePointの代理で収集した情報を利用することはできません。
クッキー通知に関するさらなる詳細は、クッキーポリシーで確認してください。
マーケティング. LitePoint は、既存および新規顧客、取引先、サプライヤー(第三者サービス提供者を含みます)、販売店、潜在顧客および個人、ウェブサイト利用者およびLitePointのニュースレターその他の電子的なマーケティング資料を申し込んだ個人に関して、ならびに場合によっては以下の目的で、個人データ(氏名および連絡先詳細を含みます)を収集し、処理します。分析、連絡、連絡先の管理およびメッセージ送信、リマーケティングおよび行動ターゲティング、宣伝、ならびに展示。
当該個人データは、マーケティングに関する同意に基づいて収集され、処理されます。LitePointは、オンラインフォームで有効な同意を取得します。マーケティング部および関与するその他の部署は、当該個人データを収集し、処理する前に、マーケティングに関する同意が取得されることを確実にしなければなりません。
LitePoint は、自社の代理でマーケティング情報を送信するサービス提供者として第三者を利用することができますが、適用される法的要件に準拠している場合に限ります。
マーケティング情報に関するさらなる質問については、マーケティング部に連絡してください。
契約、購入注文その他の取引上の合意 売買取引に関して、LitePointは、取引を行い、輸出コンプライアンス規則その他の法的デューデリジェンス義務を遵守するために必要な個人データ(氏名、連絡先詳細、納入先詳細、通信、および支払詳細を含みます)を収集し、処理します。
会計および財務 LitePointは、適用要件に従って会計および財務目的で個人データを収集します。この情報は、他の社内部署によって経理に提供されるか、または個人/企業、従業員から直接受領され、氏名、住所、企業名、登録番号、支払詳細および銀行詳細、納入先住所などの情報やその他の必須情報を含みます。
法的手段 紛争が生じた場合、LitePointは、法廷で、または法的手段の可能性につながる段階において、法的請求を適正に提起または防御できることを確実にするために、自社の正当な利益に必要な個人情報を保持することができます。LitePointは、この情報を保険会社または法律顧問などの第三者と共有することを必要とする場合があり、また、公的機関の要求に応じて個人データの公開を義務付けられる場合もあります。
報告(内部告発)システム LitePointは、内部告発者の守秘義務を尊重し、そのような報告について複数のルート(電子/デジタルシステムを含みます)を設けています。LitePointは、調査を行うために、また、法的要件および本プライバシーポリシーに従って是正または法的手段を取るために、報告システムで個人データを収集し、処理します。
同意および同意の撤回 当社の処理活動がお客様の同意に基づいている限りにおいて、お客様は、随時同意を撤回する権利を有します。お客様が同意を撤回した場合、当社は、処理の継続が適用個人データ法その他の適用法に基づいて認められているか、義務付けられている場合を除き、お客様の個人データの処理を中止します。お客様が同意を撤回しても、撤回前に行われた処理の合法性に影響を与えません。
公共の利益のために、LitePointに付与された公的な権限を行使する際に、またはLitePointが求める正当な利益のために個人データが処理される場合、個人は、自己の特定の状況に関する理由を提出して異議を正当化することにより、その処理に異議を唱えることができます。ただし、個人データがダイレクトマーケティングのために処理される場合、個人は、正当化の理由を提出することなく、データ保護チームに連絡することにより、その処理に随時異議を唱えることができます。
5. 個人データ処理の法的根拠
LitePointは、以下の選択肢のいずれかに該当する場合、個人データを処理することができます。
- 個人/企業が、その個人データを1つまたは複数の特定の目的で処理する事前の同意を与えた場合。注:一定の法律の下では、LitePointは、同意または以下のその他の法的根拠に依拠することを必要とせずに、個人がその処理に異議を唱えるまで個人データを処理できる場合があります(以下「オプトアウト」といいます)。ただし、これは、個人データの処理が欧州データ保護法の対象となる場合には、適用されません。
- データ処理が、契約の履行のため、またはその契約前義務のために必要な場合
- 処理が、法的義務を遵守するために必要な場合
- お客様の個人データの処理が、法的請求の成立、行使または防御に必要な場合
- 処理が、公共の利益において、またはLitePointに付与された公的権限の行使の際に遂行される任務に関連する場合
- • 処理が、LitePointまたは第三者が求める正当な利益のために必要であり、当該利益が個人/企業の利益または基本的権利を覆すとはみなされない場合。その正当な利益は、製品の開発、マーケティングおよび販売やサービスの提供、顧客、サプライヤー、販売店、パートナーとの取引関係やその他の事業上の関係の追求および維持にあたって、LitePointの利益になる場合があります。
要求に応じて、LitePointは、処理に適用される特定の法的根拠、特に、個人データの提供が法定もしくは契約上の要件であるか、または契約の締結に必要な要件であるかを明確にする情報を提供します。
6. 場所およびデータ転送
個人データは、LitePointの営業所および処理に関わる当事者が所在するその他の場所で処理されます。LitePointがEU/EEAから第三国または国際機関に個人データを転送する場合、特定の規則が適用されます。第三国または国際機関に個人データを転送する際、LitePointは、転送前に適切な保護措置を設定する義務を負い、これは、実際には、欧州委員会の標準契約条項を締結することにより設定します。
GDPRに従って、LitePointは、適用される場合、外部当事者および関連会社との間で、データ処理契約(DPA)もしくは共同データ管理者契約(JDCA)、または標準契約条項(SCCs)を伴った合意を締結しています。
7. 保持期間
LitePointが収集した個人データは、その収集目的に必要な期間処理され、保管されるものとします。LitePointは、処理活動に対する有効な同意を取得していた場合、その同意が撤回されない限り、これより長い期間個人データを保持できる場合があります。さらに、LitePointは、法的義務の遂行のため、または法的請求の成立、行使もしくは防御のために必要な場合には、これより長い期間個人データを保持する義務を負う場合があります。
保持期間の満了後、個人データは、削除されるものとします。よって、アクセス権、消去権、修正権およびデータポータビリティ権には、保持期間の満了後は応じることができません。
8. データセキュリティおよびデータ侵害
LitePointは、個人データの不正アクセス、開示、変更または未承諾破壊を防ぐ適切なセキュリティ対策を講じます。データ処理は、示された目的に厳密に関連した組織の手順およびモードに従って、コンピューターまたはIT対応ツールを用いて行われます。お客様の個人データを保護するために、当社は、お客様の個人データを処理することに伴うリスクを絶えず評価します。特に、差別、識別、窃盗、金銭的損失、評判の喪失およびデータの機密性に対して、お客様の個人データを保護することに注意を払います。個人データの損失を避けるために、当社は、絶えず当社のシステムのバックアップを行い、また、必要な場合は暗号化その他のセキュリティ対策を使用します。最後に、当社は、個人データを取り扱うにあたって、従業員に研修を行います。
お客様の権利に高いリスクがあるデータ侵害が生じた場合、当社は、その状況下で可能な限り速やかに侵害をお客様にお知らせします。「個人データ侵害」とは、個人データの偶発的または違法な破壊、損失、改変、不正開示またはアクセスにつながるセキュリティ侵害をいいます。要するに、個人データが、適切な権限なしに、喪失、破壊、破損、開示されたか、またはデータが利用不能にされた場合には、個人データ侵害が生じます。
お客様が個人データ侵害を経験したか、疑う場合は、直ちにデータ保護チームに知らせてください。
9. 個人の権利
法的に義務付けられている場合、LitePointは、個人に対して、その個人データを処理する目的、個人データを修正、削除またはブロックさせる権利、ならびに個人データの収集および処理に責任を負う企業の特定に関する情報を提供するものとします。その他のあらゆる場合において、利用者は、どの権利が自己に適用されるのかを確認するために、データ保護チームに問い合せることができます。
個人は、以下の権利を有しています。
- 同意の撤回 – 自己の個人データの処理に対して以前に与えた同意を随時撤回する権利
- 個人データ処理に対する異議 – 個人データの処理に対して、その処理が同意以外の法的根拠により行われる場合に異議を唱える権利。さらなる詳細は、本プライバシーポリシーの専用条項に記載されています。
- 個人データへのアクセス – 個人データがLitePointによって処理されているかを知り、処理の特定の側面に関して開示を得て、処理中のデータのコピーを取得する権利
- 確認および修正請求 – 自己の個人データが正確であることを確認し、更新または訂正を請求する権利
- 個人データ処理の制限 – 特定の状況下で、自己の個人データの処理を制限する権利。この場合、LitePointは、保管以外の目的で、前述の個人データを処理しません。
- 個人データの削除その他の方法による除去 – 特定の状況下で、LitePointに自己の個人データを消去させる権利
- 別のデータ管理者への個人データの転送 – 特定の状況下で、個人データを支障なく別の管理者に転送させる権利
- 苦情申立てt – 管轄権のあるデータ保護当局に請求を提起する権利
10. 研修
適用法、規則および会社基準の違反を防ぐために、LitePointは、会社の研修計画に従って、自社の従業員の正式なGDPR研修を企画します。個人データ保護に関する研修は、電子的通信、ウェビナーまたは対人研修で行うことができます。すべての従業員は、基本的なGDPR要件に関する研修を受け、また、特定のグループは、業務上のニーズに基づいて、個人データ処理に関するより高度な研修を受けます。
11. 継続的監査およびモニタリング
外部・内部統制、継続的監査およびモニタリングの組合せにより、LitePointは、安全なデータ処理の維持およびデータ損失の防止に努めます。監査で指摘された場合、担当部署は、緩和計画を作成しなければなりません。これには、リスクを軽減し、法的要件、会社基準および本プライバシーポリシーに手順および方針を適合させる是正および予防措置が含まれます。
12. 報告システムおよび連絡先詳細
質問または本プライバシーポリシーに違反する可能性がある場合は、データ保護チームに連絡してください。
Eメール :[email protected]
要請は無償で行うことができ、可能な限り迅速に、また、適用法により義務付けられている場合は、常に1カ月以内に対処されます。
13. 本プライバシーポリシーの変更
LitePointは、本プライバシーポリシーを変更する権利を留保します。最新版は、当社のウェブサイトで常に入手可能です。また、当社は、お客様が当社のプライバシーポリシーを継続的にチェックし、ご自身で見直すことを強く推奨します。