Workvivo プライバシーポリシー
発効日:2023年4月20日
はじめに
本個人情報保護方針は、Workvivo(以下「当社」といいます)がユーザー(あなた)の情報を収集、使用、開示、転送、保存、保持、またはその他の方法で処理する方法、および特定の種類の処理に異議を唱える権利などユーザーが自分の個人データの使用方法を管理する方法について説明するものです(データ主体としてのユーザーの権利の詳細については、以下の「ユーザーの権利」をご覧ください)。
Workvivo Limitedは、ユーザーの個人データ(以下に定義される顧客データを除く)の管理者です。個人データとは、名前、メールアドレス、自宅住所など、個人を特定できる情報、または合理的に個人を特定できる情報です。
当社は、お客様からの指示に従ってお客様が使用することを目的としたWorkvivoデスクトップおよびモバイルアプリケーション(「Workvivo」)を運営しています。当社のお客様(ユーザーの雇用主またはWorkvivoへのアクセスおよびWorkvivoの使用を承認した他の組織など)がWorkvivoのインスタンスをユーザーに提供する場合、Workvivoのそのインスタンスを通じて送信または提供するデータ(メッセージ、ファイルまたはその他のコンテンツなど)、または当社がその指示に従って処理するデータ(以下「顧客データ」)の収集および使用についてお客様が責任を負うものとします(また、当社がお客様と締結した条件に従います)。顧客データの使用方法に関する情報については、そのような組織の個人情報保護方針をお読みください。当社は、お客様の指示に従って処理する顧客データの管理者ではありません。
- 収集されるデータの種類
- データの使用
- 統計データの使用
- データの保持
- データの転送
- データのセキュリティ
- ユーザーの権利
- 個人データの共有
- 本個人情報保護方針の変更
- お問い合わせ
収集されるデータの種類
当社は、ユーザーから提供された、または自動的に収集される以下のデータを収集します。
情報カテゴリー | 説明 |
個人情報と連絡先情報 |
|
顧客管理者アカウントデータ |
|
マーケティング、イベント、コミュニケーションの好み |
|
お問い合わせおよびその他の通信データ |
|
採用情報 |
|
Web session data |
|
使用状況データ |
|
Cookieデータ |
|
フィードバックデータ |
|
特定の個人データの提供が法定または契約上の要件である場合(または契約を締結するために必要な場合)、当社は適切な時期にお客様に通知し、提供されない場合に起こり得る結果についても通知します。
また、次のような他の情報源からもデータを収集します。
情報カテゴリー | 説明と出典 |
個人情報と連絡先情報 |
|
顧客管理者アカウントデータ |
|
データの使用
当社は、ユーザーの個人データを以下の方法で処理します。
生きがい | 情報カテゴリー | 適用される法的根拠 |
ユーザーまたはお客様との関係を管理するため。これには以下が含まれます。 (a) ユーザーがアカウント管理者である顧客アカウントを管理すること。 (b)当社の規約、方針、製品の更新に関する通知。 |
| 正当な利益 – ユーザー/お客様との関係を管理し、お客様との契約を履行することは、当社およびユーザー(および該当する場合はお客様)の利益になります。 |
マーケティングコミュニケーション、イベント、広告を提供し、フィードバックパネルへの参加やアンケートへの回答をユーザーに依頼するため。 |
| 同意、またはユーザーの同意に基づかない場合は正当な利益 – 以下を行うことは、当社とユーザー(および該当する場合は実際のお客様または見込み客)の利益になります。
|
ユーザーが興味を持ちそうだと思われるものを(分析を通じて)特定することでマーケティングと広告をパーソナライズし、効果を測定および改善し、ユーザーが当社のマーケティングと広告にどのように関わったかを判断するため。 |
| 同意、またはユーザーの同意に基づかない場合は正当な利益 – ユーザーが興味を持つと思われる内容に合わせてカスタマイズされたマーケティングおよび広告をユーザーに送信し、当社のマーケティングおよび広告キャンペーンとイベントの成功を測定し改善することは、当社とユーザー(および該当する場合は実際のお客様または見込み客)の利益になります。 |
ユーザーからのお問い合わせ(当社のウェブフォーム、チャットボット、マーケティングチャネルなどを通じて)やその他のコミュニケーションに対応すること。 |
| 正当な利益 — ウェブフォームやチャットボットなどのコミュニケーションチャネルの運営、ユーザーからの問い合わせやその他のコミュニケーションへの対応、ユーザーへの情報提供、当社の製品/イベントのマーケティング、関心のある新製品または更新された製品の情報の提供は、当社とユーザー(および該当する場合は実際のお客様または見込み客)の利益になります。 |
当社のサービス全般における技術的な問題を検出、防止、および対処するため。当社がお客様の処理者として行動する場合、これには、お客様の指示に従ってお客様固有のサポート依頼に対応するための顧客データの処理は含まれません。 |
| 正当な利益 – 当社のサービス(Workvivoを含む)全般にわたる技術的な問題を検出、防止、および対処することは、当社、当社のユーザー、およびお客様の利益になります。 |
以下のような当社のサービス(Workvivo を含む)の安全性、完全性、セキュリティを促進するため。
|
| 正当な利益 – 当社のシステムとサービス(Workvivoを含む)を保護し、スパム、詐欺、脅威、不正使用、または侵害行為と闘って防止し、当社のサービス(Workvivo を含む)の安全性とセキュリティを促進することは、当社と当社のユーザーおよびお客様の利益になります。 |
当社が既存の製品を提供、運用、改善し、新しい製品を開発できるように、当社のユーザーとお客様が何を望んでいるのか、また当社の製品での経験を理解するため。そのために、以下のようなことを行います。 (a) 使用状況データなどの個人データから匿名化された集計データを作成すること (b) 匿名化された集計データを使用して当社サービス(Workvivoを含む)の使用状況を分析すること (c) 当社サービス(Workvivoを含む)で発生した技術的な問題を分析して対処すること (d) フィードバックを分析すること |
| 正当な利益 – 既存の製品を提供、運用、改善し、新製品を開発するために、ユーザーとお客様が何を望んでいるのか、また当社の製品での経験を理解することは、当社とお客様の利益になります。 |
ユーザーとお客様に対して当社の規約と方針を施行するため。 |
| 正当な利益 – 当社の方針と条件が遵守され、当社の知的財産およびその他の資産が保護されることを保証するために適切な措置を講じることは、当社の利益になります。 |
採用候補者および請負業者の採用および選考 |
| 正当な利益 – 当社の事業で働く優秀で適切な候補者を採用することは、当社およびお客様の利益であり、当社で働くために応募する機会は候補者の利益になります。 |
以下のような当社の法的義務を遵守するため。
| 当社が処理するすべてのデータ | 法的義務の遵守、または適用法が欧州連合以外の国のものである場合は、関連する国の法律を遵守するという当社の正当な利益のため |
統計データの使用
上記のとおり、当社は、Workvivoの内部使用およびその他の合法的な目的で、当社のサービス(当社のウェブサイトやWorkvivoなど)を提供、運営、改善するために、匿名化された集計使用統計と性能指標基準を作成し、使用します。これには、たとえば、Workvivoに保持されている記録の数、Workvivoで処理された取引の数と種類、構成、レポート、およびWorkvivoの性能結果が含まれる場合があります。当社は、他のお客様(またはその承認されたユーザー)の身元、またはWorkvivoを通じて他のお客様(またはその承認されたユーザー)が送信した特定のコンテンツを、直接的または間接的かを問わず、集計統計でお客様に開示することはありません。
データの保持
当社は、本個人情報保護方針に定める目的に必要な期間のみ、ユーザーの個人データを保持します。個人データの適切な保持期間を決定するために、当社は、個人データの量、性質、機密性、個人データの不正使用または開示による潜在的な危害のリスク、個人データを処理する目的、および当社が他の手段でそれらの目的を達成できるかどうか、適用される法律、規制、税務、会計、またはその他の要件を含むさまざまな基準を考慮します。弊社は、法的義務を遵守するため(たとえば、適用法に従うためにお客様のデータを保持する必要がある場合)、紛争を解決するため、法的契約およびポリシーを執行するため、またはその他法的請求を確立、防御、行使するために個人データを保持する必要がある場合は保持します。
特定の保持期間が経過し、その個人データを保持する特別な理由がなくなった場合、関連する個人データは消去されるか、個人データではなくなるように修正されます。
状況によっては、ユーザーはデータの削除を依頼できます。データ保護の権利に関する情報については、以下の「ユーザーの権利」をご覧ください。また、ダイレクトマーケティングの目的で当社が個人データを処理することに異議を申し立てる権利もあります(ただし、異議を申し立てた場合でも、当社は今後ダイレクトマーケティングのメッセージを送信しないようにするための十分な情報を保持します)。
データの転送
ユーザーの個人データは、ユーザーの州、県、国、またはその他の政府管轄区域外にあるコンピューターに転送され、そこで保存される場合があります。これらの管轄区域のデータ保護法は、お客様の管轄区域のデータ保護法と異なる場合があります。たとえば、当社は英国と米国にオフィスを構えており、これらの国のサービスプロバイダーも利用しているため、一部の個人データがこれらの国に転送される可能性があります。EEA以外の国では、自国と同じレベルのデータ保護が提供されない可能性があります。これらの転送は、当社の業務管理に必要なものです。当社は、欧州委員会により承認された標準契約条項、および欧州委員会による特定の国に対する妥当性判断に基づき、ユーザーの情報をEEAから転送します。たとえば、EEAと英国間の個人データの転送については、英国の妥当性判断に依存しています。欧州委員会の妥当性判断のリストはこちらをご覧ください。当社にご連絡いただければ、ユーザーの個人データに関する標準契約条項のコピーを請求できます。
当社は、ユーザーの個人データのセキュリティなど適切な管理が実施されていない限り、ユーザーの個人データがEEA以外の国に転送されないよう設計された措置を実施します。
データのセキュリティ
ユーザーのデータのセキュリティは当社にとって重要です。当社は、偶発的または違法な破壊、紛失、改ざん、不正開示、または個人データへのアクセスによって生じる可能性のある個人へのリスクに適切な、個人データのセキュリティレベルを確保するように設計された技術的および組織的な措置を講じています。
ユーザーの権利
ユーザーは、適用法に従い、自身の個人データについて複数の権利を有しています。これらの権利の一部は一般的に適用されますが、特定の権利は限られた場合にのみ適用されます。
- アクセス権:ユーザーには、自身の個人データへのアクセスを要求する権利、および当社が収集および開示するユーザーの個人データのカテゴリーを含む特定の情報のコピーを入手する権利があります。
- 修正の権利:ユーザーには、自身に関する不正確な個人データの修正を要求する権利があります。
- 消去の権利:ユーザーは、正当な理由があって適用法に従うことを条件として、特定の場合において自身の個人データの削除を要求する権利を有します。
- データ可搬性への権利:ユーザーは、自身の特定の情報を構造化され、一般的に使用され、機械で読み取れる形式で受け取り、そのような情報を別の管理者に送信する権利を有する場合があります。
- 異議申し立ての権利(マーケティング):ユーザーは、ダイレクトマーケティング目的での処理に対していつでも異議を申し立てる権利を有します。
- 異議を申し立ての権利(正当な利益):当社が正当な利益に基づいてユーザーの個人データを処理する場合、特定の状況ではこの処理に異議を申し立てることができます。正当な理由がある場合、または法律上の理由で必要な場合を除き、ユーザーが異議を申し立てた場合、当社はユーザーの個人データの処理を停止します。
- 処理を制限する権利:ユーザーは正当な理由がある場合に限り、特定の場合において、当社による自身の個人データの処理を一時的に制限する権利を有します。
- 同意を取り消す権利:ユーザーは、特定の処理活動に同意した場合、いつでもその同意を取り消す権利を有します。同意の撤回前に行われた処理の合法性は、撤回によって影響を受けないことに注意してください。
- 苦情を申し立てる権利:ユーザーは、データ保護に関する地元の監督当局に苦情を申し立てる権利も有します。お住まいの地域の監督機関を検索するには、こちらをクリックしてください。
ただし、これらの権利は、法的義務の遵守や法的請求の行使または防御のためにデータの処理が必要な場合など、特定の状況では行使できません。
なお、このようなご要望にお応えする前に、ご本人確認をお願いすることがありますので、あらかじめご了承ください。
個人データの共有
当社は、当社のサービスを促進するため、当社に代わってサービスを提供するため、サービス関連サービスを実行するため、または当社のサービスがどのように使用されているかを分析する上で支援を受けるために、第三者の企業および個人(「サービスプロバイダー」)を雇用しています。これらの第三者は、当社に代わってこれらの業務を遂行するためにのみユーザーの個人情報にアクセスし、他の目的で個人情報を開示または使用しない義務を負います。第三者と共有される個人データは、指定された機能を実行するために必要なものに限定されます。
当社がユーザーの個人データを共有する第三者のカテゴリー | 当該サービスの内容 |
サービスプロバイダー |
|
当グループ会社 |
|
法執行機関またはその他の規制機関または同様の機関 |
|
ビジネスパートナー候補 |
|
専門アドバイザー | 法律、会計、監査、保険、その他の専門サービスの提供 |
本個人情報保護方針の変更
当社は個人情報保護方針を随時更新することがあります。当社は、このページに新しい個人情報保護方針を掲載し、本個人情報保護方針個人情報保護方針の上部にある「発効日」を更新することにより、変更についてお知らせします。
変更があるかどうか、本個人情報保護方針を定期的に確認することをお勧めします。当社が本個人情報保護方針に重大な変更を加える場合は、メール、当社のサービス内における目立つ通知、またはその他の適切な手段でユーザーに通知し、ユーザーが引き続き当社のサービスを利用する前に確認する機会を提供します。
お問い合わせ
本個人情報保護方針または当社がユーザーの個人情報を処理する方法についてご質問やご意見がある場合、またはここに定める権利を行使したい場合は、下記までご連絡ください。
Workvivo Limited
Exham House, The Fingerpost, Douglas, Co Cork T12 PDD2, Ireland