本プライバシー通知は、SAG Deutschland GmbH およびその子会社（以下「SAG」「当社」）による個人データの取扱いについて説明するものです。
個人データとは、氏名やメールアドレスなど、お客様を識別できる情報を指します。本プライバシー通知は、以下の場合におけるお客様の個人データの取扱いに適用されます。
- オンライン・サービスの利用
- ビジネス関係の履行
- マーケティングおよびコミュニケーション
- 求人への応募
本プライバシー通知は、当社が処理者として個人データを取り扱う場合には適用されません（セクション9をご参照下さい）。
当社は、本プライバシー通知を随時更新する場合があります。
1.データ管理者は誰で、Software AGのデータ保護責任者への連絡方法はどうすれば良いですか？
SAG Deutschland GmbH, Uhlandstraße 12, 64297 Darmstadt, Germanyが、お客様の個人データの処理に関するデータ管理者です。
当社と契約関係にある場合（例：顧客、求職者）、該当する契約書に記載された契約当事者である Software AG の各法人が、データ管理者となります。
SAGのデータ保護責任者へのお問い合わせは、以下にご連絡ください。
SAG Deutschland GmbH
法人データ保護責任者
Uhlandstraße 12
64297 Darmstadt
Germany
Eメール dataprotection@softwareag.com
2.当社が処理する個人データとは？
以下は、当社が取り扱う個人データのカテゴリーの一覧です：
- 連絡先情報: 氏名、メールアドレス、電話番号、住所
- ビジネスデータ: 会社名、役職、業務用住所、請求関連データなどのビジネス情報
- メタデータ: IP アドレス、オペレーティングシステム、インターネットブラウザ、当社ウェブサイトへのアクセス元となったウェブサイトの URL、利用時間などの技術情報
- ログインデータ: ユーザー名、パスワード
- マーケティングデータ: 情報および広告資料の利用状況、製品トレーニング、イベントやウェビナー参加に関連するデータ（例：登録情報、写真、動画）、ならびに利用中の当社サービスや製品に関する情報（例：ユーザー行動）。
- 採用応募データ: 履歴書、カバーレター、本人確認に必要な書類、生年月日、その他の採用応募に関連して処理されるデータ
健康データ、労働組合への加入状況、宗教的信条などの要配慮個人データは、お客様が提供し、かつお客様の同意に基づく場合、または法令で必要とされる場合にのみ処理されます。.
一般的に、当社は個人データをお客様から直接収集します。しかし、お客様の関係者、雇用主、または公開情報源から取得する場合もあります。
顧客やその他のビジネスパートナーから個人データを受領する場合、その取得が適用されるデータ保護法に準拠して行われていることを確保する責任は、当該提供者にあります。
3.どのような目的で、どのような法的根拠に基づいて、お客様の個人データを処理するのですか？
以下に、当社がどのような目的で、どのような法的根拠に基づいてお客様の個人データを処理するのかをご説明します：
ビジネス関係の履行
ビジネス関係を遂行し、顧客・ビジネスパートナー・見込み顧客を管理するために、当社は担当者の連絡先情報および業務関連データ、ならびにそれらの方々とのコミュニケーション内容を処理します。これは当社の正当な利益に基づくものであり、またはお客様との既存契約を履行するために必要です。さらに、法的義務を履行するためにこれらのデータの処理が必要となる場合もあります。
マーケティングおよびコミュニケーション
当社の製品、製品トレーニング、サービス、イベント、技術的および商業的ニュース、フォーラム、その他のネットワーキング機会についてご案内し、またお客様からの各種お問い合わせに対応するために、連絡先データ、マーケティングデータ、業務データ、ログインデータおよびメタデータを処理します。
マーケティングキャンペーン、イベント、製品トレーニングおよびウェビナーへの参加に関連して、製品やサービスの継続的な改善を目的としてマーケティング情報の利用状況を分析する場合があります。この分析には、メール内リンクの開封やクリック、ウェビナーや製品トレーニングへの参加時間などが含まれますが、これらに限定されません。この目的のために、連絡先データ、メタデータおよびマーケティングデータが処理されます。
当社とのコミュニケーション（メールやチャットなど）およびお客様からのお問い合わせに対応するために、連絡先データおよび業務データを処理します。
当社のフォーラムおよびポータルを利用できるようにするために、連絡先データ、メタデータおよびログインデータを処理します。これらの目的のための個人データの処理は、一般的に当社の正当な利益に基づいて行われます。法令により同意が必要とされる場合には、事前にお客様の同意を得た場合にのみ、これらの目的で個人データを処理します。
当社ウェブサイトの利用において違法行為を認識・検知できるようにするため、上記のデータの処理が法的義務を遵守する目的で必要となる場合があります。
求人への応募
応募管理および欠員補充のために、応募データが必要となります。一方で、これは応募手続きを実施し、雇用関係を成立させるために必要です。また、法的義務を履行するために、これらのデータを処理する場合もあります。
4.クッキーとは何であり、どのように処理されるのか ?
クッキーおよび類似技術（以下「クッキー」）の使用を通じて、当社は個人データを含む場合のあるデータを処理します。目的は、当社ウェブサイトを最適化し、その利用状況を管理し、お客様の興味やニーズに合わせて調整し、当社の製品やサービスに関する情報を提供することにあります。以下では、当社ウェブサイトで使用しているクッキーの種類とその目的について説明します。
当社のウェブサイトでは、以下の種類のクッキーを使用しています：
- 必須クッキー
- 機能クッキー
- 広告クッキー
必須クッキーはウェブサイトの利用に不可欠であり、例えばサイト内のナビゲーションを可能にします。機能クッキーはウェブサイト上での個人的な利用体験を向上させ、広告クッキーはパーソナライズされた広告を提供するために、お客様のオンライン活動に関する情報を収集します。機能クッキーおよび広告クッキーは、お客様が同意した場合にのみ使用されます。
機能クッキーおよび広告クッキーの利用方法は、クッキー設定を変更することで選択できます。“クッキー設定”に移動してください。クッキー設定では、当社ウェブサイト上でクッキーを設定する第三者の一覧も確認できます。また、ブラウザ設定を通じてクッキーの保存を管理・制限することもでき、既存のクッキーを削除することも可能です。ただし、機能クッキーおよび広告クッキーを無効にすると、当社ウェブサイトの機能が制限される場合があります。必須クッキーはウェブサイトの正常な動作に不可欠であるため、自動的に設定され、無効にすることはできません。
5. 当社はどのようにお客様のデータを共有し、第三国へ移転するのか？
当社は、各目的を達成するために必要な場合にのみ、お客様の個人データを受領者と共有します。お客様の個人データは、以下の者に移転され、処理されることがあります。
- 本プライバシー通知に記載された目的を達成するため、当社の子会社
- 上記の目的に従い、IT およびシステム管理、ホスティング、分析、マーケティング、ならびに顧客購入管理サービスを提供するために、サービスプロバイダー
- 当社のサービスへのアクセスがお客様に提供されている場合、または不審なアカウント活動や契約条件に関する問題を解決するために必要な場合、当社のお客様
- フォーラム、ポータル、製品トレーニング、マーケティング活動、またはイベントを運営する第三者。国によっては、事前の同意が必要となる場合があり、その場合は適切な箇所で同意を求めます。詳細はその場でご確認いただけます。
- 当社の正当な利益を追求するため、または法的要件を遵守するために、コンサルタント
- 当社のフォーラムやポータルに投稿されたお客様の投稿内容やコメントに関しては、これらのフォーラムやポータルの利用者
- 法的義務がある場合、または最終的な判決が下されている場合、さらに当社が権利を行使したり、請求に対して防御したりする際の第三者
当社のためにデータ処理者として業務を行うすべてのサービスプロバイダーは、当社の指示に従ってのみ個人データを処理するよう契約上義務付けられています。これらのサービスプロバイダーが、お客様の個人データを自らの目的のために使用することはありません。
EEA 域外に所在し、EU 委員会による十分性認定が行われていない国の受領者への個人データの移転は、EU 標準契約条項に基づいて行われます。
6. 当社はお客様の個人データをどのくらいの期間保存するのか？
本プライバシー通知に記載された目的に必要でなくなった時点、またはお客様から削除請求があり、かつ削除権が認められる場合には、当社はお客様の個人データを削除するか匿名化します。ただし、法定の保存義務により、これと異なる保存期間が求められる場合には例外が生じることがあります。
お客様が求人に応募された場合、または将来の求人のためにデータをご提供いただいた場合、当社は最後のアクティビティから 1 年間、お客様の個人データを保存します。この“アクティビティ”には、当社から不採用通知をお送りした場合や、お客様が候補者アカウントにログインした場合などが含まれます。マッチするポジションがなかった場合でも、応募内容が当社にとって興味深いものであった場合には、リクルーターがデータを候補者プールに移動することがあり、このプールは削除対象外となります。その際にはメールでお知らせします。データ保存に同意されない場合は、メールに返信いただくだけでデータは削除されます。
7. お客様にはどのような権利があるのか？
以下の権利を行使するために、いつでも無料で当社にご連絡いただけます。
- 処理されているお客様の個人データに関する情報
- 不正確または不完全な個人データの訂正
- お客様の個人データの削除
- データの正確性に疑義がある場合における、お客様の個人データの処理の制限
- 当社に提供されたお客様の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で取得すること、またはそれを別の管理者へ移転すること
- お客様が付与した同意の撤回
- お客様の個人データの処理に対する異議申し立て
さらに、お客様には監督機関に苦情を申し立てる権利があります（詳細は第11章をご参照ください）。
8. 個人データの処理に対する異議申し立ては、誰に対して行うことができるのか？
当社の正当な利益に基づく処理については、いつでも異議を申し立てることができます。この場合、当社の処理は、お客様の利益を上回る保護に値する強制的な正当な理由がある場合を除き、中止されます。
該当するお問い合わせは、本プライバシー通知に記載された連絡先までお寄せください。
9. 当社がお客様に代わって個人データを処理者として取り扱う場合、誰に連絡すればよいのか？
当社がお客様にサービスを提供する過程で、お客様の個人データが処理される場合があります。これらのサービスの利用に伴い処理されるお客様の個人データの保護については、いわゆるデータ管理者としての役割を担う当社の顧客が責任を負います。当社が顧客に代わって処理者としてサービス提供に直接関連して個人データを処理する場合には、本プライバシー通知は適用されません。
この場合は、該当する管理者に直接お問い合わせください。
10. 現地の法令
ブラジル、カリフォルニア州、南アフリカの居住者については、本プライバシー通知に加えて、それぞれの地域のプライバシー通知が適用されます。
11. 苦情はどこに申し立てることができるのか？
お客様には、GDPR 第77条に基づき、データ保護監督機関に不服を申し立てる権利があります。SAG の所轄監督機関は次のとおりです。
Hessian Commissioner for Data Protection and Freedom of Information
PO Box 3163
65021 Wiesbaden
Germany
Telephone: +49 611 1408 – 0