Mobile Industrial Robots A/Sのプライバシー方針

Mobile Industrial Robots A/S（「MiR」）およびその関連企業、系列会社、子会社、その他関係する企業は、細心の注意を払って個人データを処理しています。モバイルインダストリアルロボットは、欧州連合の一般データ保護規則（「GDPR」）を含む、すべての適応令、地域規制および国際規制に従って、合理的かつ透明性のある方法で個人データを処理します。MiRは、Mobile Industrial Robots A/Sのプライバシー方針（「プライバシー方針」）の規定に基づき、すべての業務分野において、個人データおよび個人のプライバシーを保護します。

1. 個人データおよびデータ主体

本プライバシー方針の目的において、「個人データ」とは、特定された、または特定可能な自然人（「データ主体」）に関するすべての情報を指します。特定可能な自然人とは、名前、身分証番号、オンラインIDなどを参照して、直接的または間接的に特定可能な人物を指します。

個人データは通常、「一般個人データ」または「機密個人データ」として分類されます。機密個人データは常に機密であり、人種または民族の出自、政治的意見、宗教的または哲学的信条、労働組合の会員、遺伝・生体測定データ、健康、性的指向を含みます。一般個人データは部分的に機密であり、名前、顧客番号、メールアドレスおよび電話番号などの連絡先情報、写真、IPアドレス、クッキーを通じて収集されたその他の利用情報、犯罪歴に関する情報、および身分証明書番号、個人の給与、年金、負債、求職書類などを含みますが、これらに限定されません。

本プライバシー方針は、MiRが個人について収集および処理するすべての個人データ（訪問者、お客様、サプライヤー、その他の利害関係者、MiRのウェブサイトおよびサービスのユーザーを含みますが、これらに限定されません）に適用されます。

2. データ管理者

MiRは本プライバシー方針が対象とする個人データのデータ管理者（「データ管理者」）です。

連絡先情報：
Mobile Industrial Robots A/S
Emil Neckelmanns Vej 15
5220 Odense SO, Denmark

電話番号：+45 20 377 577
ウェブサイト：https://www.mobile-industrial-robots.com/

本プライバシー方針および個人データの処理に関するご質問については、MiRのデータ保護チームまでお問い合わせください。

MiRは世界各地にオフィスを構えています。世界各地のオフィス所在地および連絡先情報は、MiRのウェブサイトのお問い合わせページに記載されています。

MiRの親会社は、Riverpark Drive, North Reading, Massachusetts 01864, USAに所在するTeradyne Inc.です。

MiRはMobile Industrial Robots A/Sが所有または管理する他の企業およびブランド（「系列会社」）と個人データを共有することがあります。これには以下の企業が含まれますが、これらに限定されません。

Mobile Industrial Robots GmbH（ドイツ）
MiR Robots S.L.（スペイン）
MiR Robots (Shanghai) Co., Ltd.
Mobile Industrial Robots A/S、日本支社

MiRが系列会社と個人データを共有する場合、系列会社による当該個人データの利用は、本プライバシー方針の対象となります。

MiR、系列会社、MiRの親会社間で起こる、国際間の転送を含むすべての個人データの転送は、適用法に従って行われます。データ転送の詳細情報は、本プライバシー方針の第5項に記載されています。

3. 個人データ処理の法的根拠

MiRは、以下のオプションのいずれかが該当する場合、個人データを処理することがあります。

  • 個人または法人が、1つ以上の特定の目的のために、その個人データを処理することに事前に同意している場合。注：一部の法律では、MiRは、同意または以下のその他の法的根拠に基づくことなく、個人が当該処理に反対（「拒否」）するまで、個人データを処理することが許可される場合があります。ただし、これは個人データの処理が欧州のデータ保護法の対象となる場合には適用されません。

  • データの処理が契約の履行および／または契約締結前の義務において必要な場合。

  • 法的義務を遵守するために処理が必要な場合。

  • 法的請求を確立、行使、弁護するために個人データの処理が必要な場合。

  • 処理が、公共の利益のために、またはMiRに与えられた公的権限の行使において実行されるタスクに関連している場合。および／または、

  • MiRまたは第三者が追求する正当な利益のために処理が必要であり、当該利益が個人／法人の利益または基本的権利に優先すると見なされる場合。かかる正当な利益には、製品の開発、マーケティング、販売、サービスの提供、およびお客様、サプライヤー、販売代理店、パートナー、その他の事業関係者との事業関係の追求・維持に対する利益が含まれる場合があります。

要求に応じて、MiRは、特に個人データの提供が法定要件または契約上の要件であるか、または契約を締結するために必要な要件であるかといった、特定の処理活動に適用される特定の法的根拠を明確化するための情報を提供します。

同意およびその撤回

MiRの処理活動がデータ主体の同意に基づく範囲において、データ主体はいつでもその同意を撤回する権利を保持します。データ主体がその同意を撤回した場合、MiRはデータ主体の個人データの処理を停止します。ただし、該当する個人データ法またはその他の適用法に基づき、処理の継続が許可または要求されている場合、およびその範囲においては、この限りではありません。データ主体がその同意を撤回した場合でも、撤回前に行われた処理の合法性には影響しません。

MiRに与えられた公的権限の行使において、またはMiRが追求する正当な利益を目的として、個人データが公共の利益のために処理される場合、個人は、その個人の特定の状況に関する根拠を提示して正当化することで、当該処理に異議を申し立てることができます。ただし、個人データが直接的なマーケティング目的で処理される場合、個人は、データ保護チームに問い合わせることで、正当化を行う必要なく、当該処理に異議を申し立てることができます。

法定または必要な処理の通知

MiRが法的義務または契約上の要件、もしくは契約を締結するために満たす必要のある要件に基づき個人データを処理する場合、お客様は、MiRがお客様との関係の維持、契約の履行、当社サービスの請求書の発行などを行えるよう、MiRに情報を提供することが義務付けられます。MiRが契約上の義務および／または法的義務を遵守するために必要な情報をお客様がMiRに提供することを望まない場合、MiRは、事業関係を確立または継続できない可能性があります。

個人は、MiRのマーケティングおよびニュースレターの配信など、すべての場合において個人データをMiRに提供する義務があるわけではありません。ただし、そのような場合、個人はMiRからマーケティング資料およびニュースレターを受け取ることができなくなります。

4. 収集する個人データの種類および目的

MiRは、MiRの事業に関連する、明示的かつ正当な特定の目的のためだけに、機密個人データ（該当する場合）を含む、個人データを収集および処理します。個人データにアクセスできるMiRの社内部門および従業員は、以下の該当する法的要件、本プライバシー方針、および社内ガイドラインに従う必要があります。

雇用

MiRは、雇用目的および法的要件に従って、応募者、候補者、従業員の機密個人データ（該当する場合）を含む個人データを収集および処理します。

訪問者

MiRは、セキュリティ上の理由から、訪問者がMiRの施設を訪問することを許可する前に、名前、職位（該当する場合）、連絡先情報を収集および処理し、当該情報を訪問者ログに登録します。

MiRのウェブサイトユーザー

MiRは、ウェブサイトユーザーの個人データを自らまたは第三者を通じて収集します。これにはクッキー、利用データ、名前、連絡先情報、企業情報が含まれる場合があります。データはマーケティング、広告、分析のほか、MiRGoユーザー、アプリユーザー、MiR Academyユーザーなどのウェブサイトユーザーへの連絡、連絡先の管理、メッセージ送信、リマーケティング、行動ターゲティングの目的で収集および処理されます。

運用およびメンテナンスの目的において、MiRおよび第三者のサービスプロバイダーは、ユーザーとウェブサイトとのやり取りを記録するファイルを収集することがあります。当該個人データはウェブサイトユーザーの同意に基づいて取得され、MiRのウェブサイトで自動的に収集されます。

MiRのウェブサイトは「Do Not Track」要求をサポートしていません。MiRの第三者サービスプロバイダーが「Do Not Track」要求を遵守するかどうかについては、プロバイダーの各プライバシー方針をご覧ください。

ユーザーは、ウェブサイトを通じてユーザーが取得、公開、共有した第三者の個人データについて責任を負い、当該個人データをMiRに提供するために第三者の同意を得ていることを確認するものとします。どの個人データが必須であるか不明なユーザーは、MiRデータ保護チームまでお気軽にお問い合わせください。

未成年者のデータ

MiRのウェブサイトおよびオンラインサービスは、16歳未満のお子様を対象としていません。ただし、奨学金の発行など、保護者および／または学校の同意が必要となる極めて特別な場合は、この限りではありません。MiRが16歳未満のお子様に関する個人データを保有している場合、MiRは、当該個人データを各システムから直ちに削除します。

クッキー

ウェブサイトおよび／またはウェブサイトが使用する第三者のサービスの所有者がクッキーまたは他の追跡ツールを使用する場合はいずれも、本プライバシー方針およびクッキー方針に記載されたその他の目的に加えて、ユーザーが要求するサービスを提供することを目的とします。
MiRは、将来の訪問のため、ユーザーの嗜好を理解・保存し、サイトのトラフィックおよびインタラクションに関する集計データを集めるためにクッキーを使用します。これにより、将来的により良いサイト体験およびツールを提供することができます。MiRは、MiRのウェブサイトの訪問者をより良く理解するため、第三者のサービスプロバイダーと契約を結ぶことがあります。これらのサービスプロバイダーは、MiRの事業の運営および改善を支援する場合を除き、MiRに代わって収集された情報を使用することは許可されていません。

クッキー通知に関する詳細情報は、クッキー方針をご覧ください。

マーケティング

MiRは、既存および新規のお客様、事業パートナー、サプライヤー、販売代理店、見込み客および個人、ウェブサイトユーザー、ならびにMiRのニュースレターまたはその他の電子マーケティング資料に登録した個人に関する個人データ（名前および連絡先情報を含む）を収集および処理します。また、場合によっては、分析、連絡、連絡先の管理、メッセージ送信、リマーケティング、行動ターゲティング、広告、展示会の目的でも個人データを収集および処理します。
当該個人データはマーケティングの同意の下で収集および処理されます。MiRはオンラインフォームを通じて有効な同意を得ます。マーケティング部門およびその他の関係する部門は、当該個人データを収集および処理する前に、マーケティングの同意を得る必要があります。

MiRは、適用される法的要件に従ってのみ、自社に代わってマーケティング情報を配信するサービスプロバイダーとして第三者を使用することがあります。
マーケティング情報についてのご質問は、マーケティング部門の次の連絡先までお問い合わせください：marketing@mir-robots.com

契約

販売および購入の取引に関連して、MiRは、契約上の義務を履行するために必要な、また場合によって輸出管理規制およびその他の法的デューデリジェンス義務を遵守するために必要な、名前、連絡先情報、配送情報、連絡内容、支払い情報を収集および処理します。

会計および財務

MiRは、該当する要件に従って、会計および財務目的で個人データを収集します。この情報は、他の社内部門から会計部門に提供されるか、個人／法人、従業員から直接提供され、名前、住所、企業名、登録番号、支払い情報および銀行口座情報、配信先住所およびその他の必須情報などを含みます。

教育プログラム

MiR Academy（「MiR Academy」）は、個人／法人がトレーニングウェブサイト（https://www.mobile-industrial-robots.com/mir-academy/）にユーザーとして登録した場合、もしくはウェブサイトで企業またはその他の組織のユーザープロフィールを使用した場合に、情報を収集します。またMiR Academyは、個人がMiR Academyプラットフォームに参加して、同プラットフォームで提供されるコンテンツを読み、書き、評価したり、クラス内トレーニングを購入したりする際に、個人／法人の情報を収集します。MiRは、ユーザーによるMiRのウェブサイト、サービス、製品の使用を容易にするため、MiRのお客様との関係維持の一環としてユーザーに連絡するため、カスタマーサービスおよびサポートを提供するため、ニュースレターまたはその他のマーケティング資料、アンケートなどを配信するため、見込み客の追求、リマーケティング、行動ターゲティング、広告のため、個人データ（連絡先情報、技術データ、ユーザーの訪問元URL、ユーザーが訪問するURL、ユーザーが使用するブラウザ、ユーザーのIPアドレス、ユーザーのIPドメイン情報およびクッキーを含む）を収集および処理します。

法的措置

紛争が発生した場合、MiRは、法廷で、または法的措置に発展する可能性がある段階で、法的請求を適切に提出または弁護できるようにするため、正当な利益のために必要な個人データを保持する場合があります。MiRは、保険会社および／または法律顧問などの第三者とこの情報を共有する必要がある場合があるほか、公的機関の要求に応じて個人データを公開する必要がある場合があります。

内部告発システム

MiRは、内部告発者の匿名性を尊重し、電子／デジタルシステム（https://teradyne.integrityline.com/）を含む、当該報告のためのいくつかのチャネルを用意しています。MiRは、法的要件、本プライバシー方針、内部告発方針に従って、調査の実施、および救済措置または法的措置を講じる目的で、内部告発システムの個人データを収集および処理します。

5. 場所および国際間のデータ転送

個人データは、MiRの運営事務所および処理に関わる当事者が所在するその他の場所で処理されます。MiRは以下の内容を保証します。(i) 個人データは同等の保護レベルを提供することが認められた国に転送されます。(ii) 法的要件と実質的に同等な方法で、受領者に個人データを取り扱うことを要求する適切な保護措置に従って転送を行います。

MiRがEU/EEA諸国から第三国または国際組織に個人データを転送する場合は、特定の規則が適用されます。個人データを第三国または国際組織に転送する場合、MiRは、転送前に適切な保護措置を確立する義務を負います。これは実際には、欧州委員会の標準的契約条項（「EU SCC」）を適用するか、データ主体からの同意（GDPR第49条(1)(a)）を得ることで確立されます。

MiRは、電子通信サービスプロバイダーを利用したり、EU域内ほど十分な個人データの保護に関する法的体制を持たない国を含む、EU域外に拠点を置くパートナーとデータを共有したりすることがあります。例えば、米国への転送では、米国のFISA 702（監視法）により、米国当局によるデータの引き渡しが要求される場合があります。そのような状況では、転送の法的根拠はデータ主体の同意（GDPR第49条(1)(a)）となります。

GDPRに従って、MiRは、必要に応じて、外部組織および関連企業との間で、データ処理契約（DPA）および／または共同データ管理者契約（JDCA）および／または標準的契約条項（SCC）を含む契約を締結しています。

英国（「英国」）に所在する個人に関する個人データは、英国以外の国に所在するMiRによって処理されることがあります。この点に関して、英国国際データ移転協定（「IDTA」）および英国補遺が、英国から他国へのデータ転送に適用されます。

中国本土の個人に関する個人データは、中国本土以外の国に所在するMiRによって処理されることがあります。この場合は、個人情報保護法（「PIPL」）を含む、現地法に準拠して処理が行われます。本プライバシー方針に記載されているように、MiRは、当該個人データを第三者に転送することがあり、第三者は、データを中国本土以外で保管または転送することがあります。MiR中国のプライバシー方針も合わせてご覧ください。

6. 保持期間

MiRが収集する個人データは、個人データが最初に収集された目的において必要とされる期間、Teradyneの保持方針に従って処理および保管されます。MiRは、処理活動に対して有効な同意を得ており、当該同意がその後撤回されない限り、個人データをより長期間保持することが許可される場合があります。さらに、法的義務を履行したり、法的請求を確立、行使、弁護したりするために必要となる場合、MiRは、より長期間個人データを保持する義務を負う場合があります。

保持期間が終了すると、個人データは削除されます。このため、アクセス権、消去権、修正権、およびデータ移植権は、該当する保持期間の終了後は適応されません。

7. 個人の権利

法律で義務付けられている場合、MiRは、個人に対して、個人データの処理目的、個人データを修正、削除、ブロックする権利、および個人データの収集および処理を担当する企業の情報を通知します。それ以外の場合においては、ユーザーは、データ保護チームに問い合わせて、自身に適用される権利を確認することができます。

個人は以下の権利を有します。

  • 同意の撤回 - 個人データの処理に対する以前の同意をいつでも撤回する権利。

  • 個人データの処理に対する異議申し立て - 個人データの処理が同意以外の法的根拠に基づいて行われる場合、当該処理に異議を申し立てる権利。詳細情報は、本プライバシー方針の専用条項に記載されています。

  • 個人データへのアクセス - 個人データがMiRによって処理されているかどうかを知る権利、処理の特定の側面に関する開示を受ける権利、および処理中のデータのコピーを取得する権利。

  • 検証および修正の要求 - 個人データの正確性を検証し、更新または修正を要求する権利。

  • 個人データの処理の制限 - 特定の状況において、個人データの処理を制限する権利。この場合、MiRは、上記の個人データを保存する以外の目的で処理を行うことはありません。

  • 個人データの削除または消去 - 特定の状況において、MiRからの個人データの削除を要求する権利。

  • 別のデータ管理者への個人データの転送 - 特定の状況において、一切の支障なく、個人データを別のデータ管理者に転送する権利。

  • 苦情の申し立て- 管轄のデータ保護当局に苦情を申し立てる権利。

8. トレーニング

適用される法律、規制、企業基準の違反を防ぐため、MiRは、企業トレーニングプランに従って、従業員に向けた正式なデータ保護トレーニングを実施します。データ保護トレーニングは、電子通信、ウェビナー、対面式のトレーニングで行われる場合があります。すべての従業員は基本的なデータ保護要件のトレーニングを受けます。また、特定のグループは事業ニーズに基づいて、個人データの処理に関するより高度なトレーニングを受けます。

9. 継続的な監査および監視

MiRは、社外および社内の管理、継続的な監査および監視を組み合わせることで、データ処理の安全性を維持し、データ損失を防ぐことを目指しています。監査所見が存在する場合、担当部門は軽減計画を用意する必要があります。これには、リスクを軽減し、手順および方針を法的要件、企業基準、ならびに本プライバシー方針に準拠させるための是正措置および予防措置が含まれます。

10. 報告システムおよび連絡先情報

本プライバシー方針に関する質問、および／または違反の可能性については、データ保護チームの次の連絡先までお問い合わせください。

Mobile Industrial Robots A/S
Emil Neckelmanns Vej 15
5220 Odense SO
Denmark

電話番号：+45 89 93 89 89（法務部門と連絡することをご要求ください）
電子メール：dataprotection@mir-robots.com

ご要求はいずれも無料で行うことができます。適用法で要求される場合は、常に1か月以内、またはそれよりも早く、可能な限り迅速に対応いたします。

11. 本プライバシー方針の変更

MiRは、本プライバシー方針を変更する権利を保有します。最新版は当社のウェブサイトで常に公開されますので、プライバシー方針を頻繁に確認し、最新情報を入手されることを強く推奨いたします。

12. 地域特有の事項

適用されるプライバシー保護法に従い、また法域に応じて、個人データの収集および処理に関して追加要件が適用される場合があります。

MiRは、特定の国、地域、州の居住者に関する個人情報の処理に関して、異なる開示または追加の開示を選択するか、かかる開示を法律によって強制される場合があります。