GDPR プライバシーポリシー

GDPR プライバシーポリシーについて

ヤマシンフィルタ株式会社およびその関係会社（以下、総称して「当社」といいます。）は、お客様からお預かりする情報の機密保持につきまして細心の注意を払って取り扱っております。なかでも個人データにつきましてはご本人様にとって重要な情報であることのみならず、当社にとりましても重要な情報であると認識しております。このため当社では、業務上取り扱う個人データを保護するため、日本の個人情報保護規制のみならずEUにおける一般データ保護規則（General Data Protection Regulation, 通称GDPR）にも対応したマネジメントシステムを構築の上、遵守することにより、当社に個人データを提供いただきましたすべての方からの信頼に応える透明性の高い企業活動を遂行する所存であります。

当社は、以下のGDPRプライバシーポリシーに従って個人データを取り扱います。

ヤマシンフィルタ株式会社
代表取締役社長執行役員山崎敦彦

ヤマシンフィルタ株式会社およびその関係会社（以下、総称して「当社」といいます。）が欧州経済領域(European Economic Area, 通称EEA)内に所在する個人の個人データを処理する（取得、処理、移転等の行為を指します。）場合、当社が当該処理の目的を決定しており、当社は一般データ保護規則（General Data Protection Regulation）（以下、「GDPR」といいます。）が定める「管理者（Controller）」にあたります。
個人データを処理するに際し、当社は、GDPRに定められた管理者としての義務を遵守するとともに、日本の個人情報保護法及び同法に関連するガイドラインその他個人データの保護に関する法令等の要求事項を遵守し、取得した個人データを以下のとおり、適切かつ厳正に取り扱います。

1. 当社が収集し、取り扱う個人データ
当社は、以下の個人データを取り扱います。

① お客様・サプライヤー様に関する個人データ

氏名、所属先、電話番号やメールアドレス等の連絡先

② 採用・インターンシップ応募者様及び採用予定者様に関する個人データ

氏名、生年月日、住所、電話番号、メールアドレス、学歴、職歴、保有資格

③ 退職者、株主様に関する個人データ

氏名、住所や電話番号等の連絡先

④ その他

氏名、所属先、連絡先

2. 収集した個人データの処理の内容

（１）当社は、取得する個人データを、当社の行う次の業務の目的の範囲でのみ処理します。

① お客様・サプライヤー様の個人データ

製品・サービスの販売促進や改良のための正当な利益に基づく処理

・マーケティングのため

お客様・サプライヤー様との間の関係構築及び契約の履行のための正当な利益に基づく処理（ただし、お客様・サプライヤー様が個人である場合には、契約の履行のための必要性に基づいて個人データを処理します。）

・当社の商品の発送及び商品のアフターサービスのため
・お客様・サプライヤー様からご依頼のあった試験・分析を行い、その結果報告を行うため
・お客様・サプライヤー様に関する与信情報の管理のため
・お客様・サプライヤー様との法令・契約に基づく権利の行使及び義務の履行のため

② 採用・インターンシップ応募者様及び採用予定者様の個人データ

応募者様及び採用予定者様との契約締結までの手続における必要性に基づく処理（ただし、健康情報等要配慮個人データについては同意に基づき処理します。）

・会社情報や選考結果等の情報提供や連絡等のため
・採用・選考等の採用活動のため

③ 退職者、株主様

退職者との関係維持のための正当な利益に基づく処理

・退職者に対する当社からの案内等の送付のため

法的紛争への対応のための正当な利益に基づく処理

在職中における勤務・給与・健康情報等の記録を管理するため

当社の法的義務の履行のための必要性に基づく処理

・社会保険関係に係る各種問い合わせに対応するため
・日本の会社法に基づく権利の行使及び義務の履行のため
・株主総会の運営・管理・記録等のため

ビジネスの開拓、製品・サービスの販売促進、株主との関係維持のための正当な利益に基づく処理

・当社の業務内容のご報告、ご連絡、業務内容に関する情報提供
・株主様と会社の関係を円滑にするための各種施策実施のため
・株主様への各種情報の通知のため

④ その他

法的紛争への対応のための正当な利益に基づく処理

・お問い合わせ・クレーム対応のため

（２）当社は、前項に記載されたもの以外の処理活動（ただし、適用ある法令において許容されているものに限る。）を行う場合、ご本人に通知することとします。

（３）前２項の記載にかかわらず、次に掲げる場合には、特定の目的の達成に必要な範囲を超えて個人データを処理させていただく場合があります。

① 法令に基づく場合

② 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき

③ 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき

④ 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

（４）当社は、上記記載の目的に必要な限度で個人データを保存し、必要でなくなった後は破棄または匿名化します。

① 個人データが法的請求や訴訟の際の証拠として必要となりうる場合、除斥期間中は個人データを保存します。
② 当社は、社員の採用活動において採用が決定されなかった方の履歴書等は破棄します。

保存期間に関する情報については、下記【個人データに関する相談窓口】までご連絡下さい。

3. 第三者に対する移転

当社は社内で個人データを取り扱います。また、以下のような第三者に個人データの処理を委託する場合があります。

① 全ての個人データ：ITサービスプロバイダー、メーリングサービス
② 従業員・採用応募者の個人データ：給与システム事業者、人材会社
③ お客様・サプライヤー様の個人データ：物流会社

当社は、本GDPRプライバシーポリシーの2.（3）に記載されている場合を除き、関係者の同意なしに、顧客から提供された個人情報を第三者に提供することはありません。
当社は、取得した個人情報を第三者に提供（または譲渡）しません。ただし、日本の法律およびEUのデータ保護規則に従って行われる、当社グループ内の個人データの共同利用および個人データの処理の委託を除きます。当社は、適用ある法令に従って個人データを保護する措置が取られている国や組織との間でのみ個人データを共有し、特に、国際的なデータ移転の場合、当社は欧州委員会の十分性認定または標準契約条項に基づいてデータの移転がなされることを確認します（標準契約条項の写しは下記【個人データに関する相談窓口】にて提供します）。

4. データ提供者の権利

適用あるデータ保護法令に基づき、個人データを当社に提供された方には、以下の権利が認められる場合があります。権利を行使される際は、下記【個人データに関する相談窓口】まで、あなたの情報と本人確認方法を記載の上、申し立てを行ってください。濫用的または関連しない権利の誤用と認められる場合には申し立てが却下されることがありますのでご注意ください。

① 個人データへのアクセス権とデータポータビリティの権利

当社が保有する個人データにアクセスする権利と提供した個人データの範囲でデータポータビリティの権利があります。

② 訂正の権利

法律上の要件を満たす場合にはいつでも個人データの訂正を求める権利があります。

③ 消去の権利

法律上の要件を満たす場合にはいつでも個人データの消去を求める権利があります。

④ 取扱い制限の権利

・異議を唱える権利：法律上の要件を満たす場合には、正当な利益に基づき、特定の状況下における個人データの取扱いに異議を唱える権利があります。特に、ダイレクトマーケティング目的での個人データ処理については、いつでも異議を唱える権利があります。

・制限：特定の状況下における特定の形態での個人データの処理の制限を求める権利があります。

・同意撤回：処理行為が同意に基づくものである場合に、いつでもその同意を撤回する権利があります。

当社は、申立てに基づいてデータ取扱いを中止すべきであるかを確認します。また、個人データを当社に提供された方は、その関連する個人データの取扱いについて、当社または個人データを当社に提供された方の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。

5. 継続的改善