お客様の代表者のプライバシーに関する告知

あなたが自身のためまたは雇用主に代わって製品またはサービスを購入またはレンタルしている、もしくは購入またはレンタルしたボルボ・グループの企業（以下「ボルボ」と呼びます）は、ボルボがあなたおよび以下に記載するその他の情報源から取得する個人情報の管理者です。

「管理者」とは、個人情報の取り扱いの目的および方法を決定するのがボルボであることを意味します。 ボルボは、適用される個人情報保護に関する法律および規制に基づいて、あなたの個人情報を取り扱う責任を負います。  

あなたの個人情報の取り扱いに関してご不明な点がある場合は、ボルボ・グループのプライバシー責任者にご連絡ください。連絡先は、電子メールの場合はgpo.office@volvo.com、郵便または電話の場合は以下の宛先です。

AB Volvo
宛先： Group Privacy Office, Dept AA14100, VGHQ
SE-405 08
Göteborg, Sweden 
+46 (0)31 66 00 00

このプライバシーに関する告知の目的上、「個人情報」とは、特定の個人に関する情報、または特定の個人を特定する、もしくは特定しうる情報です。 つまり、個人情報は、あなたにつながりうる情報です。

このプライバシーに関する告知の目的上、「取り扱う」または「取り扱い」という語は、個人情報のあらゆる使用を意味し、これには、個人情報の収集、記録、整理、保存、適応、変更、転送、利用可能にすること、遮断、削除、または破棄を含みますが、これらに限定されません。

法的根拠

ボルボは、以下の法的根拠のいずれか1つ以上に基づいて、あなたの個人情報を取り扱うことができます。以下の詳細も参照してください。

• 契約上の義務: ボルボは、あなたに対する契約上の義務を履行するために、たとえばあなたまたはあなたの雇用主が署名した注文またはサービスの契約条項を履行するためにかかる取り扱いが必要な場合、お客様のデータを取り扱う場合があります。
• 法的義務。 裁判所命令および法的報告要件の遵守など、法的義務の遵守に必要な場合、ボルボは、あなたの個人情報を取り扱うことができます。
• 正当な利益。 ボルボまたは第三者が追求する正当な利益の目的に必要な場合、ボルボは、あなたの個人情報を取り扱うことができます。 お客様との関係の管理を含めて日常業務を管理し、さらにより一般的に、革新的な製品とサービスを含めて、提供する製品やサービスの開発を（単独で、またはサードパーティと協力して）さらに進めることはボルボの正当な利益であると一般的に見なされます。
  
  取り扱いに関する特定の目的について、ボルボが自らの正当な利益に依拠している旨が本書に記載されている場合、ボルボは、（i）ボルボが取り扱い業務について提供する透明性、（ii）ボルボのプライバシー・バイ・デザイン・アプローチ、（iii）ボルボの定期的なプライバシー・レビュー、および（iv）取り扱い業務に関連してあなたが有する権利を前提とし、ボルボの正当な利益は、あなたの利益、権利、または自由に優先されないと考えます。 このバランス・テスト・アプローチに関してさらに情報が必要な場合は、上記の連絡先情報からボルボ・グループのプライバシー責任者にご連絡ください。

• 重大な利益。 ボルボが、あなたの個人情報の取り扱いにより、あなたまたはその他の人に生じうる重大な潜在的危害を防止または軽減できると考える正当な理由がある場合、ボルボは、あなたまたはその他の人の重大な利益を保護するために、あなたの個人情報を取り扱うことができます。
• 同意。 例外的な場合において、または同意のほかに適用できる法的根拠がない場合、ボルボは、特定の個人情報の取り扱いについてあなたに明示的な同意を求めることがあります。 当該同意はあなたの選択であり、完全に任意です。

ボルボは、単独で、またはその他の情報と組み合わせて個人情報を構成しうる以下の種類の情報を、以下の 表1 に記載する一般的な目的のために取り扱うことができます。

以下のリストは単に例を列挙したものであり、すべてを網羅することを意図したリストではないこと、また、ボルボは必ずしも、あなたに関して以下に列挙したすべての情報を取り扱うわけではなく、取り扱いの目的の一部は重複し、ボルボによるあなたの個人情報の使用を正当化する複数の目的がある場合があることにご注意ください。

表1 – 種類、取り扱いの目的および法的根拠

特別な種類の個人情報に関する詳細について

一部の安全衛生データについては、適用されるデータ・プライバシー法の下で特別なカテゴリの個人情報と見なされる場合があり、特別な注意を払って取り扱い、追加の保護措置が必要になることに特に注意してください。 ボルボが法的義務を負っている場合、または正当な業務において、かかるデータの取り扱いが必要である場合にのみ、ボルボは特別なカテゴリの個人情報を取り扱います（広範な医療にかかわる緊急事態に対応するための良識的な慣行を含みますが、これに限定されるわけではありません）。かかる場合、当社はあなたに通知し、当該情報を取り扱うために、（法律により求められる場合）あなたの明示的な同意を求めます。 ボルボからの同意要求に同意することは、ボルボとの契約条件ではないことに留意する必要があります。

CCTVのモニタリングに関する詳細について

ボルボは、法律で認められる場合、CCTVモニタリング（上記で定義）を使用することができます。 CCTVモニタリングは一般的に、ボルボの施設または設備への無許可の立ち入りを管理および防止するために使用されますが、国によっては、安全衛生に関するガイドラインおよび手順を確実に遵守する目的、ならびに全体的な生産向上の目的にも使用される場合があります。 CCTVの画像および記録は安全に保存され、知る必要がある場合にのみ閲覧できます（たとえば、事故調査のため）。

自動意思決定に関する詳細について

ボルボは、個人に関する法的効果を生じさせる、または類似の重大な効果をもたらしうる自動意思決定を、定期的かつ体系的に行いません。 あなたが、このような自動意思決定を行っているボルボの企業とやり取りしている場合、自動意思決定の詳細を概説した具体的な通知を受け取る必要があります。 

ボルボは主に、お客様自身、またはボルボが取引する雇用主または第三者からお客様の個人情報を取得します。 かかる第三者は、ボルボと情報を共有する前に、あなたの情報を使用し、他者と共有する権利を持つことを自身で確認する責任があります。

一部の個人情報は、たとえばボルボ・システムのユーザーIDの作成時などに、ボルボのITシステム等から自動的に生成される場合もあります。

法律で求められている特定の情報を除き、あなたは、ご自身の裁量でボルボに個人情報を提供するかどうかを判断ができます。

ただし、ボルボはビジネス目的でお客様とやり取りするために、特定の個人情報を取り扱う必要があることにご注意ください。 個人情報を提供しない場合、あなたまたはあなたの雇用主がボルボに期待する可能性のある製品およびサービスの取り扱いおよび提供が妨げられる可能性があります。 

あなたの個人情報は、他のボルボ・グループの企業および特定の種類の第三者（以下に詳細に記載）と共有される場合があります。これには、あなたの個人情報を他の国に転送することが含まれる場合があります。

ボルボ・グループ内での個人情報の共有

ボルボ・グループは、世界中にオフィスおよび事業を展開するグローバル組織であり、あなたの個人情報は、ボルボ・グループのグローバル・ビジネスにわたり、ボルボ・グループのさまざまな事業体および関連会社間で国際的に転送または閲覧される場合があります。 他のボルボ・グループの企業への個人情報の転送（EU/EEA内からEU/EEA外への転送を含む）は、EUの「Standard Contractual Clauses」、または関係当局により随時、認定もしくは承認されたその他のメカニズムに基づく会社間契約に準拠します。 当該契約は、欧州の個人情報保護に関する法律（EU一般データ保護規則を含む）に定められた基準を反映しています。 この同意があることは、すべてのボルボ・グループの事業体が同じ内部ルールに従わなければならないことを意味します。 また、ボルボ・グループがあなたの個人情報を取り扱う場所にかかわらず、あなたの権利は何ら影響を受けないことも意味します。

ボルボ・グループ以外の第三者との個人情報の共有

上記のとおり、ボルボ・グループの企業間で個人情報を共有することに加えて、ボルボはあなたの個人情報を、以下を含む特定の種類の第三者と共有する場合もあります。

• ビジネス・パートナー。ITサービス・プロバイダーなど、ボルボ・グループへの製品およびサービスの提供に関係するボルボ・グループのサプライヤーおよびサービス・プロバイダーなど。
• 独立系ディーラーお客様または潜在的なお客様との業務上の関係を管理および進展させることを目的としたボルボ・グループの独立系ディーラーなど。

• 専門アドバイザー。, 保険金請求、監査、および顧問業務に関係する保険会社、弁護士、およびその他の専門アドバイザーなど。
• 取引先企業およびそのアドバイザー。商取引やその他のプロジェクトまたは協業（合併/買収プロジェクトを含む）に関連する場合など。
• 緊急サービス・プロバイダー。 あなたまたはその他の人の重大な利益を保護するための緊急援助に関係する警察、消防隊、救急車、けん引車サービスなど。

• 法執行機関。 裁判所命令または法的報告要件などの法的義務に関係する、またはあなたもしくはその他の人の重大な利益を保護するために例外的に必要と見なされる場合に関係する規制当局、ならびにその他の公的機関および司法機関。

あなたの個人情報が開示される第三者のサービス・プロバイダーおよび専門アドバイザーは、あなたの個人情報の機密性とセキュリティを保護することが期待され、要求されており、適用される個人情報保護に関する法律および規制に従う場合にのみ、あなたの個人情報を使用することができます。

さらに、EU/EEA内に拠点を置くいずれかのボルボ・グループの企業が、EU/EEA外に拠点を置く外部の第三者に個人情報を転送する場合、関連するボルボ・グループの企業は、適切な保護手段が講じられ、適用される個人情報保護に関する法律（EU一般データ保護規則を含む）で要求される適切なレベルの個人情報保護が提供されることを確認します。 たとえば、これには、EUの「Standard Contractual Clauses」、または関連当局によって随時、認定もしくは承認されたその他のメカニズムの使用が含まれる場合があります。

ボルボがあなたの個人情報を共有する方法についてご不明な点がある場合、上記の連絡先情報からボルボ・グループPrivacy Officerにご連絡ください。

ボルボは、個人情報を適切に保護するために、情報技術によるセキュリティ対策および物理的なセキュリティ対策を含む、適切かつ合理的な法的、技術的、組織的なセキュリティ対策を講じています。

これらの措置は、個人情報の取り扱いによって生じるリスクおよび個人情報の機密性に対して妥当であり、適用される現地法の要件を考慮に入れています。 さらに、利用可能なセキュリティ製品およびサービスの進展に合わせて、対策は継続的に改善されています。

ボルボは、ボルボのシステムを使用する場合、個人情報に関連する適用可能なセキュリティ・ポリシーの遵守をすべての人に要求します。 

ボルボは、正当な業務上の目的が存在する限り、お客様の個人情報を保持します（契約期間、保証および製造物責任の要件、法的報告義務、および/または予想される紛争で求められる保持要件を考慮に入れることを含みますが、これらに限定されません）。

適用される個人情報保護に関する法律および規制に基づいて規定されている場合、あなたは、次の権利を有します。

• ボルボが取り扱っているあなたの個人情報の閲覧を要請する権利。 この権利により、ボルボがあなたの個人情報を保持しているかどうかを把握できます。ボルボがこうした情報を保持している場合は、特定の部分および種類の個人情報に関する情報およびその複製を入手することができます。
• 個人情報の修正を要請する権利。 この権利により、個人情報が不正確または不完全な場合に修正を依頼することができます。
• 個人情報の取り扱いに異議を唱える（ダイレクト・マーケティングおよびその他の目的）: この権利により、ボルボがあなたの個人情報を取り扱わないように要請できます。
• 個人情報の消去または削除を要請する権利。 この権利により、目的の達成に個人情報が不要になった場合を含め、個人情報の消去または削除を要請できます。
• 個人情報の取り扱いの制限を要請する権利。 この権利により、あなたの同意がある場合に限るなど、限定的な状況においてのみ、あなたの個人情報を取り扱うことをボルボに要請することができます。
• 個人情報の移植を要請する権利。 この権利により、あなたはご自身の個人情報の複製を（移植可能な形式、または技術的に実現可能な場合、ただちに使用できる形式で）受け取ること、または当該個人情報を別の情報管理者に送信するようボルボに要請することができます。
• あなたの同意に基づいて、ボルボがあなたの個人情報またはその一部を取り扱う場合、あなたの同意を随時、撤回する権利。かかる場合、ボルボは、あなたの個人情報またはその関連部分をさらに取り扱うことを停止します（ただし、当該撤回により、当該撤回前の情報の取り扱いの合法性は何ら影響を受けません）。

ボルボは、削除、制限、異議申し立て、またはデータの移植の要請に応じる義務を、必ずしも負わない場合があることにご注意ください。 ボルボの法的義務および当該権利の例外に基づき、個別に評価を行うことができます。

さらに、ボルボによるあなたの個人情報の取り扱いについて不服がある場合、あなたは監督当局に対して不服を申し立てる権利を有します。 当該権利とその行使方法の詳細については、上記の連絡先情報からボルボ・グループPrivacy Officerにご連絡ください。

ボルボは、このプライバシーに関する告知を定期的に確認して、変更を把握することをお勧めします。

ボルボは、必要に応じてこのプライバシーに関する告知を修正する権利を有します。 修正の場合、このプライバシーに関する告知の上部付近に、当該変更が行われた日付および／または変更が有効になった日付を記載します。