重要なお知らせ
プライバシーポリシー
2020年7月1日から有効
概要とデータ管理者
グルンドフォスでは利用者のプライバシーを尊重し、データ保護を重視しています。当社は、一般データ保護規則(GDPR、規則(EU)2016/679)および当社が事業を展開する国におけるその他の適用可能なデータ保護法制を遵守することを約束します。このプライバシー・ポリシーは、利用者から収集する個人情報、収集方法、収集する理由、データの使用および共有方法、およびデータ主体としての利用者の権利について説明しています。
利用者が容易に当社のポリシーを確認および理解できるように、利用者がグルンドフォスとの間で行う典型的な相互通信について個々に見出しを付けました。利用者は複数のカテゴリに該当する場合があります(例えば、利用者が顧客かつマーケティング資料の受信者である場合、各カテゴリの説明が適用されます)。
このプライバシー・ポリシーは、グルンドフォスの従業員や採用ポータルを使用する求職者に関する個人情報、または個別のプライバシー・ポリシーに服するその他の状況においては適用されません。
ほとんどの場合、利用者の個人情報を管理するデータ管理者は、グルンドフォス・ホールディング A / S(Poul Due Jensens Vej 7, 8850 Bjerringbro, Denmark)となります。顧客またはマーケティング情報の受信者の立場で利用者の個人情報が収集または処理される場合、現地のグルンドフォス販売会社がGrundfos Holding A / Sと共同でデータ管理者となります。当社のウェブサイト上のCookie /ピクセルのデータ管理者に関する情報については、当社のCookieポリシーを参照してください。
当社の連絡先情報は、このプライバシー・ポリシーの最後に記載されています。
利用者の個人情報は、現地のデータ保護法制の対象となる場合もあります。当社は現地の要件に準拠するよう細心の注意を払っており、追加のポリシーが現地で適用される場合があります。その場合、それらのポリシーは当社のウェブサイトで入手できます。
当社のウェブサイトにアクセスすると、利用者の個人情報が収集されます。
収集される個人情報には、特に次のものが含まれます。:
- 当社のウェブサイトへのアクセス方法の詳細。例えば、バナーをクリックしたのか、またはソーシャル・メディア・プラットフォームからアクセスしたのか。
- 位置情報の詳細。現在の位置、国、ローカル・ウェブサイトの設定(例えば、Grundfos.com、Grundfos.de、Grundfos.usまたはこれらに類するもの)など。
- 使用および相互通信の情報。IPアドレス(ハッシュ)、当社のウェブサイト上での相互通信に関する詳細(製品検索、ページへのアクセス、ページ滞在時間、クリック、入力情報などを含みます)、パフォーマンスや診断のデータおよび統計、利用者のデバイスのオペレーティング・システム、その他の仕様など。
- カスタマー・サポート関連の情報。セルフサービスまたは連絡フォームに入力された詳細、カスタマー・サポート担当者とのチャット・セッションのログなど。
- 調査および顧客満足度データ。調査への回答、グルンドフォスまたはグルンドフォスの従業員に提供されるフィードバックなど。
ウェブサイト訪問者について、例えばCookieまたはピクセルを使用する(詳細は当社のCookieポリシーを参照してください)など、当社はウェブサイトとの相互通信を通して個人情報を収集します。最後に、ソーシャル・メディア・プラットフォーム、ウェブサイト、グルンドフォスのビジネス・パートナーなどの第三者、または公的に利用可能なソースから個人情報を収集または受領することがあります。
当社は、個人情報を使用してサービスを改善し、訪問者の動向を把握します。これは当社が収集したデータに基づく分析と統計を通じて行われます。さらに、グルンドフォスの内部利用目的で利用者の個人情報を使用します。主な目的は次のとおりです。:
- グルンドフォスの製品の改善と開発(統計の目的を含みます)、およびユーザーの要求の分析。
- カスタマー・サクセスの管理。すなわち、ライフサイクル全体にわたる顧客関係の動向観察、分析、管理、サポート。
- ユーザーの動向と使用法の知識に基づいたマーケティング・サービスの最適化。
- グルンドフォスの従業員のトレーニング。例えば、カスタマー・サポート、IT開発、または販売について。
- サポート・サービスの最適化と開発。
- バグ修正と技術メンテナンス。
- グルンドフォスの法的義務の遵守。
- 紛争の解決、契約上の合意の執行、法的権利の確立、行使、または防御。
上記を行うために、当社は、収集または受信したデータを組み合わせて充実させ、またプロファイリングおよび自動化された意思決定を利用しています。以下の「プロファイリングと自動化された意思決定」を参照してください。例として、利用者の製品検索や一定の機能の利用履歴を、当社のマーケティング・システムからのデータ(利用者がマーケティング情報の受信者である場合は「マーケティング情報の受信者」を参照)またはグルンドフォス・アカウントに関するデータ(利用者が登録済みユーザーの場合は「グルンドフォス・デジタル・オファリングのユーザー」を参照))と組み合わせて活用することにより、当社はコンテンツを各利用者向けにカスタマイズしたり、そのデータを第三者からの入手データまたはAI /機械学習により強化したりすることが可能になります。
グルンドフォスは、グルンドフォスのITインフラストラクチャ内を移動するすべてのデータを収集し、保存します。これには、グルンドフォスのデバイス、グルンドフォスのサーバーとサービス、インターネット上のWebサイトやサービスとのユーザーのやり取りが含まれます。データは、サイバーおよび情報セキュリティ インシデントの場合に調査機能を提供するために収集されます。
この目的のために、グルンドフォスは次のデータ カテゴリを処理します。
- IPアドレス
- アクセス日時
- グリニッジ標準時 (GMT) とのタイムゾーンの差
- 依頼内容 (特定サイト)
- アクセス状態/HTTPステータスコード
- 転送データ量
- アクセスを要求している Webサイト
- ブラウザ、言語設定、ブラウザソフトのバージョン、オペレーティングシステム、サーフェス
グルンドフォスIS内の承認された従業員のみがこのデータにアクセスできます。このデータのすべてのアクセスと使用はログに記録され、監査されます。さらに、データへの人間のアクセスは、機械と自動分析の後にのみ行われます。
利用者がマーケティング情報の受信者である場合、当社は利用者にカスタマイズされたニュース、情報、イベント、オファーを提供するために個人情報を収集し、それらを使用してグルンドフォスの利用環境を向上させます。
収集される個人情報には、特に次のものが含まれます。:
- 個人情報。利用者の氏名、署名、言語設定など。
- 連絡先の詳細。利用者の(勤務先の)住所、居住国/地域、電話番号、電子メールアドレスなど。
- 職業に関する情報。利用者の業種、役職、雇用主、他の関係者(販売店や設置業者など)との関係、関心のある分野など。
- 利用者との相互通信に関する情報。利用者のマーケティング資料の受け取りへの同意、マーケティング活動の効果(クリック、アクセスチャネルなど)、マーケティングの設定、製品の検索と興味、訪問営業、イベントや見本市参加に関する情報など。
- ロイヤルティ/報酬プログラムおよびコンテストへの参加に関する詳細。集めたポイントの額およびその収集方法、支出、獲得報酬および景品、懸賞の口数またはチケット数、クイズへの回答、ゲームへの参加など。
- 関連する第三者プラットフォームでの活動。ソーシャル・メディア上の活動(当該ソーシャル・メディアでの利用者の同意/設定に基づきます)、および当社のビジネス・パートナーのプラットフォームなど。
- 調査および顧客満足度データ。調査への回答(匿名の場合を除きます)、グルンドフォスまたはグルンドフォスの従業員に提供されるフィードバックなど。
当社は、利用者に直接マーケティング資料を提供するために利用者の個人情報を使用し、また当社は利用者の興味や特定の状況に合わせてマーケティング資料が個人向けにカスタマイズされるように利用者の個人情報を使用します。主なルールとして、例えば、利用者が連絡先の詳細を当社に提供したりマーケティング資料の申込みを行ったりする場合、当社は直接利用者から個人情報を収集します。利用者または顧客の地位にある利用者の雇用主(「顧客」を参照)、またはグルンドフォスのサービス(製品、アプリ、クラウド・サービスなど)およびユーザーが使用するグルンドフォスのウェブサイト(「グルンドフォス・デジタル・オファリングのユーザー」と「ウェブサイト訪問者」を参照)から個人情報を収集する場合もあります。最後に、ソーシャル・メディア・プラットフォーム、ウェブサイト、グルンドフォスのビジネス・パートナーなどの第三者、または公的に利用可能なソースから個人情報を収集または受領することがあります。
マーケティング資料の提供、および利用者が受け取るマーケティング資料の個人向けカスタマイズに加えて、当社はグルンドフォスでの内部利用目的で以下を含む個人情報を使用します。:
- カスタマー・サクセスの管理。すなわち、ライフサイクル全体にわたる顧客関係の動向把握、分析、管理、サポート。
- マーケティング・サービスの最適化などターゲット広告への顧客需要の分析、利用者の既存のポートフォリオに対する付加サービス/製品に関する情報の提供。
- サポート・サービスの最適化と開発。
- グルンドフォスの従業員のトレーニング。例えば、カスタマー・サポートまたは販売について。
- バグ修正と技術メンテナンス。
- グルンドフォスの法的義務(例えば、マーケティング関連法制やデータ保護法制)の遵守。
- 紛争の解決、契約上の合意の履行、法的権利の確立、行使、または防御。
上記を行うため、また、顧客関係のサポート全般のために、当社は、収集または受信したデータを組み合わせて充実・強化し、プロファイリングおよび自動化された意思決定を利用しています。以下の「プロファイリングと自動化された意思決定」を参照してください。例として、これには、当社のカスタマー・リレーションシップ・マネジメントシステム(CRM)に保存されたデータをマーケティング・システムのデータと組み合わせたり(「顧客」を参照)、マーケティング・データを製品やオファーの使用データと組み合わせることができたり(「グルンドフォス・デジタル・オファリングのユーザー」参照)、さらに、そのデータを第三者からの入手データまたはAI /機械学習により強化することが含まれます。また当社は、グルンドフォスの法的義務の遵守を確保するためにデータを組み合わせる場合もあります。
利用者がグルンドフォスの顧客である場合、または利用者がグルンドフォスの顧客である会社で働いている場合、当社は利用者または利用者の雇用主に望みうる最高のグルンドフォスの利用環境を提供するために個人情報を収集してこれを活用し、顧客価値を向上させています。
収集される個人情報には、特に次のものが含まれます。:
- 個人情報。利用者の氏名、署名、言語設定、ビデオ/オーディオの記録、写真(リモート・サポートの場合)など。
- 連絡先の詳細。利用者の(勤務先の)住所、居住国/地域、電話番号、電子メールアドレスなど。
- 職業に関する情報。利用者の業種、役職、雇用主、他の関係者(販売店や設置業者など)との関係、関心のある分野など。
- 営業に関する情報。電子メールのやり取り、訪問営業の情報イベントまたは見本市への参加、ウェビナーへの参加、保留中の注文またはアクティブなサブスクリプション、購入/注文履歴、サブスクリプション履歴、見積もり履歴、配送先住所、リベート、インセンティブなどのうち、個人情報が含まれるもの。
- 製品、保証、サービスに関する情報。設置ベース、設置日、保証ステータス、延長保証、保守ステータスや訪問サービスなどの修理およびサービス情報などのうち、個人情報が含まれるもの。
- 製品の使用および製品のステータス情報。水流と圧力、水と排水の排出量、電力使用量、温度、その他の使用率データ、エラーレポート、メンテナンスのステータス、保留中の訪問サービス、使用ログなどのうち、個人情報が含まれ、かつ利用者が顧客としてリンクされうるもの。
- アプリ、オファリングまたはウェブサイトの使用。さまざまなアプリまたはサービス内の機能との相互通信(機能の使用、製品検索、ページへのアクセス、ページ滞在時間、クリックまたはタッチ、入力情報、使用履歴などを含みます)、製品の接続、オファリング内容に沿った活動(不活動)レベルに関するデータ、イベントログ、レポートの作成または共有、ダウンロードまたはインストールされたアプリまたはプログラムの詳細、IPアドレス、パフォーマンスと診断のデータおよび統計、バージョン情報、デバイスのタイプ、オペレーティング・システムとその他の仕様、クラッシュ・データ、ネットワーク・キャリアなどのうち、個人情報が含まれ、かつ利用者が顧客としてリンクされうるもの。
- カスタマー・サポートに関する情報。セルフサービスまたは問合せフォームに入力された詳細、カスタマー・サポート担当者とのチャット・セッションのログ、発信者ID、通話の録音(状況によっては同意が必要な場合があります)または通話、メモ、通話時間、グルンドフォスとのやり取りなど。
- ロイヤルティ/報酬プログラムおよびコンテストへの参加に関する詳細。集めたポイントの額およびその収集方法、支出、獲得報酬および景品、懸賞の口数またはチケット数、クイズの回答、ゲームへの参加など。
- グルンドフォスがホストまたは促進するネットワークやコミュニティへの参加に関する詳細。例えば、当該ネットワーク/コミュニティの促進に必要なコンテキストやデータにおけるグルンドフォスまたは他の参加者との相互通信の詳細など。
- 取引および/または財務情報。請求の詳細、銀行の明細、クレジットカードまたはデビットカードの情報、信用機関からの情報などのうち、個人情報が含まれるもの。
- グルンドフォスまたはその他の場所での訪問に関する詳細。訪問者が利用者による訪問を主催するか、またはグルンドフォスの都合で利用者による訪問や出張を促す場合における、訪問の理由、また該当する場合は食事提供上の要件、宿泊施設、旅行日程、パスポートのコピー(必要な場合)、自宅の住所(必要な場合)、緊急連絡先、写真、集合写真など。
- 関連する第三者プラットフォームでの活動。ソーシャル・メディア上の活動(当該ソーシャル・メディアでの利用者の同意/設定に基づきます)、および当社のビジネス・パートナーのプラットフォームなど。
- 調査および顧客満足度データ。調査への回答、グルンドフォスまたはグルンドフォスの従業員に提供されるフィードバックなど。
上記の個人情報は、利用者との関係およびグルンドフォスとの相互通信に関連する範囲でのみ収集されます。主なルールとして、例えば、利用者が当社に連絡先の詳細を提供したり当社から製品/サービスを購入したりする場合、当社は利用者、または利用者の雇用主/同僚から直接利用者の個人情報を収集します。また、利用者が使用するグルンドフォスのサービス(製品、アプリ、クラウド・サービスなど)およびグルンドフォスのウェブサイト(詳細については、「グルンドフォス・デジタル・オファリングのユーザー」および「ウェブサイトの訪問者」を参照)、またはマーケティングの領収書から個人情報を収集する場合があります。資料(「マーケティング情報の受信者」を参照)。最後に、ソーシャル・メディア・プラットフォーム、ウェブサイト、グルンドフォスのビジネス・パートナーなどの第三者、または公的に利用可能なソースから個人情報を収集または受信することがあります。
当社は、カスタマイズされたオファー、グルンドフォス製品のサービスとサポートの向上、グルンドフォスのオファリングの機能強化のために、個人情報を使用します。つまり、個人情報を使用して分析し、利用者の好みやグルンドフォスとのやり取りに基づいて、個人向けにカスタマイズされたカスタマー体験を確保することで、グルンドフォスのサービスを継続的に改善します。さらに、グルンドフォスの内部利用目的で利用者の個人情報を使用します。:
- カスタマー・サクセスの管理。すなわち、ライフサイクル全体にわたる顧客関係の動向把握、分析、管理、サポート。
- マーケティングおよび販売活動の最適化。例えば、ターゲット広告への顧客需要の分析、利用者の既存のポートフォリオへの付加サービス/製品に関する情報の提供。
- サポート・サービスの最適化と開発。
- コミュニケーション目的。例えば、顧客インタビューまたはストーリー)。
- グルンドフォスの従業員のトレーニング。例えば、カスタマー・サポートまたは販売について。
- バグ修正と技術メンテナンス。
- 管理と簿記を含む、顧客との契約関係の計画、実行、管理。
- 詐欺と濫用の防止。
- グルンドフォスの法的義務(例えば、輸出管理および税関または制裁審査)の遵守。
- 紛争の解決、契約上の合意の履行、法的権利の確立、行使、または防御。
上記を行い、顧客関係の一般的なサポートのために、収集または受信したデータを組み合わせて充実・強化し、プロファイリングと自動化された意思決定を使用します。以下の「プロファイリングと自動化された意思決定」を参照してください。例として、これには、カスタマー・リレーションシップ・マネジメントシステム(CRM)に保存されたデータをマーケティング・システムのデータと組み合わせたり、販売データを製品使用量データと組み合わせることができたり、さらに、そのデータを第三者からの入手データまたはAI /機械学習により強化することが含まれます。また当社は、グルンドフォスの法的義務(例えば、制裁審査)の遵守を確保するためにデータを組み合わせる場合もあります。
利用者がスマート機能を備えた実際の製品を含むグルンドフォスのデジタル・オファリング、アプリの所有者またはユーザーである場合、またはグルンドフォスの登録ユーザー(グルンドフォス・アカウントの作成)である場合、当社は利用者から個人情報を収集することがあります。GDPRでは、製品やサービス/アプリに関連するすべてのデータが「個人情報」になるわけではないことに注意してください。「個人情報」は、データ主体として利用者に関連する可能性のあるデータのみをいいます。
収集される個人情報には、特に次のものが含まれます。:
- 個人情報。利用者の氏名、ユーザーID /ログイン名とパスワード、言語設定、ビデオ/オーディオの記録、写真(リモートサポートの場合)など。
- 連絡先の詳細。利用者の(勤務先の)住所、居住国/地域、電話番号、電子メールアドレスなど。
- 職業に関する情報。雇用主/会社、関心のある分野、職種など。
- 営業に関する情報。保留中の注文またはアクティブなサブスクリプション、購入/注文履歴、サブスクリプション履歴、配送先住所、リベートおよびインセンティブなどのうち、個人情報が含まれ、かつ利用者が顧客としてリンクされうるもの。
- 製品、保証、およびサービスに関する情報。設置ベース(製品とシリアル番号、設置アドレス)、設置日、保証ステータス、延長保証、保守ステータスと訪問サービスを含む修理とサービスの情報などのうち、個人情報が含まれるもの。
- 製品の使用および製品のステータス情報。水流と圧力、上下水道の排水量、電力使用量、温度、その他の使用率データ、エラーレポート、メンテナンス・ステータス、保留中のサービス訪問、使用状況ログなどのうち、個人情報が含まれるもの。
- アプリやデジタル・オファリングの使用。さまざまなアプリまたはサービス内の機能との相互通信(機能の使用、製品検索、ページへのアクセス、ページ滞在時間、クリックまたはタッチ、入力情報などを含みます)、製品の接続、オファリング内容に沿った活動(不活動)レベルに関するデータ、イベントログ、レポートの作成または共有、ダウンロードまたはインストールされたアプリまたはプログラムの詳細、IPアドレス、パフォーマンスと診断のデータおよび統計、デバイスのタイプ、オペレーティング・システム、およびその他の仕様、バージョン情報、クラッシュ・データ、ネットワーク・キャリアなど。
- 第三者プラットフォームでの活動。ソーシャル・メディア上の活動(当該ソーシャル・メディアでの利用者の同意/設定に基づきます)、および(特定のサービスとの関連で)当社のビジネス・パートナーのプラットフォームなど。
- ロケーション・データ。ユーザーの所在地など。
- カスタマー・サポートに関する情報。セルフサービスまたは問合わせフォームに入力された詳細、カスタマー・サポート担当者とのチャット・セッションのログ、発信者ID、通話の録音(利用者の同意がある場合)などの。
- 調査および顧客満足度データ。調査への回答、グルンドフォスまたはグルンドフォスの従業員に提供されるフィードバックなど。
上記の個人情報は、当社オファリングの利用およびグルンドフォスとの他の相互連絡に関連する範囲でのみ収集されます。個人情報は、利用者から直接、および利用者の当社オファリング(物理的な製品、アプリ、クラウド・サービスなどを含みます)の利用を通じて収集します。利用者から直接収集された個人情報の例として、グルンドフォス・アカウントを作成するときは、連絡先の詳細、ユーザーID /ログイン名、雇用主情報を提供します。また、興味のような追加の(オプションの)詳細も提供できます。一部の個人情報は、アラームやレポートなどの特定の機能を利用することを選択した場合、またはアプリ/製品をグルンドフォス・アカウントとリンクさせた場合(リンク設定はオプションです)にのみ収集されます。最後に、グルンドフォスのビジネス・パートナーや給水/水処理組織などの第三者、または公的に利用可能なソースから個人情報を収集または受信することがあります。
当社はこの個人情報を使用して、利用者に付加価値と個人向けカスタマイズを提供します。例えば、水の使用、エネルギー効率、製品のメンテナンスの最適化、アラームの設定、レポートの送信などの機能です。端的に、当社は利用者に価値あるソリューションを提供することを望んでいます。そして当社はそれらのソリューションと顧客体験を継続的に改善したいと思っています。グルンドフォス・アカウントを作成すると、グルンドフォス・アカウントを必要とするサービス(「顧客」および「マーケティング情報の受信者」も参照)を提供するために、好みやグルンドフォスとの相互通信に基づくコンテンツと提案を提供するために、またグルンドフォスのサービスとユーザー体験を継続的に改善するために、個人情報が収集されます。
さらに、グルンドフォスでの内部利用目的で利用者の個人情報を使用します。主な目的は次のとおりです。:
- カスタマー・サクセスの管理。すなわち、ライフサイクル全体にわたる顧客関係の動向把握、分析、管理、サポート。
- ユーザーの行動とオファリングの使用法に関する知識に基づいたマーケティングおよび販売活動の最適化。
- サポート・サービスの最適化と開発。
- コミュニケーション目的。例えば、ユーザーのインタビューまたはストーリー。
- グルンドフォスの従業員のトレーニング。例えば、カスタマー・サポート、テクニカルサポート、または販売について。
- バグ修正と技術メンテナンス。
- 管理や簿記を含む、ユーザーとの契約関係の計画、実行、管理。
- グルンドフォスの法的義務(例えば、製品コンプライアンス法制またはデータ保護法制)の遵守。
- 紛争の解決、契約上の合意の履行、法的権利の確立、行使、または防御。
上記を行うために、収集または受信したデータを組み合わせて充実・強化し、プロファイリングと自動化された意思決定を使用します。以下の「プロファイリングと自動化された意思決定」を参照してください。例えば、さまざまな製品やアプリのデータを組み合わせたり、販売データを製品の使用状況データと組み合わせたり(「顧客」や「マーケティング情報の受信者」を参照)、第三者から入手したデータやAI/機械学習により強化することがあります。
利用者、または利用者の雇用主がグルンドフォスのサプライヤ、またはグルンドフォスのサプライヤの下請業者である場合、当社は利用者から個人情報を収集して、ビジネス関係が効率的かつ円滑に運ぶようにします。
収集される個人情報には、特に次のものが含まれます。:
- 個人情報。利用者の氏名、ユーザー名/ログイン名とパスワード(該当する場合)、署名、言語設定など。
- 連絡先の詳細。利用者の(勤務先)住所、居住国/地域、電話番号、電子メールアドレスなど。
- 職業に関する情報。業種、役職、雇用主、他の関係者との関係、就労許可ステータス、学歴、完了したコース/認定資格(該当する場合)など。
- サプライヤに関する情報。電子メールのやり取り、グルンドフォスでのサプライヤの履歴、リファレンス、パフォーマンスレビュー、イベントや見本市への参加などのうち、個人情報が含まれるもの。
- 取引および/または財務情報。請求の詳細、銀行の明細、信用機関からの情報などのうち、個人情報が含まれるもの。
- グルンドフォスまたはその他の場所での訪問または勤務に関する詳細。当社が利用者による訪問を主催するか、またはグルンドフォスの都合で利用者による訪問や出張を促す場合、またはグルンドフォスの拠点で、またはグルンドフォスに代わって勤務する場合における、訪問の理由(業務の詳細を含みます)、また該当する場合は食事提供上の要件、宿泊施設、旅行日程、パスポートのコピー(必要な場合)、自宅の住所(必要な場合)、緊急連絡先、写真、集合写真など。
- サプライヤ調査データ。調査への回答、グルンドフォスまたはグルンドフォスの従業員に提供されるフィードバックなど。
上記の個人情報は、サプライヤとの関係およびグルンドフォスとの相互通信に関連する範囲でのみ収集されます。主なルールとして、例えば利用者が連絡先の詳細を当社に提供したり、当社が利用者と取引関係を締結したりする場合、当社は利用者、または利用者の雇用主/同僚から直接利用者の個人情報を収集します。また、当社のウェブサイトの使用から個人情報を収集する場合があります(「ウェブサイトの訪問者」を参照してください。グルンドフォス・アカウントをお持ちの場合は、「グルンドフォス・デジタル・オファリングのユーザー」も参照してください)。最後に、グルンドフォスのビジネス・パートナーなどの第三者、または公的に利用可能なソースから個人情報を収集または受信することがあります。
個人情報は、日々の連携、企画、運営、請求書の処理などに利用します。また、グルンドフォスの法的義務(制裁、マネーロンダリング防止/腐敗防止の取り組み、グルンドフォスのポリシーの遵守、詐欺と濫用の防止、契約上の義務の管理と執行、および/または法的権利の確立、行使、または防御など)を遵守するために、利用者の個人情報を使用します。制裁審査、またはサプライヤの行動規範の遵守を確保するためなど、グルンドフォスの法的義務の遵守を確保するためにデータを組み合わせる場合があります。
グルンドフォスによる個人情報の取扱いの法的根拠
データ保護法制に従い、個人情報を収集および処理する際には、特定のコンテキストに応じて、異なる法的根拠を適用します。:
- 場合によっては、利用者の同意を求めます(GDPR第6条(1)(a))。当社からダイレクト・マーケティング資料を受け取ることへの同意(ただし、現地の法律に従い、一部の管轄区域はオプトインではなくオプトアウトに基づいている場合があります)または当社のウェブサイトのCookieへの同意などです。利用者はいつでも同意を撤回する権利を有します。同意の撤回は、同意とは異なる法的根拠に基づく撤回または取扱いの前の当社の取扱いの合法性に影響を与えません。
- 利用者、デジタル・オファリングのユーザー、サプライヤ、またはグルンドフォスの登録ユーザーの場合、個人情報の使用は利用者との契約(当社のTOUおよび/または利用者の雇用主と締結された契約を含みます)を履行するため、または利用者にサービスを提供するためにしばしば要求されます(GDPR第6条(1)(b))。例えば、ポンプのスマート機能を使用できるようにする場合、アプリやクラウド・サービスにアクセスできる場合、ITシステムで顧客とサプライヤの情報を処理して契約上の義務が確実に管理されるようにする場合、当社が主催するイベントに利用者が参加する場合などです。個人情報の提供に失敗した場合、特定のサービス(アプリ/ウェブサイトへのアクセス、スマート機能の使用など)を提供できない場合があります。
- 当社には、簿記/記録保持義務、税金および税関関連の義務、制裁措置、輸出管理関連の義務など、多くの法的義務があります。このため、当社はそのような義務を順守するために利用者の個人情報を取り扱います(GDPR第6条(1)(c))。
- 最後に、一定の状況では、グルンドフォスの正当な利益に基づいて利用者の個人情報を取り扱います(GDPR第6条(1)(f))。例えば、当社のオファリング(製品、サービス、アプリ、クラウド・サービス、ウェブサイトなどのデジタル・ソリューション)から得たデータを利用して使用状況と顧客の行動/相互作用を分析し、それを使用して当社の製品を改善することにより(追加機能、パフォーマンスの最適化、個人向けにカスタマイズされたユーザー体験、技術メンテナンスなど)、顧客/ユーザーおよびグルンドフォス双方の価値を向上させる場合がこれに該当します。また、プロファイリング、マーケティング/販売チャネルの選択などを通じて、マーケティング、販売、およびその他の顧客イニシアティブを個人向けにカスタマイズするためのデータを利用する場合も、正当な利益に依拠します。それはまた、例えば、調査への参加を利用者に招待した場合、または法的権利を確立、行使、または防御しようとした場合も同様です。上記の各カテゴリの内部利用目的は、特に契約または法的義務に基づいていない限り、正当な利益に基づいています。これらの正当な利益は、データ主体としての利用者の利益または基本的権利および自由によっては無効化されないものとみなされます- この点に関して、当社は正当な利益の追求が顧客、ユーザー、マーケティング情報の受信者、サプライヤ、ウェブサイトの訪問者としての利用者の利益にもなることを強調します。当社の正当な利益のために個人情報がどのように取り扱われているかについての詳細は、以下の連絡先より当社にご連絡ください。。
当社は、法規制上の義務(例えば、裁判所または検察当局への転送)に従う必要がある場合、利用者が当該取扱いに同意する場合、または当該取扱いが合法である場合にのみ、個人情報が最初に収集された目的とは異なる目的で個人情報を取り扱います。
個人情報の共有および転送方法
上記の目的を実現するために必要な場合にのみ、利用者の個人情報を共有します。受信者の主なカテゴリは次のとおりです。:
- グルンドフォス・グループ内の他の会社。
- グルンドフォスのビジネス・パートナー(例えば、サプライヤ、販売・マーケティングパートナー(ソーシャル・メディア・プラットフォームを含みます)、デジタル・オファリング・IoTパートナー、ロジスティクス・パートナー、イベント・オーガナイザー、特定のサービス(例えば、水道事業、水処理施設または地域暖房プロバイダ)など)。
- グルンドフォスの代行ITサービス・プロバイダーおよび代行データプロセッサ。例えば、ホスティング・サービス、ITサポート、クラウド・サービス、ユーザー管理サービスなど。
- グルンドフォスの事業活動をサポートするその他の受信者。例えば、グルンドフォスのコンサルタントやアドバイザー、制裁審査パートナーなど。
- 適用される法律によって要求または許可されている場合に個人情報にアクセスしまたは保存することが必要になりうるその他の許可された第三者(例えば、政府当局またはその他の管轄公共機関、裁判所、仲裁廷、弁護士など)。
当社が利用者の個人情報を販売したり、無関係の第三者と共有したりすることはありません。
これには、利用者の個人情報を保有するEU / EEA(およびEUにより十分性認定を受けた国)以外の当事者は、EU標準契約条項を締結するなどして適切なレベルの保護を確保しなければならないことが含まれます。
利用者がEU / EEAの域外に居住する場合、個人情報はEU / EEA域内の国または利用者の居住国以外の国に転送されることがあります。国境を越えてデータを転送する際は、現地法制の要件に確実に準拠するよう細心の注意を払っています。
プロファイリングと自動化された意思決定
当社はプロファイリング(ユーザーのプロファイルまたは同様の個人のカテゴリに基づく自動分析または予測)と自動化された意思決定を使用して、付加価値のあるコンテンツとの相互通信を提供します。例えば、個人向けにカスタマイズされたオファー、広告、その他のマーケティング資料であり、これは一般的なマーケティング資料よりも価値があると当社は考えています。また、利用者やユーザー体験を最適化するために、何について、いつ、どのように相互通信を行うかを決定することもできます。上記のように、これには、顧客またはユーザーとしての行動と要求をより完全に把握するために、購入履歴、製品アプリ、または他のオファリングの使用状況、サービス履歴、当社のウェブサイトでの検索、ソーシャル・メディア上の活動などに関する詳細とともに、カスタマー・リレーションシップ・マネジメント(CRM)システムに含まれるデータを使用する場合があります。
可能な限り、分析を行い統計をとる際は、データを匿名化して集計します。
利用者には、ダイレクト・マーケティングに関連するプロファイリングを含め、ダイレクト・マーケティングを目的とした個人情報の取扱いに異議を唱える権利があり、またその他の状況においても異議を唱える権利を有する場合があります。利用者がもっぱら自動化された取扱い基づく決定に服する場合で、利用者に法的影響が生じる、または利用者にそれと同程度の重大な影響が生じるときは、利用者は人を介在させる権利を有します。以下の「利用者の権利」を参照してください。
個人情報の保持
上記の目的で収集された個人情報は、関連する目的に必要な期間のみ保存されます。例として以下があります。:
- グルンドフォス・アカウントを登録すると、アカウント認証メールと最大2つのリマインダーメールが届きます。7日後にアカウントの確認を行わないと、個人情報が削除されます。さらに、2年間(24か月)活動していない場合、個人情報を含むグルンドフォス・アカウントは削除されます。削除する前に、23か月使用がない旨の2通のリマインダーメールが届きます。
- 利用者が顧客またはサプライヤである場合、または利用者に雇用主がある場合、当社は利用者とアクティブな関係がある限り、連絡先の詳細を保持します。関係がアクティブでなくなると、個人情報は、必要に応じて関係を再確立できるようにするため、または適用される法律の下で必要とされる限り、適切な期間を確保するために必要な限りで、残りの契約上の義務の履行のために追加の期間保持されます。
- 利用者が以前にデジタル・オファリングのユーザーであった場合は、後のある時点で利用者がデジタル・オファリングに復帰することを選択する場合に備え、デジタル・オファリングの導入支援および使用感の質を向上させるために、非アクティブ化後も合理的な期間にわたり利用者の個人情報を保持することがあります。復帰するユーザーにとって現実的な期間と考えられる期間に基づいて保持期間を設定します。
- 財務、取引、税/税関、コンプライアンス関連の個人情報(請求の詳細、支払の授受、制裁審査の結果など)は、適用される法律で要求される限り、または契約上の義務の適切な履行を確保するために必要ま限り、保持されます。
- カスタマー・サポート機能への通話と発信者番号は3か月間保存されます。電話で商品やサービスを購入した場合は、購入や契約の記録を保持するために、ログや記録が長期間保存されることがあります。
司法または懲戒処分が発動または検討された場合、個人情報は、不服申立てが可能な期間を含め、そのような手続きが終了するまで保存され、その後削除またはアーカイブされます。
個人情報が削除された場合、そのデータ(行動情報を含みます)は、本人を特定できない匿名形式で保持される場合があります。
利用者の権利
利用者は常に次の権利を持っています。:
同意の撤回:個人情報の取扱い行為に対する同意を宣言した場合、将来に向けていつでもこの同意を撤回することができます。そのような撤回は、同意の撤回前の取扱いの合法性、または同意とは異なる法的根拠に基づく取扱いに影響を与えません。
お住まいの地域に応じて、GDPRを含む適用される法律の対象となる場合は、以下の権利も生じる場合があります。
アクセス権:利用者は、利用者に関する個人情報が処理されているかどうかに関して当社に確認する権利を有する場合があり、その場合、その個人情報へのアクセスを要求する権利を有します。アクセス情報には、特に、取扱いの目的、関係する個人情報のカテゴリ、および個人情報が開示された、またはこれから開示される受信者または受信者のカテゴリが含まれます。ただし、これは絶対的な権利ではなく、他の個人の利益のためにアクセス権が制限される場合があります。利用者には、取扱中の個人情報のコピーを取得する権利があります。利用者からリクエストされた追加のコピーについては、管理費に基づき合理的な料金を請求する場合があります。
修正の権利:利用者に関する不正確な個人情報を当社に修正させる権利を有する場合があります。処理の目的に応じて、補足的なステートメントを提供することを含め、不完全な個人情報を完成させる権利を有する場合があります。
消去する権利(「忘れられる権利」):特定の状況下では、利用者は利用者に関する個人情報を当社に消去させる権利を有する場合があり、また当社はそのような個人情報を消去する義務を負う場合があります。
取扱いの制限に対する権利:特定の状況下では、利用者は、個人情報の取扱いに関して当社に制限を課す権利を有する場合があります。この場合、該当するデータが指定され、当社はそれを特定の目的においてのみ取り扱うことができます。
異議を申し立てる権利:特定の状況下では、特定の状況に関連する理由、または-ダイレクト・マーケティングの目的で個人情報が処理される場合-利用者は、当社による個人情報の取扱いに対して随時異議を申し立てる権利を有する場合があります。その場合、利用者の個人情報を取り扱わないよう要求することができます。
データ・ポータビリティ権:特定の状況下では、利用者は、当社に提供された利用者に関する個人情報を、構造化された一般的に使用される機械可読形式で受け取る権利があり、それらを当社からの妨害なしに別の事業者にデータ送信する権利がある場合があります。
苦情を申し立てる権利:個人情報の取扱いがGDPRに違反していると思われる場合は、特に利用者の居所または職場があるEUまたはEEAの加盟国の監督当局、または当該違反の発生地の監督当局に苦情を申し立てる権利があります。現地の監督当局に苦情を申し立てる権利は、地域によってはEU / EEAの域外でも適用される場合があります。
データ保護担当者と連絡先情報
このプライバシー・ポリシーまたは個人情報の取扱いについて質問がある場合、または上記の権利を行使したい場合は、 Grundfos Holding A/S(Poul Due Jensens Vej 78850 Bjerringbro、デンマーク、+ 45 87 50 14 00、dataprivacy@grundfos.com)までご連絡ください。
現地のグルンドフォス販売会社が Grundfos Holding A / Sと共同データ管理者となる場合、現地の販売会社の連絡先の詳細はここでご確認ください。
グルンドフォス・グループ内の一部の企業には、指定されたデータ保護担当者(DPO)がいます。彼らの連絡先の詳細はここでご確認ください。
プライバシー・ポリシーの変更
当社は、いつでもこのプライバシー・ポリシーを変更または補足する権利を留保します。プライバシー・ポリシーの変更が重要であると考えられる場合、電子メールまたは当社のウェブサイトなどで通知されます。現在有効なプライバシー・ポリシーは、当社のウェブサイトで常に確認可能です。