Be 株式会社ローランド・ベルガー 日本向けプライバシー通知
本プライバシー通知は、ドイツに本社を置くローランド・ベルガー・グループの日本法人である株式会社ローランド・ベルガーが、日本において、個人情報の保護に関する法律(以下「個人情報保護法」または「APPI」といいます。)、個人情報保護委員会の各種ガイドライン、電気通信事業法その他適用法令に従い、個人情報をどのように取り扱うかを説明するものです。
本通知は、株式会社ローランド・ベルガーが日本において利用することを目的として作成したものです。ローランド・ベルガー・グループのグローバル版プライバシー通知を基礎としつつ、利用目的、保有個人データ、第三者提供、共同利用、外国提供、安全管理措置、Cookieおよび外部送信に関する表示など、日本法上必要となる事項を反映するため、構成を整理し、必要な補足を加えています。
本通知において「個人情報」とは、生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。また、「個人データ」「保有個人データ」「要配慮個人情報」「仮名加工情報」「匿名加工情報」その他の用語は、個人情報保護法に定める意味によるものとします。
お客様に適用される国別のプライバシーに関する規定については、 グローバル・プライバシー通 知をご参照ください。
本通知において「ローランド・ベルガー」「当社」とは、利用者との関係、契約、利用するサービス、訪問する拠点またはアクセスするウェブサイトの内容に応じて、 ローランド・ベルガー・グループ 各社を指します。日本国内の個人情報の取扱いについては、原則として、株式会社ローランド・ベルガーその他日本における該当するローランド・ベルガー法人が個人情報取扱事業者となります。
個人情報の取扱いに関するご質問、ご意見、苦情、開示等のご請求、同意の撤回、第三者提供または外国にある第三者への提供に関するお問い合わせは、以下の窓口までご連絡ください。
株式会社ローランド・ベルガー
住所:東京都港区虎ノ門2-6-1 虎ノ門ヒルズ ステーションタワー35階
お問い合わせ窓口:マーケティング&コミュニケーション
Email: [email protected]
グローバルでのデータ保護に関するお問い合わせは、Roland Berger Holding GmbH & Co. KGaA(Sederanger 1, 80538 Munich, Germany)のデータ保護担当窓口([email protected])でも受け付けます。ただし、日本法に基づく開示等のご請求その他日本国内の個人情報の取扱いに関するお問い合わせについては、上記日本向け窓口が一次窓口となります。
当社は、個人情報を取得するにあたり、利用目的をできる限り特定し、適正かつ公正な手段により取得します。当社は、取得した個人情報を、法令により認められる場合を除き、あらかじめ公表または通知した利用目的の達成に必要な範囲で利用します。
当社のサービスは、原則として児童を対象とするものではありません。16歳未満の方に関する個人情報を取得する必要がある場合には、法令上または実務上必要な範囲で、親権者その他法定代理人の関与または同意を求めることがあります。
当社が保有するお客様に関する個人データが正確かつ最新であることは重要です。お客様の個人情報に変更が生じた場合には、当社が把握すべき変更事項について、上記のお問い合わせ先を通じて、またはローランド・ベルガーの担当者に連絡することにより、当社にお知らせください。
当社は、取得する個人情報を、主として以下の目的で利用します。
- 当社ウェブサイト、各種サービス、イベント、セミナー、ウェビナー、調査、ニュースレター、刊行物その他の情報提供の運営、管理および改善
- お問い合わせ、資料請求、登録、申込み、苦情、開示等のご請求その他のご連絡への対応
- 顧客、取引先、専門家、応募者、来訪者その他の関係者との連絡、契約の締結・履行、請求、支払、本人確認、与信・反社チェック、法令遵守および内部管理
- コンサルティング業務、調査、分析、研究、知見の収集、レポート作成、サービス品質の向上および事業開発
- 当社またはローランド・ベルガー・グループ各社の商品、サービス、イベント、刊行物、採用情報その他これらに関連する情報の案内、マーケティングおよび広告配信
- 情報システム、ネットワーク、施設、来訪者管理、セキュリティ、事故防止、緊急時対応および不正利用防止
- 法令、規制、裁判所・行政機関の命令、監査、訴訟その他紛争対応への対応
当社が要配慮個人情報を取得する場合には、法令により認められる場合を除き、あらかじめご本人の同意を取得します。また、個人情報を取得時に明示した利用目的の範囲を超えて利用する必要が生じた場合には、法令により認められる場合を除き、あらかじめご本人の同意を取得します。
Cookie、広告識別子、アクセス解析および類似技術
当社ウェブサイトでは、サービス提供、セキュリティ確保、アクセス解析、利便性向上、コンテンツ最適化、広告・マーケティングのため、Cookie、ウェブビーコン、ピクセルタグ、広告識別子その他の類似技術を使用することがあります。これらにより、端末情報、ブラウザ情報、閲覧履歴、参照元、アクセス日時、ページ上の操作、IPアドレスその他のオンライン識別子が取得される場合があります。
第三者提供者は、統計分析またはマーケティングの目的で、いわゆるピクセルタグ(不可視の画像であり、「ウェブビーコン」とも呼ばれます。)を使用することがあります。ピクセルタグは、本ウェブサイトの各ページにおける訪問者のトラフィックなどの情報を評価するために使用される場合があります。
一部のご利用時には、当社は、JavaScriptなどのソフトウェアツールを使用して、ページの応答時間、ダウンロードエラー、特定ページの閲覧時間、ページ上の操作情報(スクロール、クリック、マウスオーバー等)、およびページから離脱する際に使用された方法を含むセッション情報を測定・収集することがあります。当社は、ウェブサイト上の活動を測定し、当社ウェブサイトの改善に向けたアイデアを検討するため、また適用法令により認められる範囲でその他の目的のために、これらの情報を利用することがあります。
仮名化された情報は、利用者の端末上のCookieに保存される場合があります。当該情報には、ブラウザおよびオペレーティングシステムに関する技術情報、参照元ウェブサイト、訪問時刻、当社オンラインサービスの利用に関するその他の詳細情報が含まれることがあり、また、他の情報源から得られる同種の情報と関連付けられる場合があります。
法令上必要な場合、当社は、Cookie等により取得した個人関連情報を第三者に提供し、当該第三者において個人データとして取得されることが想定されるときは、あらかじめご本人の同意を取得します。また、電気通信事業法上の外部送信規律の対象となる場合には、送信される情報の内容、送信先、送信先における利用目的その他必要な事項を、Cookieバナー、Cookie設定画面またはウェブサイト上の表示により公表または通知します。
名刺および一般的な連絡先情報
イベント、展示会、商談、セミナー等における対面でのやり取りの際に、お客様が当社に名刺を提供し、または連絡先情報を共有した場合、当社はお客様から提供された情報を記録します。通常、これには氏名、会社名、住所、電子メールアドレス、電話番号またはファクス番号が含まれます。当社は、これらのデータを、取引関係の開始および維持、当社のサービス、製品およびイベントに関する関連情報の提供、ならびに効率的な連絡先管理および関係管理のために、当社の顧客関係管理(CRM)システムに安全に保存する目的で利用します。
当該データの取扱いは、お客様の同意、契約の締結または履行のために当該データが必要であることならびにネットワーキング、顧客との関係構築および関係維持に関する当社の正当な利益に基づきます。お客様は、いつでも当該取扱いに異議を述べ、または同意を撤回することができ、契約上の目的または法定義務により保存が必要な場合を除き、当社はお客様のデータを削除します。
ニュースレター、郵送物および直接のご連絡
当社は、当社のサービス、刊行物およびイベントに関する情報をお知らせするため、ニュースレター、 Think:Act誌 などの印刷物の郵送、ならびにお客様に合わせたご案内または最新情報の提供を行います。オンラインまたはその他の登録方法によりニュースレターに登録する場合、有効な電子メールアドレスに加え、氏名、会社名、役職などの必須情報を提供していただく必要があります。包括的な情報を収集することにより、当社は、お客様の専門的関心および注力分野に沿った、より個別化され関連性の高いご連絡を行うことができます。ニュースレターに登録後、登録内容を確認するための確認リンクが送信されます(ダブルオプトイン)。この確認が完了した後にのみ、ニュースレターの配信が開始されます。
電子的なご連絡に加え、当社の既存または潜在的な顧客には、Think:Act誌を冊子として郵送する場合があります。当社が取引関係の文脈でお客様の郵送先住所を保有しており、その内容がお客様の関心に合致すると考える場合、追加の明示的な同意を取得することなく、当該雑誌をお客様に送付することがあります。
さらに、当社はニュースレター配信の分析および最適化のためにデータを利用しています。この目的のため、当社が送信する電子メールには、いわゆるウェブビーコン(Web Beacon)またはトラッキングピクセル(Tracking Pixel)が含まれています。これらは当社ウェブサイト上に保存された小さな画像ファイルであり、ニュースレターが開封されたかどうか、またどのリンクがクリックされたかを把握することを可能にします。さらに、いわゆるコンバージョントラッキング(Conversion Tracking)により、リンクがクリックされた後に、ウェビナーへの登録など、あらかじめ定義された行動が実施されたかどうかを評価することもできます。これらの分析の一環として、当社は、電子メールへのアクセス日時、IPアドレス、使用されたブラウザの種類、およびオペレーティングシステムといった技術的情報も収集します。取得したデータは、ニュースレター配信の評価および改善のためにのみ使用され、今後の配信内容を受信者の関心により適合したものとすることを目的としています。
当社は、ローランド・ベルガー・グループ各社との間で、顧客・取引先管理、契約履行、サービス提供、マーケティング、内部管理、コンプライアンス、セキュリティおよびグループ全体での業務運営のため、氏名、勤務先、部署・役職、連絡先、取引・契約情報、問い合わせ内容、イベント参加情報、ウェブサイト利用状況その他上記目的に必要な個人データを共同利用することがあります。共同利用される個人データの管理について責任を有する者は、日本国内の取扱いについては株式会社ローランド・ベルガー、グローバルな取扱いについてはRoland Berger Holding GmbH & Co. KGaAまたは該当するローランド・ベルガー法人とします。
ご本人は、当社が保有する保有個人データについて、個人情報保護法に基づき、以下の請求を行うことができます。
- 利用目的の通知の請求
- 保有個人データまたは第三者提供記録の開示の請求
- 保有個人データの内容が事実でない場合の訂正、追加または削除の請求
- 法令に違反して取り扱われている場合等の利用停止、消去または第三者提供の停止の請求
- 個人データの漏えい等その他ご本人の権利利益を害するおそれがある場合における利用停止等の請求
これらの請求を希望される場合は、 第1項の お問い合わせ窓口までご連絡ください。当社は、ご本人確認を行ったうえで、法令に従い、合理的な期間および範囲で対応します。請求内容によっては、法令に基づき手数料を申し受ける場合があります。
当社は、利用目的の達成に必要な期間、契約上または法令上必要な期間、紛争対応・監査・内部管理上必要な期間に限り、個人データを保存します。保存期間が満了し、または利用目的を達成した場合には、法令および社内規程に従い、当該個人データを削除、消去、匿名化または利用停止します。
当社は、個人データの漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、組織的、人的、物理的および技術的安全管理措置を講じます。これには、社内規程の整備、アクセス権限管理、従業者教育、委託先の監督、暗号化、ログ管理、脆弱性管理、バックアップ、インシデント対応体制の整備等が含まれます。
ローランド・ベルガーは、情報セキュリティ管理の枠組みを運用し、個人データの偶発的または違法な破壊、滅失、改ざん、不正な開示またはアクセスを防止するための技術的および組織的措置を講じています。また、利用者が能動的に情報を入力する当社ウェブサイトの領域では、必要に応じてTLS等による暗号化通信を使用します。
個人データの漏えい等が発生し、個人の権利利益を害するおそれが大きいものとして個人情報保護法上報告・通知が必要となる場合、当社は、個人情報保護委員会への報告およびご本人への通知を含め、法令に従い必要な対応を行います。