Lightspeed Systems 応募者および従業員のプライバシー ポリシー

この応募者および従業員のプライバシーポリシー(「ポリシー」では、Lightspeed Systems(「ライトスピード」 「会社」 「私たちは」 「私たち」 「私たちの(以下「EU/UK」)は、当社の採用活動および関係する個人との業務関係において、(1)求職者および(2)当社の従業員および契約者(およびその受益者および緊急連絡先)から、およびそれらに関して、適用法で定義される個人情報を収集、使用、開示します。当社は、本ポリシーをいつでも更新することができます。また、当社は、情報の収集、使用、開示に関して追加のプライバシー通知を提供する場合もあります。英国または欧州経済地域にお住まいの場合は、本ポリシーの下部にある追加の通知(以下「EU/UK通知」)も参照してください。

このポリシーは、雇用契約またはサービス提供契約の一部を構成するものではありません。お客様が他の会社を通じて、または他の会社と関連して当社にサービスを提供する場合、当社はその会社のプライバシー保護の慣行について責任を負いません。

このポリシーは、当社の消費者向けサービスのユーザーとしての役割において収集されたデータの取り扱いには適用されません。その役割において当社とやり取りする場合、 ライトスピードプライバシーポリシー 適用されます。

 

1. 当社が取り扱う個人情報の種類とその利用方法

当社は、応募および採用プロセスを通じて、または当社との関連する契約または雇用中に、さまざまな種類の個人情報を収集、保管、および使用します。当社は、そのような情報をお客様から直接、または(該当する場合)職業紹介会社やコンサルタント会社、身元調査プロバイダー、またはその他の紹介元などの別の個人または団体から収集します。

A. 応募者

情報提供 集める。 当社がお客様に関して収集する情報の種類には、以下のものが含まれます。

  • 氏名、住所、電話番号、電子メール アドレスなどの識別情報と連絡先情報。
  • 職業または雇用関連の情報。これには以下が含まれます。
    • 応募書類や履歴書、カバーレターに含まれる情報、または応募や契約プロセスを通じて提供されるその他の情報などの採用、雇用、契約に関する情報。
    • 職名、職歴、勤務日と勤務地、スキル、資格、経験、出版物、講演依頼、好み、専門職団体の所属などのキャリア情報。
  • 通った教育機関、学位、資格、トレーニング コース、出版物、成績証明書情報などの教育情報。
  • 応募者の性格や認知能力の評価に関するパフォーマンスなどの評価情報。
  • CCTV 映像などの音声または映像情報、および当社施設のセキュリティに関連するその他の情報、および提出された写真。
  • 申請に関連してお客様が自発的に当社と共有することを選択したその他の情報。

この個人情報の使用方法。当社は、当社および当社のサービス プロバイダーの採用および雇用プロセスにおける事業および運営上の目的で、求職者から個人情報を収集、使用、共有、および保管します。これには、応募の処理、スキル、資格、関心の評価、採用プロセス全体にわたる応募の追跡、推薦者への連絡、お客様が許可した経歴調査の実施、スキルと関心を該当する職務要件と照合するなど、現在および将来の仕事の機会に対するお客様の評価、採用プロセス全体にわたるお客様とのコミュニケーション、採用の決定、およびお客様の要求の実現が含まれます。当社はまた、応募者を理解し、多様性と包括性の取り組みの改善を含む採用プロセスを改善するための社内分析の目的で求職者情報を使用します。採用の決定に対する異議申し立てなどに関連して、法的目的で求職者情報を使用する必要がある場合もあります。

B. 従業員および請負業者

当社が収集する情報。 当社がお客様(およびお客様の受益者や緊急連絡先)に関して保有する情報の種類は、当社におけるお客様の役割によって異なり、該当する場合は以下の情報が含まれることがあります。

  • 氏名、生年月日、出生地、国籍、永住地、自宅および勤務先住所、電話番号、電子メールアドレスなどの識別情報および連絡先情報と関連識別子、および受益者または緊急連絡先に関する情報。
  • 職業または雇用関連の情報。これには以下が含まれます。
    • 応募書類、履歴書、カバーレター、推薦状に記載されている情報、または応募や契約プロセスを通じて提供された情報などの採用、雇用、契約に関する情報、運転免許証、パスポート、ビザ、その他の政府発行文書などの身分証明書のコピー、および経歴調査の結果と推薦状。
    • キャリア情報 役職名、職歴、勤務日および勤務地、雇用、サービスまたは契約に関する契約、評価および業績に関する情報、スキル、資格、経験、講演依頼、および希望(移動性など)に関する情報、欠勤および休暇記録、専門職団体への所属、懲戒および苦情に関する情報、解雇情報など。
    • 給与、給与計算、年金または退職金拠出金情報などの財務情報、銀行口座および税金情報。
    • 出張日程情報、企業経費、会社のクレジットカードの使用状況などの出張および経費情報。
  • 通った教育機関、学位、資格、トレーニング コース、出版物、成績証明書情報などの教育情報。
  • インターネット、電子ネットワーク、デバイスのアクティビティ、デバイス情報、および関連する識別子(ユーザー ID、パスワード、IP アドレス、デバイス ID、Web ログ、システム アクセスの監査証跡など、会社のネットワーク、情報、通信システムの使用に関する情報など)。
  • 会社発行のデバイスを使用する場合や会社の資産を扱う場合に、デバイスの回復のために位置情報を取得します。
  • CCTV 映像などの音声または映像情報、および当社施設のセキュリティに関連するその他の情報、お客様が参加した会議またはプレゼンテーションの記録、会社システムからの通話記録、会社の行事で提出された写真および撮影された写真。
  • 人種、性別、性自認、性表現、性的指向、婚姻状況、兵役、国籍、民族、家族介護休暇の申請、政治的意見、犯罪歴、および機会均等法の遵守を監視するために役立つその他の情報など、潜在的に保護される分類情報。
  • あなた、および該当する場合はあなたの受益者に関する健康情報。これには、健康状態や健康申告書に記載されたその他の情報、障害の状態、健康と安全に関する事件や事故、病気記録、および職場環境や労働慣行への適応を必要とする健康上の問題などが含まれます。

個人情報の利用方法。当社は、当社および当社のサービスプロバイダーのビジネス目的のために個人情報を収集、使用、共有、保管します。これには、該当する場合、以下が含まれます。

  • 研修、報酬および福利厚生、請求書、休暇、スケジュール、キャリア開発、業績評価および表彰、問い合わせおよび苦情の調査および解決、推薦状の提供、後継者計画、組織変更、詐欺防止および調査、分析およびレポートの作成、特典、福利厚生、割引、および会社の製品およびサービスの変更に関する最新情報または関連情報について従業員に伝えることを含む人事管理および運営。
  • 合法的な目的での IT システムの提供と監視、アカウントと内部ディレクトリの維持、危機管理、労働安全衛生の保護、ビジネスに関連するデューデリジェンス活動への参加、ビジネス継承計画、内部分析と監査の実施など、ビジネス運営の遂行。
  • 面接、選考、新入社員の採用を含む採用業務。
  • セキュリティインシデントの検出、エラーのデバッグと修復、コンピューターや電子通信システム、車両への不正アクセスの防止、悪意のあるソフトウェアの配布の防止、会社の敷地や場所へのアクセスの監視と制御(CCTVの使用を含む)などのセキュリティ運用。
  • 会社、従業員、ユーザー、パートナーなどの保護を含め、Lightspeed とサービスを保護します。
  • 贈収賄防止、税金、社会保障、移民義務の遵守、法的または規制上の要請や調査への対応および協力などの法令遵守。
  • お客様のご要望に応じて、お客様のご要望にお応えします。

2. 個人情報を共有する相手

当社は、求職者、従業員、請負業者の個人情報を、以下の種類の事業体または以下の状況(該当する場合)に開示します。

  • 社内:本ポリシーに記載された目的を遂行するために、人事および採用プロセスに関与する担当者、(採用された場合)上司、ならびに給与、IT、法務、財務などの社内担当者を含む、当社およびその関連会社の社内の人物に開示します。
  • サービス プロバイダー: 該当する場合は、テクノロジー サービス プロバイダー、旅行管理プロバイダー、人材供給業者、団体福利厚生プラン キャリア、身元調査会社、および職業紹介所またはリクルーター、ならびに報酬および福利厚生プロバイダー、税務およびその他の専門アドバイザー、テクノロジー サービス プロバイダー、コーポレート カード発行会社、旅行管理プロバイダー、旅行プロバイダー、人材供給業者、団体福利厚生プラン キャリア、身元調査会社、および雇用ビジネス (請負業者または派遣労働者に関連) などのサービス プロバイダー。
  • 事業運営のため: 電話番号や電子メール アドレスなどの連絡先情報を提供することにより、通常の業務の過程で別の組織 (潜在的または既存の取引先や顧客など) にお客様に連絡する手段を提供するため。
  • 法的助言およびコンプライアンス: 外部の弁護士に法的助言を求める場合、または法律、規制、裁判所命令により法的助言を求める場合、または国家安全保障要件を満たすことを含む警察やその他の法執行機関からの支援要請に応じて法的助言を求める場合。
  • ビジネス取引の目的: ビジネスの売却、購入、または合併に関連して。
  • お客様のご要望に応じて:お客様のご要望にお応えするため。

3. 本ポリシーに関するお問い合わせ方法

このポリシーについてご質問がある場合は、プライバシー部門までメールでお問い合わせください。 プライバシー@lightspeedsystems.com

4. 英国および欧州経済地域の居住者に対する追加通知

英国および欧州経済地域の居住者に対するこの EU/英国通知は、EU 一般データ保護規則 (規則 (EU) 2016/679) (以下「GDPR」) および英国データ保護法 2018 (随時改正)、およびその規則の関連する転置、後継、または代替 (以下総称して「データ保護法」) に基づいて Lightspeed が負う特定の義務を満たすために提供されます。

適用法に基づき、Lightspeed は、本ポリシーに基づいて当社が取り扱う個人情報の「データ管理者」とみなされます。言い換えれば、当社は、適用法に従い、この情報をどのように収集、使用、開示するかを決定する責任を負います。当社の連絡先情報は、本ポリシーに記載されています。

法的根拠

データ保護法により、当社がお客様の個人情報を収集、処理、使用する法的根拠を説明することが求められる場合があります。当社の法的根拠には以下が含まれます。

  • 雇用契約またはその他の契約を締結する前、または雇用契約を履行する前に、お客様の要請に応じて措置を講じるため(例:給与計算および福利厚生の管理)。
  • 当社の正当な利益(例:人事管理、社内ディレクトリの管理やサイバーセキュリティの向上などの事業運営および情報技術リソースの管理、Lightspeed、その従業員、顧客、その他の保護、紛争解決、物理的セキュリティ、IT、ネットワークセキュリティ、職場の安全、業績評価、研修、昇進などのお客様との雇用関係の管理、社内調査)
  • 法的要件および義務(特に労働法および雇用法、社会保障および社会保護法、データ保護法、税法、企業コンプライアンス法の分野)への対応および遵守。
  • あなたまたは他の個人の重大な利益の保護(例:緊急医療状況の場合)
  • 現地のデータ保護法に従ったお客様の同意(必要な場合は明示的な同意)。

個人情報の収集が法律上または契約上の義務を遵守するため、または雇用関係を管理するために必要とされる場合、個人情報の提供は一般的に必須です。その他のすべての場合、要求された個人情報の提供は任意ですが、情報を提供しないと、任意の福利厚生プログラムなど、個人情報が要求された活動または特典に完全に参加できなくなる可能性があります。個人情報の提供が必須かどうか、およびそのようなデータを差し控えた場合の結果についてご質問がある場合は、このポリシーの連絡先情報を使用して当社にお問い合わせください。

当社が収集し処理する個人情報には、人種や民族的出自、身体的または精神的健康や状態、労働組合への加入、犯罪行為の実行または実行の疑い、および関連する法的措置に関する機密データも含まれる場合があります。たとえば、Lightspeed は、職場での便宜を図るため、および従業員の医療給付を手配するために、障害に関する情報など、適用法に従って健康情報を処理する場合があります。当社は、適用されるデータ保護法に従って許可される範囲でのみ、機密データを収集し処理します。

個人情報の移転

お客様の個人情報は、欧州連合と同じまたは同等のデータ保護法を持たない国に転送されることがあります。必要な場合、当社はモデル契約条項(欧州委員会が発行)の使用などを通じて、データ保護法に準拠してそのような転送を行います。

個人情報の保持

当社は、適用法によりより長い保存期間が要求または許可されない限り、上記の目的のために必要な期間、個人情報を保存することがあります。本通知に記載されている活動のセキュリティと事業継続性を確保するため、当社は特定のデータのバックアップを作成することがあります。このバックアップは元のデータよりも長く保存されることがあります。

個人情報のセキュリティ

当社は、当社が保有し管理する個人情報が偶発的または違法に破壊、紛失、改ざん、または不正に開示またはアクセスされるリスクを軽減するために、技術的、管理的、物理的、手続き的なセキュリティ対策を講じています。 信頼ページ 当社のデータプライバシーとセキュリティの取り組みに関する詳しい情報をご覧ください。

権利と選択

データ保護法が適用される場合、お客様には当社が保有するお客様の個人情報へのアクセス、および個人情報の修正または消去を要求する一定の法的権利があります。

場合によっては、お客様は、当社に提供した個人情報のコピーをポータブル形式で受け取る権利、または当社が第三者に送信するよう要求する権利を有します。また、当社によるお客様の個人情報の処理に異議を唱えたり、処理に対する一定の制限を要求したりすることもできます。お客様は、個人情報の処理に関して提供した同意を撤回することができます (これにより、要求が有効になる前に行われた処理の合法性に影響が及ぶことはありません)。これらの権利はすべて、下記の該当する事業体に連絡するか、上記のように Lightspeed に連絡することで行使できます。Lightspeed は、要求を適切に処理または転送します。これらの権利には、法的例外と制限が適用され、当社は要求に対応する際にこれらを考慮する必要があります。

個人情報の取り扱いに関してご質問、ご懸念、苦情がある場合は、本ポリシーに記載されている方法で当社までご連絡ください。また、個人情報の取り扱いに関する苦情については、関係政府機関(英国在住者の場合は英国情報コミッショナー事務局など)に問い合わせることもできます。ただし、直接状況を解決する機会を当社に与えていただくようお願いいたします。お客様のプライバシーは当社にとって重要であり、お客様の懸念に対処するために最善を尽くします。

ライトスピードへのお問い合わせ

この EU/UK 通知またはデータ保護法に基づく権利を行使する場合 (EU 外への個人情報の転送に関して当社が導入しているメカニズムに関する詳細情報の要求を含む)、お客様の希望を当社に通知する場合は、次の連絡先までご連絡ください。

データ保護責任者: ジョン・ジェンター
ライトスピードシステムズプライバシー部門
12013 フィッツヒューロード
オースティン、テキサス州 78736

メールアドレス: プライバシー@lightspeedsystems.com

 

一般データ保護規則 (GDPR) – 欧州代表

一般データ保護規則 (GDPR) 第 27 条に従い、Lightspeed Systems は EU における GDPR 代表者として欧州データ保護局 (EDPO) を任命しました。GDPR に関する事項については、EDPO にお問い合わせください。

  • EDPOのオンラインリクエストフォームを使用する: https://edpo.com/gdpr-data-request/
  • EDPO(住所:Avenue Huart Hamoir 71, 1030 Brussels, Belgium)宛てに書面で送付
英国一般データ保護規則(GDPR) – 英国代表

英国 GDPR 第 27 条に従い、Lightspeed Systems は英国における英国 GDPR の代表者として EDPO UK Ltd を任命しました。英国 GDPR に関する事項については、EDPO UK にお問い合わせください。

  • EDPOのオンラインリクエストフォームを使用する: https://edpo.com/uk-gdpr-data-request/
  • EDPO UK 宛てに書面でご連絡ください。住所:8 Northumberland Avenue, LondonWC2N 5BY, United Kingdom

5. 米国商務省のデータプライバシーフレームワーク(DPF)

EU-US データ プライバシー フレームワーク (EU-US DPF) と EU-US データ プライバシー フレームワークの英国拡張 (EU-US DPF の英国拡張) は、大西洋横断通商を促進するために、それぞれ米国商務省、欧州委員会、英国政府によって開発されたもので、EU および英国の法律に準拠したデータ保護を確保しながら、欧州連合/欧州経済地域および英国から米国への個人データ転送のための信頼性の高いメカニズムを米国の組織に提供することを目的としています。

Lightspeed Systems は、米国商務省が定める EU-US データプライバシーフレームワーク (EU-US DPF) および EU-US DPF の英国拡張に準拠しています。Lightspeed Systems は、EU-US DPF および EU-US DPF の英国拡張に基づいて欧州連合および英国から受け取った個人データの処理に関して、EU-US データプライバシーフレームワーク原則 (EU-US DPF 原則) に準拠していることを米国商務省に証明しています。このプライバシーポリシーの条件と EU-US DPF 原則の間に矛盾がある場合は、原則が優先されます。データプライバシーフレームワーク (DPF) プログラムの詳細と当社の証明を確認するには、次の Web サイトにアクセスしてください。 https://www.dataprivacyframework.gov/.

Lightspeed Systems は連邦取引委員会 (FTC) の調査および執行権限の対象となります。

Lightspeed Systems は、EU-US DPF および EU-US DPF の英国拡張に従って、雇用関係の文脈で EU-US DPF および EU-US DPF の英国拡張に依拠して受け取った人事データの取り扱いに関する未解決の苦情に関して、EU データ保護当局 (DPA) および英国情報コミッショナー事務局 (ICO) によって設置されたパネルのアドバイスにそれぞれ協力し、従うことを約束します。

転送に関する説明責任
Lightspeed Systems が本ポリシーの対象となる個人データを管理者として機能する第三者に転送する場合、当社はデータ主体に提供された通知、データ主体が与えた同意に従って、また第三者が当社に (i) データ主体が与えた同意に従って限定的かつ指定された目的のために個人データを処理すること、(ii) データ プライバシー フレームワーク原則で要求されるものと同等以上のレベルの保護を提供すること、またそれができないと判断した場合は当社に通知すること、(iii) 個人データの処理を停止するか、またはそのような判断を下した場合は是正するために他の合理的かつ適切な措置を講じることについて契約上の保証を与えている場合に限ります。Lightspeed Systems は、管理者として機能する第三者が本ポリシーの対象となる個人データをデータ プライバシー フレームワーク原則に反する方法で処理していることを認識している場合、そのような処理を防止または停止するために合理的な措置を講じます。

Lightspeed Systems は、損害の原因となった事象について責任を負わない場合を除き、代理人が本ポリシーの対象となる個人データを原則に反する方法で処理した場合、データ プライバシー フレームワーク原則に基づいて責任を負います。

質問/苦情
個人情報の取り扱いに関してご質問、ご懸念、苦情がある場合は、本ポリシーに記載されている方法で当社までご連絡ください。また、個人情報の取り扱いに関する苦情については、関係政府機関(英国在住者の場合は英国情報コミッショナー事務局、EU在住者の場合は関係データ保護当局など)に問い合わせることもできます。ただし、直接状況を解決する機会を当社に与えていただくようお願いいたします。お客様のプライバシーは当社にとって重要であり、お客様の懸念に対処するために最善を尽くします。
一定の条件下では、個人は、他の紛争解決手続きが尽くされた場合、拘束力のある仲裁を申し立てる権利を有する場合があります。ただし、個人がライトスピードシステムズに通知し、以下の手順と条件に従って拘束力のある仲裁を申し立てた場合に限ります。 DPF原則の付属書I.

6. カリフォルニア州居住者への追加通知

このセクションはカリフォルニア州の居住者にのみ適用され、このセクションを補足することを目的としています。
カリフォルニア州法で要求される情報を含むポリシー。

収集されるデータのカテゴリ、データの収集/開示の目的、開示の受信者に関する詳細については、本ポリシーのセクション 1 および 2 を参照してください。

権利の行使: カリフォルニア州にお住まいの場合、カリフォルニア州消費者保護法 (「CCPA」) およびカリフォルニア州プライバシー権法 (「CPRA」) に基づき、次のような追加の権利を行使できる場合があります。

  • 当社がお客様の個人情報をどのように処理しているかに関する情報を要求する権利。
  • 当社がお客様に関して収集した特定の個人情報へのアクセスを要求する権利。
  • 不正確な情報を訂正するよう要求する権利。
  • 当社が保有するお客様の個人情報の削除を要求する権利。
  • お客様の機密個人情報の使用を制限するよう当社に要求する権利。

権利を行使したい場合は、本ポリシーに記載されている方法で当社にご連絡ください。どのようなリクエストをされるか詳細をお知らせください。お客様の情報を不正アクセスや削除から保護するために、当社はお客様の身元を確認するための追加情報の提供をお願いすることがあります。お客様の身元を確認できない場合、お客様の情報の開示、アクセス、修正、削除のリクエストに応じることはできません。CCPA/CPRA に基づくプライバシー権の行使を理由に差別されることはありません。

このポリシーは 2023 年 8 月 31 日に最終更新されました。発効日: 2023 年 8 月 31 日