エナパック株式会社｜プライバシーポリシー

すべての関連会社および子会社（総称して「Enerpac」）を含むEnerpac Tool Groupは、個人のプライバシーを尊重し、顧客、従業員、ベンダー、ビジネスパートナーなどの信頼を尊重します。Enerpacは、GDPRだけでなく、事業を行う国の法律に準拠した方法で個人情報を収集、保存、処理、および配布するよう努めています。Enerpacは、米国商務省と欧州委員会によって開発されたEU-USプライバシーシールドフレームワークに参加し、それを順守します。また、（Enerpac Tool GroupのEUベースのエンティティと米国ベースの親会社の間で）欧州委員会の標準契約に同意しました。

I.プライバシーシールド

米国商務省と欧州委員会は、米国企業がEUから米国に転送される個人情報（EU-USプライバシーシールドフレームワーク）。プライバシーシールドプログラムの詳細、およびEnerpacの認定を確認するには、http://www.privacyshield.gov/listにアクセスしてください。Enerpacは、Schrems IIの決定の影響を認めていますが、プライバシーシールドプログラムのメンバーシップを維持し、その原則を遵守することを選択しました。
Enerpacエンティティは、EUから米国に転送される個人情報に適切な保護を与えるというEU法の要件を満たすために、欧州委員会の標準契約条項に基づくグループ内転送契約も締結しています。
Enerpacには、このポリシーとデータセキュリティの問題への準拠を保証するのを支援するデータ保護責任者がいます。Enerpacは、このポリシーの遵守について従業員を教育し、遵守を保証するための自己評価手順を実施しています。Enerpacのデータ保護責任者であるJasonKunschkeとその企業法務チームは、このポリシーまたはデータセキュリティ慣行に関して質問がある可能性のある顧客、従業員、ビジネスパートナー、またはその他の人が利用できます。関連する連絡先情報がここに記載されています。Enerpacは、プライバシーシールドフレームワークに関して、米国連邦取引委員会の調査および執行権限の対象となります。

II.範囲

このポリシーは、Enerpacが電子、紙、口頭を含むあらゆる形式で受け取るすべての個人情報に適用されます。Enerpacは、インターネットWebサイト、イントラネットサイト、電子メール、および手動で、現在および元の従業員、ならびに求職者に関する個人情報を収集、保存、および処理します。Enerpacは、このポリシーで開示されている方法とは異なる方法で、この情報を第三者に販売または共有することはありません。Enerpacは、グローバルベースで、このポリシーに準拠したビジネス手順を確立および維持します。上記にかかわらず、Enerpacには、EU加盟国における従業員の個人データと外部の個人データの処理を管理する個別のポリシーがあります。これらのポリシーは、EUのデータ保護法に準拠しています。
Enerpacは、氏名、連絡先情報、政府ID、金融口座情報、家族情報など、現在および過去の従業員および求職者からの個人情報を収集、保存、および処理します。この情報は、Enerpacとその認定代理店によって、企業および地方レベルで維持されます。これは、役職のレベル、および従業員または申請者の地方事務所に応じて異なります。Enerpacは、雇用関連の目的と、人事および求職者の管理と評価、採用、人員配置などの正当な人材ビジネス上の理由で個人情報を収集します。
給与管理、欠席監視、トレーニングと開発、管理計画、評価と昇進、組合交渉、会社の名簿、電話および電子メールのディレクトリの作成と発行、電子メールおよびその他の通信システムの管理、従業員IDカードの作成、会社のリソースの使用を監視する。緊急時に近親者に連絡するための情報と雇用ポジションを埋める。その利益および報酬プログラムの管理および運営と政府の報告要件を満たす。セキュリティ、健康および安全管理、パフォーマンス管理、会社のネットワークアクセス、倫理ホットラインの管理と管理、職場のコミュニケーションを促進、労働力分析、および認証をする。またEnerpacは、政治的意見、宗教、哲学、または性的嗜好に関する情報を要求または収集しません。Enerpacが労働組合への加入、医療の健康に関する情報を維持している範囲とします。
Enerpacは、見込み客、ベンダー、専門のアドバイザーおよびコンサルタント、ディストリビューター、ディーラー、サプライヤー、ビジネスパートナー、および名前、連絡先、財務情報などの個人情報を収集、保存、および処理をします。この情報は、ウィスコンシン州メノモニーフォールズの本社またはその他のEnerpac施設、および地域の法律に従って認可された代理店で管理される場合があります。Enerpacは、とりわけ、注文の処理や履行などの正当なビジネス上の理由でこの個人情報を収集します。
顧客サービス; Enerpacへのサービスまたは製品の提供、製品、保証、および請求管理をし、政府の報告および記録の要件を満たす。正確な買掛金および売掛金の記録の維持を行う。マーケティング; 内部マーケティングリサーチ、安全性とパフォーマンスの管理をする。財務および販売データおよび連絡先情報、さらにEnerpacによって収集されたすべての個人情報は、このポリシーに準拠した合法的なビジネス目的で使用されます。
またEnerpacは、当社のWebサイトへのアクセス中に情報を収集する場合があります。この情報には、IPアドレス、アクセスしたページ、および当社のサービスの使用方法が含まれる場合があります。
Enerpacは、Enerpac事業が他の事業によって買収または合併される企業取引の対価、交渉、または完了に関連して、個人情報を処理し、サービスプロバイダー、アドバイザー、潜在的な取引パートナー、またはその他の第三者に開示する場合があります。資産の全部または一部を売却、清算、または譲渡します。
Enerpacはまた、重要な公益上の理由で合理的に必要または法的に必要とされる場合、公的機関による合法的な要求に対応するため（国家安全保障または法執行機関の要求を満たすためを含む）、政府の報告または記録の要件を満たすために、個人情報を処理または開示する場合があります。 Enerpacまたはその企業グループ内の他の企業による法的請求の確立、行使、または防御を行うものとする。

III.定義

このポリシーの目的のために、以下の定義が適用されるものとします。
「エージェント」とは、Enerpacから提供された個人情報を処理して、Enerpacに代わって、またはEnerpacの指示に従ってタスクを実行する第三者を意味します。
「Enerpac」とは、Enerpac Tool Group、その子会社、部門、グループ、および法人を意味し、Actuant、Actuant Corporation、Biach、Cortland、Enerpac、Equalizer International、HTL Group、Hydratight、Larzep Hydraulic、Mirageなどの子会社/ブランド/法人Simplexを含みます。
「個人情報」とは、Enerpacによって、またはEnerpacに代わって個人を特定する、または個人を特定するために使用される可能性のある情報または情報のセットを意味します。個人情報には、エンコードまたは匿名化された情報、または非公開の個人情報と組み合わされていない公開されている情報は含まれません。
「機密性の高い個人情報」とは、人種、民族的出身、労働組合への加入、政治的意見、宗教的または哲学的信念を明らかにする、健康または性生活に関係する、または犯罪記録を含む個人情報を意味します。さらに、Enerpacは、第三者から受け取った個人情報を機密性の高い個人情報として扱い、その第三者が個人情報を機密性の高いものとして扱い、識別します。

IV.プライバシーの原則

Enerpacは、このポリシーの対象となる個人情報を次の原則に従うことを約束します。

1.通知

Enerpacが個人から直接個人情報を収集する場合、Enerpacは、個人情報を収集、保存、および処理する目的、Enerpacがその情報を開示する非エージェントの第三者の種類、およびEnerpacは、個人情報の使用と開示を制限するための選択肢と手段を提供します。通知は、個人が最初にEnerpacに個人情報を提供するように求められたとき、またはその後できるだけ早く、そしていかなる場合でもEnerpacが最初に収集された目的以外の目的で情報を使用する前に、明確で目立つ言語で提供されます。

2.選択

Enerpacは、個人情報を（a）非エージェントの第三者に開示するか、（b）以外の目的で使用するかを選択（オプトアウト）する機会を個人に提供します。それが最初に収集された、またはその後個人によって承認された目的とし、機密性の高い個人情報については、Enerpacは、エージェント以外の第三者への情報の開示または目的以外の目的での情報の使用に積極的かつ明示的に同意（オプトイン）する機会を個人に提供します。もともとは個人によって収集されたか、その後承認されました。
Enerpacは、必要な状況が発生した場合に選択を行使するための合理的なメカニズムを個人に提供します。

3.データの完全性と目的の制限

Enerpacは、個人情報が収集された、またはその後個人によって承認された目的と互換性のある方法でのみ個人情報を使用します。Enerpacは、個人情報がその使用目的に関連し、正確、完全、最新であることを保証するために合理的な措置を講じます。

4.転送の説明責任

Enerpacは、サードパーティのエージェントを使用して、このポリシーに記載されている目的の達成を支援します。たとえば、お客様のサポート、技術的な操作の実行、データの保存と送信などです。Enerpacは、個人情報を開示する第三者がその個人情報のプライバシーを適切に保護することを確認します。適切なプライバシー保護の例には、関連するプライバシー原則で要求されるのと少なくとも同じレベルの保護を提供することを第三者に義務付ける契約、第三者はEUデータ保護法の対象、第三者によるプライバシーシールド認証、または、別の欧州委員会の妥当性認定の対象となる第三者（スイスに所在する企業など）。Enerpacが、第三者がこのポリシーに反する方法で個人情報を使用または開示していることを知っている場合、Enerpacは、使用または開示を防止または停止するための合理的な措置を講じます。Enerpacは、従業員と顧客が会社に置く信頼を維持する責任を負う個人情報を開示する第三者を保持しています。Enerpacが損害を引き起こすイベントに責任を負わないことを最初に証明しない限り、エージェントがプライバシーシールド原則と矛盾する方法で個人情報を処理する場合、Enerpacはプライバシーシールド原則に基づいて責任を負う可能性があります。Enerpacは、従業員と顧客が会社に置く信頼を維持する責任を負う個人情報を開示する第三者を保持しています。Enerpacが損害を引き起こすイベントに責任を負わないことを最初に証明しない限り、エージェントがプライバシーシールド原則と矛盾する方法で個人情報を処理する場合、Enerpacはプライバシーシールド原則に基づいて責任を負う可能性があります。Enerpacは、従業員と顧客が会社に置く信頼を維持する責任を負う個人情報を開示する第三者を保持しています。Enerpacが損害を引き起こすイベントに責任を負わないことを最初に証明しない限り、エージェントがプライバシーシールド原則と矛盾する方法で個人情報を処理する場合、Enerpacはプライバシーシールド原則に基づいて責任を負う可能性があります。

5.アクセスと修正

要求に応じて、Enerpacは、個人が保持している個人情報への合理的なアクセスを個人に許可します。さらに、Enerpacは、個人が不正確または不完全であることが証明された情報を修正、修正、または削除できるようにするための合理的な措置を講じます。個人情報の確認または更新を希望する従業員は、最寄りの人材担当者に連絡することでこれを行うことができます。

6.セキュリティ

Enerpacは、所有する個人情報を紛失、誤用、不正アクセス、開示、改ざん、破壊から保護するために合理的な予防措置を講じます。Enerpacはさまざまな方法でデータを保護します。物理的セキュリティは、データベース機器や機密性の高い個人情報のハードコピーへの不正アクセスを防ぐように設計されています。電子セキュリティ対策は、サーバーへのアクセスを継続的に監視し、遠隔地からのハッキングやその他の不正アクセスからの保護を提供します。この保護には、ファイアウォール、制限付きアクセス、および暗号化テクノロジーの使用が含まれます。Enerpacは、個人情報およびデータへのアクセスを、Enerpacの組織内の人物、またはEnerpacのエージェントとして、そのような個人情報およびデータを維持および処理するための特定のビジネス目的を持つ人物に制限します。

7.回収、執行、および責任

関連するプライバシー慣行のコンプライアンス監査を実施して、このポリシーおよび関連するプライバシー原則への準拠を確認します。Enerpacがこのポリシーに違反していると判断した従業員は、退職までの懲戒処分の対象となります。

V.紛争解決

個人情報の使用または開示に関する質問または懸念は、以下の連絡先情報を介してEnerpacデータ保護責任者に送信する必要があります。Enerpacは、本ポリシーに含まれる原則に従い、法律で義務付けられているとおりに、個人情報の使用および開示に関する苦情および紛争を調査し、解決を試みます。

VI.インターネットプライバシー

Enerpacは、インターネット、イントラネット、およびその他のテクノロジーの使用を、消費者、従業員、ベンダー、ビジネスパートナーなどと通信および対話するための貴重なツールと見なしています。Enerpacは、運営するWebサイトを通じて収集された個人情報のプライバシーを維持することの重要性を認識しています。Enerpacのウェブサイト運営の目的は、製品やサービスに関する情報を一般に提供することです。一般に、訪問者は個人情報を公開することなくWeb上でEnerpacにアクセスできます。Web上の訪問者は、Enerpac Webサイトを介して自発的に個人情報を提供することを選択できますが、そうする必要はありません。Enerpacは、ウェブサイトへのフィードバックに関するオンラインアンケートに記入して送信することにより、個人情報を自発的に提供するウェブサイトへの訪問者から情報を収集します。製品やサービスに関する情報を要求する、または雇用を求める。ウェブサイトのユーザーが自発的に提供する個人情報は、ユーザーの名前、自宅や会社の住所、電話番号、メールアドレスなどの連絡先情報です。Enerpacはこの情報を収集するため、質問に回答したり、要求された情報を転送したりできます。Enerpacはこの情報を販売していません。
Enerpacは、より良い顧客サービスを提供するために、「Cookie」を使用してWebサイトユーザーに関する匿名情報を収集する場合もあります。「Cookie」は、ユーザーを識別し、Webサイトのエクスペリエンスを向上させるために、Webサイトがユーザーのコンピューターに配置する小さなファイルです。会社の担当者は、Enerpacの商用Webサイトを定期的に監査して、それぞれで使用されているCookieを特定します。使用されるCookieは通常、邪魔にならず、訪問者の連絡先やその他の識別可能な情報に接続されていません。訪問者は、Cookieを受け取る前に通知を提供するようにブラウザを設定して、Cookieを受け入れるかどうかを決定する機会を与えることができます。訪問者は、Cookieをオフにするようにブラウザを設定することもできます。訪問者は、http://www.aboutcookiesにアクセスして、EnerpacのWebサイトで使用されるCookieを制御または削除する方法を学ぶことができます。詳細なガイダンスについては、orgを参照してください。ただし、訪問者がWebサイトのCookieを抑制した場合、EnerpacWebサイトの一部の領域が正しく機能しない可能性があります。

次の表は、www.enerpac.comおよびその他のEnerpac関連のWebサイトで使用されるCookieについて説明しています。

セッションCookie

当社は、お客様が当社のサイトにアクセスしている間持続し、負荷分散に使用されるセッションCookieを使用します。閲覧体験を向上させ、興味に合わせて情報をパーソナライズする目的でCookieを使用することに同意する場合、ユーザーデータは連絡先情報にリンクされます。

サイト分析用の永続的なCookie

Google Analytics –これを使用して、ユーザーエクスペリエンスを向上させるためにサイトがどのように使用されているかを理解します。ユーザーデータは、どの連絡先情報にもリンクされていません。
分析サービスに関するGoogleのプライバシーに関する立場について詳しくは、https://support.google.com/analytics/answer/6004245?hl=enをご覧ください。
Adobe Site Catalyst-ユーザーエクスペリエンスを向上させるために、サイトがどのように使用されているかを理解するためにこれを使用します。ユーザーデータは、どの連絡先情報にもリンクされていません。

分析サービスに関するアドビのプライバシーに関する立場について詳しくは、http://www.omniture.com/en/privacy/productをご覧ください。
EnerpacのWebサイトのうち、子供向けのWebサイトはほとんどありません。それにもかかわらず、Enerpacは、米国の児童オンラインプライバシー保護法（「COPPA」）などの適用法および要件の遵守に取り組んでいます。
Enerpac Webサイトのユーザーは、Enerpacが以前に提供された情報を使用しないように要求したり、以前に提供された情報を修正したり、以前にEnerpacに提供された情報を削除したりすることができます。Enerpacに提供した情報を修正または抑制したい場合は、そのような問い合わせを次の宛先に転送する必要があります。

Enerpac Tool Group
N86 W12500 Westbrook Crossing
Menomonee Falls、Wisconsin 53201-3241
注意：データ保護責任者
00 1 262 293 1983
Jason.kunschke@enerpac.com

問い合わせには、個人の名前、住所、およびその他の関連する連絡先情報（電話番号、電子メールアドレス）を含める必要があります。Enerpacは、そのような要求を可能な限り迅速に尊重するために、あらゆる合理的な努力を払います。
Enerpac Webサイトには、他の「非Enerpac」Webサイトへのリンクが含まれている場合があります。Enerpacは、これらのWebサイトのコンテンツまたはプライバシーポリシーと慣行について責任を負いません。Enerpacは、すべてのユーザーがそれらのサイトのプライバシーに関する声明を読むことを推奨しています。彼らのプライバシー慣行はEnerpacのものとは異なるかもしれません。

VII.このポリシーの変更

このポリシーに記載されている慣行は、2021年10月11日現在の現在の個人データ保護ポリシーです。Enerpacは、関連する原則および適用法の要件に従って、いつでもこのポリシーを変更または修正する権利を留保します。そのような修正については、適切な通知が行われます。

Enerpac Tool Group（US）プライバシーシールドポリシー

Enerpac Tool Groupおよび関連する米国の各子会社、ビジネスユニット、およびその他の法的エンティティ（ "Enerpac Tool Group"、 "we"、 "our"、および "us"）は、EU-USプライバシーシールドフレームワークに準拠しています。欧州連合加盟国からの個人データ（以下に定義）の収集、使用、および保持に関する米国商務省による。Enerpac Tool Groupは、プライバシーシールドの通知原則に準拠していることを証明しています。選択; 転送の説明責任; 安全; データの整合性と目的の制限。アクセス; および償還請求、執行、および責任。このEnerpacツールグループのプライバシーシールドポリシー（「プライバシーシールドポリシー」）のポリシーとプライバシーシールド原則の間に矛盾がある場合は、プライバシーシールド原則が優先するものとします。プライバシーシールドプログラムの詳細については、 https://www.privacyshield.gov/

定義

「EnerpacToolGroup」とは、Enerpac Tool Groupとその関連子会社、事業部門、およびその他の法人を意味します。子会社、ビジネスユニット、および/またはその他の法人は、Actuant、Actuant Corporation、Biach、Cortland、Enerpac、Equalizer International、HTL Group、Hydratight、Larzep Hydraulic、Mirage、Simplex、Sweeneyです。

「データ主体」とは、このプライバシーシールドポリシーの対象となる特定の個人データが参照する個人を意味します。
「個人データ」とは、欧州連合に居住する個人に関連する情報を意味し、その個人を単独で、または他の容易に入手可能なデータと組み合わせて識別するために使用できます。
「機密性の高い個人データ」とは、個人の人種的または民族的出身、政治的意見、宗教的または哲学的信念、労働組合への加入、身体的または精神的健康、または性生活に関する個人データを意味します。

範囲と責任

このプライバシーシールドポリシーは、欧州連合加盟国からそれぞれのプライバシーシールドフレームワークに依存して米国でのEnerpac Tool Groupの事業に転送される個人データに適用され、標準契約条項またはEU指令から承認された委任に基づいて転送される個人データには適用されません。。Enerpac Tool Groupは、個人データの転送に関する標準契約条項も締結しています。これは、別の文書に記載されています。
一部の種類の個人データは、他のプライバシー関連の要件およびポリシーの対象となる場合があります。
例えば、一部のEnerpacToolGroup Webサイトには、独自のプライバシーポリシーがあります。クライアントに関するおよび/またはクライアントから受け取った個人データも、クライアントとの特定の合意またはクライアントへの通知、ならびに追加の適用法および専門的基準の対象となります。
従業員の個人情報は、EnerpacToolGroupのプライバシーに関する通知を含む社内の人事ポリシーの対象となります。
このプライバシーシールドポリシーの対象となる個人データに米国でアクセスできるEnerpacToolGroupのすべての従業員は、このプライバシーシールドポリシーに従って行動する責任があります。Enerpac Tool Groupによるこのプライバシーシールドポリシーの順守は、法律、規制、政府、または国のセキュリティ義務を果たすために必要な範囲に制限される場合がありますが、このプライバシーシールドポリシーの対象となる個人データは、 EnerpacToolGroupのエグゼクティブバイスプレジデントであるHRの書面による事前の許可なしにこのポリシーに反することはありません。
このプライバシーシールドポリシーの対象となる個人データの転送先となるサードパーティとの契約を担当するEnerpacToolGroupの従業員は、そのようなサードパーティがこのプライバシーシールド原則の該当する規定に従って行動する義務があるという適切な保証を取得する責任があります。プライバシーシールドが要求する該当する契約上の保証を含みます。

プライバシーシールドの原則

Enerpac Tool Groupは、HRデータと非HRデータの両方について、それぞれのプライバシーシールドフレームワークに依存して、米国のEnerpacToolGroupが欧州連合加盟国から受け取ったすべての個人データをプライバシーシールドの原則に従うことを約束します。

1.通知

Enerpac Tool Groupは、収集する個人データの種類を含め、それぞれのプライバシーシールドフレームワークに依存して米国のEnerpac Tool Groupが欧州連合加盟国から受け取った個人データに関するデータ慣行について、この選択プライバシーシールドポリシーの対象となるデータ主体に通知します。それらについて、そのような個人データを収集および使用する目的、そのような個人データを開示する第三者の種類およびその目的、データ主体が個人データにアクセスする権利、選択およびこれは、Enerpac Tool Groupが、そのような個人データの使用と開示を制限すること、プライバシーシールドに基づくEnerpac Tool Groupの義務をどのように実施するか、およびデータ主体がEnerpacToolGroupに問い合わせや苦情を連絡する方法を提供することを意味します。
具体的には、Enerpac Tool Groupは、名前、住所、電話番号、電子メールアドレス、賃金支払いのための財務情報や銀行情報などの一般的な従業員データで構成される、雇用関係のコンテキストで使用する人材データを収集します。Enerpac Tool Groupは、製品の販売またはサービスの提供に使用するための販売、マーケティング、および顧客データも収集します。これは、名前、住所、電話番号、電子メールアドレスなどの一般的な顧客または見込み客のデータ、および顧客、財務、銀行の情報で構成されます。商品またはサービスの支払い。データは「第三者」にのみ開示されます。

2.選択

このプライバシーシールドポリシーの対象となる個人データが、個人データが最初に収集された、またはその後承認された目的とは実質的に異なる新しい目的で使用される場合、またはエージェント以外の第三者に開示される場合、Enerpac Toolグループは、データ主体に、個人データをそのように使用するか開示するかを選択する機会を提供します。個人データのそのような使用または開示をオプトアウトするリクエストは、privacy@enerpac.comに送信する必要があります。
このプライバシーシールドポリシーの対象となる機密性の高い個人データを、個人データが最初に収集またはその後承認された目的とは異なる新しい目的で使用される場合、または第三者に開示される場合、EnerpacToolGroupは次の情報を取得します。そのような使用または開示前のデータ主体の明示的な同意に基づきます。

3.転送の説明責任

このプライバシーシールドポリシーの対象となる個人データを管理者として機能する第三者に転送する場合、データ主体に提供される通知およびデータ主体が与えた同意と一致して、第三者が私たちに与えた場合に限り、これを行います。（i）データ主体によって提供される同意と一致する限定された特定の目的で個人データを処理すること、（ii）プライバシーシールド原則によって要求されるのと少なくとも同じレベルの保護を提供すること、および次の場合に通知することの契約上の保証それはそうすることができないという決定をします。（iii）個人データの処理を停止するか、その他の合理的かつ適切な措置を講じて、そのような決定を下した場合は是正します。
エージェントに関しては、エージェントが要求された製品またはサービスをEnerpac Tool Groupに配信するために必要な、このプライバシーシールドポリシーの対象となる個人データのみを転送します。さらに、（i）エージェントがそのような個人データを限定された特定の目的でのみ処理することを許可します。（ii）エージェントに、プライバシーシールド原則で要求されるのと少なくとも同じレベルのプライバシー保護を提供するように要求する。（iii）エージェントがプライバシーシールド原則に基づくEnerpac Tool Groupの義務と一致する方法で転送された個人データを効果的に処理することを保証するために、合理的かつ適切な措置を講じます。（iv）プライバシーシールド原則で要求されるのと同じレベルの保護を提供する義務をもはや果たせないと判断した場合、エージェントにEnerpacToolGroupに通知するよう要求します。プライバシーシールド原則で要求されるのと同じレベルの保護を提供する義務をもはや果たせないというエージェントからの通知を受け取った場合、当社は、不正な処理を停止および修正するための合理的かつ適切な措置を講じます。
Enerpac Tool Groupが損害を生じさせるイベントに対して責任を負わない場合を除き、エージェントがこのプライバシーシールドポリシーの対象となる個人データを原則と矛盾する方法で処理する場合、EnerpacToolGroupは引き続きプライバシーシールド原則に基づいて責任を負います。
Enerpac Tool Groupは、国家安全保障または法執行の要件を満たすことを含め、公的機関からの合法的な要求に応じて個人情報を開示することも義務付けられています。

4.セキュリティ

Enerpac Tool Groupは、このプライバシーシールドポリシーの対象となる個人データを、個人の処理および性質に伴うリスクを十分に考慮して、紛失、誤用、不正アクセス、開示、改ざん、および破壊から保護するための合理的かつ適切な措置を講じます。

5.データの整合性と目的の制限

Enerpac Tool Groupは、このプライバシーシールドポリシーの対象となる個人データの収集を、処理の目的に関連する情報に限定しています。Enerpac Tool Groupは、そのような個人データを、データ主体によって収集またはその後承認された目的と互換性のない方法で処理しません。
Enerpac Tool Groupは、そのような個人データがその意図された使用に対して信頼でき、正確で、完全で、最新であることを保証するために合理的な措置を講じます。Enerpac Tool Groupは、プライバシーシールドに基づく要件に準拠するために合理的かつ適切な措置を講じ、個人データを識別可能な形式で保持するのは、処理の目的に役立つ場合に限ります。これには、EnerpacToolGroupの専門的な基準であるEnerpacToolへの準拠義務が含まれます。グループの事業目的であり、法律でより長い保持期間が許可されていない限り、そのような個人データを保持している限り、プライバシーシールド原則を順守します。

6.アクセス

個人データがこのプライバシーシールドポリシーの対象となるデータ主体は、そのような個人データにアクセスし、そのような個人データが不正確であるか、プライバシーシールド原則に違反して処理された場合（アクセス、修正、修正、または削除を提供する負担または費用は、データ主体のプライバシーに対するリスク、またはデータ主体以外の人の権利が侵害される場合に不釣り合いになります）。アクセス、修正、修正、または削除のリクエストは、privacy@enerpac.comに送信する必要があります。

7.償還請求、執行、および責任

Enerpac Tool GroupのEU-USプライバシーシールドフレームワークへの参加は、連邦取引委員会による調査と執行の対象となります。Enerpac Tool Groupはまた、このポリシーに関して関連するEUデータ保護当局と協力する用意があります。
Enerpac Tool Groupは、プライバシーシールドの原則に準拠して、お客様のプライバシーおよびお客様の個人データの収集または使用に関する苦情を解決することをお約束します。このプライバシーシールドポリシーに関するお問い合わせや苦情があるデータ主体は、最初にEnerpac Tool Group（privacy@enerpac.com ）に連絡する必要があります。
Enerpac Tool Groupはさらに、EU-USプライバシーシールド原則に基づく未解決のプライバシーに関する苦情を、独立した紛争解決メカニズムであるJAMS調停、仲裁、およびADRサービスに照会することを約束しました。苦情のタイムリーな確認が届かない場合、または苦情が十分に対処されていない場合は、https://www.jamsadr.com/eu-us-privacy-shieldにアクセスして詳細を確認するか、苦情を提出してください。JAMSのサービスは無料で提供されます。
プライバシーシールドに詳述されている特定の条件下では、データ主体は、米国商務省と欧州委員会によって作成されるプライバシーシールドパネルの前に拘束力のある仲裁を呼び出すことができる場合があります。
Enerpac Tool Groupは、プライバシーシールド原則への準拠を定期的に確認および検証し、プライバシーシールド原則への準拠の失敗から生じる問題を修正することに同意します。Enerpac Tool Groupは、米国商務省に年次自己認証を提供しなかった場合、米国商務省のプライバシーシールド参加者リストから削除されることを認めています。

プライバシーシールドポリシーの変更

このプライバシーシールドポリシーは、プライバシーシールドの要件に合わせて随時修正される場合があります。そのような修正に関する適切な通知が行われます。

EnerpacToolGroupのプライバシーに関するお知らせ

1.スコープ

Enerpac Tool Groupの従業員および顧客を含むがこれらに限定されない、GDPRの要件に沿って個人データが収集されるすべてのデータ主体です。

2.責任

2.1データ保護責任者は、Enerpac Tool Groupが個人データを収集/処理する前に、この通知がデータ主体に利用可能になるようにする責任があります。

2.2データ主体とやり取りするEnerpacToolGroupのすべての従業員は、この通知がデータ主体の注意を引き、データの処理に対する同意が確保されるようにする責任があります。

3.プライバシーに関するお知らせ

3.1私たちは誰ですか？

Enerpac Tool Groupは、25か国以上で事業を展開している純粋なプレイツール会社です。Enerpac Tool Groupの事業は、産業用ツールおよびサービスのマーケットリーダーであり、高圧油圧ツール、制御された力の製品、および重荷重の正確な位置決めのためのソリューションのグローバルリーダーです。連絡先は次のとおりです。

Enerpac Tool Group Corp.
N86 W12500 Westbrook Crossing
Menomonee Falls、WI 53051
Privacy@enerpac.com
00 1 262 293 1600（tel）
当社のデータ保護責任者（すべての場所のすべての法人）は、ここから直接連絡できます。

Jason Kunschke
N86 W12500 Westbrook Crossing
Menomonee Falls、WI 53051
Jason.kunschke@enerpac.com
00 1 262 293 1983（tel）
00 1 262 293 7031（ファックス）

3.2個人データ

EUの一般データ保護規則（GDPR）の下では、個人データは、識別された、または識別可能な自然人（「データ主体」）に関連する情報として定義されます。識別可能な自然人とは、特に名前、識別番号、位置データ、オンライン識別子などの識別子、または身体的、生理学的、その自然人の遺伝的、精神的、経済的、文化的または社会的アイデンティティ。
個人データは、EnerpacToolGroupによって合理的かつ合法かつ公正な方法でのみ処理されます。これは、Enerpac Tool Groupが、適用されるデータ保護法および/またはその他の法規制に従って個人データを処理することを意味します。一般的な種類の個人データの例には、名前、住所、社会保障番号、給与の詳細と財務情報、履歴書、従業員の記録とレビュー、および従業員に関する参照が含まれます。

GDPRは、名前、住所、電話番号などの通常の個人データと、健康、性的指向、人種的または民族的出身、政治的意見、宗教的信念、労働組合への加入に関する情報などの機密性の高い個人データを区別します。法律の下では、機密性の高い個人データの処理は、追加のより厳しい条件の対象となります。
Enerpac Tool Groupは、合法的な根拠なしに個人情報を処理することはありません。お客様の情報を収集および使用するための当社の法的根拠は、関連する情報および当社が収集する特定のコンテキストによって異なります。一般に、Enerpac Tool Groupは、同意、契約（お客様が当社と契約を締結し、そのような処理がその必要な部分である場合）、または法的義務に基づいて顧客情報を処理します。法定要件に準拠するため、またはお客様と契約を締結するためにユーザー情報の提供をお願いする場合は、該当する時期にその旨を明確にし、このユーザー情報の提供が必須かどうかをお知らせします。
従業員/申請者/候補者の個人データは、雇用管理および法的要件の遵守を目的として、同意および/または契約に基づいてEnerpacToolGroupによって処理されます。Enerpac Tool Groupは、限られた状況でのみ機密性の高い個人データを処理することに注意してください。
法律で義務付けられている場合、そのような処理に対する個人の明示的な同意が得られます。Enerpac Tool Groupは、機密性の高い個人データを保護し、その機密性を確保するために適切なセキュリティ対策を講じます
このポリシーは、Enerpac ToolGroupが従業員および外部の申請者/候補者の個人データ（機密性の高い個人データを含む）をどのように処理するかを明確にすることを目的としています。従業員への言及は、該当する場合、外部の応募者/候補者を対象としています。
Enerpac Tool Groupは、効果的に運営し、その法的要件を満たすために、雇用関連の目的で個人データを処理する必要があります。その場合、個人データは、指定された明示的かつ合法的な目的で収集され、これらの目的と互換性のない方法でさらに処理されることはありません。特定のデータの処理は、従業員がEnerpac Tool Groupのサービスを終了した後も、一部のアクティビティで続行されます。
Enerpac Tool Groupが雇用の文脈で個人データを処理する主な方法の例には、次のものがあります。

採用と人員配置;
雇用契約に基づいて支払われるべき給与および経費、年金、疾病手当またはその他の支払いおよび拠出金の管理
欠勤管理ポリシーの下で欠勤または病気を監視する
インセンティブ報酬プログラムの管理
業績評価を含むトレーニングと能力開発
管理計画
評価、昇進、および給与の昇進のレビュー
労働組合または他の従業員代表との交渉
EnerpacToolGroupポリシーの管理
組合への納税や従業員会員リストなど、従業員に関する情報を提供するための法的要件の順守
該当する懲戒および苦情処理手順の管理
内部および外部の両方で使用するための従業員リストと連絡先情報の編集
従業員IDカードの作成
会社のリソースの使用を監視する
会社のサービスおよびその他のサービスの提供に関連して
従業員の病気や重傷などの緊急事態が発生した場合に、緊急連絡先または緊急サービスに連絡するため
従業員および外部の候補者/申請者は、上記の目的のために、申請時および雇用全体を通じて個人データを提供するよう求められます。Enerpac Tool Groupは、従業員の個人データの使用方法に重大な変更があった場合は、従業員に通知します。
Enerpac Tool Groupが管理する従業員データは、前述のように、会社の運営をサポートし、従業員の福利厚生と報酬を提供する目的で使用されます。Enerpac Tool GroupのHRおよびPayrollプロセスには、個人データを正確、完全、最新に保つためのタスクと手順が含まれています。

3.3同意

Enerpac Tool Groupは、合法的な根拠なしに個人データを処理することはありません。お客様の個人情報を収集および使用するための当社の法的根拠は、お客様が従業員であるか顧客であるかによって異なります。一般的に、Enerpac Tool Groupは、同意、契約、または法的義務の法的根拠に基づいてお客様の個人情報を処理します。法的要件に準拠するため、またはお客様と契約を結ぶために情報の提供をお願いする場合は、該当する時期にそのことを明確にし、この情報の提供が必須かどうかの確認をします。
このプライバシー通知に同意することにより、特定された目的のために個人データを処理する許可を当社に与えることになります。Enerpac Tool Groupが両方のタイプの個人データを処理するには同意が必要ですが、明示的に指定する必要があります。機密性の高い個人データをお求めの場合は、その情報が使用される理由と方法を常にお知らせします。
同意の撤回手順、GDPR DOC 2.7Aに記載されているプロセスに従うことにより、いつでも同意を撤回することができます。

3.4開示

Enerpac Tool Groupは、世界中の企業グループで構成されています。一元化されたデータベースに含まれる特定の従業員データは、顧客または従業員の管理の目的で、このポリシーに概説されているように、米国および/または他の国などのEnerpacToolGroup会社の他のメンバーがアクセスできます。さらに、従業員に関連する個人データがサードパーティ（EUまたは非EUベース）に送信され、給与サービス、報酬、費用、従業員エンゲージメント調査、文化および/などのHenerpacToolGroupのHR関連サービスを提供する場合があります。または、従業員のエンゲージメント評価、ヘルスケアサービス、その他の従業員の福利厚生、および法律で義務付けられているサービス/情報。
さらに、Enerpac Tool Groupは、多くの企業と同様に、特定のビジネス関連機能を実行するために他の企業（EUおよび非EUベース）を雇うことがあります。例としては、情報の郵送、データベースの保守、支払いの処理などがあります。Enerpac Tool Groupがこの種の機能を実行するために非関連会社を保持する場合、そのような第三者はデータを適切に保護するためのセキュリティ対策を講じる必要があります。個人データはまた、ビジネス要件の場合に、緊急時に従業員の重大な利益を保護するために、法的要件の遵守または法的請求の防御のために、法律で義務付けられているように、Enerpac ToolGroupによって他の第三者に比例的に開示される場合があります（事業単位の売却など）、または従業員の同意が得られた場合。
個人データは、欧州経済領域（EEA）以外の場所に転送または処理される場合があり、その一部は、欧州委員会によって適切なレベルのデータ保護があると判断されていません。その場合、欧州のデータ保護法の対象となる個人データについては、転送が欧州委員会によって採択された標準契約条項の要件に準拠することを保証するなど、EUで要求されるレベルのデータ保護を提供するように設計された措置を講じます。別の適切な転送メカニズム。Enerpac Tool Groupのエンティティは、個人データの処理と転送を可能にする標準契約条項に基づいたグループ内転送契約を締結しています。これらの契約のコピーは、Privacy@enerpac.comにリクエストすることでリクエストできます。
Enerpac Tool Groupは、地域および/またはヨーロッパの法律および要件で別段の定めがない限り、従業員への事前の通知または同意なしに、いつでもこのポリシーの全部または一部を変更または終了する権限を持っています。

3.5保持期間

EnerpacToolGroupは、Enerpac Tool Groupの保持期間手順、GDPR DOC 2.3に記載されているように、個人データを処理し、個人データを保存します。

3.6データ主体としてのあなたの権利

私たちがあなたの個人データを所有または処理している間はいつでも、データ主体であるあなたは以下の権利を有します。

アクセス権–あなたには、私たちがあなたについて保持している情報のコピーを要求する権利があります。
修正の権利–あなたには、不正確または不完全なあなたについて私たちが保持しているデータを修正する権利があります。
忘れられる権利–特定の状況では、私たちが保持しているあなたに関するデータを私たちの記録から消去するように依頼することができます。

処理を制限する権利–特定の条件が適用されて処理を制限する権利がある場合。
移植性の権利–あなたには、私たちが保持しているあなたに関するデータを別の組織に転送する権利があります。
異議を唱える権利–ダイレクトマーケティングなどの特定の種類の処理に異議を唱える権利があります。
プロファイリングを含む自動処理に異議を唱える権利–自動処理またはプロファイリングの法的影響を受ける権利もあります。
司法審査の権利：Enerpac Tool Groupがアクセス権に基づいてお客様のリクエストを拒否した場合、その理由をお知らせします。以下の3.6項に概説されているように、あなたには不平を言う権利があります。
上記のすべてのリクエストは、お客様の個人データの処理に第三者が関与している場合（上記の3.4に記載）に転送されます。

3.7苦情

EnerpacToolGroup（または上記3.4で説明したサードパーティ）による個人データの処理方法、または苦情の処理方法について苦情を申し立てる場合は、苦情を申し立てる権利があります。監督当局およびEnerpacToolGroupのデータ保護責任者に直接苦情を申し立てます。

3.8プライバシーに関する声明www.enerpactoolgroup.com

にあるEnerpacToolGroupのプライバシーに関する声明で、お客様のデータを使用する方法と理由の詳細をご覧ください。

ドキュメントの所有者と承認

データ保護責任者または被指名人はこのドキュメントの所有者であり、このポリシードキュメントがGDPRの要件に沿ってレビューされていることを確認する責任があります。
このドキュメントの現在のバージョンは、Enerpac Tool Groupの企業イントラネット（「HUB」）および人材育成を通じてすべての従業員が利用できます。機密情報は含まれておらず、関連する外部の関係者に公開することができます。このドキュメントは、privacy@enerpac.comの会社へのリクエスト、またはJason.kunschke@enerpac.comのDPOからも入手できます。