プライバシーポリシー

モバイルインダストリアルロボットA/S プライバシーポリシー

モバイルインダストリアルロボットA/S（以下「MiR」という）および当社に関係する会社、関連会社、子会社、提携会社では個人データの取り扱いについて非常に重要視しています。モバイルインダストリアルロボットはあらゆる適用法ならびに欧州連合の一般データ保護規則（以下「GDPR」という）を含む現地および国際規制に従って、妥当かつ透明性の高い個人データの取り扱いを確保しています。MiRは、本モバイルインダストリアルロボットA/S プライバシーポリシー（以下「プライバシーポリシー」という）の条項に従って、当社事業のあらゆる領域において個人データおよび個人のプライバシーを保護しています。

1. 個人データおよびデータ主体

本プライバシーポリシーの目的において、「個人データ」とは識別された、または識別可能な自然人（以下「データ主体」という）に関連するすべての情報を意味します。識別可能な自然人とは、例えば氏名、識別番号、オンライン識別子などを参照することによって、直接的または間接的に識別されうる者をいいます。

個人データは一般に「通常個人データ」または「センシティブ個人データ」のいずれかに分類されます。センシティブ個人データは常に機密であり、人種的または民族的な出自、政治的な意見、宗教上または思想上の信条、労働組合への加入、遺伝子および生体データ、健康および性的指向などに関するデータが含まれます。通常個人データは部分的に機密であり、氏名、顧客番号、電子メールや電話番号などの連絡先、写真、IPアドレス、その他クッキー（cookie）を通じて収集される利用情報、犯罪行為に関連する情報、国民識別番号、さらに個人の給与、年金、負債、採用応募書類などが含まれます。

本プライバシーポリシーは、MiRが個人について収集・取り扱う個人データすべてに適用され、個人には訪問者、顧客、サプライヤー、その他すべての関係者、ならびにMiRのウェブサイトおよびサービスの利用者などが含まれます。

2. データの管理者

本プライバシーポリシーが対象とする個人データのデータ管理者は

お問い合わせ先：

モバイルインダストリアルロボットA/S
Emil Neckelmanns Vej 15
5220 Odense SO, Denmark

電話：+45 20 377 577
ウェブサイト: https://www.mobile-industrial-robots.com/

本プライバシーポリシーおよび個人データの取り扱いに関してご質問・ご不明な点がある場合には、MiR データプロテクションチームにお問い合わせください。

MiRは世界中に営業所を構えています。各営業所の住所および連絡先はMiRのウェブサイトの連絡先ページに記載されています。

MiRは、以下の会社などを含む、モバイルインダストリアルロボットA/Sが所有または管理する他の会社およびブランド（以下「関連会社」という）と個人データを共有することがあります。

モバイルインダストリアルロボットGmbH（ドイツ）

MiRロボットS.L.（スペイン）

MiRロボット（上海）Co., Ltd.

モバイルインダストリアルロボットA/S 日本支社

MiRが関連会社と個人データを共有する場合、当該個人データの関連会社による利用は本プライバシーポリシーの対象となります。

MiR、関連会社およびMiRの親会社間の個人データの移転は、国境を越えた移転を含めて、すべて適用法を順守して行われます。データの移転に関する詳細については、本プライバシーポリシーの第5項に記載されています。

3. 個人データの取り扱いに関する法的根拠

以下の事項の1つに該当する場合、MiRは個人データを取り扱うことができます。

• 個人／法人が1つまたは複数の特定の目的のために、各自の個人データの取り扱いに関し、事前に同意を与えた場合。ご注意：一部の法律下では、MiRは同意または以下のいずれかの法的根拠に頼ることなく、個人がこのような取り扱いに異議を述べる（以下「オプトアウト」という）まで、個人データの取り扱いを許可される場合があります。ただし、個人データの取り扱いが欧州データ保護法の対象となっているときには、これは適用されません。
• 契約の履行および／または契約締結前の義務に、データの取り扱いが必要となる場合。
• 法的義務を順守するために、取り扱いが必要となる場合。
• 法的主張時の立証、行使または抗弁に、個人データの取り扱いが必要となる場合。
• 公共の利益において、またはMiRに与えられた公的な権限の行使において遂行される職務に、取り扱いが関連している場合。および／または
• MiRまたは第三者によって求められる正当な利益が、個人／法人の利益または基本的な権利に優先するとみなされた場合、こうした利益を目的として取り扱いが必要となる場合。こうした正当な利益には、製品の開発、マーケティング、販売、サービスの提供、および顧客、サプライヤー、ディストリビューター、パートナーおよびその他ビジネス関係者とのビジネス上の関係の追求と維持におけるMiRの利益が含まれる可能性があります。

MiRは要求に応じて、具体的な取り扱い活動に適用される具体的な法的根拠を明確にする情報を提供します。特に、個人データの提供が法律上もしくは契約上の要件であるか否か、または契約を締結する際に必要な要件であるか否かを明確にします。

同意および同意の撤回。MiRの取り扱い活動がデータ主体の同意に基づく限り、データ主体は自己の同意をいつでも撤回する権利を有しています。データ主体が自己の同意を撤回した場合、適用される個人データに関する法律またはその他の適用法に従って取り扱いの継続が許可される、または求められることがない限り、MiRはデータ主体の個人データの取り扱いを中止します。データ主体が自己の同意を撤回した場合でも、その撤回前に行われた取り扱いの適法性は影響を受けません。

公共の利益において、MiRに与えられた公的な権限の行使において、またはMiRによって求められる正当な利益の目的のために、個人データが取り扱われる場合、個人はこうした取り扱いに対して異議を述べることができ、その際には異議を正当化する自己の特別な状況と関連する根拠を提供します。ただし、個人データがダイレクトマーケティングの目的のために取り扱われる場合、個人はいつでもこうした取り扱いに対して、理由を一切提供することなく、当社データプロテクションチームに連絡することにより異議を述べることができます。

法律上または要求された取り扱いの通知。法的義務または契約の条件もしくは契約締結のために満たすべき条件に基づいてMiRが個人データを取り扱う場合、顧客はMiRに対し、MiRがその顧客との関係を維持し、契約を履行し、サービスの請求を行えるよう、情報を提供する義務があります。顧客がMiRに対し、MiRが契約上および／または法律上の義務を順守するために必要な情報を提供することを望まない場合には、MiRはビジネス上の関係を確立または継続できなくなる可能性があります。

個人は、例えばMiRのマーケティングやニュースレターの配信に使用する場合など、いかなる場合においても、MiRに対し個人データを提供する義務はありません。ただし、そのような場合、個人はMiRからマーケティング資料やニュースレターを受け取ることはできなくなります。

4. 個人データ収集の種類と目的

MiRは、MiRのビジネスに関連する、特定され、明確であり、かつ正当な目的のためのみに、（もしあれば）センシティブ個人データを含めて、個人データを収集し取り扱います。個人データへのアクセス権を持つMiRの社内部門およびMiRの従業員は、適用される法的要件、本プライバシーポリシーおよび社内ガイドラインに従う必要があります。

従業員。MiRは雇用を目的として、法的要件に従って、応募者、候補者および雇用者の個人データを（もしあれば）センシティブ個人データを含めて収集・取り扱います。

訪問者。MiRはセキュリティ上の理由から、訪問者の氏名、（該当する場合）役職、連絡先などの個人データを収集・取り扱い、訪問者にMiRの敷地内へのアクセスを許可する前にこうした情報を訪問者記録に登録します。

MiRのウェブサイト利用者。MiRは自社または第三者を通じてウェブサイト利用者の個人データを収集します。これには、クッキー（cookie）、利用データ、氏名、連絡先、および該当する場合、会社情報が含まれる可能性があります。データはマーケティング、広告および分析を目的として収集・取り扱われます。また、MiRGo利用者、アプリ利用者およびMiRアカデミー利用者を含むウェブサイト利用者との連絡、連絡先の管理、メッセージの送信、リマーケティング、行動ターゲティングにも使用されます。

MiRと第三者のサービスプロバイダーは、運営および保守を目的として、利用者とウェブサイトのやり取りを記録したファイルを収集することがあります。こうした個人データはウェブサイト利用者の同意を得た上で取得され、MiRのウェブサイト上で自動的に収集されます。

MiRのウェブサイトは「トラッキング拒否」機能をサポートしていません。MiRの第三者のサービスプロバイダーが「トラッキング拒否」機能に対応しているか否かは、各プロバイダーのプライバシーポリシーをご参照くださいますようお願いいたします。

利用者は、当該利用者によってウェブサイトを通じて取得、公開または共有されたあらゆる第三者の個人データに責任を負い、MiRにこうした個人データを提供することについて第三者の同意を得ていることを確認します。どの個人データが必須であるかよく分からない場合には、遠慮なくMiRデータプロテクションチームにお問い合わせください。

未成年のデータ。MiRのウェブサイトおよびオンラインサービスは16歳未満の子どもを対象としていません。ただし、例えば奨学金の支給、親および／または学校の同意が得られる状況にあるなど、非常に特殊な事例においてはこの限りではありません。MiRが16歳未満の子どもに関連する個人データを保持している場合、MiRは迅速に、自社の個別のシステムすべてからこのような個人データを削除します。

クッキー（cookie）。ウェブサイトおよび／またはウェブサイトが使用する第三者サービスによるクッキー（またはトラッキングツール）はいかなる場合も、本プライバシーポリシーおよびクッキーポリシーで述べられた目的、および利用者から求められたサービスを提供することを目的に使用されます。

MiRはクッキーを使用して、今後の訪問時のために利用者の好みを理解し保存します。またクッキーを使用して、今後に向けてサイト体験やツールを改善できるよう、サイトのトラフィックやインタラクションに関する集計データを収集します。MiRのウェブサイト訪問者に対する理解を深める支援を受けるために、MiRは第三者のサービスプロバイダーと契約を結ぶことがあります。これらサービスプロバイダーは、MiRのビジネスの遂行および改善を支援する目的以外では、MiRに代わって収集された情報を利用することを許可されていません。

クッキーに関する通知の詳細については、クッキーポリシーをご参照ください。

マーケティング。MiRは、既存および新規の顧客、ビジネスパートナー、サプライヤー、ディストリビューター、潜在顧客、個人、ウェブサイト利用者、およびMiRのニュースレターまたはその他電子的マーケティング資料の購読登録をした個人に関する個人データ（氏名と連絡先を含む）を収集・取り扱います。また、分析、連絡、連絡先の管理、メッセージの送信、リマーケティング、行動ターゲティング、広告、展示会を目的とする場合もあります。

こうした個人データはマーケティング同意の下で、収集・取り扱われます。MiRはオンラインフォームを通じて、有効な同意を取得します。マーケティング部門およびその他関連部門は必ず、こうした個人データを収集・取り扱う前に、マーケティング同意が得られていることを確認しなければなりません。

MiRは自社に代わり、ただし適用される法的要件に従って、マーケティング情報を送信するサービスプロバイダーとして第三者を利用することがあります。

マーケティング情報に関してご質問・ご不明な点がある場合には、マーケティング部門（marketing@mir-robots.com）にお問い合わせください。

契約。MiRは販売および購入取引に関連して個人データを収集・取り扱います。これには、契約義務を履行するために必要な氏名、連絡先、配送先、通信、支払い情報が含まれます。また輸出規制およびその他法的なデューデリジェンス義務を順守するために個人データが必要となる場合もあります。

会計と財務。MiRは適用される要件に従って、会計および財務の目的で個人データを収集します。この情報は、他の社内部門から会計に提供される、または個人／法人、従業員から直接受け取ります。これには氏名、住所、会社名、登録番号、支払い情報、銀行情報、配送先住所およびその他必須の情報などが含まれます。

教育プログラム。MiRは、個人／法人がトレーニングウェブサイト（https://www.mobile-industrial-robots.com/en/insights/mir-academy/）でユーザー登録をした際、またはトレーニングウェブサイトで会社またはその他事業体のユーザープロフィールを使用した際、個人／法人から情報を収集します。またMiRアカデミーは、個人がMiRアカデミープラットフォーム上に共有されたコンテンツを読む、書く、評価するなどしてプラットフォームに参加した際、およびクラス内トレーニングを購入した際にもデータを収集します。MiRは、利用者のMiRウェブサイト、サービスおよび製品の利用を促進する、MiRのカスタマーリレーションシップの一環として利用者に連絡する、顧客サービスおよび顧客サポートを提供する、ニュースレターまたはマーケティング資料、アンケートなどを送信する、ビジネス見込み客を追う、リマーケティング、行動ターゲティング、広告を目的として、個人データ（連絡先、技術データ、利用者の移動元URL、利用者の移動先URL、利用者が使用しているブラウザー、利用者のIPアドレス、利用者のIPドメイン情報・クッキーを含む）を収集・取り扱います。

法的措置。争議が発生した際、法廷において、または法的措置の可能性につながる段階において、適切に法的主張を行使または抗弁することができるよう、MiRは自社の正当な利益のために必要な個人データを保持することがあります。MiRがこの情報を保険および／または法律アドバイザーなどの第三者と共有することが必要となる場合があります。また、公的機関の要請により個人データの開示を求められる場合もあります。

内部告発システム。MiRは内部告発者の機密性を尊重し、こうした報告のために電子／デジタルシステム（https://www.whistleblowerservices.com/teradyne）を含め、いくつかのチャネルを用意しています。MiRは調査実施を目的として、また法的要件、本プライバシーポリシーおよび内部告発ポリシーに従って是正措置または法的措置を講じるために、内部告発システム内の個人データを収集・取り扱います。

5. 場所および国際的なデータ移転

個人データは、MiRの営業所および取り扱いに関与する関係者が所在するその他の場所で取り扱われます。MiRは、(i) 同等レベルの保護を提供すると認められる国に個人データが移転される、または(ii) 本質的に法的要件と同等の方法で個人データを取り扱うことを受領者に要求する適切な保護措置に従って移転が行われるようにします。

MiRが欧州連合（EU）／欧州経済地域（EEA）から第三国または国際機関に個人データを移転する際には特別なルールが適用されます。第三国または国際機関に個人データを移転する際には、MiRは移転に先立ち、適切な保護措置を確立する義務があり、実際には欧州委員会の標準契約条項（EU SCCs）の契約を締結する、またはデータ主体から同意を得ます（GDPR第49条第1項(a)）。

MiRは電子的コミュニケーションのサービスプロバイダーを利用する、またはEU域外に本拠地を置くパートナーとデータを共有することがあります。EU域外には、個人データ保護の法体制がEU域内ほど十分に整備されていない可能性がある国もあります。例を挙げると、米国へ移転する場合には必然的に米国の外国情報監視法（FISA）第702条によって、米国当局はデータの引き渡しを要求できます。このような場合、移転の法的根拠はデータ主体の同意となります（GDPR第49条第1項(a)）。

GDPRに従い、MiRは該当する場合、外部の関係者および関連会社と、データ処理契約（DPA）および／または共同データ管理者契約（JDCA）および／または標準契約条項（SCCs）の契約を締結しています。

MiRは、英国（以下「UK」という）内の個人に関連する個人データについて、UK以外の国で取り扱う可能性があります。その場合、UKから他国へのデータ移転には、UK国際データ移転契約（IDTA）およびUK補遺が適用されます。

MiRは、中国本土内の個人に関連する個人データについて、中国本土以外の国で取り扱う可能性があります。その場合には、個人情報保護法（PIPL）を含む現地の法律を順守して行います。本プライバシーポリシーで概説したように、MiRはこのような個人データを第三者へ移転することがあり、次にその第三者が中国本土以外でデータを保管または移転することもあります。合わせて、MiR中国プライバシーポリシーをご参照ください。

6. 保持期間

MiRが収集した個人データは、当該個人データが最初に収集された目的によって要求される期間、テラダインリテンションポリシーに従って、取り扱い・保存されるものとします。MiRが取り扱い活動に有効な同意を得ている場合、その同意がその後撤回されない限り、MiRはより長い期間、個人データの保持を許可されることがあります。加えて、MiRの法的義務履行時、または法的主張時の立証、行使または抗弁に必要な場合も同様です。

保持期間が終了すると、個人データは削除されるものとします。従って、適用される保持期間終了後は、アクセスの権利、消去の権利、訂正の権利、およびデータポータビリティの権利には対応することができません。

7. 個人の権利

法的に求められた場合、MiRは個人に対し、自己の個人データを取り扱う目的、自己の個人データを訂正、消去またはブロックさせる権利、および自己の個人データの収集・取り扱いに責任を負う企業の身元に関する情報を提供するものとします。それ以外の場合、利用者は各自に適用される権利について、データプロテクションチームに問い合わせることができます。

個人が有する権利は以下の通りです。

• 同意の撤回 - 自己の個人データの取り扱いについて以前に与えた同意をいつでも撤回する権利。
• 個人データの取り扱いに異議を述べる - 取り扱いが同意ではなく、法的根拠に基づいて行われている場合、当該個人データの取り扱いに対して異議を述べる権利。詳細については本プライバシーポリシーの専用の項に記載されています。

• 個人データへのアクセス - MiRが個人データを取り扱っているかどうかを知り、取り扱いの特定の側面に関して開示を受け、取り扱い中のデータのコピーを取得する権利。
• 確認と訂正の要求 - 自己の個人データの正確性を確認し、個人データの更新または訂正を求める権利。
• 個人データ取り扱いの制限 - 特定の状況下で、自己の個人データの取り扱いを制限する権利。この場合、MiRは言及された個人データについて、保存を目的とする以外、一切の取り扱いを中止します。
• 個人データの削除または消去 - 特定の状況下で、MiRから自己の個人データを消去させる権利。
• 個人データの別のデータ管理者への移転 - 特定の状況下で、個人データを支障なく別の管理者に移転させる権利。
• 異議申し立て - 管轄のデータ保護機関に申し立てを行う権利。

8. トレーニング

適用法、規制および企業基準の順守違反を防ぐために、MiRは企業トレーニング計画に従って、従業員向けの正式なデータ保護トレーニングを開催しています。データ保護に関するトレーニングは、電子的コミュニケーション、ウェビナーまたは対面トレーニングの形で実施しています。従業員全員が基本的なデータ保護要件についてトレーニングを受け、さらに特定のグループはビジネスニーズに基づいて、個人データの取り扱いに関するより高度なトレーニングを受けています。

9. 継続的監査および監視

MiRは外部および内部統制、継続的な監査および監視を組み合わせることにより、データの安全な取り扱いの維持とデータ損失の防止に努めています。監査所見に備えて、担当部門はリスクを軽減するための是正・予防措置を含む緩和計画を作成し、また手順とポリシーを法的要件、企業基準および本プライバシーポリシーに準拠させる必要があります。

10. 報告システムとお問い合わせ先

ご質問やご不明な点がある場合、および／または本プライバシーポリシー違反の可能性がある場合には、データプロテクションチームにご連絡ください。

モバイルインダストリアルロボットA/S
Emil Neckelmanns Vej 15
5220 Odense SO
Denmark

電話: +45 89 93 89 89 (法務部門につなぐようお伝えください)
電子メール: dataprotection@mir-robots.com

お問い合わせは無料です。適用法により義務付けられている場合、必ず1カ月以内に、可能な限り迅速に対応します。

11. プライバシーポリシーの変更

MiRは、本プライバシーポリシーを修正する権利を有しています。最新版を常に当社ウェブサイトに掲載しています。当社のプライバシーポリシーを継続的に確認し、最新の内容を把握していただくことを強くお勧めします。

12. 地域独自の内容

適用されるプライバシー法に従って、また管轄区域に応じて、個人データの収集と取り扱いに関して追加の要件が適用される場合があります。

MiRは、特定の国・地域・州の居住者についての個人情報の取り扱いに関して、異なるまたは追加の開示情報を提供することを選択する、または法律により義務づけられることがあります。

• 欧州連合（EU）／欧州経済地域（EEA）および英国（UK）の居住者およびその他地域については、特段の記載がない限り、本プライバシーポリシーが適用されます。
• 米国カリフォルニア州の居住者については、カリフォルニア州居住者向けプライバシー通知をご参照ください。Privacy Notice for California Residents.
• 米国ネバダ州の居住者については、改正ネバダ州法第603A章により、ネバダ州居住者は、ウェブサイト運営者がその居住者について収集した、または収集する予定の特定の対象情報の将来の販売をオプトアウトすることが許可されています。このような要求を提出する場合には、データプロテクションチーム（dataprotection@mir-robots.com）宛に、件名に「Nevada Opt-Out Request」と記載の上、メールをお送りください。
• 米国コロラド州、コネチカット州、ユタ州およびバージニア州の居住者については、コロラド州、コネチカット州、ユタ州およびバージニア州の居住者向けプライバシー通知をご参照ください。 Privacy Notice for Residents of Colorado, Connecticut, Utah and Virginia.
• 中国の居住者については、MiR中国プライバシーポリシーをご参照ください。