^{プライバシーポリシー}

コンサルティング、テクノロジーサービス及びデジタルトランスフォメーションのグローバルリーダーであるキャップジェミニは、クラウド、データ、AI接続性、ソフトウェア、デジタルエンジニアリング及びプラットフォームの強みを生かしたイノベーションの最先端において、当社の多様なクライアントニーズに対応しています。デジタル顧客体験の向上から、知的産業の加速化や企業の効率性の変革に至るまで、当社は、クライアントがより良い未来への正しい方向を定めるにあたり支援いたします。

キャップジェミニは、その活動の一環として受領した全ての個人データを保護すること、また、当社による個人データの収集及び処理方法の透明性の向上を図ることをお約束します。

はじめに

本プライバシー通知は、キャップジェミニによるお客様の個人データの収集及び処理に関する全ての関連情報をお客様に提供することを目的としています。

特に、お客様によるキャップジェミニのウェブサイト（www.capgemini.com）（以下「ウェブサイト」といいます。）の使用により発生し得る情報の収集及び処理に関連する情報になります。

グループの親会社その他グループの事業体であるCapgemini Services SAS（以下「当社」又は「キャップジェミニ」といいます。）は、データ管理者としてお客様の個人データを収集し、これを処理することができます。

キャプジェミニによるお客様の個人データの処理目的

お客様による当社ウェブサイトの訪問により、必ずしもお客様の個人データが収集され及び/又は処理されるわけではありませんが、ウェブサイトの一部にアクセスし及び/又は特定の情報を請求した際に、当該処理が発生することがあります。キャップジェミニによるお客様の個人データの収集又は処理目的により、キャップジェミニは、お客様の同意又は当社の正当な利益に依拠して当該収集又は処理を行うものとします。キャップジェミニによるお客様の個人データの収集及び/又は処理の主な目的については、以下をご覧ください。

キャップジェミニによるお客様データの保有期間

キャップジェミニは、当初の収集目的により必要な期間を越えてお客様の個人データを保有しないものとします。キャップジェミニは、処理目的及び適用される関連法の要件を考慮した適切な保有期間を定めるものとします。

つまり、特定の法律上の義務を考慮した上、処理目的及び現地の要件により、異なる保有期間が定められることになります。いずれにしても、以下に定めるとおり、お客様は、自身の個人データへのアクセス権や当該データの処理に異議を唱える権利を行使し、又は当該データの修正や削除を請求することができます。

お客様の個人データにアクセスする者

1. グループの他の事業体

キャップジェミニはグローバル組織であることから、グループの複数の事業体がお客様の個人データにアクセスし、更にこれを処理することがあります。ただし、当該アクセスは、常に職務範囲及び地理的範囲双方の観点から、利害関係者に厳しく限定されています。

個人データの国境を越える移転を含め、キャップジェミニが行う処理活動は全て、キャップジェミニ拘束的企業準則（BCR）の適用を受け、かつ、これに従います。キャップジェミニBCRには、EU及び英国BCRの双方が含まれています。

キャップジェミニEU BCRは、先ず、2016年3月に欧州データ保護当局の承認を受け、その後EU 一般データ保護規則（GDPR）に従い2019年1月に更新されました。キャップジェミニEU BCRは、直近では、データ移転に関する追加的義務に対応するために、2023年4月に更新されています。キャップジェミニのグループデータ保護ポリシーであるキャップジェミニBCRは、全てのキャップジェミニの事業体及びその従業員に対する法的拘束力を有し、キャップジェミニが自ら及びそのクライアントのために処理した全ての個人データの強力な保護基準を定めています。

2. 第三者

キャップジェミニは、お客様の個人データを随時第三者と共有することがありますが、これは、当該共有が必須の場合に限られます。キャップジェミニは、お客様の個人データ を第三者と共有する場合は、適用されるデータ保護法令に準拠して行います。個人データの国境を越える移転を伴う場合、当該移転は、適切なデータ移転メカニズムにより実施するものとします。特に、GDPRが適用される場合、欧州委員会による十分性認定を受けない国への国境を越えるデータ移転を行うにあたっては、キャップジェミニは、欧州委員会が承認した標準契約条項（SCC）を締結します。

3. 司法当局、公的機関及び/又は法執行機関

また、当社は、法律、訴訟手続、訴訟及び/又は公的機関や法執行機関の要請により、お客様の個人データの開示を要求されることがあります。キャップジェミニは、当該開示を行う際は必ず、当社の社内ポリシーの定めに従い開示請求の適法性及び正当性を慎重に評価し確認します。

キャップジェミニがお客様の個人データを共有及び/若しくは移転するか否か又は当該共有や移転を行う理由についてご質問がある場合又は詳細情報をご入用の場合には、以下のお問い合わせフォームを使用して当社のデータ保護責任者にご連絡ください。

お客様の権利及び当該権利の行使方法

お客様は、自己の個人情報へのアクセス、その修正又は削除を請求し、お客様の個人データの処理に異議を唱え、また、当該処理の制限を請求することができます 。さらに、お客様は、構造化され一般的に利用される機械可読性のある形式で自己の個人データのやりとりを行うよう求めることができます。

お客様は、既に行った当社への同意をいつでも撤回することはできるものの、撤回した場合には、同意を撤回する前に行われた処理の合法性には影響が及ぶことはないものとします。

お客様は、これら権利のいずれかを行使されたい場合及び/又は自己の個人データの処理についてご質問や請求がある場合は、当社のデータ保護責任者にご連絡ください（dpocapgemini.global@capgemini.com）。当社がお客様のご質問/請求に対し最善の対処ができるよう、全ての関連情報を記載してください。お客様によるデータ主体の権利の行使手続の詳細については、キャップジェミニ拘束的企業準則（BCR）の付属書3をご覧ください。

また、お客様は、所轄データ保護当局に対し苦情を申し立てる権利も有していることにご留意ください。

第三者ウェブサイト

キャップジェミニのウェブサイトには、第三者ウェブサイトへのリンクが記載されていることがあります。キャップジェミニは、当該第三者ウェブサイトに関する表明又は保証を行いません。当該第三者ウェブサイトの所有者及び運営者が、キャップジェミニとは異なる条件に基づきお客様の個人データの収集、使用又は移転を行うことがあることにご注意ください。したがって、当該第三者ウェブサイトのプライバシー通知、利用規約その他ドキュメンテーションを注意深く確認されることをお勧めします。

プライバシー通知の変更通知

本プライバシー通知は、前回2024年9月に更新されました。当社は、とりわけ新技術、業界慣行及び規制要件に従い本プライバシー通知を定期的に変更することがあることにご留意ください。

日本向け付属書

お客様が日本の居住者である場合、次の条項も適用されます。

共同使用通知

キャップジェミニは、「キャプジェミニによるお客様の個人データの処理目的」のセクションに記載する目的で、キャップジェミニグループの事業体（以下「共同使用者」といいます。）間においてお客様の個人データを共同使用することがあります。共同使用の詳細は、以下のとおりです。

a. 共同使用者間において共有されるデータの種類は以下のとおりです。

• お客様とのコミュニケーションのためのデータ（氏名、住所、役職、職位、電話番号、電子メールアドレス等）
• 接続データ（IPアドレス、ログ、ユーザ名、パスワード等）
• 契約データ（契約関係、発注履歴、発注番号、請求及び支払等）
• 公式IDデータ（パスポートの写し又はID等）、身分等に関するデータ
• データ主体の私生活に関するデータ（生活習慣、家族事情等）
• データ主体の職業に関するデータ（履歴書、職業研修、認定書等）
• 経済/財務データ（報酬、財務状況、税務状況等）
• 地理的データ（往来、GPSデータ、GSMデータ等）

b. 共同使用者は、キャップジェミニのグループ会社とします。

c. キャップジェミニ株式会社は、日本のデータ保護関連法に基づくお客様の個人データ管理について責任を負っています。キャップジェミニ株式会社に関する情報については、キャップジェミニ | 日本 | Get The Future You Want (capgemini.com)をご覧ください。

d. お客様の個人データの処理その他日本のデータ保護関連法に関する事項についてご質問やお問い合わせがある場合には、当社にご連絡ください（dpo.jp@capgemini.com）。