Hexagonプライバシー通知

当社は、以下の目的で、取引関係の枠内でお客様の個人データを処理することがあります。

• お客様またはお客様の会社との契約関係を締結する、および終了する、
• 当社の権利行使および契約上の義務の履行 (例：ソフトウェア製品のライセンス供与、サービスの提供、請求書発行、サービス要求への対応、ホワイトペーパー、動画、ウェビナー、その他のウェブサイトコンテンツへのアクセス、法的請求の行使または弁護)、
• 当社製品、ソリューション、サービス、およびウェブサイトのセキュリティの維持、保護、セキュリティ脅威を防止および検出。
• 詐欺またはその他の犯罪もしくは悪意ある活動の検出、対処。例：当社の知的財産権の保護および執行。
• 法的義務 (記録保持義務など)、コンプライアンス適正評価 (輸出取引の審査など)、当社のポリシーまたは業界標準の遵守の確保。

当社は、お客様が当社のウェブフォームを記入する、または当社のオンライン製品およびサービスを使用することによって積極的に提供した個人データ、またはかかる使用に関連して当社によって生成された個人データ、あるいは第三者またはパブリックドメイン（身元確認および制限対象者審査など）から収集された個人データを取得することができます。これには、次のカテゴリーの個人データが含まれます。

• 氏名、役職、住所、電話番号、携帯電話番号、ファックス番号、電子メールアドレスなど、当社のウェブフォームに記入してお客様が提供した連絡先情報および取引関係に関する個人データ、
• お客様が当社の求人プラットフォーム上でウェブフォームに記入するか、自由形式のフォームで送信することによって提供したソーシャルメディアの存在、学歴、過去の専門的な経験、スキル、当社に提供したその他の関連情報の詳細を含む経歴情報。
• クレジットカード番号 / デビットカード番号、セキュリティコード番号、その他の関連する請求情報を含む決済処理や詐欺行為防止に必要なデータなどの支払いデータ。
• サポートリクエストの内容、コメントやフォーラムへの投稿など、お客様に関する、またはお客様が提供したコンテンツ情報
• 注文、支払いおよび請求に関する個人データ、お客様の関心、好み、当社の製品やサービスがどのように利用されるかに関する情報など、当社が観察する取引関係に関する詳細情報、および
• 公的に利用可能なリソース、完全性データベース、信用調査機関から収集された個人データ。

お客様の個人データの処理に関する法的根拠は以下のとおりです。

• 契約履行：お客様との契約関係の締結および終了、およびお客様との契約に基づく当社の権利の行使ならびに義務の履行。
• お客様の権利と自由とのバランスを考えた上でのHexagonおよび / またはお客様の会社の正当な利益：お客様の会社との契約関係の締結および終了、お客様の会社との契約に基づく当社の権利の行使と義務の履行、当社の製品、ソリューション、サービス、およびウェブサイトのセキュリティの維持および保護、セキュリティ脅威、詐欺、またはその他の犯罪もしくは悪意ある活動の防止および検出。
• お客様の権利と自由とのバランスを考えた上でのHexagonの正当な利益：ソフトウェアの無許可の使用およびユーザーの特定および知的財産権の保護および執行、輸出審査の実施。
• 当社の法的義務の遵守：コンプライアンス適正評価、記録保持。
• 同意：自由形式のフォーム、またはコメントやフォーラムの投稿として、積極的かつ自発的に提供された情報。

当社は、以下の目的で、マーケティングおよび顧客調査の枠内でお客様の個人データを処理することがあります。

• 購入履歴や Hexagonの製品またはサービスに寄せられた関心に基づいて、お客様またはお客様の会社が興味を持つと思われる当社の製品、サービス、出版物、イベントに関する情報を、何らかの手段 (電子メール、電話、テキスト メッセージ、ソーシャル メディア、郵便、投稿、または対面を含む) によってお知らせするため。
• 顧客満足度調査を実施し、製品やサービスを改善する方法についてのフィードバックを得るため。
• お客様の声、コメント、レビューを取得し、当社の製品、サービス、ソフトウェアのサポートなどでお客様にレビューを提供するため。

当社は、お客様が当社のウェブフォームを記入する、または当社のオンライン製品およびサービスを使用することによって積極的に提供した個人データ、またはお客様の会社または第三者から提供された個人データを取得しますが、これには以下のカテゴリーの個人データを含むことがあります：

• 氏名、役職、住所、電話番号、携帯電話番号、ファックス番号、電子メールアドレスなどのお客様が当社のウェブフォームに記入して提供された、または第三者のイベント主催者によって提供された連絡先情報、および
• 顧客満足度調査の内容、お客様の声、コメント、レビューなど、お客様についてお客様が提供したコンテンツ情報。

Hexagonは、お客様の個人データを処理することに明示的に同意を求めない限り、Hexagonとお客様の会社の正当な利益に基づいてダイレクトマーケティングや顧客調査用に個人データを処理します。ダイレクトマーケティングの目的でデータ処理をオプトアウトするには、送信されたダイレクト メールの [配信停止] リンクをクリックしてください。また、お客様は、privacy@hexagon.comに電子メールを送ることにより、いつでも処理に異議を唱える権利があります。お客様がダイレクトマーケティングから同意を取り消したり、登録を解除したりする場合 (該当する場合)、当社はダイレクトマーケティングの目的でお客様の個人データを処理しません。

お客様が当社のウェブサイトを閲覧する際、当社は、クッキーを使用して、お客様と当社ウェブサイトのやりとりについて情報を収集することがあります。これにはお客様のデバイスとユーザー識別子、お客様のオペレーティングシステムに関する情報、閲覧中にアクセスされたサイトとサービス、各閲覧者のリクエストの日時が含まれます。

当社のウェブサイトは One Trust Cookie Managerを利用してクッキーの管理を自動化し、お客様がお使いのデバイス上にどのクッキーを配置するかをコントロールできるようにします。お客様の個人データの処理の法的根拠は、OneTrustクッキー同意管理バナーを通して与えられたお客様の同意です。

当社が使用するクッキーの詳細、その使用目的、当社ウェブサイトでのクッキーの使用に関するお客様の現在の設定を表示または変更するには、Cookie 優先設定してください。

以下のソーシャルメディアプラットフォームで当社と交流することができます：Facebook、Instagram、LinkedIn、Twitter、Xing、YouTube。特に明記されていない限り、該当するソーシャルメディアプラットフォームプロバイダーは、お客様がソーシャルメディアプラットフォーム上の当社ページを閲覧する際のお客様の個人データの処理に単独で責任を負います。ソーシャルメディアプラットフォームプロバイダーによる個人データの処理についての詳細は、それぞれのデータプライバシーステートメントをお読みください。

FacebookとLinkedInは、それぞれのプラットフォーム上の当社ページへの訪問者に関する匿名の統計および洞察（「ページインサイト」）を当社に提供します。当社は匿名データのみを取得しますが、ページインサイト のコンパイルは、ソーシャルメディアプラットフォームプロバイダーによる個人データの事前処理に基づいています。当社は、当社に提供されるページインサイトのパラメータを定義することで、これらの処理に参加しており、したがって、ページインサイトを作成するための個人データの処理について、ソーシャルメディアプラットフォームプロバイダーと共同で責任を負います。この処理は、ページ上で実行された行動のタイプを分析し、これらの調査結果に基づいてページを改善するという当社の正当な利益です。当社は、ページインサイトを作成するための処理の共同管理者として、FacebookおよびLinkedInとの契約を締結しました。当社と各ソーシャルメディアプラットフォームプロバイダーとの間での法的データ保護義務の分配は、これらの契約に定められています。詳細については、共同管理者契約をご覧ください。LinkedIn共同管理者契約付属文書、 Facebook共同管理者契約付属文書 は、当社のInstagramおよびFacebookページでのページインサイト作成における個人データの処理に適用されます。

以下のカテゴリーの受信者は、お客様の個人データにアクセスするか、またはアクセスする可能性があります。

• Hexagonの以下の会社および第三者は、ビジネス関係の範囲内で、お客様 / お客様の会社に関係者以外極秘の原則に基づいてサービスを提供しています。
• サービスを遂行する上で必要な場合に、当社の代理として処理者として活動するサービスプロバイダー（弊社のクラウドサービスまたはシステムプロバイダーなど）。
• 当社の法的義務の遵守、または権利または請求の確立、行使、擁護に関連する法執行機関および規制当局、弁護士、コンサルタント。
• 当社のウェブサイトの提供物（チャットルームやフォーラムなど）で公開されたお客様のコンテンツは、各提供物の他の登録ユーザーにアクセス可能な場合があります。

当社が個人情報を欧州経済地域外へ転送する場合、当社は、欧州委員会が決定した適切なレベルのデータ保護を提供する国に所在する受領者、または、リスク評価および / または受領者が遵守できる追加措置の実行を通じて確認した後、当社と欧州標準契約条項を締結した受信者のみに転送します。

お客様の個人データを国外で利用可能にすることを含め、当社が転送する場合、転送は適用法に準拠します。

欧州経済地域からの転送について：当社は、お客様のデータを、欧州委員会が決定した適切なレベルのデータ保護を提供する国に所在する受信者、または、データ転送影響評価および / または受領者が遵守できる追加措置の実行を通じて確認した後、当社と欧州標準契約条項を締結した受信者のみに転送します。

英国からの転送について：当社は、お客様のデータを、英国の妥当性規則で定められている適切なレベルのデータ保護を提供する国に所在する受信者、または、データ転送影響評価および / または受領者が遵守できる追加措置の実行を通じて確認した後、当社と欧州標準契約条項を締結した受信者のみに転送します。

お客様は、当社がお客様に関してどのような個人データを処理しているかを知る権利が認められています。また、個人データへのアクセス要請の権利が認められ、当社がお客様について保有するデータのコピーを請求することができます。ご自身に関する個人データが誤っているときは、修正を求める権利があり、場合によっては、個人データの削除を当社に要求できます。また、特定の個人データ使用に対して異議を申し立てる権利もあり、個人データの使用制限を求めることができます。お客様の個人情報を制限または削除すると、Hexagonはお客様に対する履行責任を果たすことができなくなる場合があります。さらに、データ ポータビリティを要求する権利もあります。つまり、機械による読み取りが可能な形式に個人データを抽出し、別の管理者に転送できます。Hexagonは、お客様からの削除、制限、異議申し立て、またはデータのポータビリティに関する要求に必ずしも応じる義務を負わない場合があります。表現と情報の自由の権利の行使、法的義務の遵守、法的請求権の確立、行使、防衛のための処理など、追加の状況があれば、Hexagonによる追加処理を正当化することができます。Hexagonは、お客様の要求の適格性を評価し、 Hexagonの決定および理由をお客様に通知します。当社にお客様の個人データを処理する同意を行った場合でも、いつでも理由を問わず同意を取消すことができます。同意を取消しした場合、一部の個人データ(業務上どうしても必要となる範囲のみ)は、当社の「連絡禁止」リストとして保持されます。

お客様はprivacy.as@hexagon.comにメールを送ることで権利を行使することができます

グループプライバシーオフィサーが率いる当社のプライバシーチームは、データプライバシー関連の質問、懸念、コメント、苦情に対応します。プライバシーチーム（privacy@hexagon.com ）にお問い合わせください。

さらに、お客様は、関連データ保護監督当局に苦情を申し立てる権利を有します。その場合、例えば欧州経済領域の国などの適用法により、当該の救済措置が講じられます。欧州経済領域内のデータ保護監督機関の連絡先は、こちらからご覧いただけます。

Hexagon AB、スウェーデン会社登録番号556190-4771、Lilla Bantorget 15, P.O. Box 3692, SE-103 59 Stockholm, Sweden (hexagon.com)、その子会社および管理されている合弁事業がお客様の個人データの共同管理者です。そのため、当社は、当社のウェブサイトで行われるお客様の個人データの処理の目的、範囲、手段を共同で決定します。特に、私たちはどの個人データをどのような目的で収集し、どのデータベース、プラットフォーム、アプリケーション、ツールを処理に使用するかを共同で決定します。すべてのHexagonの会社は、お客様の個人データを保護するために、契約上、適切な技術的および組織的対策を遵守し、

お客様の要求を満たし、データ侵害に対処するために必要な支援を互いに提供するように合意しています。これには、報告および通知義務の遂行の確認も含まれます。

Hexagonの各会社に対する権利を主張することはできますが、Hexagon ABには、お客様の個人データの共同処理について通知し、お客様の要求の窓口となる責任が割り当てられています。お客様が直接連絡する Hexagonの会社はすべて、お客様のお問い合わせに対応し、データ主体としてのお客様の権利を保証するために、他のHexagonの会社と調整を行います。

privacy@hexagon.comまでご連絡ください。