GDPRポリシー | 個人情報の取り扱いについて | 世界的すきま発想。日本化薬株式会社

GDPRポリシー

日本化薬株式会社（個人データ管理者であり、以下「当社」といいます）および当社関連グループ会社（会社名はこちらをご参照下さい。以下あわせて「当社グループ」といいます）は、欧州経済地域（EEA）のお客様および当社グループ従業員等（以下あわせて「お客様」といいます）の個人データを適切に取り扱うにあたり、これらの個人データについて適用されるEU一般データ保護規則（GDPR）およびその他の関係法令を遵守し、以下の方針をもって個人情報を適正に取り扱います。

1．個人データの処理の目的および法的根拠について

当社グループが取得し、取り扱う個人データの処理の目的とGDPR上の法的根拠は次のとおりです。

目的	法的根拠
製品・サービスに関する有用な情報の提供または収集、当社の正当な利益の確保	正当な利益（当社事業の継続および発展）
お客様と締結した契約の履行	契約の履行
官公庁等への届出・報告	正当な利益（法令の遵守）

なお、健康上の情報などセンシティブな個人データは、以下の場合にのみ処理します。

お客様本人の明示的な同意を得た場合
雇用・社会保障等におけるお客様又は当社グループの義務の履行等のために必要な場合
お客様本人の明示的な同意を得ることが難しい状況でお客様等の生命に関する利益保護のために必要な場合
お客様本人によって公開された個人データを取扱う場合
訴訟等における立証、権利行使又は抗弁等のために必要な場合
重要な公共の利益を保護するために関連法規の定める範囲内で取扱う場合
お客様の医療診断や能力評価等のために関連法規の定める範囲内で取扱う場合
公衆衛生またはお客様の権利保護のために関連法規の定める範囲内で取扱う場合
公共の利益を目的とした保管等又は統計目的のために必要であり、関連法規の定める範囲内で取扱う場合

2．個人データの種類

当社グループは、次の個人データを取得する場合があります。

氏名
所属（会社名、部署、役職など）
連絡先（電話番号、電子メールアドレス、住所など）
オンライン識別子（IPアドレス、クッキー識別子など）
従業員の雇用上の情報（人事評価情報、健康上の情報、パスポート番号、金融機関口座情報など）
採用情報（履歴書の内容など）

3．個人データの共有、EEA及び英国域内からの域外移転

当社グループは、当社グループ会社間、弁護士、サービスプロバイダ等との間で、個人データの共有、提供または域外移転を行う場合があります。その際、域外移転について移転先の国または地域が十分な個人データ管理水準を有するとして欧州委員会から特に認められている場合を除き、当社グループはGDPRに要求される標準契約条項の締結をはじめとする適切な措置を講じます。