プライバシーポリシー
お客様のプライバシーは、950 Route des Colles,Les Templiers,06410に本社を置き、VAT番号FR12794581223を有するフランスの企業Cintoo（以下「当社」といいます）にとって最優先事項です。当社は、応募者（以下、「応募者」）の個人データの管理者であり、個人データの処理に関する自然人の保護および当該データの自由な移動に関する2016年4月27日付規則2016/679（以下、「GDPR」）および適用される国内規則に従って、応募者の個人データを尊重し、細心の注意を払って処理し、応募者に最高レベルの保護を提供することを約束します。
この個人情報保護方針は、当社が収集する個人データの種類とその処理目的、およびお客様の権利とその行使手段に関する情報を提供するものです。お客様の個人データに関する当社の見解と慣行、および当社が個人データをどのように取り扱うかをご理解いただくため、以下をよくお読みください。お客様の個人情報の取り扱いに関するご質問は、次のメールアドレスまでお寄せください：
privacy@cintoo.com.
1.処理の目的および法的根拠
当社は、当社での現在または将来の雇用に対する応募の枠組みにおいて、お客様の個人データを収集し、使用します。実際の応募を目的とした個人データ処理の法的根拠は、契約前の措置の実行です（GDPR第6条1項b）。将来の欠員のための個人データの処理（保存）の法的根拠は、同意です（GDPR第6条1項a）。特定の情報（ビザのステータス、労働許可証など）は、法的義務を遵守する目的で収集および処理されます（GDPR第6条1項c）。
2.取り扱う個人データ
当社は、採用活動において以下の個人情報を取り扱います：
- 個人識別データ、
- 住所および電子メールアドレス、
- 電話番号、
- ビデオ（面接がこの手段で行われる場合）、
- 人口統計学的特徴、
- 国籍、および必要に応じて身分証明書、労働許可証、滞在証明書（外国人従業員の雇用に関する法律により検査が義務付けられている）、
- 履歴書、カバーレター、学歴／学位および職務経験に関する情報；
- 応募面接、履歴書または通信で共有した情報;
- 写真;
- 心理データ;
- 趣味および興味;
- インターネット上で一般にアクセス可能なあなたに関する情報;
- 犯罪歴の抽出（法的に義務付けられている場合）;
- 推薦状（あなたの同意がある場合のみ）;
- 当社のウェブサイトまたは当社の受取人のウェブサイトへのあなたの訪問の詳細（例．g.,
- ソーシャルメディア（LinkedIn）からのデータ。）
3.受取人
当社は、当社に代わり、当社の指示に従ってお客様の個人データを処理するために、業務委託先にお客様の個人データへのアクセスを許可する場合があります。お客様の特定の状況に応じて、以下の1つ以上がお客様のデータの受領者となる可能性があります：
4.自動化された意思決定／プロファイリング
一部のプロバイダーでは、当社が明示的に特定した基準、または応募者の職務に関連する典型的な基準に基づいて、適切な候補者を選考することができます。適切な候補者を見つけるプロセスは自動的に行われますが、求人募集を埋めるために誰を採用するかについての決定は、当社のスタッフが行います。このプロセスは、採用される可能性の高い候補者の認知を促進するため、正当な利益に基づいて行われます。個人に関する重要な特徴を評価するものではなく、完全に匿名です。
5.セキュリティ
当社は、すべての個人データが安全に保管されるよう適切な措置を講じています。これには、個人データが誤って紛失したり、不正な方法で使用またはアクセスされたりすることを防止するためのセキュリティ対策も含まれます。当社は、お客様の個人データへのアクセスを、業務上真に知る必要のある者に限定しています。お客様の情報を処理する者は、許可された方法でのみこれを行い、守秘義務を負います。
当社はまた、データ・セキュリティ侵害の疑いがある場合に対処するための手順も備えています。当社は、データセキュリティ侵害の疑いがある場合、その旨をお客様および該当する規制当局に通知します。
6.国際データ転送
当社は、そのプラットフォームおよびお客様の個人データを欧州経済地域、より具体的にはドイツのフランクフルトにあるAmazon Web ServicesのEU-West1地域でホストしています。
7.保管期間
応募が採用された場合、選考手続き中に取得したあなたに関するすべての情報をあなたの従業員ファイルに添付します。応募が不採用となった場合、応募者の個人情報は、短期的に応募者に適したポジションに就く可能性がある場合は2年間、そうでない場合は1年間、管理目的に限り、また応募者の同意がある場合に限り保存されます。
8.あなたの権利
GDPRの下では、お客様の個人データの処理に関して、お客様には一定の権利があります：
- 情報提供を受ける権利お客様は、当社の個人データの使用方法およびお客様の権利について、明確で透明性があり、理解しやすい情報を提供される権利を有します。
- アクセス権お客様は、ご自身の個人情報にアクセスする権利を有します。
- 修正する権利個人データが不正確または不完全である場合、修正する権利があります。
- 消去権：この権利は、当社が個人データを使用し続けるやむを得ない理由がない場合に、個人データの削除または除去を要求することを可能にします。これは絶対的な消去権ではなく、例外が適用されます。
- 処理を制限する権利お客様には、お客様の個人データの今後の使用を「阻止」または抑制する権利があります。処理が制限された場合、当社はお客様の個人データを保存することはできますが、それ以上使用することはできません。
- データポータビリティの権利：お客様は、ご自身の個人データを取得し、異なるサービス間でご自身の目的のために再利用する権利を有します。
- 処理に反対する権利お客様は、特定の種類の処理に異議を唱える権利を有します。
- 苦情を申し立てる権利お客様は、当社の個人データの取り扱いまたは処理方法について、各国のデータ保護当局に苦情を申し立てる権利を有します。
- 同意を撤回する権利お客様が、当社がお客様の個人データを用いて行うあらゆる行為に同意された場合、お客様はいつでも同意を撤回する権利を有します。
- 自動意思決定の対象とならない権利利用者は、法的（またはそれに準ずる重大な）影響を利用者にもたらす自動化された処理（プロファイリングを含む）のみに基づく決定の対象とならない権利を有します。
当社は通常、ご要望に応じ、無料で情報を提供いたしますが、情報提供のための当社の管理コストを賄うため、合理的な手数料を請求させていただく場合があります：
- 根拠のない、または過度な/繰り返しの要求。
- 同じ情報をさらにコピーする。
お客様は、以下の電子メールアドレス
（privacy@cintoo.com）宛に書面を送付することにより、ご自身の連絡先および権利を行使することができます
。法的義務の履行に必要なデータの削除を要請された場合、場合によっては要請をお断りすることがあります。
9.データ保護監督機関への苦情
当社は、お客様の個人情報の使用に関してお客様が提起される疑問や懸念を解決することを目指しています。すべてのデータ対象者は、監督機関に苦情を申し立てる権利を有します。当社のデータ処理がデータ保護法の規定に違反していると考えられる場合、お客様はこの権利を監督機関に申し立てることができます。お客様は、お客様が居住する加盟国、勤務先、または違反が疑われる場所の監督当局に苦情を申し立てる権利を主張することができます。
