IDEXX 応募者の個人情報処理通知 

英語 

最終更新日:2024年7月1日 

はじめに 

IDEXXは、貴殿のプライバシーを尊重します。本「IDEXX 応募者の個人情報処理通知」(「応募者通知」)は、社内のまたは社外からの応募者として貴殿が、IDEXXの職に応募される際に、IDEXXが貴殿の個人データをいかに処理するかを知っていただく必要のある事項を、貴殿に提供するものです。 


 「個人データ」とは、何でしょうか? 

存命中の人に関する、その人を識別しまたは識別可能とするあらゆる情報のことです。 

本応募者通知では、「個人データ」と「個人情報」という用語は、同一の意味を有します。 

「要配慮個人データ」とは、何でしょうか? 

人種的または民族的出自、政治的意見、宗教または哲学的信条、労働組合への加入状況を明らかにする情報、遺伝子データ、人を一意に特定するための生体認証データ、健康、性生活または性的指向に関するデータのことです。 


 本応募者通知は、IDEXX Laboratories, Inc.、その関連会社または子会社(「IDEXX」)による貴殿の個人データの処理に適用され、またIDEXXグループの全社を拘束します。貴殿は、IDEXXグループ会社の一覧をここでご覧になれます。 

貴殿の個人情報の処理 

  • IDEXXが収集する情報
    • 貴殿が提供する個人情報であって、姓、名、住所、電子メールアドレス、電話番号、性別、既婚・未婚の別、生年月日および出生地、国籍/市民権および政府発行の身分証明(適用される法令で許される場合は、社会保障番号、国民健康保険番号または社会保険番号を含みます)を含みます。 
    • 貴殿が提供する個人情報であって、職務技能、学歴、資格証明、履歴書および雇用資格に関連するもの。ただし、適用される法令で許される場合には、以前の使用者およびその他の推薦人が提供した情報を含みます。 
    • 貴殿が提供する個人情報であって、貴殿が、IDEXXの募集プラットフォームで貴殿の略歴の記入を選択した事項。ただし、貴殿が自発的にアップロードした貴殿の職歴、肩書、学歴、技能、関心、写真およびLinkedInプロフィールを含みます。 
    • 貴殿が提供する個人情報であって、適用される安全規制を順守するためのもの。ただし適用される法令で許される場合には、素行良好証明書、承認された照会者調査、身元調査を実施する際に第三者から取得する個人情報、または貴殿がIDEXXに提供する確認個人情報を含みます。 

  • なぜIDEXXは、個人情報を収集するのでしょうか?
    • 現在のまたは将来の使用者としての義務を履行するためです。 例えば:
      • 貴殿が採用された場合には、IDEXXは、IDEXXとの雇用関係を正式化する手続きを開始するため個人データを処理します。
    • ❖ 募集および/または雇用する意思決定のため。 例えば:
      • 特定の募集職種について応募中の候補者を評価するため
      • 募集プロセスの進捗状況を追跡するため ❖ IDEXXの法的権利を促進しまたは保護するため。
    • ❖ 詐欺的行為またはその他の違法な行為を防止または検知するため。
    • ❖ 法律、規制または有効な裁判所の命令を順守し、また、適切な状況においては、警察当局に協力するため。
    • ❖ 事業計画およびIDEXXの業務を改善するため。
    • ❖ アクセス管理および企業セキュリティのため。 例えば:
      • アクセスバッジおよびカメラ映像(CCTV) IDEXXは、緊急事態発生時に建物内に誰がいるか知るため、またIDEXXオフィスに無権限の人が入室しないよう確保するため、このような手段を使用します。
    • ❖ IDEXXの負う法的義務を果たし、また重要な企業および社会的目標を達成するため。 例えば:
      • IDEXXの企業倫理規範に記載されているとおり、資格を満たす個人に平等な雇用機会を提供するという、IDEXXの取組みを達成します。

  • IDEXXが個人情報を処理する法的根拠は、何でしょうか?
    • 「法的正当性」は、IDEXXが個人情報を処理するには、明確な合法的根拠がなければならないことを意味します。
    • IDEXXは、次の法的根拠の中の一つにもとづき、貴殿の個人情報を処理します:
      • 処理することが、貴殿と契約を締結する前の所定の手続をとるために必要な場合。
      • 処理することが、IDEXXの法的義務を順守するため必要な場合。
      • 処理することが、IDEXXの正当な利益を確保するために必要であり、かつ貴殿のプライバシーを不相応に侵害しない場合。
    • 貴殿のプライバシーを不相応に侵害することなく、 IDEXXの正当な利益を達成するため貴殿の個人データを IDEXXが処理する一例は、IDEXXの募集プロセスを補助する信頼できる第三者ベンダーを選択する時に使用することが挙げられます。
      • 処理は、特定の目的のために、貴殿の個人情報を処理することの貴殿の明確な同意にもとづくものとし、これには、その他の法的根拠が存在しない場合に、貴殿がIDEXXの募集プラットフォームに貴殿の職歴を自発的にアップロードする時が含まれます。
        • 貴殿は、いつでも同意を取り消せます。本応募者通知の貴殿の権利の項を参照してください。

  • 他の誰が、個人情報を受け取りますか?
    • 貴殿の個人情報は、本応募者通知に記載する目的のために、「知る必要に応じて」、IDEXXグループ会社で働く、およびIDEXXグループ会社のために働く人によってのみ処理されます。
    • IDEXXが、個人情報の処理の目的に第三者サービスプロバイダーを使用するとき、それらのサービスプロバイダーはIDEXXの指図にもとづいてのみ個人情報を処理すると共に、IDEXXはこれらの第三者データ処理業者と適切なデータ処理業務委託契約を締結するか、現地の法律に従って適切な義務規定を契約に組み入れるものとします。
    • IDEXXは、法律(外部/政府機関を含みます)により義務付けられる場合、またはI募集プロセスについてDEXXを補助するため作業する信頼できる第三者が合理的に必要とする場合を除き、第三者と貴殿の個人情報を共有しません。
    • 例えば、IDEXXは、SaaS(Software as a Service)またはホスティングサービスを提供する第三者であるサービスプロバイダーと効力して作業します。IDEXXは、IDEXXのシステムの安全で安定した運用をサポートする、ITサービスプロバイダーを使用します。

IDEXXは、どれくらいの期間、貴殿の個人情報を保管するのでしょうか?
IDEXXは、個人情報を必要以上にわたって、長期に保管しません。IDEXXは、本応募者通知、社内のIDEXX記録保管期間規程、および適用される法的義務を指針として行動します。

IDEXXは、個人を識別できる方式の要配慮個人データは、その処理の目的のために必要な期間を超えて保管しません。要配慮個人データには、このようなIDEXX記録保管期間規程が適用されます。

海外への個人情報の転送
IDEXXは、グローバル企業で、米国に本社を置いています。IDEXXは、グローバルな事業を運営するために、この応募者通知に説明するとおり、貴殿の個人情報の利用目的を達成するために必要となる場合は、貴殿の居住国から(ケベック居住者の場合はケベックから)米国、欧州 経済領域(EEA)、またはその他に所在するIDEXXの営業所またはサービスプロバイダーに、貴殿の個人情報を移転する必要があります。

IDEXXは、貴殿の個人情報を他国に移転する場合には、適用される要件に従って同様のレベルの保護を確保することが重要と考えており、特に適切な標準契約条項を導入し執行することにより、かかる移転に必要な補足的保護措置を講じています。

貴殿の個人情報が貴殿の居住国から(ケベック居住者の場合はケベックから)別の国に移転される場合に、IDEXXが、貴殿の個人情報を防護するためどのような措置を講じているかについて詳しい情報を入手することをお望みの場合は、IDEXXまでお問い合わせください。

欧州経済領域(EEA)、英国およびスイス外への貴殿の個人情報の移転:
EEA内の諸国、英国およびスイスは、貴殿の個人情報を保護する包括的な法律があります。IDEXXが、貴殿の個人情報を、EEA、英国および/またはスイスから、米国のように、データを保護する同等の水準を提供していない法律しかない第三国に移転する場合を含めて、IDEXXは、同様な水準のデータ保護を維持します。IDEXXは、EEA、英国および/またはスイスから、米国のような第三国に個人情報を移転するに当たり適用される要件に相当する、適切な追加的保護措置をとることにより、この目標の達成を目指しています。

米国に個人情報を移転するに当たっての保護措置の1つが、EU-米国間、英国拡張版EU-米国間、およびスイス-米国間のデータプライバシーフレームワーク(DPF)の自己認証です。

IDEXX Laboratories, Inc.、IDEXX Distribution, Inc.、IDEXX Operations, Inc.およびOPTI Medical Systems, Inc.は、米国商務省によって規定されているEU-米国間DPF、英国拡張版EU-米国間DPF、およびスイス-米国間DPFを自己認証しています。

IDEXXのデータプライバシーフレームワーク通知を見るには、ここをクリックしてください。

DPFに加えて、IDEXXは、特に欧州委員会が承認した適切なEU標準契約条項を実施し、かつ執行していくことにより、EEA、英国および/またはスイスから第三国に個人情報を移転するに当たっての要件を順守するため、補足的な保護措置を講じています。

貴殿が、貴殿の個人情報がEEA、英国および/またはスイス以外に移転される場合に、IDEXXが、貴殿の個人情報を防護するためどのような措置を講じているかについて詳しい情報を入手することをお望みの場合は、IDEXXまでお問い合わせください。

要配慮個人データ
IDEXXは、要配慮個人データの収集および使用を制限しています。IDEXXが、EEA、英国またはスイスで要配慮個人データを収集するときにおいて、プライバシーシールドプログラムがそのように義務付けるときは、IDEXXが、それを第三者に開示する場合、または、当初収集したまたは後に貴殿が承認した目的以外にかかるデータを使用する前を含め、貴殿の個別同意(オプトイン)のかたちで貴殿の同意を取得します。

IDEXXは、応募者によっては、適用される法令にしたがい、その担当業務の不可欠な職務を安全に遂行できるよう確保するため、健康診断を受けるよう要請することがあります。

貴殿の権利
  • 貴殿が、EEA、スイス、または英国の居住者である場合、またはIDEXXが、貴殿の個人データをEEA、スイス、または英国内でのIDEXX業務に関連して処理する場合には、貴殿には、EUの一般データ保護規則(EU GDPR)、スイスの新連邦データ保護法(nFADP)、または英国の一般データ保護規則(UK GDPR)にもとづき、貴殿の個人データに関して質問する権利、または行動を起こすよう要請する権利が与えられています。これらの請求には、次のものが含まれます: 
    • 貴殿の個人情報へのアクセスおよびその訂正または消去、貴殿の個人情報の処理の制限、貴殿の個人情報の処理に異議を申し立てる権利およびポータビリティの権利。
    • 貴殿の個人情報を処理する法的根拠として、IDEXXが貴殿の同意に依拠している場合には、それらの処理業務に対する同意を、いつでも同意を取り消せる権利。貴殿が同意を取り消した場合でも、貴殿が取り消す前の、貴殿の個人情報のIDEXXによる使用の合法性には影響を及ぼしません。 
    • データ保護監督当局または貴殿が関係する現地のデータ保護当局に苦情を申し立てる権利。 
    • IDEXX人事部員にお問い合わせの上ガイダンスを求めるか、このIDEXX Eリクエストフォームを送信するだけでも可能です。このフォームは、審査および必要に応じて適切な措置が講じられるように、IDEXXプライバシーチームに転送されます。 
 
  • 貴殿がブラジルの居住者であるか、またはIDEXXが個人データをブラジル国内でのIDEXX業務に関連して処理する場合、一般データ保護法(LGPD)にもとづき貴殿は貴殿の個人データに関する質問や措置の請求を行う権利を有します。これらの請求には、次のものが含まれます: 
    • 貴殿の個人情報へのアクセスおよびその訂正または消去、貴殿の個人情報の処理の制限、貴殿の個人情報の処理に異議を申し立てる権利およびポータビリティの権利。 
    • 貴殿の個人情報を処理する法的根拠として、IDEXXが貴殿の同意に依拠している場合には、それらの処理業務に対する同意を、いつでも同意を取り消せる権利。貴殿が同意を取り消した場合でも、貴殿が取り消す前の、貴殿の個人情報のIDEXXによる使用の合法性には影響を及ぼしません。 
    • IDEXX人事部員にお問い合わせの上ガイダンスを求めるか、このIDEXX Eリクエストフォームを送信することもできます。このフォームは、審査および必要に応じて適切な措置が講じられるように、IDEXXプライバシーチームに転送されます。 
 
  • 南アフリカにお住まいの場合は、2013年南アフリカ個人情報保護法(POPIA)に基づき、自分の個人データに関して質問したり、対応を求める権利が貴殿にあります。これらの請求には、次のものが含まれます:
    • 貴殿の個人情報へのアクセスおよびその訂正または消去、貴殿の個人情報の処理の制限、貴殿の個人情報の処理に異議を申し立てる権利。このIDEXX Eリクエストフォームから要請をIDEXXに送信してください。要請を評価したうえで、必要に応じて措置をとります。
    • 貴殿の個人情報を処理する法的根拠として、IDEXXが貴殿の同意に依拠している場合には、それらの処理業務に対する同意を、いつでも同意を取り消せる権利。これを行うには、最高プライバシー責任者chiefprivacyofficer@idexx.comまたは以下の「連絡先」にある住所もしくは電話番号)に通知してください。貴殿が同意を取り消した場合でも、貴殿が取り消す前の、貴殿の個人情報のIDEXXによる使用の合法性には影響を及ぼしません。
    • 南アフリカ情報規制当局に苦情を申し立てる。
    • IDEXX人事部員にお問い合わせの上ガイダンスを求めるか、このIDEXX Eリクエストフォームを送信するだけでも可能です。このフォームは、審査および必要に応じて適切な措置が講じられるように、IDEXXプライバシーチームに転送されます。
 
  • 貴殿が中国の居住者であるか、IDEXXが個人データを中国国内でのIDEXX業務に関連して処理する場合、中国個人情報保護法(PIPL)にもとづき貴殿は貴殿の個人データに関する質問や措置の請求を行う権利を有します。これらの請求には、次のものが含まれます:
    • 貴殿の個人データへのアクセスおよびその訂正または消去、貴殿の個人情報の処理の制限、貴殿の個人情報の処理に異議を申し立てる権利、および貴殿の個人情報に関するポータビリティの権利。
    • 貴殿の個人情報を処理する法的根拠として、IDEXXが貴殿の同意に依拠している場合には、それらの処理業務に対する同意を、いつでも同意を取り消せる権利。貴殿が同意を取り消した場合でも、貴殿が取り消す前の、貴殿の個人情報のIDEXXによる使用の合法性には影響を及ぼしません。ただし、当社が法定の責務または義務を履行するために貴殿の個人情報が必要である場合、貴殿には同意を撤回する権利がないことにご留意ください。
    • IDEXX人事部員にお問い合わせの上ガイダンスを求めるか、最高プライバシー責任者chiefprivacyofficer@idexx.com または以下の「連絡先」にある住所もしくは電話番号)に通知することもできます。要請を評価したうえで、必要に応じて措置をとります。貴殿の権利に関する要請については、適用される法令に別段の定めがある場合を除き、30 日以内を目処として回答いたします。当社の回答に満足がいかない場合は、当社にご連絡の上、苦情を申し立てることも可能です。
 
  • 貴殿が日本の居住者であるか、またはIDEXXが個人データを日本国内でのIDEXX業務に関連して処理する場合、日本の個人情報の保護に関する法律(APPI)にもとづき貴殿は貴殿の個人データに関する質問や措置の請求を行う権利を有します。これらの請求には、次のものが含まれます:
    • 貴殿の個人データへのアクセスおよびその訂正または消去、ならびに貴殿を特定することのできる、当社が保持する個人データの処理に異議を申し立てる権利(利用を中止させる権利)。
    • 最高プライバシー責任者chiefprivacyofficer@idexx.comまたは以下の「連絡先」にある住所もしくは電話番号)に通知することによって、これを行えます。要請を評価したうえで、必要に応じて措置をとります。なお、アクセス要請に対応する際には、実費を考慮した合理的な料金を申し受ける場合があります。
  • IDEXX人事部員にお問い合わせの上ガイダンスを求めるか、上記のとおり、最高プライバシー責任者に通知することもできます。
 


  • 貴殿がニュージーランドの居住者であるか、またはIDEXXが貴殿の個人データをニュージーランドでのIDEXX業務に関連して処理する場合、貴殿はニュージーランドの2020年プライバシー法にもとづき、貴殿の個人データに関して質問する権利、または行動を起こすよう要請する権利が与えられています。これらの請求には、次のものが含まれます:
    • 貴殿の個人情報へのアクセス、および不正確または不完全な部分の修正/訂正。 
    • 最高プライバシー責任者chiefprivacyofficer@idexx.comまたは以下の「連絡先」にある住所もしくは電話番号)に通知することによって、これを行えます。要請を評価したうえで、必要に応じて措置をとります。 
  • IDEXX人事部員にお問い合わせの上ガイダンスを求めるか、上記のとおり、最高プライバシー責任者に通知することもできます。 
 
  • 貴殿がカリフォルニア州の居住者であるか、またはIDEXXが貴殿の個人データをカリフォルニア州でのIDEXX業務に関連して処理する場合、貴殿はカリフォルニア州消費者プライバシー法(CCPA)(修正版も含む)にもとづき、貴殿の個人データに関して質問する権利、または行動を起こすよう要請する権利が与えられています。これらの請求には、次のものが含まれます: 
    • 知る権利 - 貴殿には、 IDEXXによる貴殿の個人情報の収集に関し、特定の情報を開示するよう求める権利があります。IDEXXは、貴殿の要請を確認した上で、貴殿について収集した個人情報のカテゴリー、貴殿の個人情報を収集した情報源のカテゴリー、貴殿の個人情報を収集・販売する事業上または商業上の目的、貴殿の個人情報を共有する第三者のカテゴリー、貴殿について収集した個人情報の具体的な一部を、貴殿に提供します。貴殿は「知る権利」に関する要請を年に2回まで無料で行うことができます。 
    • 削除する権利 - 貴殿は、例外(IDEXXが法的に情報の保管を義務付けられている場合など)を除き、いつでもIDEXXに貴殿の個人情報を削除するよう要求する権利を有しています。 
    • 訂正する権利 - 貴殿は、IDEXXが保有している貴殿の個人情報について、不正確な部分を訂正する権利を有します。 
    • 販売・共有をオプトアウトする権利 – IDEXXでは貴殿の個人情報を販売・共有することはしていません。仮に、もしそのような販売・共有に関与する場合、IDEXXは、貴殿に販売・共有をオプトアウトする権利を有している旨を通知する義務を負います。 
    • 要配慮個人情報の使用および開示を制限する権利 - IDEXXは、貴殿について収集した要配慮個人情報を、限られたビジネス上の目的で、許可されている例外的取り扱いの範囲内で使用する場合があります。仮に、もしそれ以上の活動を行う場合には、IDEXXは、貴殿に要配慮個人情報の使用・開示を制限する権利を有している旨を通知する義務を負います。 
    • 差別的な取り扱いを受けない権利 - 貴殿がCCPAに基づき権利を行使したからといって、IDEXXは貴殿に対して差別的な取り扱いを行いません。 
    • 貴殿はさらに、CCPAに基づき、企業が収集する個人情報の種類と、その情報を用いて企業が行う可能性のある行為について通知を受ける権利も有しています。 
  • IDEXX人事部員にお問い合わせの上ガイダンスを求めるか、このIDEXX Eリクエストフォームを送信することもできます。このフォームは、審査および必要に応じて適切な措置が講じられるように、IDEXXプライバシーチームに転送されます。また、下記のフリーダイヤル(WHO TO CONTACT)で要請を行うこともできます。 
  • 要請の方法/内容によっては、ご本人であることを確認させていただく場合があります。これは、貴殿が電子メールで消費者リクエストを送信する際に、貴殿の電子メールアドレスを確認するために、ダブルオプトインを要求することによって行われます。 
  
  • 貴殿がケベック居住者の場合、「ケベック法第25条」に基づき、貴殿の個人データに関する質問や要請を行う権利を有しています。これらの請求には、次のものが含まれます:
    • 貴殿の個人データへのアクセス、不正確/不完全な場合の修正、個人情報への技術的アクセスを提供する、貴殿の氏名に添付されたハイパーリンクの配信停止またはインデックス削除(配信が法令や裁判所命令に反する場合)。IDEXXが貴殿の同意および個人情報のポータビリティに依拠して行う活動に関する、情報の開示/使用への同意の撤回。 
    • 最高プライバシー責任者chiefprivacyofficer@idexx.comまたは以下の「連絡先」にある住所もしくは電話番号)に通知することによって、これを行えます。貴殿が同意を取り消した場合でも、貴殿が取り消す前の、貴殿の個人情報のIDEXXによる使用の合法性には影響を及ぼしません。 
 
  • 貴殿が他の地域に居住している場合にも、同様の権利を持つ場合があります。IDEXX人事部にお問い合わせいただくか、またはchiefprivacyofficer@idexx.com 宛てに電子メールを送信してください。 
 
  • 貴殿が世界中にどこに居住しているかを問わず、貴殿の個人情報の取り扱いに関して何らかの懸念がある場合には、IDEXXの人事部に連絡するか、またはchiefprivacyofficer@idexx.com宛てに電子メールを送信していただくこともできます。IDEXXは、本応募者通知に記載する諸原則に則り、すべての懸念について調査および解決を図ります。 
 

情報の法的開示 

IDEXXは、法律により、またはIDEXXの法的権利もしくは他者の権利を保護するために必要な場合、または損害を防止するため、または貴殿の指図に従い、個人情報を開示することが必要な、現地のまたは国際的な機関、政府、裁判所、政府機関または当局(司法当局を含みます)にそれを開示することがあります。 

セキュリティ 

IDEXXは、貴殿の個人情報への不正なアクセス、破棄、使用、変更または開示を抑止するよう、業務上合理的な物理的、手続的、および技術的な保護手段を講じます。IDEXXは、IDEXXの社員に対して、本応募者通知にしたがって情報を取り扱わなければならないこと、および社員が不正使用した場合には懲戒処分の対象となる場合があることを周知させています。

本応募者通知に対する変更 

IDEXXが、個人情報を収集および使用する方法の変更、またはプライバシー関連の法律、規制および業界標準の変更を反映させるために、随時、本応募者通知を変更することが必要になる場合があります。IDEXXは、本応募者通知に重要な変更を行うときは、IDEXXの募集プラットフォーム上に掲示されるリンクを介する方法を含め、合理的な通知を行います。 

問い合わせ先 

貴殿が、IDEXXの応募者通知に関して、または個人情報の使用について質問をおもちの場合は、IDEXX人事部までお気軽にお問い合わせください。 

貴殿は、また、最高プライバシー責任者に対して、次の電話番号および住所宛に問い合わせることができます。 

  • 郵送先:IDEXX Laboratories, Inc. 受取人:最高プライバシー責任者、One IDEXX Drive, Westbrook, Maine 04092, U.S.A. 


貴殿が、欧州連合、欧州経済領域、英国またはスイスに居住している場合は: 

  • 電子メール: chiefprivacyofficer@idexx.com 
  • 郵送先:IDEXX Europe B.V. 受取人:最高プライバシー責任者、Scorpius 60, Building F, 2132 LR Hoofddorp, The Netherlands 


IDEXXはまた、IDEXXのドイツのグループ会社のために、「データ保護責任者-ドイツ担当」を任命しています:Vet Med Labor GmbH (Kornwestheim, Leipzig) および IDEXX GmbH (Kornwestheim) 

  • 電子メール:GermanyDPO@idexx.com 
  • 郵送先:IDEXX Europe B.V. 受取人:データ保護責任者 – ドイツ担当、Scorpius 60, Building F, 2132 LR Hoofddorp, The Netherlands 


当社のデータ保護責任者は、現在「ブラジルデータ保護責任者」を兼任しております。 

  • 電子メール:chiefprivacyofficer@idexx.com 
  • 郵送先:IDEXX Brasil Laboratórios Ltda., 受取人: 最高プライバシー責任者/ブラジルDPO – Avenida Brigadeiro Faria Lima 4300 1º andar - Itaim Bibi - São Paulo, Brasil - CEP 04538-133 


南アフリカ法人については、以下のとおり「情報責任者」および「次席情報責任者」も任命しております。IDEXX Laboratories (Proprietary) Limited 

  • 電子メール: chiefprivacyofficer@idexx.com 
  • 郵送先:Postnet Suite 465, Private bag X29, Gallo Manor Johannesburg, Gauteng, 2052, 受取人: Deputy Information Officer-South Africa(次席情報責任者、南アフリカ担当)