採用に関するデータ保護方針

Henkelでは、求職中の皆様がご自分のプライバシーを保ちたいというご要望を重視しております。Henkelは、皆様のプライバシーの保護に取り組んでいます。当社は、お客様が当社のアプリケーション・プラットフォームを通じて当社に提出した情報を、以下に指定した目的でのみ使用します。

1. 管理者

 このデータ保護方針に記載されている個人情報の処理に関する管理者は、Henkel AG & Co. KGaA, Henkelstraße 67, 40589 Düsseldorf, Germanyです

(以下、「Henkel」、「当社」、「弊社」という)。

ご自身の個人情報の処理に関してご質問がある場合は、当社のデータ保護責任者、宛先 Henkel AG & Co. KGaA, Henkelstraße 67, D 40191 Düsseldorf, Germany、または電子メール Datenschutz@henkel.com.まで、電子メールまたは文書をお送りください 

2. 個人情報の収集

当社は、皆様がHenkelグループの特定の職種に応募した場合、または当社の人材プールへの参加を希望された場合、皆様の個人情報を処理します。特定の職種に応募された場合および/または当社の人材コミュニティにアカウントを作成された場合、当社は、皆様から以下の個人情報を収集します:

  • 応募者マスターデータ(お名前、年齢等の個人情報)
  • 連絡先(住所、電子メールアドレス、電話番号等)
  • 応募データ(学歴、以前の職歴、履歴書等に関する情報)
  • 関心のある分野(興味のある、または興味を持つ可能性のある職種の情報)

当社は、皆様がHenkelグループの特定の職種に応募された場合、当該の応募および選考過程の期間中(たとえば、(ビデオ)面接の期間中)、または将来の採用目的で連絡を取るための当社の人材プールに参加を希望された場合(たとえば、応募過程でそれぞれのチェックボックスにチェックを入れた場合)、皆様から直接、こうした個人情報を収集します。アスタリスク(*)のマークが付いているデータ項目は、該当する応募過程および選考過程の実施に必要なものですが、応募した職種によっては追加の情報が必要となる場合があります。

当社は、特定の求人について皆様に打診するためにLinkedinに公開されている職業情報を収集する場合もあります。

3. 個人情報の処理および法的根拠

3.1 応募および選考過程の実施 

当社は、以下の目的で個人情報を処理します:

  • 皆様のすべての応募に使用および依拠する一般的な応募プロフィールの作成(皆様は、ご自身のアカウントにログインして、いつでも一般的な応募プロフィールを修正することができます)
  • 新着求人通知を作成すると、サイトで公開された新着求人情報の中から、検索条件に該当するものを受け取ることができます。新着求人通知の解除は、メール毎に記載されたリンクから、またはプロフィールで設定を更新することで、いつでも行うことができます。
  • 応募書類が求人広告の要件を満たしているかどうか、またどの程度満たしているかを分析するための技術的手段を用いた皆様の応募書類の評価 および可能な(ビデオ)面接、オンライン / オンサイト評価(例:性格検査、認知能力テストなど);の実施を含めた応募および選考過程の実施
  • 応募および選考過程に必要な補助的処理(たとえば、必要不可欠な報告目的および制裁リストのスクリーニング等);

皆様を採用する場合、または当社の人材プールの一員とするとともにEU一般データ保護規則(GDPR)第6条1項bを適用する場合、当社は、応募および選考過程を実施するために個人情報を処理します。適切な候補者の選定はまた、GDPR第6条1項bの意味における当社の正当な利益ともなります。

皆様のすべての応募とその状況は、選考過程の透明性を確保するために採用担当者および人事部長に対して閲覧可能な状態になります。

当社は、応募および選考プロセスを記録する法的要件を満たすため、応募書類を6ヶ月間保管します。6 sec. 1 lit. GDPR、およびお客様の一般的なプロフィールは、最終更新から12ヶ月間保持します

皆様が、米国またはプエルトリコの職種に応募された場合、当社は、応募および選考過程を文書化する現地の法的要件、GDPR第6条1項fを遵守するために、皆様の応募書類を36カ月間保持します。

皆様が、米国またはプエルトリコの職種に応募された場合、当社は、応募および選考過程を文書化する現地の法的要件、GDPR第6条1項fを遵守するために、皆様の応募書類を36カ月間保持します。

 皆様が、オランダまたはルクセンブルクの職種に応募された場合、当社は、応募および選考過程を文書化する現地の法的要件、GDPR第6条1項fを遵守するために、皆様の応募書類を28日間保持します。

皆様が、オーストラリアまたはニュージーランドの職種に応募された場合、当社は、応募および選考過程を文書化する現地の法的要件、GDPR第6条1項fを遵守するために、皆様の応募書類を12カ月間保持します。

皆様が、インドネシアの職種に応募された場合、当社は、応募および選考過程を文書化する現地の法的要件、GDPR第6条1項fを遵守するために、皆様の応募書類を60カ月間保持します。

皆様が、シンガポールの職種に応募された場合、当社は、応募および選考過程を文書化する現地の法的要件、GDPR第6条1項fを遵守するために、皆様の応募書類を24カ月間保持します

3.2 人材プール

当社はまた、以下の各項により、当社の人材プールのために皆様の個人情報を処理します:

  • 将来の求人に対して検討し、皆様との連絡を維持するために当社の人材プールに皆様のプロフィールを作成すること(たとえば、求人への応募時または応募および選考過程中にそれぞれのチェックボックスにチェックを入れることにより、かかる利用に同意した場合)。
  • 当社の人材プールの一員となることに同意した場合(上記参照)、雇用主としてのHenkelグループ、雇用機会、新規求人に関する情報を提供すること。
  • 皆様が人材プールに登録し、かかる情報の受領にも同意した場合、当社は、採用ブランディング活動に関する情報を電子メールを通じてお送りします。

当社は、GDPR第6条1項aによる皆様の同意に基づきこれらの目的で個人情報を処理します。当社は、応募および選考過程の期間中、直接、電子メールで、またはフォームに記入してそれぞれのチェックボックスにチェックを入れる際に、お客様に同意を求めます。皆様は、ご自身のアカウントエリアの設定を利用して、いつでも同意の撤回、または、アカウントの削除を行うことができます。また、上記の連絡先に連絡して、同意の撤回を希望する旨を当社に伝えることもできます。当社は、その後、かかる情報をお送りするための個人情報の処理を停止します。これにより、お客様が撤回する前の処理が違法になることはありません。

当社は、皆様が人材プール用に登録した後、または人材プールのプロフィールを最後に更新してから、24カ月間人材プールのプロフィールを保存します。また、人材プールにログインし、削除オプションを使用することにより、人材プールのプロフィールとそれに関連するすべての個人情報をいつでも削除することができます。

北米にお住まいの場合、タレント プールに参加してから、またはタレント プール プロファイルが最後に更新されてから 36 か月間、タレント プール プロファイルが保持されます。また、人材プールにログインし、削除オプションを使用することにより、人材プールのプロフィールとそれに関連するすべての個人情報をいつでも削除することができます。

3.3 ビデオ面接

また、当社では、一部の職種の採用プロセスにおいては、ビデオ面接の段階で、皆様のデータ処理を行うことになります。ビデオ面接は、採用過程の中では常に任意の手段ですので、ご承知おきください。ビデオ面接の契約条件を拒否したとしても、拒否によりいかなる否定的な結果に至ることはなく、皆様は採用プロセスへの参加を継続することになります。

テクニカルサポートに関して、皆様の個人情報が、米国にある HireVue テクニカルサポートチームからアクセスを受ける場合があります。

当社は、GDPR 第 6 条 1 項 a による皆様の同意に基づき、これらの目的で個人情報を処理します。第三国(こちら:米国)への関連データの移転は、皆様の同意および GDPR 第 49 条 1 項 1 款 a に基づきます。当社は、ビデオ面接/データの収集を開始する前に、HireVue のテクニカルサポートチームによるデータアクセスに関して、皆様に同意を求めます。皆様は、上記の連絡先に連絡して、同意の撤回を希望する旨を当社に伝えることにより、同意を撤回することができます。当社はその後、そのような情報をお送りするための皆様の個人情報の処理を停止します。これにより、皆様が撤回する前の処理が違法になることはありません。 

HireVueテクニカルサポートチームによる皆様のデータへのアクセスに関する詳細情報については、以下でご確認ください:

  • 受領者の特定:
    • HireVueテクニカルサポートチーム 
  • テクニカルサポートのためにデータが移転される国:
    • ユタ州ジョーダン - 米国 
  • なぜ、(制限された)移転が必要なのですか?
    • テクニカルサポートのためには、データの交換が必要です。HireVueシステムの周辺に問題が起きた場合には、テクニカルサポートチームが関与します
    • テクニカルサポートチームは、技術的な問題に関連するプラットフォームを調査/検証するため、必要な時に、HireVue のプラットフォームにアクセスします
  • アクセスするデータの種類
    • HireVueテクニカルサポートチームは、技術的な問題に直接関連するデータにのみアクセスします
    • HireVueテクニカルサポートチームは、詳細データにはアクセスしません
    • アクセスする可能性のあるデータは、連絡先データ、従前の職歴に関するデータ、私生活に関するデータ、ビデオデータです
  • データ移転のリスクとして:
    • データが移転される可能性のある第三国(米国)では、適切な保護措置が講じられない場合があることに注意してください
    • 欧州の法律の下では、米国は適切な水準のデータ保護を保証しません
    • また、第三国(米国)では以下の点にご注意ください:
      • 監督当局がない場合があります
      • および/またはデータ処理の原則がない場合があります
      • および/またはデータ主体の権利について規定されていない場合があります

データ移転の潜在的なリスクは、不正アクセス、データの喪失、またはデータの望まない修正に関連することがあります

3.4 身元調査

北米の仕事に対する応募者は皆(国籍を問わず)、北米の規制に沿って、契約書への署名の前に身元調査を受けなければなりません。

身元調査は、過去の行動に基づき脅威をもたらす応募者を合理的に見分けるために欠かせない手段です。実際に、身元調査は雇用時の審査不備や人材確保のクレームに対して最善の防御策となることがよくあります。雇用主は、自身のブランド、評判、顧客、従業員を守り、かつ経済的損失を防ぐことができます

身元調査を行う主な理由は、雇用主や他者に対するさまざまな種類の損害や法的責任を回避するためです。これには以下のような損害が含まれます:

  • セクシャルハラスメントや職場での暴力による他の従業員への損害。
  • 組織の内外の顧客に対する損害、たとえば、事業所での性的暴行。
  • 経済的損失またはイメージや評判の問題による雇用主の事業に対する損害。
  • 雇用時の審査不備など、法的請求に対する防御は、求職者の犯罪記録の検索を行うやむを得ない理由となります。複数の管轄レベルでの犯罪記録の検索は、雇用主が雇用時にしかるべき注意を払った強力な証拠となり得ます

4. 他の当事者への個人情報の移転

グローバルなHenkelのグループ企業の母体企業であるHenkelの立場から、当社では、同一レベルのデータ保護が提供されないことがある国々を含め、欧州連合や欧州経済領域外において、皆様が応募登録した世界中の国々にある他のHenkelの事務所または子会社と皆様の個人情報を共有します。かかる事業体はすべて、このデータ保護方針の対象となり、かつ、GDPR第46条2項cに従って欧州委員会が公布した標準データ保護条項の締結など、欧州連合と同等の適切な水準のデータ保護を確保するための追加措置の対象となります。Henkelの事務所および子会社は、すべて当社のウェブサイトで確認することができます。

応募および選考過程を実施する場合、ならびに当社の人材プールを提供する場合、当社は、外部のサービスプロバイダーに依存しますが、当該のプロバイダーは当社の指示を厳格に守る義務があり、プロバイダー自身の目的のために個人情報を処理することはできません。これらプロバイダーは、GDPR第28条に従いデータ取扱者となります。

ヘッドハンターや人材紹介会社が関与する場合、選考過程に関連する特定の情報は、特定の選考過程のために当該のヘッドハンター/人材紹介会社と共有されます。

5.当社のアプリケーションフォームにおけるクッキーの利用

このウェブサイトはクッキーおよび類似のテクノロジーを使用しております。クッキーは、ブラウザからお客様の機器のハードディスクに一時的に保存される小さなデータで、当社のウェブサイト利用時に必須です。通常クッキーにはランダムに生成される番号である一意の識別子が含まれ、お客様の機器に保存されます。ウェブサイトのセッションの終了時に有効期限が切れるものや、セッション終了後も機器に保持されるものもあります。技術的に必要なクッキーは自動的に使用されます。その他のクッキー(または類似のテクノロジー)は、あなたの事前の同意のもとでのみ適用されます。

具体的に当社では、クッキーとその他の追跡テクノロジーを以下の目的で使用しています:

厳密に必須なクッキー

クッキー名

クッキーの目的

有効期限

プロバイダー

クッキードメイン

amplitude_id_a328ec1895
b18ee52643ef53449b6ecbcsod.com

Amplitude クッキーはユーザーの識別に使用され、トラブルシューティングの際の情報提供や、ポータルの改善やその利用を改善するために使用されます。

300 日

Cornerstone

.csod.com

ASP.NET_SessionId

これは ASP ベースのページを読み込むのに必要な初期設定クッキーです。このクッキーがないと当社のウェブサイトは作動しません。このクッキーは一意セッション識別子を有します。このクッキーに個人情報は含まれていません。

セッション

Cornerstone

henkel.csod.com

AWSALB

このクッキーは当社のデータセンター環境でのロードバランスを管理します

7 日

Cornerstone

henkel.csod.com

AWSALBCORS

このクッキーは当社のデータセンター環境でのロードバランスを管理します

7 日

Cornerstone

henkel.csod.com

cscx

このクッキーは地域統計とともにグローバルなパフォーマンスモニタリングシステムを 24 時間 365 日提供し、当社のページが素早く着実に読み込まれるようにします。このクッキーには、ログインしたポータル名とログインしたユーザーの識別子が含まれます。

セッション

Cornerstone

henkel.csod.com


ターゲティングクッキー

これらのクッキーは当社のサイトを通じて、当社および/ないし当社のサービス提携会社(ソーシャルメディア会社など)によって設定されている場合があります。ウェブサイト訪問の際にお客様より収集したサイトの閲覧情報を元に、お客様の興味のプロファイルを構築するために使用され、お客様のブラウザおよび/またはインターネット機器を一意的に識別し、関連のあるコンテンツまたは広告を当社または他社のサイトに表示します。当社のサイトは「Apply with LinkedIn」(LinkedIn 応募)または「シェア」プラグインボタンを使用しています。例えば「応募」のプラグインをクリックすると、プラグインがクッキーを使用してお客様を識別し、応募の要求を実行します。これらのクッキーを許可しない場合、適切でない広告がより表示されるようになります。

クッキー名

クッキーの目的

有効期限

プロバイダー

クッキードメイン

JSESSIONID

クロスサイトリクエストフォージェリ(Web アプリケーションのユーザーが意図しないリクエストを偽造しユーザーが意図しない処理を実行させる攻撃)、CSRF からの保護と URL 署名検証に使用されます。

セッション

LinkedIn

.www.linkedin.com

lidc

データセンターの選択を実行

24 時間

LinkedIn

.linkedin.com

li_gc

必須ではない目的のクッキー使用に関する、お客様の同意を保存するために使用されます

6カ月

LinkedIn

.linkedin.com

bcookie

プラットフォームの不正使用検知や診断目的で、LinkedIn にアクセスする機器を一意的に識別するブラウザ識別クッキーです

1 年

LinkedIn

.linkedin.com

bcookie

ログインしたユーザーが 2 要素認証で認証済みで、ログイン履歴があることを記憶するために使用されます

1 年

LinkedIn

.www.linkedin.com

lang

ユーザーの言語設定を記憶し、LinkedIn.com がユーザーの設定した言語で表示されるために使用されます。

セッション

LinkedIn

.linkedin.com


 

6. 当社の人材コミュニティのランディングページおよび登録ポータルにおけるクッキーの利用

Henkel人材コミュニティのランディングページおよび登録ページでは、セキュリティ保護されたエリアへのアクセス、 情報を再入力せずに複数の応募を可能にすること、ソーシャルネットワークへの接続を利用した応募など、ポータル内の移動や機能の利用を可能にするために必須となる一部のクッキーを使用しています。

ポータルで使用する必須のクッキー

  • セッションクッキー(ScustomPortal-{portalUrlPath}):プライベートポータルエリアを通じてユーザーのログを保持するために使用されます。
  • 言語クッキー(portalLanguage-{portalId}):ポータルでユーザーが選択した現在の言語(設定)を保存するために使用されます。
  • CSRF用のトークンフィールド(tokenField):クロスサイトリクエストフォージェリ(CSRF)保護用に使用される(ログインしたユーザーのみ)。
  • クッキー同意設定(userCookieConsent-{portalUrlPath}): クッキー管理機能を有効化したポータルのユーザーが許可/拒否したクッキーの種類を保存するために使用され、これによりページ閲覧/訪問のたびに同意を更新する必要がなくなります。

クッキーはどのくらいの期間保存されますか?

  • セッションクッキー:ブラウザを閉じるまで。
  • 言語クッキー:ブラウザを閉じるまで。
  • CSRF用トークンフィールド:1時間。
  • クッキーの同意設定:期限なし。

当社のウェブサイトで使用されるクッキーおよびその他の技術ならびにその目的に関する詳細情報は、当社ウェブサイトの 「クッキー」 および 「クッキー設定」で確認することができます。そこでは、それぞれのCookie設定を無効にすることで、いつでも将来に向けて有効な同意の撤回を行うこともできます。

7. データ主体としての権利

データ主体として、皆様には、個人情報に関して以下の権利があります:

  • ご自身の個人情報にアクセスし、コピーを受領する権利;
  • 修正の権利;
  • 消去の権利(忘れられる権利とも言われます);
  • 個人情報の利用を制限する権利;
  • データポータビリティの権利;
  • 同意を撤回する権利;
  • 監督当局に苦情を申し立てる権利。

また、皆様には、特定の状況において、ご自身の個人情報の利用に異議を申し立てる権利があります。たとえば、(i)皆様の特定の状況に関連する根拠があり、当社がGDPR第6条1項fに従って当社の正当な利益(または第三者の正当な利益)のために個人データを利用している場合、および(ii)皆様が、ダイレクトマーケティング目的での個人情報の利用に反対している場合。

皆様は、一般的な応募プロフィールまたは人材プールのプロフィールにログインすることにより、ご自身データへのアクセス、および消去、ならびに同意の撤回を容易に行うことができます。また、皆様は、いつでもご自身の一般的な応募プロフィールおよび人材プールのプロフィールを削除することができます。

さらに、上記に開示されている連絡先を通じて当社に連絡することにより、ご自身の権利を行使することができます。