データプライバシー

目次

1. プライバシーポリシー
2. ウェブサイト申請者ポリシー
3. Privacy Policy HeyMarvin

個人情報保護方針

1. サイモン・クチャーとは

このウェブサイトは、サイモン・クチャー・アンド・パートナーズ（Simon, Kucher & Co. 本ウェブサイトは、サイモン・クチャー・アンド・パートナーズ（Simon, Kucher & Co. Holding GmbHおよびサイモン・クチャー・アンド・パートナーズと提携するすべての事業体、米国のSimon-Kucher & Partners Strategy & Marketing Consultants LLC、カナダのSimon-Kucher & Partners Strategy & Marketing Consultants Ltd. Ltd.（カナダ）、Simon-Kucher & Partners LLP（シンガポール）、その他サイモン・クチャー・アンド・パートナーズのグローバル企業。(以下「サイモン・クチャー＆パートナーズ」といいます。）

データ保護に関するご質問は、ドイツ本社にお問い合わせください：

サイモン・クチャー＆パートナーズGmbH

Willy-Brandt-Allee 13

53113 ボン（ドイツ

電子メール：dpt@simon-kucher.com

また、当社のデータ保護担当者に直接連絡することも可能です：

サイモン・クチャー＆パートナーズ・グループのデータ保護責任者

2BアドバイスGmbH

DPO - サイモン・クチャー＆パートナーズ

Joseph-Schumpeter-Allee 25

ドイツ、ボン

電子メール：simon-kucher@2b-advice.com

シンガポールにおけるデータ保護責任者

ビルギッタ・フォン・ドレスキー

電子メール：dpo-singapore@simon-kucher.com

電話 +65 6408 8000

その他のオフィスに直接ご連絡いただくことも可能です。その場合、ドイツの中央データ保護チーム（DPT）にあなたの要請を転送しなければならない可能性があることにご留意ください。

弊社オフィスのリストと連絡先の詳細はこちらをご覧ください：

https://www.simon-kucher.com/en/contact/offices

当社は、従業員および顧客の個人データを保護し、適用されるデータ保護法を遵守することを約束します。個人データの保護を強化するための継続的な取り組みの一環として、このプライバシー通知では、当社が個人データをどのように処理するか、また、欧州経済領域（「EEA」）およびスイスから米国およびその他の非欧州諸国への個人データの移転に関して当社が支持する原則について説明します。当社は、お客様が身元を明かさず、個人データを提供することなく当社のサイトを訪問できるよう、ウェブサイトを構成しています。本プライバシー通知をよくお読みください。

2. プライバシーポリシーを読む前に知っておくべき用語

本プライバシーポリシーには、特定の意味を持つ用語がいくつかありますので、この時点でご説明いたします。

個人データ」とは、特定または識別可能な自然人（「データ主体」）に関連するあらゆる情報を意味します。特定可能な人とは、特に識別番号、または身体的、生理的、精神的、経済的、文化的、社会的アイデンティティに固有の1つ以上の要素を参照することにより、直接的または間接的に特定できる人を指します。

「機微（センシティブ）個人データ」とは、人種または民族的出身、政治的意見、宗教的または哲学的信条、労働組合への加盟、健康または性生活に関するデータ処理を明らかにする個人データをいう。

「活動情報」とは、クッキーなどのいわゆる「永続的識別子」によって収集される情報を指します。個人情報とは異なり、「活動情報」は特定の個人を直接識別するものではありませんが、その情報は特定のコンピュータや機器に関連付けられるか、または関連付けられる可能性があります。

3. 米国カリフォルニア州出身の場合

お客様がカリフォルニア州出身である場合、カリフォルニア州消費者プライバシー法（CCPA）が適用されます。サイモン・クチャー＆パートナーは、すでに何年にもわたり、グループ全体でEUプライバシー原則に基づく、目的の限定と処理の適法性、選択（同意）、セキュリティ、透明性などの高いプライバシー基準を実施しています。透明性の基準には、個人情報保護法（CCPA）でも要求されているほとんどの情報が含まれており、次の章では、処理目的、データの種類、受取人などに関する情報をご覧いただけます。

本章では、CCPAの具体的な内容をいくつかご紹介します：

a) お客様の権利

お客様の権利 お客様の権利は、「私の権利とは」の項に記載されています。カリフォルニア州の消費者の皆様には、本書に記載されているEメールアドレスに加えて、権利を行使するためにご利用いただけるフリーダイヤルの電話番号もご案内しています。この番号も「私の権利とは」のセクションに記載されています。

b) お客様のデータを販売することはありますか？

当社はお客様のデータを販売いたしません。

ただし、当社ウェブサイトではウェブ分析/ウェブ追跡ツールを使用しています。お客様がこのようなウェブ分析にオプトインされた場合、当社のサービスプロバイダーは、IPアドレスなど、個人情報とみなされる可能性のあるお客様の情報を受け取ります。さらに、当社ウェブサイトへの訪問頻度や、どのページに最も長く滞在したかなどもカウントされます。また、当社ウェブサイトへの訪問が初回か定期的かを確認するために、一意のユーザー識別番号（UUID）を含む小さなテキストファイル（クッキー）を定期的にお客様のコンピュータに保存します。

当社はサービス・プロバイダーから金銭を受け取ることはありません。プロバイダーは次に、当社ウェブサイトの利用状況に関する匿名化された統計を作成します。これは、ウェブサイトの改善、傾向の分析、ウェブサイトの利用者のニーズの把握に役立ちます。

ウェブ分析およびウェブ追跡には、お客様の有効なオプトインが必要です。すでにオプトインをご提供いただいている場合は、以下のボタンをクリックしてオプトインの設定を管理することができます：

クッキーの設定

4. サイモン・クチャー＆パートナーは、どのような種類の個人データを処理するのですか？

当社のウェブサイトwww.simon-kucher.com（以下「サイト」）において、当社は以下の個人データを収集することがあります：

• 氏名
• 会社名
• 役職
• 住所
• 電子メール
• 電話番号（以下、総称して「ユーザー提供データ」といいます。）

訪問者が本サイトを利用する際、当社は、特定の状況において個人データを構成する可能性のある以下の情報も収集することがあります：

• アクセスしたファイルの名前とURL；
• httpレスポンスコード；
• アクセスの日時
• 転送されたデータ量；
• データアクセスが成功したかどうかの通知
• IPアドレス（総称して「自動収集データ」）。
• 当社サービスにリンクされたソーシャルプラグインのクリック数
• お客様が当社のウェブサイトに初めてアクセスされた日付および前回アクセスされた日付に関する情報
• お客様のIPアドレスから得られる地域 - これは正確な位置情報ではありませんが、お客様が当サイトにアクセスした大まかな地域を特定することができます。

当社は、お客様が本サイトにアクセスするために使用するデバイスのハードドライブに「クッキー」を置くことがあります。 クッキーは、お客様のブラウザによってデバイスのハードドライブに保存されるテキストファイルであり、お客様の好みを保存したり、関連するコンテンツをお客様に提供したりするなどの目的で、当社がお客様のブラウザを認識することを可能にします。 現在利用可能なブラウザのほとんどは、クッキーを完全に無効にする、個別に受け入れる、ハードドライブから保存されたクッキーを削除するなど、クッキーを管理するオプションを提供しています。 ブラウザのクッキーを完全に無効にすると、本サイトの一部の機能を利用できなくなる可能性があることをご承知おきください。

当社は、お客様のコンピュータまたはデバイスで動作するために必要となる、お客様のオペレーティングシステムおよびブラウザに関する情報を収集することがあります。

当社は、当社ウェブサイトのコンテンツにリンクされた「クリックスルーURL」を使用する電子メールメッセージを送信することがあります。これらのURLのいずれかをクリックすると、宛先のウェブページに到着する前に当社のウェブサーバーを通過します。追跡されたくない場合は、電子メール内のテキストまたはグラフィックリンクをクリックしないでください。

また、お客様のために調査プロジェクトに携わる際にも、個人データを収集することがあります。当社では、クライアントにできるだけ個人データを提供しないよう勧めていますが、それでも、当社に与えられた調査任務を遂行するために個人データが必要になることはよくあります。当社では、可能な限り匿名化および仮名化技術を使用しています。しかし、特定の研究プロジェクトの目的のために個人データを処理する必要がある場合もあります。これらの調査業務に関連して、当社は以下のカテゴリーの情報を受領することがあり、これらは特定の状況において個人データを構成する可能性があります：

• 市場調査プロジェクト参加者の連絡先詳細

5. 処理の目的およびそれぞれの法的根拠は何ですか？

このセクションでは、当社がデータを使用する目的についてお知らせします。EUの一般データ保護規則（GDPR）では、各目的の法的根拠についてお知らせすることが義務付けられています。文章を読みやすくするため、適用される法的根拠をここに列挙し、リスト内の太字の用語を参照してください。

• お客様の有効な同意に基づく（オプトイン） - 第6条par. 1 lit. a GDPR
• お客様との契約を履行するために必要 - 第6条par. 1 lit. b GDPR
• 法的要件を満たすために必要 - 第6条par. 1 lit. c GDPR
• お客様の利益と相反しない正当な利益 - 第6条par. 1 lit. f GDPR

a) ユーザーが提供したデータ

当社は、ユーザーから提供されたデータを以下の目的で使用します：

• 本サイトの利用者と連絡を取るため（オプトイン、契約）；
• ワークショップへの招待およびワークショップの実施（契約）；
• 詐欺やその他の不正使用を防止し調査するため（正当な利益、法的要件）；
• 当社の権利および/または財産を保護するため（正当な利益）；

b) 自動収集データ

当社は、当社ウェブサイトにおいて自動的に収集されたデータを以下の目的で使用します：

• 本サイトを管理するため（正当な利益）；
• 本サイトで利用可能な機能を提供するため（契約）；
• 本サイトをパーソナライズするため（オプトイン）；
• 本サイトを開発、改善、保護するため（オプトイン、技術的実装に応じた正当な利益）；
• 市場調査のため（オプトイン）；
• サイトの監査および分析のため（正当な利益、法的要件）；
• 本サイトの技術的機能性および安全性を確保するため（正当な利益、法的要件）。
• 当社のウェブサイト訪問者の個々の興味や事業分野に基づく専門的なビジネスコンタクトを開始するため（オプトイン、技術的な実装に応じた正当な利益）。

c) 活動情報

当社および当社に代わってサービスを提供するサービスプロバイダーは、当社サービスに関するお客様の活動に関する活動情報を使用します。活動情報の使用方法は以下のとおりです。

当社は、お客様が当社ウェブサイトに再度アクセスされた際に、お客様を認識するためにクッキーを使用する場合があります。お客様は、クッキーを受け入れないようにブラウザを設定することができます。ただし、当社の製品およびサービスの特定のパーソナライズされた機能にアクセスする場合は、クッキーをウェブブラウザで有効にする必要があります。

当社は、「ピクセルタグ」（「ウェブビーコン」またはシングルピクセルGIFとも呼ばれる小さなグラフィック画像）を使用して、当社ウェブサイトのどの部分が訪問されたかを通知したり、お客様が当社サイトで行った検索の効果を測定したりすることがあります。ピクセルタグはまた、お客様が読める形式で電子メールメッセージを送信したり、電子メールが開封されたかどうかを通知したりすることを可能にし、当社のメッセージが登録ユーザーの興味を引くものであることを保証するのに役立ちます。

クッキーの同意/ウェブ分析のオプトイン設定を管理するには、以下をご覧ください：

クッキーの設定

i. ClickDimensions

このウェブサイトは、「ClickDimensions」ウェブトラッキング機能を使用しています。ウェブトラッキングは、当社のウェブサイトがどのように使用されているかを把握し、アクセスしたトラフィックを記録します。

当社は、どのページがクリックされたか、ユーザーが特定のページにどれくらいの時間留まったか、どのようにして当社のウェブサイトにたどり着いたかなどの情報を見ることができます。

ClickDimensionを使用することで、匿名のページ訪問だけでなく、IPアドレスによって識別される特定の組織から発信されたページ訪問を追跡することができます。

以下の表は、訪問したウェブページでClickDimensionsトラッキングスクリプトが使用されているときに訪問者のブラウザに配置されるクッキー、その使用と有効期限の一覧です。

ClickDimensionsは「エンティティ」で情報を収集します：

IP組織

匿名の訪問者

訪問者数

ページビュー

投稿フォーム

投稿フィールド

アンケート

アンケート回答

ii. ハブスポット

当社はオンラインマーケティング活動にHubSpotを使用しています。当社は、アイルランド、ダブリン1、30 North Wall Quayの2階にあるハブスポットアイルランドと契約しています。ハブスポットアイルランドの母体であるHubspot Inc.は、有効なプライバシーシールド認証を取得しています。当社は以下の目的でハブスポットを使用しています：

コンテンツ管理

ランディングページやお問い合わせフォームの作成と管理

ニュースレターや自動配信メールなどのEメールマーケティング（お客様が明示的に要求したダウンロードの提供など）（法的根拠：GDPR第6条1項a号

トラフィックソース、アクセス数などのソーシャルメディアへの公開および報告（法的根拠：GDPR第6条第1項a号： 法的根拠：第6条par. 1 lit f GDPR、当社のサービスを可能な限り快適で、適切で使いやすいものにするという当社の正当な利益)

ユーザーセグメンテーションや顧客関係管理（CRM）などの連絡先管理（法的根拠： 法的根拠：第6条par. 1 lit. a and lit. f GDPR、ビジネス目的でお客様と連絡を取り合うという当社の正当な利益)

お客様は、当社の詳細を知り、関連するコンテンツをダウンロードし、お客様の連絡先およびその他の人口統計学的情報を当社に提供するために、サービスを利用またはサインアップすることができます。この場合、お客様のお名前やEメールアドレスなど、お客様に関する情報を積極的にご提供いただきます。この場合、ご提供いただいたデータはHubSpotのサーバーに保存されます。

お客様が弊社の登録サービスをご利用になる場合、お客様がご興味をお持ちのサービスについてお知らせするために、お客様の個人データを使用することに同意していただきます。

お客様が弊社のウェブサイト、特にHubSpotでホストされているランディングページにアクセスされる際には、お客様のコンピュータにCookieが保存されることに同意していただくようお願いしています。Cookieは一意のユーザー識別子を含む小さなファイルで、当社ウェブサイトへの訪問時間、当社ウェブサイトへの最終訪問日、アクセス元のウェブサイトに関する情報、お客様のサインイン状況など、その他の情報が含まれる場合があります。Hubspotで使用するCookieについては、以下のリストをご参照ください：

ハブスポットの基本/必要なCookie

__hs_opt_out

このクッキーは、クッキーの同意を求めるために使用されます。13ヶ月間有効です。

__hs_d_not_track

このCookieには、HubSpotへのトラッキング情報の送信をブロックする値を設定できます。匿名化されたデータがHubSpotに送信される場合があります。有効期間は13ヶ月です。

hs_ab_test

このクッキーは、ウェブサイト訪問者に常に同じA/Bテストページを表示するために使用されます。セッションクッキーです。

_key

パスワードで保護されたウェブサイト用にこのクッキーを設定し、ユーザーがウェブサイトを再訪問する際にパスワードを再入力する必要がないようにします。クッキーの名前は、パスワードで保護されたウェブサイトごとに一意です。

hs-messages-is-open

このクッキーは、チャットウィジェットが次回訪問時に有効かどうかを決定するために使用されます。30分間使用されないとデフォルト値にリセットされ、ウィジェットが閉じます。クッキーは30分間有効です。

hs-messages-hide-welcome-message

このクッキーは、一度閉じたウェルカムメッセージが1日間再表示されないようにします。

有効期限は1日です。

__hsmem

このCookieは、HubSpotがホストするウェブサイトにユーザーがサインインしたときに保存されます。1年間有効です。

Cookie同意バナー用Cookie

__hstc

ユーザー追跡用のメインCookieです。ドメイン、ユーザートークン（utk）、最初の訪問のタイムスタンプ、最後の訪問のタイムスタンプ、現在の訪問のタイムスタンプ、セッションカウンター（次のセッションごとに増加）が含まれます。13ヶ月間有効です。

hubspotutk

このクッキーはユーザーの身元を追跡するために使用されます。フォーム送信時にHubSpotソフトウェアに転送され、連絡先データベースから重複を削除する際に使用されます。13ヶ月間有効です。

__hssc

このCookieはセッションを記録します。HubSpotが__hstc-cookieのセッション数とタイムスタンプを増やす必要があるかどうかを判断するために使用されます。ドメイン、ウェブサイト訪問量（ビューカウント）、セッション開始のタイムスタンプが含まれます。30分間有効です。

__hssrc

HubSpotがセッションクッキーを変更するたびに、このクッキーが追加で配置されます。これはユーザーがブラウザを再起動したかどうかを検出します。Cookieチェックの実行時にこのCookieが存在しない場合、その訪問は新規訪問と見なされます。このクッキーはセッションが終了するまで有効です。

メッセージUtk

このクッキーは、メッセージツールを介して当社とチャットしている訪問者を認識するために使用されます。ユーザーが連絡先として追加される前にウェブサイトを離れると、クッキーはユーザーのコンピュータに残ります。ユーザーが以前のチャット履歴を持ってウェブサイトに戻った場合、チャット履歴はメッセージツールに表示されます。このクッキーは13ヶ月間有効です。

ハブスポットは、収益、従業員数、業種など、一般に公開されている企業のビジネス情報を収集します。サインアップサービスにご登録いただくと、メールアドレスのドメイン（メールアドレスの@に続く部分）を見て、お客様がお勤めの会社を特定することができるため、この企業情報をメールアドレスとリンクさせることができます。また、ハブスポットのCookieを使用して収集した情報は、お客様に最も関連性の高いコンテンツを提供するために、お客様のEメールアドレスとリンクさせる予定です。お客様がサインインサービスへの同意を撤回された場合、お客様のEメールアドレスは削除され、それ以上データがリンクされることはありません。クッキーやトラッキングデータをお客様のメールアドレスにリンクさせたくない場合は、クッキーの同意を撤回することができます。この方法については、次の段落で説明します。

当社は、Googleタグマネージャを使用して、当社がどのクッキーを配置するか、または（それがすでにあなたのコンピュータ上にあった場合）読み取るかを管理しています。グーグルタグマネージャー自体は、お客様のクッキー同意設定を確認する以外の個人データを処理することはありません。

お客様は、ハブスポットトラッキングの無効化をクリックすることにより、いつでもこの同意を撤回することができます。

同意を撤回すると、すでに配置されたCookieが評価されなくなります。ただし、技術的にお客様のコンピュータ上のCookieを削除することはできないため、Cookieはお客様のコンピュータに残ります。お客様のコンピュータからクッキーを削除したい場合は、ウェブブラウザの内蔵オプションを使用してこれを行うことができます。ほとんどの場合、これらの設定またはオプションは、ブラウザの「その他」メニューおよび/または「オプション」メニューにあります。

iii. LeadMagnet

当社のウェブサイトではLeadMagnetを使用しています。LeadMagnetを使用することで、当社のウェブサイトに関心を持つ企業を特定することができます。LeadMagnetはクッキーの使用を必要としません。当社ウェブサイトのLeadMagnetスクリプトは、サービスプロバイダーのWiredMindsにIPアドレスを送信します。WiredMindsは、企業に関連付けられている静的IPアドレスのみを保持します。弊社は、弊社ウェブサイトを訪問した企業名および訪問元の国の概要を受け取ります。当社は法人に関する情報のみを収集するため、LeadMagnetで個人データを評価することはありません。

d) 調査データ

当社は、お客様のプロジェクトで収集した調査データを以下の目的で使用します：

• 新製品およびサービスの開発；
• 顧客ロイヤルティ戦略およびプログラム
• デジタルマーケティング（オンライン、モバイル、ソーシャルメディア）；
• 収益化戦略および新たな収益モデル
• 製品およびブランド戦略
• 市場参入と防衛戦略
• 製品、事業部門、企業の価格戦略；
• 立ち上げと立ち上げ後の価格設定
• 価格交渉とキーアカウント・プライシング
• プライシング組織とプロセス
• マルチチャネル戦略；
• 新しい販売チャネル／提携
• 営業組織と効率
• 営業部隊の有効性
• キーアカウントマネジメント

市場調査については、調査に参加するためのオプトインを参加者に求めます。データがお客様から提供されたものであり、個人データが含まれている場合、お客様は必要なオプトインを取得します。場合によっては、お客様の同意を得ることなく、公的な情報源から調査のために個人データを収集することが可能です。このような場合、処理は当社の正当な利益または当社の顧客の正当な利益に基づいて行われます。

6. お客様のデータはいつ、誰に開示されますか？

a) ユーザーが提供したデータ

当社は、ユーザーから提供されたデータを以下に開示する場合があります：

• 支払処理業者などのサービスプロバイダー；
• 法的に要求された場合、または当社の権利や第三者の権利を保護する必要がある場合、法執行機関などの公的機関。
• 本プライバシーポリシーに従い、当社の子会社および関連会社、または企業の合併、統合、再編、当社の株式および/または資産の実質的にすべての売却、またはその他の企業再編に関連する、その後の所有者、共同所有者、運営者、およびそれらのアドバイザー。

b) 自動収集データ

当社は、ClickDimensions Web Tracking、Hubspot、およびLeadmagnetで収集したデータを使用して、個々のユーザーとのコミュニケーションを強化し、ユーザーにとって有意義な情報を提供します。また、当社のウェブサイトおよびオンラインサービスの利用状況を分析することにより、当社のサービスを向上させるためにもこのデータを使用します。

当社は自動的に収集されたデータを以下に開示する場合があります：

• データ分析会社などのサービスプロバイダー；
• 法的に要求された場合、または当社もしくは第三者の権利を保護する必要がある場合。
• 当社の子会社および関連会社、または企業合併、統合、再編、または当社の株式および/または資産の実質的にすべての売却、またはその他の企業再編に関連する、その後の所有者、共同所有者、運営者、およびそれらのアドバイザー。

7. 第三国への移転および保証（GDPR第14条第1項f号）

第三国への移転」とは、当社が個人データをEU域内からEU域外の国に移転する場合を指します。このような場合、私たちは受け手側に十分なレベルのデータ保護があることを保証しなければなりません。

当社は、グループ内でお客様のデータを交換する場合、全世界のグループ全体で適切なレベルのデータ保護を保証する拘束力のある企業規則を制定しました。

拘束力のある企業規則」または「BCR」は、多国籍企業、国際組織、および企業グループがEUデータ保護法に従って国境を越えて個人データの組織内移転を行うことを可能にするために欧州連合によって策定されました。これはプライバシーにおける「ゴールド・スタンダード」と考えられています。

当社の拘束力のある企業規則は、欧州のデータ保護当局によって評価・承認されています。

拘束力のある企業規則には、お客様のデータの取り扱い方法に関するデータ保護に関するお客様の権利に関する規定も含まれています。当社の拘束力のある企業規則については、こちらをご覧ください：

サイモン・クチャー＆パートナーの拘束力のある企業規定

8. 保持／削除期間（GDPR第14条第2項a号）

通常、当社は、処理目的を達成するために必要な場合に限り、データを保存します。当社は、以下のようなさまざまな目的のためにデータを削除する予定です：

• 契約の締結、履行、終了：契約終了後3年間
• 正当な利益（ウェブ分析、マーケティング）：オプトアウト後直ちに。クッキーの保存期間については上記をご参照ください。
• 正当な利益（その他の目的）：目的を達成した直後
• 当社ウェブサイトおよびサービスのセキュリティ：通常、接続終了後7日間。
• お客様の同意に基づく処理（オプトイン）：お客様が同意を撤回（オプトアウト）した直後

以下に該当する場合、当社は上記の期間よりも長くデータを保管することができます。

• 表現および情報の自由の権利の行使；
• サイモン・クチャー＆パートナーズが適用される法律によって処理を要求される法的義務の遵守。
• 公益のためのアーカイブ目的、科学的または歴史的研究目的、または統計目的。
• 法的請求の確立、行使または弁護。

9. サイモン・クチャーの正当な利益とは何ですか？

サイモン・クチャーの正当な利益に基づくデータ処理については、「目的および法的根拠」のセクションで述べました。このようなデータ処理を実施する前に、当事務所では利害の調整を行います。これは、データ処理における当社の正当な利益と、所定の目的のために当社によるデータ処理を望まないお客様の利益を比較することを意味します。これには、データ処理がお客様に及ぼす可能性のある悪影響を考慮することも含まれます。

当社の正当な利益は以下のとおりです：

• 当社サービスの最適化
• ITセキュリティおよびデータ保護の確保
• 当社の権利の保護
• マーケティング目的の接触による事業拡大

10. サイモン・クチャー＆パートナーに個人情報を提供する必要がありますか？

通常、ウェブサイトを利用する際に、個人情報を提供する義務はありません。ただし、ニュースレターなどのサービスへの登録を希望される場合、市場調査プロジェクトやイベントへの参加を希望される場合は、お客様と契約を締結するため、または要求された情報をお送りするために、個人情報が必要となります。ほとんどの場合、必須データと任意データがあります。必須情報がない場合、当社はあなたと契約を締結したり、要求された情報を提供したりすることはできません。

11. 私の権利とは何ですか？

GDPRおよびCCPAによれば、お客様は、当社がどのような目的でお客様に関するどのデータを保存しているかを知る権利（アクセス権）を有します。誤ったデータを訂正してもらうこともできます（修正）。また、データが保存された目的を達成するために必要でない場合、またはその他の理由でデータの保存が許可されない場合などには、データの削除を要求する権利があります（削除）。

削除の要請は、法的規制に従って行われる必要があり、お客様の要請に応じられない場合があることにご留意ください。しかしながら、お客様のご要望は個別に分析され、その手続きと結果についてお知らせいたします。

例えば、データの正確性が決定されておらず、まだ確認する必要がある場合、データをブロックする権利があります（処理の制限）。処理に異議を申し立てることができます（異議申し立て／オプトアウト）。この異議申し立てには、これ以上の処理がお客様にとって受け入れがたい特定の状況についての説明が含まれていなければなりません。

異議は慎重に審査され、審査期間中はデータが遮断されます。利用者は、利用者が当社に提供し、自動的に処理されたデータを、機械的に読み取り可能な共通フォーマットで当社に要求する権利を有します（データ・ポータビリティ）。

これらの権利の1つまたは複数を行使する場合は、当社のデータ保護チームの以下の電子メール・アドレスをご利用ください：

電子メール：dpt@simon-kucher.com

12. 同意/オプトインを撤回する権利はありますか？

個人データの処理にオプトインすることで有効な同意を表明した場合、お客様はいつでも同意/オプトアウトを撤回する権利を有します。これは、撤回前の同意に基づく処理の合法性には影響しません。

13. 処理に異議を唱えたり、オプトアウトや同意を撤回した場合、悪影響はありますか？

GDPR、CCPA、その他適用されるデータ保護法に基づく権利を行使したことを理由に差別されることはありません。特に以下のようなことはいたしません：

• 唯一の法的根拠がお客様の有効な同意/オプトインである場合を除き、お客様への商品またはサービスの提供を拒否すること。
• 割引やその他の特典の使用、または罰則の賦課を含め、商品またはサービスに対して異なる価格または料金を請求すること。
• 異なるレベルまたは品質の商品またはサービスを利用者に提供すること。
• 商品もしくはサービスの異なる価格もしくは料金、または商品もしくはサービスの異なるレベルもしくは品質をお客様に提供することを提案すること。

当社は、個人情報の収集、個人情報の販売、または個人情報の削除に対して、お客様への支払いを含む金銭的インセンティブを提供する場合があります。

当社は、お客様が、金銭的インセンティブ・プログラムの重要な条件を明確に説明し、お客様がいつでも取り消すことができる事前のオプトインの同意を当社に与えた場合に限り、お客様を金銭的インセンティブ・プログラムに参加させます。

14. 監督当局への苦情

利用者は、担当のデータ保護監督機関に苦情を申し立てる権利を有します。

15. 他の情報源からお客様のデータを収集することはありますか？

当ウェブサイトを利用する際、他の情報源から追加的にデータを収集することはありません。

調査プロジェクトの場合、関連パネルを作成するために第三者から提供された情報源を使用することがあります。一般的には、あなたがすでに登録し、これらの目的のためにあなたのデータを転送することに同意した第三者となります。一般的に、あなたがパネリストとして登録している第三者プロバイダーは、当社にデータを提供する際にあなたに通知します。そうでない場合は、お客様のデータを受領次第、または連絡先データの場合は遅くともお客様と最初に連絡を取った時点で、その提供元についてお知らせします。

16. 自動的な意思決定とプロファイリング

当ウェブサイトでは、自動的な意思決定やプロファイリングは行いません。研究プロジェクトでは、個人プロファイルを作成するためにお客様のデータを使用することはありません。つまり、可能な限り個人情報を使用しないか、または可能な限り速やかにデータを匿名化します。

ウェブサイト申請者ポリシー

I. はじめに

サイモン・クチャー＆パートナーは、採用プロセスの一環として、応募者の個人データを収集し、処理します。サイモン・クチャー・アンド・パートナーズは、当社への求人に応募された方のデータの収集、使用、保護方法について、透明性を確保することをお約束します。以下では、よくある質問に対する回答と、応募者の権利に関する重要な法的情報をご覧いただけます。

II. 私の個人データの管理責任者は誰ですか？

お客様のデータ処理またはデータ保護全般についてご質問がある場合、または以下に記載されているお客様の権利を行使したい場合は、いつでも当社のデータ保護チーム（dpt@simon-kucher.com）までご連絡ください。

または、当社のデータ保護担当者に直接ご連絡ください：

2B Advice GmbH

DPO - Simon-Kucher & Partners

Joseph-Schumpeter-Allee 25

53227 ボン

+49 228 926165-120

simon-kucher@2b-advice.com

収集する個人データ

シモン・クッヒャー＆パートナーズの空席のポジションに応募される場合、データ最小化の原則に従い、応募手続きに必要な個人データのみを取り扱います。収集するデータには以下が含まれます：

1. 候補者プロフィールの連絡先情報（姓名、国名、住所、Eメールアドレス、電話番号など）。
2. 応募フォームに記載された情報（給与条件、志望動機など）。
3. 応募書類（履歴書、カバーレター、キャリア開発情報、資格、語学力など）。
4. オンライン手続き、評価、ビデオ面接の結果（該当する場合）。
5. あなたが当社に提供した推薦状（ある場合）。
6. 当社は、以前の雇用主からの推薦状など、第三者からあなたの個人情報を取得することもあります。第三者から情報を取得するのは、あなたの同意を得た場合に限ります。
7. 応募プロセスを完了するために厳密には必要でない、応募者が自発的に提供することを選択したその他の個人データ。

IV. 個人情報を提供しなかった場合はどうなりますか？

採用プロセスの一環として当社にデータを提供する法的または契約上の義務はありません。ただし、必要な情報を提供いただけない場合、当社は応募を適切に処理できず、応募が拒否されることがあります。

V. 誰があなたのデータにアクセスできますか？

あなたの情報は、採用プロセスの目的で社内で共有されることがあります。これには、人事部のメンバーとの情報共有が含まれます。

Privacy Policy HeyMarvin

Introduction

Simon-Kucher & Partners (hereinafter “Simon-Kucher” or "we"), like its clients, is obliged to document projects and meetings appropriately. This has contractual, regulatory and other legal bases. For this purpose, we use the application HeyMarvin from the provider Equafin Corp's. d/b/a Marvin, Oakland, California, USA.

HeyMarvin is an application for recording and transcribing conversations during online meetings using applications such as Zoom or Microsoft Teams. The application transcribes conversations and creates summaries. Furthermore, the data can be indexed and analyzed contextually and / or weighted. Evaluations can be carried out during the entire project. As HeyMarvin also uses artificial intelligence, we carried out a data protection impact assessment (DPIA).

In the following, we would like to inform you how we process and protect your data. This privacy policy is also part of the consultancy agreement Simon-Kucher.

Before the recording of a call starts, we communicate the use of HeyMarvin and offer to not start the recording by HeyMarvin or also ending the recording anytime during the call.

The Simon-Kucher partner company engaged for this project is generally responsible for data processing. If you are unsure, please contact the person responsible for the project or contact Simon, Kucher & Co. Holding GmbH, Willy-Brandt-Allee 13, 53113 Bonn, +49 228 9843 0.

Insofar as we transfer data generated with HeyMarvin to our customers, they themselves are responsible for the processing; in this respect, please contact our respective client.

We use HeyMarvin as part of the fulfillment of our obligations to our customers and thus for the purpose of project documentation and evaluation, both in our own interest and on behalf of our customers. The following personal data is collected: 

The legal basis for recording and evaluation by HeyMarvin is regularly Art. 6 para. 1 lit. b GDPR or Art. 6 para. 1 lit. f GDPR, as these are services that Simon-Kucher provides to fulfill a contract or in the legitimate interest of documentation and accountability, provided that your interests or fundamental rights and freedoms do not prevail. In individual cases, the processing may also be based on consent, Art. 6 para. 1 lit. a GDPR; you will be asked for your consent in individual cases. Insofar as Simon-Kucher processes data on behalf of the customer, the data processing is based on Art. 28 GDPR.

The transfer to HeyMarvin takes place on the basis of an data processing agreement. As the provider is based in the USA, we have also carried out a data transfer impact assessment and concluded standard contractual clauses.

You always have the option of objecting to the recording and having it terminated.

Third parties do not receive the data collected with HeyMarvin. The transfer of personal data to the provider of HeyMarvin takes place within the framework of the existing data processing agreement. The same applies to the exchange of personal data between Simon-Kucher and its customers. Within Simon-Kucher, data may also be transferred by partner companies if this is necessary for the project.

Under the GDPR, you have various rights with regard to your personal data:

This includes the right to information about their processing (Art. 15), the right to rectification of inaccurate data (Art. 16), as well as the right to erasure of your data if they are no longer required and there is no obligation to retain them (Art. 17). You also have the right to restrict the processing of your data (Art. 18) and the right to data portability in a structured format (Art. 20). In addition, you can object to the processing of your data at any time (Art. 21).

You can complain any time to a data protection supervisory authority.

With regard to data deletion and storage duration, personal data is deleted as soon as it is no longer required for its purpose. The necessity of data retention is reviewed regularly. However, there are exceptions to the deletion of data for which there are statutory retention obligations (e.g. for accounting purposes). These are deleted after this period has expired. 

If the data is processed under the responsibility of our customer, please contact them if you have any questions about its processing or if you wish to assert your rights in this respect.