採用活動における個人情報保護方針

Oura Health Ltd（「当社」とします）はあなたのプライバシーを保護し、尊重することをお約束します。本個人情報保護方針（および本方針に記載されているその他の文書を含む）は、採用過程に関連して当社があなたから収集、または提供された個人データの処理方法を定めます。個人データに関する当社の見解および慣行、ならびに個人データの取り扱い方法をご理解するために、以下の内容をよくお読みください。

一般データ保護規則（「GDPR」）ならびに英国一般データ保護規則（「UK GDPR」）、および2018年英国データ保護法の目的上、データ管理者はOura Health Ltdです。

当社は、採用過程を支援するために、Greenhouse Software, Inc.が提供するオンラインアプリケーションであるGreenhouseを使用しています。当社は、当社代理のデータ処理者として、Greenhouseを使用して個人情報を処理します。Greenhouseは、当社の指示に従ってのみ個人データを処理することができます。

当社が掲載する求人に応募する場合、当社が個人情報を処理する際に、別途提供または当社のウェブサイトで入手可能なその他の個人情報保護方針に加えて、本個人情報保護方針の条項が適用されます。

求人サイト、または同様のオンラインサービスプロバイダー（「提携パートナー」とします）の応募機能を通じて求人に応募する場合、当該提携パートナーが、個人データを保管し、応募の進捗状況に関して当社からデータを取得する場合があることをご留意ください。提携パートナーによる個人データの使用は、提携パートナーの個人情報保護方針に従います。

個人情報

当社が収集する情報

当社はあなたから以下の種類の情報の一部または全部を収集し、処理します。

求人に応募する際にあなたが提供する情報。これには、オンライン求人サイト、メール、本人との面接、またはその他の方法で提供される情報が含まれます。
当社は特に、あなたが当社に提供する氏名、メールアドレス、住所、電話番号、生年月日、資格、経験、雇用歴、スキル、経験に関する情報、およびビデオ面接機能を使用して面接を行う場合に録画したビデオなどの個人情報を処理します。
あなたから当社に連絡があった場合、当社はその連絡の記録を保持することがあります。
当社が実施する採用過程における進捗状況の記録。
Greenhouseウェブサイトへの訪問の詳細（トラフィックデータ、位置データ、ウェブログ、その他の通信データ、Greenhouseのウェブサイトにアクセスしたサイト、アクセスしたリソースなど）を含みますが、これらに限定されません。
ビデオ面接機能を介して行われるビデオ面接。

当社がその他の情報源から収集する情報

Greenhouseは、あなたが当社に提供するデータ、あなた自身がインターネット上に公開したあなたに関するデータ（LinkedInやその他のソーシャルメディアプロフィールなどの情報源を含む）をリンクする機能を当社に提供します。

Greenhouseの技術により、当社は公開、非公開を問わず、さまざまなデータベースを検索し、求人中の職種の候補者を見つけることができます。これには個人データ（履歴書や職務経歴書を含む）が含まれる場合があります。当社がこのような方法であなたを見つけた場合は、これらの情報源からあなたの個人データを入手します。

当社は、特定の求人中の職種または一般的に当社業務のために候補者としてあなたを推薦する第三者から、あなたの個人データを受け取ることがあります。

情報の使用について

処理の法的根拠

当社は、あなたの個人データを収集し、使用する法的根拠として、正当な利益に依拠しています。当社の正当な利益とは、当社の事業のための人員の採用です。

処理の目的

当社は、あなたについて保有している情報を、以下の目的に使用します。

あなたが応募した役職に関して、あなたの応募内容を検討する。
他の役職に関して、あなたの応募内容を検討する。
採用過程で、あなたに連絡を取る。
当社があなたから受け取る情報に、第三者データプロバイダーから得た情報を加えて拡張する。
当社の求人中の職種に適切な候補者を見つける。
当社のサービスプロバイダー（Greenhouse、その処理業者、データプロバイダーなど）および提携企業（あなたが応募のために利用した求人サイトなど）によるサービスの改善や開発を促進する。

自動意思決定／プロファイリング

当社は、当社が明示的に指定した基準、またはあなたが応募した職務に関連する一般的な基準に基づき、検討すべき適切な候補者を選定するために、Greenhouseの技術を利用する場合があります。適切な候補者を見つけるプロセスは自動で行われますが、採用決定は当社の従業員が行います。

情報の開示

上記のとおり、当社はあなたの個人情報をGreenhouseなどの第三者サービスプロバイダーに送信しますが、当該プロバイダーは、当社の指示に従って、あるいは法律で要求される場合にのみ情報を使用します。

Indeed Applyの機能を使用して求人に応募した場合、当社はIndeedに対し、Indeedがあなたを識別するために使用する固有の識別子、該当求人の採用過程における進捗状況に関する情報、ならびにあなたの氏名、連絡先情報、および求職者としてのデータ分析に関するその他の情報（以下総称して「譲渡データ」）など、当社が保有するあなたに関する有形、無形、視覚的、電子的、現在、または将来の情報を開示します。Indeedのウェブサイトで、Indeedによる譲渡データの使用に関する個人情報保護方針をご確認いただけます。

他のサービスプロバイダーを経由して求人に応募した場合、当社は、上記で定義した譲渡データと同様のデータを、当該サービスプロバイダーに開示することがあります。当該サービスプロバイダーは、譲渡されたデータのデータ管理者となり、したがって、当社からデータが送信された後、当該データの使用に関して適用されるすべての法律を遵守する責任を負います。

個人データの保存方法

セキュリティ

当社は、個人データの紛失、不正使用、不正アクセスがないようにするセキュリティ対策など、すべての個人データを安全に保管するために適切な措置を講じています。個人データへのアクセスは、業務上知る正当な必要性が認められる者に限定しています。情報を処理する担当者は、許可された方法でのみ処理し、かつ機密保持の義務が課せられます。

また、データセキュリティの侵害が疑われる場合に対処するための手順も設けてあります。法律で義務付けられている場合、データセキュリティの侵害の疑いについて、あなた、および適用される規制当局に通知します。

残念ながら、インターネットを経由しての情報の送信は完全に安全ではありません。当社は、個人データを保護するため最善を尽くしますが、オンラインで送信されたデータのセキュリティを保証することはできません。したがって、送信はすべてご自身の責任において行われるものとします。

個人データを保存する場所

当社が自社システムにあなたの個人データを保管する場合、そのデータはEEA内に保管されます。

当社が収集し、Greenhouseのサービスを使用して処理されるデータは、英国（「UK」とします）または欧州経済領域（「EEA」とします）以外の場所に転送されて保存されることがあります。また、英国またはEEA外で業務を行う当社従業員、あるいはサプライヤーの従業員が処理することもあります。当該従業員は、とりわけ、サポートサービスの提供に従事している場合があります。個人データを提出することにより、あなたは、この送信、保存、処理に同意するものとします。

特に、あなたのデータは、i) 米国内のGreenhouseの従業員がアクセスすることがあり、または、ii) Greenhouseのホスティングサービスプロバイダーによって米国およびEUのサーバーに保存されることがあります。米国には、英国やEEAと同じデータ保護法はありません。Greenhouse Software, Inc.とその海外グループ会社との間、またGreenhouse Software, Inc.とそのデータ処理業者各社との間では、データ処理契約が締結されています。これらのデータ処理契約は、あなたのプライバシー権を保護し、個人データの悪用が起きた場合に備えて救済措置を提供することを目的としています。

詳細については、当社にお問い合わせください（下記「お問い合わせ」をご覧ください）。それ以外の場合に、個人データを英国またはEEA域外、あるいは国際公法に準拠する組織（またはその下部機関）または2国以上の間の合意に基づいて設立された組織に送信することはありません。

個人データの保持期間

当社は、すべてのデータを12か月間保持します。

個人情報は、以下のいずれかの場合に削除されます。

あなた（またはあなたが雇用した別の人物）による個人情報の削除、または
あなた（またはあなたが雇用した別の人物）による書面での要請を受領。

求職者の権利

現地のデータ保護法、特に GDPR および英国GDPRの下に、あなたは無料かつ重要な権利を複数有します。要約すると、次の権利を有します。

あなたの個人データ、および本個人情報保護方針が既に対象としているその他の特定の補足情報にアクセスする権利
当社が保有するあなたの個人情報に誤りがあれば訂正するよう当社に要求する権利
特定の状況において、あなたの個人データの消去を請求する権利
あなたが当社に提供した個人データを、一般的に使用されている、機械で読み取れる構造化された形式で受け取る権利、および特定の状況下でそれらのデータを第三者に送信する権利
ダイレクトマーケティングを目的としてあなたに関する個人データを処理することに、いつでも異議を申し立てる権利
あなたに関する法的効果を生じさせるか、または同様にあなたに重大な影響を及ぼす、自動化された手段によって行われる決定に対して異議を申し立てる権利
その他の特定の状況において、あなたの個人データの継続的な処理に異議を唱える権利
あるいは、特定の状況において、当社によるあなたの個人データの処理を制限する権利
当社がデータ保護法を違反することにより生じる損害に対する損害賠償を請求する権利。

これらの権利が適用される状況など、各権利の詳細については、英国情報コミッショナーオフィス（ICO）による一般データ保護規則に基づく個人の権利に関する手引きをお読みください。

これらの権利を行使する場合には、

以下の問い合わせ先から、当社にご連絡ください。
連絡の送り主を特定できるよう、十分な情報を提供してください。
連絡の送り主の身元と住所の証明となるものを提供してください。
ご要望に関する情報をお知らせください。

苦情の申し立て方法

個人情報の利用に関するご質問や懸念事項をできるだけ解決したいと考えております。

一般データ保護規則（GDPR）および英国GDPRは、監督当局に苦情を申し立てる権利も付与しています。特に（GDPRの下では）欧州連合（または欧州経済領域）内の、あなたが勤務する国、通常居住する国、またはデータ保護法違反が疑われる行為が発生した国において、この権利を行使できます。

お問い合わせ

個人情報保護方針に関するご質問、ご意見、ご要望はすべて、メール（niko.karjalainen@ouraring.com）にてご連絡ください。