法的情報

プライバシーポリシー

翻訳日：2026年10月28日

内容に相違がある場合は、ドイツ語版が優先されます。

1. データ管理者

Hawk Intelligent Technologies GmbH
Schafäckerlein 23
91413 Neustadt an der Aisch、ドイツ
電子メール: info@hawkivo.com
電話: +49 9161 87192-0

2. 当社ウェブサイト訪問時の処理

2.1 一般的なアクセスデータ (サーバーログ)

当社の Web サイトにアクセスするたびに、当社の Web サーバーは特定のデータ (IP アドレス、リクエストの日付/時刻、転送されたデータ量、ブラウザの種類/バージョン、オペレーティングシステム) を自動的に記録します。当社はこのデータを使用して、Web サイトを提供し、システムのセキュリティを確保し、サービスを最適化します。他のデータソースとの組み合わせは行われません。セキュリティ関連のイベントで長期間の保存が必要でない限り、ログファイルは通常 7 日間保存されます。
法的根拠: Art. 6(1)(f) GDPR (正当な利益)。

2.2 連絡先 (お問い合わせフォームと電子メール)

お客様が当社にご連絡いただく場合、当社はお客様のお問い合わせに対応するために、お客様が提供した情報 (名前、電子メールアドレス、メッセージなど) を処理します。必須フィールドはそれに応じてマークされています。
法的根拠: 要求に応じて、Art. 6(1)(a) GDPR (同意) または Art. 6(1)(b) GDPR (契約/契約前措置)。

有効になったお問い合わせフォームは、あなたの情報をメールボックス info@hawkivo.com. に送信します。 reCAPTCHA (セクション 2.4) を許可すると、送信前にサーバー上でそのセキュリティ結果がチェックされます。

2.2a 問い合わせの技術的な提供

お問い合わせの受信、検証、電子メール送信には、フランクフルト地域 (eu-central-1) の Amazon Web Services (AWS) を使用します。お問い合わせは上記のメールボックスに配信され、処理のために保管されます。あなたの電子メールアドレスは返信先アドレスとして使用されます。配信後、当社のサービスは、氏名、メールアドレス、会社名、電話番号（入力された場合）、メッセージ、お問い合わせの種類、対象者区分、製品への関心、言語、フォームページのアドレス、および表示された処理に関する説明を、当社の CRM である HubSpot（HubSpot Ireland Limited、アイルランド、処理受託者、EU 内のデータセンター。第三国への移転についてはセクション 2.3 を参照）にも送信します。HubSpot では、お問い合わせへの対応、追加のご質問の紐付け、およびご依頼に関する今後のご連絡のために、お問い合わせ内容を含む連絡先を作成します（GDPR 第 6 条第 1 項 b 号、契約前の措置）。HubSpot の訪問者識別子は、HubSpot トラッキングコードを許可された場合にのみ送信します（セクション 2.4）。お問い合わせによってニュースレターに登録されることはありません。マーケティングメールは、別途ニュースレターに同意された場合にのみお送りします。継続的な取引関係のない連絡先データは、法定の保存義務がない限り、最後の連絡から遅くとも 3 年後に削除します。

重複配信を防ぐため、技術リクエスト識別子、チェックサム、配信ステータスを 24 時間の有効期限で保存します。 AWS は期限切れのエントリを自動的に削除しますが、物理的な削除が遅れる可能性があります。フォームの内容と reCAPTCHA シークレットは、これらのエントリや技術ログには保存されません。フォームの内容を含まない技術ログは 7 日間保持されます。メールボックス内の問い合わせ内容は、その目的が達成され、法定の保存期間が経過すると削除されます。

2.3 ニュースレターとマーケティング電子メール

「ニュースレター」ページでは、Hawk IVO の総合ニュースレターと Hawk IVO Force、Hawk IVO Plan、Hawk IVO Scheduler の各製品ニュースレターに登録できます。配信、登録管理、同意の証跡保存には、委託先として HubSpot（HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, アイルランド）を利用しており、データは HubSpot の EU データセンターに保存されます。ご登録内容はまず Amazon Web Services フランクフルトリージョン上の当社サービスが受け付け、Google reCAPTCHA（第 2.4 項）で確認したうえで、メールアドレス、選択したテーマ、言語、表示された同意文、および登録ページのアドレスとともに HubSpot へ転送します。HubSpot の訪問者識別子は、HubSpot トラッキングコード（第 2.4 項）を許可いただいた場合にのみ送信します。当社サービスは登録データを保存せず、メールアドレスを含まない技術ログを 7 日間保管します。
ダブルオプトイン方式を採用しています。確認リンク付きのメールが届き、確認後にのみニュースレターが配信されます。HubSpot は同意文、日時、確認を証跡として保存します。
*開封・クリック計測：*ニュースレターの購読と計測への同意は別です。開封・クリックの計測に同意せずに購読できます。ニュースレターを開封したかどうか、その日時、クリックしたリンクを個人単位で分析するには、別途任意の同意が必要です（計測ピクセルとリダイレクトリンクを使用）。メール内のリンクから個人の購読設定を開き、同意を管理できます。HubSpot は宛先メールアドレスごとに計測への同意を確認し、同意の記録がない場合や撤回された場合は計測しません。計測の許可や同意の撤回は、ニュースレターの購読とは独立して行えます。撤回後は、送信済みメールについても新たな開封・クリックは記録されません。以前に収集したデータが自動的に削除されるわけではありません。
*法的根拠：*GDPR 第 6 条第 1 項 (a) および TDDDG 第 25 条第 1 項（同意）。
*配信停止：*各メールの配信停止リンク、登録設定ページ、または当社へのご連絡により、いつでも配信を停止できます。配信停止したアドレスは、以後広告が送られないよう抑制リストに保存されます。
*お客様向け情報：*お客様には、ニュースレターに登録していなくても、契約やご利用製品に関する重要な情報（保守、セキュリティ通知、契約変更など）を HubSpot 経由でメールにてお送りします（GDPR 第 6 条第 1 項 (b)）。これらのメールには開封・クリック計測は含まれません。
*保存期間：*配信停止まで。その後は、証跡として必要な期間に限り、抑制リスト上のメールアドレスと同意の証跡のみを保管します。
*第三国への移転：*HubSpot, Inc.（米国）は EU-US Data Privacy Framework の認証を受けており、補完的に EU 標準契約条項が適用されます。
*提供者のプライバシーポリシー：*https://legal.hubspot.com/privacy-policy (新しいタブで開きます)

2.4 Cookie、同意および使用されるサービス

当社は技術的に必要なエントリを同意なく使用します (第 25 条(2) 第 2 TDDDG): プライバシー設定での選択 (hawk-consent、ブラウザストレージ、12 か月)、手動で選択した明るいまたは暗い外観 (hawk-theme、ブラウザストレージ、選択から 365 日。「システム」を選択すると削除)、および受け入れられた連絡先リクエストの確認 (hawk-enquiry-accepted、セッションストレージ、タブが閉じるまで)。これらのエントリはブラウザ内に残り、当社や第三者に転送されることはありません。

その他すべてのサービスはお客様の同意がある場合にのみ使用します。これらは同意した場合にのみロードされます。それ以前は、プロバイダーに接続されません。 AI アシスタントは例外です。明示的に起動した場合にのみロードされます (セクション 2.8)。同意管理はこの Web サイト自体の一部です。外部プロバイダーは関与しません。各ページのフッターにある「プライバシー設定」を通じて、いつでも同意を変更または撤回することができ、将来にわたって有効になります。同意を撤回すると、当社のドメイン上のサービスの Cookie が削除されます。ブラウザでプロバイダーのドメインの Cookie を削除できます。プライバシー設定には、使用されるすべてのサービスのプロバイダー、目的、保存されたエントリ、および保存期間が表示されます。
法的根拠: Art. 6(1)(a) GDPR および第 2 項25(1) TDDDG (同意); Art. 7(3) GDPR に基づく撤退。
第三国への転送: 以下のすべてのサービスについて、データは米国に転送される場合があります。 Google LLC および Meta Platforms, Inc. は、EU-U.S. 規格に基づいて認定されています。データプライバシーフレームワーク (2023 年 7 月 10 日の欧州委員会の適切性決定); EU 標準契約条項がさらに適用されます。

Google reCAPTCHA (お問い合わせフォームの保護)

プロバイダー: Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、アイルランド。目的: 自動化されたリクエストや悪用から保護するために、問い合わせフォームが人間によって入力されたかどうかを確認します。特に、IP アドレス、ブラウザーとデバイスの情報、およびページとのやり取りが処理されます。 reCAPTCHA は、ユーザーが同意した場合にのみ、お問い合わせページに読み込まれます。同意がない場合は、電子メール、電話、または予約によって当社に連絡することができます。 www.google.com (新しいタブで開きます) の Cookie _GRECAPTCHA (6 か月) とブラウザストレージのエントリ _grecaptcha が保存されます。
プロバイダーのプライバシー通知: https://policies.google.com/privacy (新しいタブで開きます)

Google Analytics 4 (視聴者数測定)

プロバイダー: Google Ireland Limited (上記のアドレス)。目的: Web サイトを改善するための使用状況 (訪問したページ、滞在時間、送信元、デバイス、ブラウザー) の統計分析。 Google Analytics 4 は完全な IP アドレスを保存しません。 Google シグナル、広告機能、広告のパーソナライゼーションがオフになります。 Cookie _ga および _ga_<ID> は、当社のドメインに保存されます (13 か月間)。 Google は、Google Analytics で設定された保存期間の経過後に測定データを削除します。
プロバイダーのプライバシー通知: https://policies.google.com/privacy (新しいタブで開きます)

Google Ads (広告測定)

提供者：Google Ireland Limited（所在地は上記のとおり）。目的：当社の Google 広告をクリックした訪問者が、その後お問い合わせ、ニュースレター登録、または予約に至ったかを測定すること（コンバージョン測定）、および当社ウェブサイトの訪問者への再表示を含め、適切な対象者に当社の広告を表示すること（リマーケティング）。特に IP アドレス、ブラウザおよび端末の情報、閲覧ページ、広告クリックの識別子が処理されます。Google にログインしている場合、Google はこれらのデータをお客様のアカウントに関連付けることがあります。Google 広告タグはお客様の同意後にのみ読み込まれ、Google の同意モードを使用します。同意がない場合、広告用 Cookie は設定されず、広告目的で Google にデータが送信されることはありません。Google は Google 広告のためのデータを独立した管理者として処理します。当社ドメインに Cookie _gcl_<ID>（例：_gcl_au、_gcl_aw、90 日間）、doubleclick.net に Cookie IDE（13 か月）が保存されます。HubSpot トラッキングコードも許可したうえで当社の広告から来訪した場合、当社の CRM である HubSpot は広告クリックの識別子（GCLID）をお客様の連絡先に保存します。その後お問い合わせ（リード）、商談、または顧客の段階に進んだ場合、HubSpot は広告の効果を測定するため、この段階をクリック識別子とともに Google 広告に通知します。その際、氏名、メールアドレス、電話番号は送信しません。
提供者のプライバシーポリシー： https://policies.google.com/privacy (新しいタブで開きます)
データ処理規約： https://business.safety.google/adscontrollerterms/ (新しいタブで開きます)

Meta Pixel (広告測定)

プロバイダー: Meta Platforms Ireland Limited、Merrion Road、Dublin 4、D04 X2K5、アイルランド。目的: 訪問者が Facebook または Instagram で当社の広告を見た後に当社の Web サイトを開いたかどうかを測定し、適切な視聴者に広告を表示します。特に、あなたの IP アドレス、ブラウザ情報、訪問したページ、イベントが処理されます。 Meta にログインしている場合、Meta はデータをアカウントにリンクすることがあります。当社は、データの収集と Meta (Art. 26 GDPR) への送信について、Meta と共同で責任を負います。 Meta のみがその後の処理を担当します。 Cookie _fbp および _fbc は、当社のドメインに保存されます (90 日間)。
共同データ管理者間の合意: https://www.facebook.com/legal/controller_addendum (新しいタブで開きます)
プロバイダーのプライバシー通知: https://www.facebook.com/privacy/policy/ (新しいタブで開きます)

HubSpot（訪問の連絡先への関連付け）

提供者：HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, アイルランド。目的：お客様が閲覧したページを識別し、ニュースレター登録や当社メール内のリンクのクリックなどでお客様が判明した時点で、その訪問を当社 CRM のお客様の連絡先に関連付けます。これにより、コンテンツやご案内をお客様の関心に合わせやすくなります。主に IP アドレス、ブラウザーおよびデバイス情報、閲覧ページ、滞在時間、流入元を処理します。トラッキングコードは HubSpot の EU データセンターから、ご同意後にのみ読み込まれます。HubSpot 独自の Cookie バナーは使用していません。当社ドメインには Cookie __hstc と hubspotutk（6 か月）、__hssc（30 分）、__hssrc（ブラウザーを閉じるまで）が保存されます。この同意がない場合、ニュースレターに登録していても、ウェブサイトの訪問を連絡先に関連付けることはありません。HubSpot, Inc.（米国）は EU-US Data Privacy Framework の認証を受けています。
提供者のプライバシーポリシー： https://legal.hubspot.com/privacy-policy (新しいタブで開きます)

YouTube (ナレッジ記事とニュースのビデオ)

プロバイダー: Google Ireland Limited (上記のアドレス)。目的: 当社の Web サイトでビデオを直接再生します。ビデオプレビュー画像は独自のサーバーから提供されます。これは YouTube には接続されません。 [ビデオを再生] をクリックした場合にのみ、www.youtube-nocookie.com (新しいタブで開きます) からプレーヤーが読み込まれます (プライバシー強化モード)。このクリックにより、YouTube に同意したことになります。プライバシー設定で取り消すことができます。特に、IP アドレス、ブラウザとデバイスの情報、およびプレーヤーの使用が処理されます。 Google にログインしている場合、Google は再生をアカウントにリンクすることがあります。再生後、YouTube は、YSC (ブラウザを閉じるまで)、VISITOR_INFO1_LIVE、VISITOR_PRIVACY_METADATA (6 か月) などのドメインに Cookie を設定するだけでなく、ブラウザストレージのエントリも設定することがあります。同意なしに、「YouTube で見る」を介して YouTube でビデオを直接開くことができます。
プロバイダーのプライバシー通知: https://policies.google.com/privacy (新しいタブで開きます)

HubSpot Meetings（予約）

当社の「予約」ページの予約カレンダーの詳細は、第 2.7 節をご覧ください。

2.5 ソーシャルメディアの存在とリンク

外部プロファイル (Facebook、LinkedIn、X/Twitter、Instagram/Threads、YouTube、WhatsApp) にのみリンクします。リンクをクリックした場合にのみ接続が確立されます。処理はプロバイダーの責任の下に行われます (プロバイダーの規約/プライバシーが適用されます)。当社は、当社の正当な利益の範囲内でのみやり取りを評価します。
法的根拠: Art. 6(1)(f) GDPR。

2.6 Amazon Web Services によるホスティング

当社のウェブサイトは、AWS Amplify Hosting を介して静的ウェブサイトとして提供されます。プロバイダーは、Amazon Web Services EMEA SARL、38 Avenue John F. Kennedy、L-1855 Luxembourg です。このウェブサイトは AWS ヨーロッパ (フランクフルト) リージョンで運営されており、AWS コンテンツ配信ネットワーク経由で配信されます。 Web サイトにアクセスすると、Web サイトを提供し、そのセキュリティを確保するために、技術的に必要な接続データ (特に IP アドレス、時刻、要求されたアドレス、ブラウザー情報) が処理されます。米国の Amazon Web Services, Inc. への移転は排除できず、必要に応じて EU 標準契約条項 (SCC) に基づいて行われます。
法的根拠: Art. 6(1)(f) GDPR。

2.7 HubSpot を使用したオンライン予約

当社の「予約」ページでは、HubSpot Meetings（HubSpot Ireland Limited、1 Sir John Rogerson’s Quay, Dublin 2、アイルランド、処理者、EU データセンター）を通じて打ち合わせを予約できます。予約カレンダーは「予約カレンダーを読み込む」をクリックしたときに初めて読み込まれます。このクリックがこのサービスへの同意となり、プライバシー設定でいつでも撤回できます（第 2.4 節）。同意がない場合、リンクから HubSpot の予約ページを直接開けます。読み込み時、HubSpot は特に IP アドレスとブラウザ情報を処理し、go.hawkivo.com に Cookie __hstc と hubspotutk（6 か月）、__hssc（30 分）、__hssrc（ブラウザを閉じるまで）を設定する場合があります。

予約される際、当社は名、姓、メールアドレス、選択された日時、および予約フォームに任意で入力された情報を処理します。HubSpot は当社の CRM に連絡先を作成または更新し、予約を当社の Microsoft 365 カレンダー（Microsoft Ireland Operations Limited、アイルランド、処理者）に登録します。打ち合わせは Microsoft Teams で行われ、参加用リンクは招待状とともにお送りします。予約によってニュースレターに登録されることはありません。継続的な取引関係のない連絡先データは、法定の保存義務がない限り、最後の連絡から遅くとも 3 年後に削除します。
法的根拠: カレンダーの読み込みについては Art. 6(1)(a) GDPR および § 25(1) TDDDG（同意）、予約については Art. 6(1)(b) GDPR（契約前の措置）。
第三国への移転: HubSpot, Inc. および Microsoft Corporation（米国）は EU-US Data Privacy Framework の認証を受けており、補完的に EU 標準契約条項が適用されます。
提供者のプライバシーポリシー: https://legal.hubspot.com/privacy-policy (新しいタブで開きます) および https://privacy.microsoft.com/privacystatement (新しいタブで開きます)
代替方法: 電子メールまたは電話でも予約できます。

2.8 AI アシスタント (Hawk IVO Force)

当社のウェブサイトでは、AI アシスタントに質問することができます。 Hawk IVO Force プラットフォームで動作します。アシスタントを開いて [チャットを開始] を選択した場合にのみ、アシスタントが読み込まれます。それ以前は、Hawk IVO Force への接続はなく、ブラウザには何も保存されません。あなたは AI とチャットしています。回答は自動的に生成され、エラーが含まれる可能性があり、拘束力はありません。

処理されたデータ: メッセージとアシスタントの回答。あなたが開いているページをアシスタントがサポートできるように、当社の Web サイトは各メッセージとともに次の情報を送信します。

パラメーターを含まないページのページ識別子、言語、アドレス、およびそのタイトル、説明、主見出し。
表示されているセクションの見出しと開いた質問。
問い合わせフォームの場合: 利用可能かどうか、選択したトピック、対象ユーザーと製品への関心、およびエラーのあるフィールドの名前。
前回のメッセージ以降に同じタブで開いた、このウェブサイトの他のページのアドレス（パラメーターなし）。
アシスタントの操作のための情報: 開いているページの見出しと質問、利用可能なフィルターと言語版の名前、お問い合わせフォームの選択肢。

送信されないもの: フォームフィールドに入力した内容、選択したテキスト、以前にアクセスしたページ (リファラー)、チャット外でのマウスまたはキーボード入力。チャットのロードと使用には、技術的に必要な接続データ、特に IP アドレス、時刻、ブラウザ情報が必要です。

音声入力: チャットで質問を話すこともできます。これはオプションです。マイクは、チャットでマイクアイコンをタップし、ブラウザでのアクセスを許可した場合にのみ使用されます。それ以前は何も記録されていません。 2 回目のクリックで録音が終了します。遅くとも 60 秒後には自動的に停止します。録音は Hawk IVO Force に送信され、Microsoft がデータ処理受託者として Azure OpenAI を通じて提供する音声モデルによってそこでテキストに変換されます。認識されたテキストが入力フィールドに表示され、編集または破棄できます。ユーザーが送信した場合にのみ送信されます。その後は、他のチャットメッセージと同様に処理されます。音声録音は変換後すぐに、遅くとも 2 時間後に削除されます。会話が保存されている限り、長さ、ファイルサイズ、検出された言語などの技術的な詳細のみが保持されます。音声プロファイルは作成されません。あなたのブラウザは当社のウェブサイトに対する許可を記憶している可能性があります。サイト設定でいつでも取り消すことができます。

目的と法的根拠: 当社、当社の製品、およびお客様が開いたページに関するご質問にお答えします。法的根拠は Art. 6(1)(f) GDPR (迅速で適切な回答に対する正当な利益)、契約締結に関する問い合わせの場合は Art. 6(1)(b) GDPR です。 TDDDG のセクション 25(2) No. 2 に従って、お客様が開始したチャットを提供するために厳密に必要なもののみがブラウザに保存されます。音声入力を明示的に選択し、ブラウザで許可している場合にのみ、チャットはマイクにアクセスします。アシスタントは法的効果のある決定を下しません (Art. 22 GDPR)。当社は広告やプロファイリングを目的としてチャットコンテンツを分析しません。

添付ファイル: ファイルを添付すると、その名前と内容が Hawk IVO Force に送信され、ご質問への回答のために処理されます。例えば要件一覧の分析に使用されます。対応する PDF、XLSX、DOCX、テキスト、Markdown ファイルから読み取り可能な内容を抽出します。読み取れない部分や処理が不完全な部分は回答で考慮する必要があります。

ウェブサイト上の操作: アシスタントは、当社ウェブサイト上で次のものを開くことを提案できます: 開いているページのセクションや質問、絞り込んだ一覧、検索語を入れた検索、トピックと製品を選択済みのお問い合わせフォーム、別の言語版、プライバシー設定。操作は、表示される確認でお客様が承認した場合にのみ実行されます。実行された、拒否された、または実行できなかったという結果は、次のメッセージとともに送信されます。アシスタントはフォームを送信したり、フォーム欄に入力したり、同意設定を変更したりすることはできません。

ブラウザー内のストレージ: 明示的に開始した後、パネルの操作機能はこのタブの sessionStorage の「hawk-assistant」に開いているか最小化されているかだけを保存します。SDK と Hawk IVO Force は、ブラウザーが許可する場合にページ移動や再読み込み後も現在の会話を継続できるよう、タブに紐づく識別子と訪問状態も使用します。メッセージはサーバー側のチャットから読み込まれます。X はチャットを最小化します。「チャットを終了」は確認後に現在の会話を終了し、埋め込みとパネルのマーカーを削除しますが、サーバーのメッセージは削除しません。永続的な履歴に関する独立した選択は「hawk-consent」に最長十二か月保存されます。永続保存にはこの同意と適切な Delivery 設定が必要で、現在は無効です。同意撤回時はクリーンアップ確認後にサイト自身の再読み込みや削除を行います。ストレージがブロックされている場合や確認がない場合、削除は保証できません。既にチャットを削除した場合は、次の明示的な開始時にクリーンアップします。ブラウザー設定からもデータを削除できます。

受信者と処理場所: Hawk IVO Force は当社によって運営され、ドイツのデータセンターで実行されます。言語モデルは、データ処理受託者として Azure AI Foundry を介して Microsoft Ireland Operations Limited (ダブリン) によって提供されます。処理は EU データゾーン (EU、EEA 諸国、およびスイス) で行われます。

保持: チャット履歴と送信されたページ情報のサーバー保存期間は、最後の操作から 90 日間で、その後は毎日の削除処理の対象となります。処理の滞留やエラーにより完全な削除が遅れる場合があります。不正利用防止用の接続データは最長一か月、技術ログは最長 24 時間保存します。このサーバー保存期間は、任意のブラウザー内永続保存とは別です。

あなたの選択: アシスタントを開始するかどうかを決定します。チャットに機密データを入力しないでください。拘束力のあるお問い合わせについては、電子メール、電話、またはご予約をご利用ください。

3. 当社SaaSサービス利用時の処理

当社は、クラウドベースのソフトウェアサービス (SaaS) (例: インテリジェントなシフト計画プラットフォーム) を提供し、サービスの提供に必要な範囲で登録/使用データを処理します。
法的根拠: Art. 6(1)(b) GDPR (契約);内部分析は、できれば集約/匿名形式で行う。 法人顧客に代わって処理: 顧客が当社のプラットフォームをデータ管理者として使用する場合、当社は 処理者 (DPA が導入されている) として機能します。 サービスプロバイダー/転送: 指示されたサービスプロバイダー (ホスティング、電子メール、サポートなど)。契約上/法的に必要な場合にのみ転送します。
保持: データは必要な期間のみ保存されます。その後削除/匿名化します。

4. 採用応募

当社に応募される場合 (募集中の職種への応募か、自主的な応募かを問いません)、当社はそのためにお送りいただいた情報を処理します。特に、連絡先、カバーレター、履歴書、証明書その他の書類、あなたとのやり取り、ならびに面接など選考の過程でご提供いただいたその他の情報が対象です。

目的: 応募内容の審査および雇用関係の締結に関する判断。
法的根拠: Art. 6(1)(b) GDPR および § 26(1) BDSG (ドイツ連邦データ保護法。雇用関係の締結前の措置)。特別な種類の個人データ (例: 重度障害) を任意にご提供いただいた場合、選考に必要な範囲で Art. 9(2)(b) GDPR および § 26(3) BDSG に基づき処理します。選考終了後の法的請求に対する防御については Art. 6(1)(f) GDPR に基づきます。人材プールへの登録の前には、別途あなたの同意をお願いします (Art. 6(1)(a) GDPR)。
送付方法: 応募は、当社の採用ページに記載のメールアドレス (現在は info@hawkivo.com) 宛ての電子メールで受け付けます。通常の電子メールはエンドツーエンドで暗号化されていません。書類は別の方法、例えばセクション 1 に記載の住所への郵送でもお送りいただけます。
受領者: 応募書類にアクセスできるのは、経営陣および当該職種の選考に関わる者に限られます。当社の IT およびメールボックスを運用するサービスプロバイダーは、処理者として当社の指示に従ってのみデータを処理します (Art. 28 GDPR)。その他の第三者に応募書類を提供することはありません。
保持: 雇用関係が成立しなかった場合、または応募を取り下げられた場合、選考終了後遅くとも 6 か月以内にデータを削除します。この期間は、ドイツ一般平等待遇法 (AGG) に基づく請求の可能性に対して防御するためのものです。それより長く保管するのは、人材プールへの登録に同意いただいた場合に限ります。この同意はいつでも将来に向かって撤回できます。採用された場合は、必要な情報を人事記録に引き継ぎます。
提供義務: データの提供は法律上も契約上も義務ではありません。ただし、ご提供いただけない場合は応募を検討することができません。自動処理のみに基づく決定 (Art. 22 GDPR) は行いません。

セクション 5 に記載のあなたの権利は、応募データにも適用されます。

5. データ主体としてのあなたの権利

アクセス（第 15 条）、修正（第 16 条）、消去（第 17 条）、制限（第 18 条）
データポータビリティ (第 20 条)
異議申し立て (第 21 条) – 特にダイレクトマーケティングに対する異議
同意の撤回（第7条第3項）
監督当局（BayLDA など）への苦情（第 77 条）

権利を行使するには、電子メールでご連絡ください (上記を参照)。アクセス要求 (第 15 条) の場合、身元証明を求める場合があります。

6. 異議申し立てとオプトアウトのオプション

Cookie/ツール: 必須ではないサービスは同意がある場合のみ。各ページのフッターにある「プライバシー設定」からいつでも変更または取り消しが可能です。ブラウザにすでに設定されている Cookie を削除することもできます。
ニュースレター/電子メールマーケティング: 各電子メール内のリンクを使用するか、メッセージ (抑制リスト) を送信することで、いつでも購読を解除できます。

7. 本プライバシーポリシーの最新版とこのプライバシーポリシーの変更

当社は、必要に応じて（当社のサービスや法的要件が変更された場合など）このプライバシーポリシーを適応させる権利を留保します。最新バージョンは常に当社の Web サイトから入手できます。

8. EU 外のユーザー向けの追加情報

当社のサービスは主に GDPR に準拠しています。当社は個人データを販売しません。第三国からアクセスする場合、EEA 外へのデータ転送が発生する可能性があります (米国のサービスプロバイダーなど)。必要に応じて、EU 標準契約条項 (SCC) および追加の安全措置に依存します。受信者/転送の詳細については、各サービスのセクションをご覧ください。権利は管轄区域によって異なる場合があります。当社は、適用法に基づく正当な要求を尊重するよう努めます。

プライバシーポリシーのダウンロード（英語） (新しいタブで開きます)