ヒューレット・パッカード エンタープライズ プライバシーステートメント

HPEは、HPEの製品やサービスを提供したり、合法的な事業の目標を達成したり、適用される法律や規制に準拠したりするために必要な場合にのみ、お客様の個人データを収集します。お客様とHPEの関係に基づいて、HPEは以下のようなお客様の個人データを収集して処理します。

• HPEの製品およびサービス: 以下の主たる目的のために収集される連絡先情報の詳細やログイン認証情報: お客様ご自身またはお客様の所属組織との契約の締結および履行、ライセンス (使用許諾権) の有効化やサポート要請の際に使用されるサポートやツールの提供、注文の管理と処理、製品およびサービスの供給および受渡し、品質管理の実施のため、欠陥のある媒体の返却管理、カスタマーポータルやホストされる管理サービスの運営およびそれらへのアクセス権の提供のため、コンサルティング、契約の期限到来や更新オプションに関する通知、当社の製品およびサービスの開発および改善、規制要件遵守の徹底。
• HPEファイナンシャルサービス: 以下を主な目的とする連絡先の詳細、企業としての適格な要件を備えていることを示す記録、および関連性があると思われるその他の情報 (公開されている情報源の情報など): リースや融資などの金融サービスの提供、マネーロンダリング防止などの規制に関するチェックの実施、与信承認プロセスの開始、機器の購入や再販の促進。
• 販売およびマーケティング:  以下の主たる目的のために収集される連絡先情報の詳細、本人の身元確認情報、当社の製品およびサービスのオンライン購入のために必要とされる情報、プロフィール、役割、嗜好、ログイン認証、デジタル活動情報、および関連性のあり得るその他の情報 (例: 公に利用可能な情報源から取得される情報など): 販売およびマーケティング、広告、対象者向け広告やオファリングの制作および提供、マーケティングキャンペーンの実施、顧客の連絡個人情報と選択嗜好の管理、リードや機会の創出、リードジェネレーション活動の管理、イベントの組織および管理、ソーシャルメディアインタラクションの実行。
• オンラインデータ収集ツール: 以下の主たる目的のために収集されるデジタル活動情報: 当社のWebサイトや製品およびサービスの効率的な利用の実現、当社のWebサイトや製品およびサービスの機能性の最適化のための統計の収集、ユーザー体験の改善、ならびにユーザー嗜好に合わせたコンテンツの提供、マーケティングキャンペーンや広告キャンペーンの拡充。
• オンラインフォーラムおよび調査: 以下を主な目的とする連絡先の詳細、ログイン認証情報、コメント、およびフィードバック: オンラインフォーラムでのパートナー企業やサプライヤーとの連携、顧客満足度およびエンゲージメント調査の実施。
• パートナーおよびサプライヤープログラム: 以下を主な目的とする連絡先の詳細: パートナー企業やサプライヤーとの関係の管理、製品やサービスの手配とお客様への提供 (これに関しては、お客様またはお客様のパートナー企業から直接個人データを受け取ることがあります)。
• トレーニングと教育: お客様、パートナー企業、およびサプライヤー向けのトレーニングや教育プログラムの実施を主な目的とする連絡先の詳細。
• デューディリジェンスの審査: 以下を主な目的とする連絡先の詳細、および関連性があると思われるその他の情報 (公開されている情報源の情報など): 適用法に従った第三者に対する汚職防止のためのデューディリジェンスと必要な調査の実施。
• ブランド保護プログラム: HPE製品に関連する詐欺行為、コンプライアンス、窃盗、および/または偽造の疑惑に関する調査の実施を主たる目的として収集される連絡先情報の詳細、ログイン認証情報、ならびに関連性あるその他の情報 (例: 公に利用可能な情報源からの情報等)。
• セキュリティおよび認証機能: 以下の主たる目的のために収集される連絡先情報の詳細、身元確認情報、およびCCTVビデオ映像: HPEスタッフならびに敷地建物の安全および保障の徹底、HPEネットワークおよびその他のデジタル資産を保護するためのログイン認証情報、限定されたエリアおよび情報資産へのアクセス権の提供、個人データの不当なアクセスからの保護。
• 内部告発: HPEのスタッフ、お客様、パートナー企業、およびサプライヤーによる不正行為の検出、防止、調査を主な目的とする連絡先の詳細と不正行為の嫌疑に関する情報。
• 照会および苦情: 照会や苦情に対応し、解決することを主たる目的として収集される連絡先情報詳細および照会問い合わせや苦情に含まれている情報。
• 採用: HPEまたは採用パートナーが管理するジョブアラート登録の送信を主な目的とする連絡先情報。

HPE以外のWebサイトおよびソーシャルメディア機能: HPEのサイトやサービスでは、便宜上または情報を提供する目的で、第三者のアプリケーション、製品、あるいはWebサイトへのリンクを提供する場合があります。またHPEでは、お客様がソーシャルネットワークで情報を共有し、さまざまなソーシャルメディアサイトでHPEとやり取りできるソーシャルメディア機能を提供することもあります。ただしHPEは、第三者のサイトやプライバシー慣行を制御することはなく、第三者のサイトを支援したり、そうしたサイトについて何らかの表明を行ったりすることもありません。お客様が提供することを選択した個人情報、つまりこれらの第三者が収集または共有する個人データには、本プライバシーステートメントは適用されません。お客様には個人データの収集と使用を許可する前に、アクセスするサイトのプライバシーポリシーの確認をお勧めしています。

 

HPEは、本プライバシーステートメントに記載されている場合を除き、他者との間で個人データを販売または貸借することはありません。ただしHPEは、以下のような場合にお客様の個人データを共有および/または開示することがあります。

HPEの企業グループ内での開示: 米国に本社を置くHPEは、全世界で事業を展開しています。個人データの使用方法に関連して、HPEの企業グループ内で必要に応じてお客様の個人データを開示することがあります。

第三者への開示: HPEは、当社の事業運営の管理もしくはサポート、専門サービスの提供、製品、サービス、および顧客ソリューションの提供、HPEのマーケティング/販売のコミュニケーションイニシアティブの援助を行うために、サプライヤーやサービスプロバイダーを採用します。こうした第三者は、必要に応じて個人データの使用方法を支持し、適切な指示のもとでお客様の個人データを受け取って処理することがあります。サプライヤーとサービスプロバイダーは、HPEに代わって処理する情報を機密扱いして保護することを契約で求められ、そうした情報をHPEのためにサービスを提供する以外の目的で使用することはできません。

事業活動の一環としてパートナー企業、リセラー、および/またはディストリビューターと連携する場合、HPEは製品やサービスの販売と提供を促進するために、それらの組織にお客様の個人データを開示することがあります。パートナー、リセラー、および/またはディストリビューターは、HPEから受け取った情報を機密扱いにして保護することを契約で求められ、お客様または適用される法律や規制によって許可されている場合を除き、かかる目的においてのみそうした情報を使用できます。

本プライバシーステートメントに記載されている場合を除き、HPEは、お客様の許可を得ることなく、以下の目的以外でお客様の個人情報を第三者と共有することはありません。(i) 正式に許可された警察や政府当局からの情報要求に応じる、(ii) 法律、規制、召喚状、または裁判所命令に従う、(iii) HPEまたはその子会社の権利を行使する/財産を保護する、(iv) HPE、HPEの従業員、および第三者の権利、または個人の安全を守る、あるいは許可を受けたときに、いずれの場合にも適用法に従ってHPEの財産を使用する。

戦略またはビジネス上の理由から、HPEはいくつかの国の事業の売却、買収、統合、またはその他の方法による再編を決定する場合があり、このような取引では、見込み購買者や実際の購買者に個人データを開示したり、販売者から個人データを受け取ったりすることがあります。この種の取引では、HPEは自社の慣行として、契約に基づく個人データの適切な保護を求めます。

HPEのプライバシー慣行は、一般データ保護規則 (GDPR) の要件に従っています。お客様が欧州連合 (EU) 加盟諸国、欧州経済領域 (EEA)、英国、またはスイスに所在される場合、本追加情報はお客様にとって重要となり、適用される場合があります。 

データ管理者: お客様の個人データとの関連から、HPEの企業グループ内の法人が、本プライバシーステートメントに記載されている個人データを処理するデータ管理者の役割を果たすことがあります。HPEの企業グループの最新の一覧については、こちらをクリックしてご覧ください。HPEのどの法人がお客様の個人データを扱うデータ管理者としての役割を果たすのかについて、詳細をお知りになりたい場合は、HPEプライバシー事務局までお問い合わせください。

データ保護責任者: HPEでは、GDPRに準拠するためにデータ保護責任者 (DPO) を任命しました。DPOへのご連絡につきましては、こちらのフォームに必要事項を入力して送信するか、下記の宛先まで書面をお送りください。

ヒューレット・パッカード エンタープライズ

Office of Legal & Administrative Affairs – ATTENTION PRIVACY OFFICE

Bracknell/Amen Corner B1-2, UK

Cain Rd. Amen Corner (Bldg. BRA02)

Bracknell, RG12 1HN

英国

個人データを処理する法的根拠: HPEは、以下の法的根拠に基づいてお客様の個人データを処理します。

• 正当な利益: HPEは、(関連する個人の利益や権利に優先されない場合に限り) 正当な事業利益を追求するために必要に応じてお客様の個人データを処理することがあります 特に、HPEの製品やサービスの管理、開発、改善、HPEのお客様や営業活動のサポート、HPEのスタッフや資産の保護、HPEの製品やサービスを補完する情報の伝達、法律や規制への確実な準拠などがこの目的に該当します。
• 契約の履行: HPEは、HPEの製品やサービスの提供と管理、お客様によるHPEの製品、サービス、およびサポートツールの使用の許可などを含む、お客様またはお客様の組織との契約の締結、あるいは契約の履行を目的としてお客様の個人データを処理することがあります。
• 法的義務: HPEは、適用される法律や規制に準拠したり、法的権利を確立または行使したりするために、お客様の個人データを処理することがあります。たとえば、法的要求、コンプライアンス、規制、調査目的などに関連する場合がこれに該当します。
• 同意: HPEは、お客様から同意を得た場合に個人データを処理することがあります。特に、当社が代替的な法的根拠に依拠することができない場合、または当社の特定の販売マーケティング活動、オンラインデータ収集ツール、もしくはアンケート調査等の一環として、お客様からの同意を得ることが法律により要求されている場合が、これに該当します。お客様は随時、お客様のコミュニケーションに関する選択の変更、HPEからのコミュニケーションの受信解除、もしくはHPEプライバシー事務局への連絡をもって、お客様の同意を撤回する権利を有しています。

個人データに関するお客様の権利: お客様は以下の権利を有します。

• HPEが処理するお客様の個人データへのアクセスや個人データのコピーを求める権利。
• お客様の個人データが不正確、または不完全な場合にそれを修正する権利。
• お客様の個人データを削除する権利。ただし、HPEが法的義務に従うためにお客様の個人データを保持しなければならないなど、例外が適用される場合を除きます。
• 特定の状況でのお客様の個人データの処理を制限する権利。たとえば、お客様が個人データの正確性に異議を唱える場合、お客様は、個人データの処理を制限し、そのデータが正しいことを確認するための時間を設けるようHPEに求めることができます。
• 特定の状況でのデータポータビリティ。たとえば、お客様からの同意、または契約に基づいて個人データの処理が行われている場合、お客様は、HPEに対してお客様の個人データの一部を別の組織に転送するよう求めることができます。
• 特定の状況でのお客様の個人データの処理に異議を唱える権利。たとえば、お客様は、ダイレクトマーケティングのプロファイリングのためにお客様の個人データを使用したり、正当な権利があるという理由でHPEがお客様の個人データを処理したりするといったケースにおいて、ダイレクトマーケティングに異議を唱えることができます。

ただし、HPEがお客様の個人データを処理することを法律で求められているか、お客様の個人データを処理する正当な権利を有していることを証明できる場合など、特定の状況ではこれらの権利が制限されることがあります。

ご自身の権利を行使したいとお考えの場合は、こちらのフォームに必要事項を入力してお送りいただくか、上記のデータ保護責任者の項に記載されている住所宛にDPOまで書面でご連絡ください。

監督当局への苦情の申し立て: お客様の個人データの処理がGDPRに違反していると考えられる場合、お客様は、お客様が居住する国、勤務する国、またはデータ保護規則の違反が生じたと考える国の監督当局に苦情を申し立てることができます。

HPEの拘束的企業準則によるお客様の権利: お客様は、HPEのBCRにより追加の権利を有します。たとえば、お客様の個人データがEUの域外にあるHPEの法人に転送され、かかる法人によってBCRに違反する形で処理されたと考えられる場合、お客様には、第三者受益者として以下のような権利が付与されることがあります。

• お客様の個人データをEUの域外に転送したEU内のHPEの法人に苦情を申し立てる権利。
• お客様の個人データをEUの域外に転送したEU内のHPEの法人が所在する国の監督当局に苦情を申し立てる権利。
• お客様の個人情報をEU域外に転送したEUのHPE会社を相手取り訴訟を提起する権利。

HPEがHPEの顧客企業に代わってお客様の個人データを処理している場合、HPEはまず、かかる企業にお客様からの苦情への対応を委託します。

詳細については、こちらにあるHPE BCRのWebページをご覧ください。

HPEのプライバシー慣行は、カリフォルニア州消費者プライバシー保護法 (CCPA) の要件に従っています。詳細については、HPEのプライバシーステートメントの英語版をご確認ください。 

HPEは、お客様のご意見を尊重します。当社のプライバシーステートメントに関するご質問、もしくはお客様の個人情報の収集や使用に関する懸念や苦情がおありの場合、またはお客様のプライバシーの侵害の可能性を報告なさりたい場合には、メールでHPEプライバシー事務局にご連絡ください。または、下記の該当する住所宛てに書状を郵送してください。HPEは、お客様からの依頼や苦情を機密情報として取り扱います。また、苦情を受けてから妥当な期間内に、HPEの担当者がお客様に連絡を取って懸念に対処するとともに、その解決につながる可能性がある方法に関して、さまざまな選択肢の概要を説明いたします。HPEは、お客様からの苦情がタイムリーかつ適切に解決されるよう万全を尽くします。

カナダ、中南米、米国:

ヒューレット・パッカード エンタープライズ

Office of Legal & Administrative Affairs
– ATTENTION PRIVACY OFFICE

6280 America Center Drive,

San Jose, California 95002,
米国

欧州、中近東、アフリカ、アジア太平洋、日本:

ヒューレット・パッカード エンタープライズ

Office of Legal & Administrative Affairs
– ATTENTION PRIVACY OFFICE

Bracknell/Amen Corner B1-2, UK

Cain Rd. Amen Corner (Bldg. BRA02)
Bracknell, RG12 1HN
英国

メキシコ:

ヒューレット・パッカード エンタープライズ

Office of Legal & Administrative Affairs  
– ATTENTION PRIVACY OFFICE

Prolongación Reforma No. 700

Colonia Lomas de Santa Fe

Mexico, D.F., C.P.01210

本プライバシーステートメントの翻訳版および該当する国特定の補足情報につきましては、ここをクリックし、アクセスしてください。