個人情報保護方針・ウェブサイトのご案内

LEG Zrtは、有効な法的規制に従って、全ての個人データを機密情報として処理しセキュリティを提供し、必要な全ての管理的、論理的、物理的セキュリティ対策、および組織的な対策を講じ、施行されている法律の関連規定の執行に必要な手続的規則についても詳しく説明します。
データを処理する過程で、LEG Zrtは機密性を維持します。すなわち、情報を保護し、許可された人だけが情報にアクセスできるようにします。また、LEG Zrtは、完全性を維持します。すなわち、情報と処理方法の正確性と完全性を保護します。さらに、LEG Zrtは、利用可能性を維持します。すなわち、許可されたユーザーが情報を必要とするときに、その情報にアクセスできるようにし、それに関連する全ての手段を利用可能な状態に保ちます
LEG Zrtは、管理者として、その活動に関連する全ての処理が、本情報保護方針に関する情報および施行されている関連法に定められた規定に準拠することを保証します。

4. 法的背景

LEG Zrtは、データ処理の各段階において、個人情報の処理に関する全ての関連法規を遵守する義務を負います。LEGが行うデータ処理に関しては、主に以下の法律の規定が適用されます。

民法に関する2013年法律第V号（「Ptk」）
個人情報の処理に関する自然人の保護およびそのようなデータの自由な移動に関する2016年4月27日の欧州議会および理事会の規則（EC）第2016/679号、ならびに廃止指令95/46/EC（一般データ保護規則、以下「GDPR」）
情報の自己決定と情報の自由に関する2011年法律第CXII号（「個人情報保護法」）

5. 定義

用語	説明
データ対象者	特定の個人情報に基づいて、直接または間接的に特定された、または特定できる自然人。
個人情報	データ対象者に帰属する可能性のある情報、特にデータ対象者の氏名または特定情報、またはデータ対象者の1つ以上の身体的、生理学的、精神的、財政的、文化的または社会的なアイデンティティを特徴づける知識、およびそれらの情報から導き出されるデータ対象者に関連する結論。
同意	自身の個人情報が完全にまたは特定業務の範囲内で処理されることに対して、情報提供を受けた上で、自由意志で明確に同意することにより行われる、データ対象者の具体的な意思表示。
異議	データ対象者が個人情報の管理に異議を唱え、データ処理の終了または処理されたデータの削除を要求するデータ対象者の声明。
技術的データ処理	適用される手続に関わらず、個人情報の収集、入力、記録、整理、保管、変更、使用、送信、公開入力、配置または組み合わせ、ブロック、消去または破壊など、個人情報に関連して実行される操作（または操作全体）、およびそれらのさらなる使用の防止、写真の撮影、音声または画像の記録、また、個人の特定に適した物理的特性の記録（指紋、掌紋、DNAサンプル、虹彩画像など）。
技術的データ処理	、データ処理操作を伴う技術的タスクの実行（それらの操作を実行する為に使用される方法および手段、ならびにそのような方法および手段を適用する場所を問いません）。
データ転送	特定の第三者にデータを提供すること。
公的開示	誰もがデータにアクセスできるようにすること。
管理者	個人情報処理の目的を独立して(または他者と共同して)決定し、データ処理(使用される手段を含む)に関する決定を下し、実行し、かつ、データ処理者にそれらの決定を実行させる自然人または法人もしくは法人化されていない組織。
処理者	契約(法律の規定に従って締結された契約も含む)に基づいてデータ処理を実行する自然人または法人もしくは法人化されていない組織。
消去	データ復元が不可能になるような方法でデータを認識できないようにするプロセス。
一式のデータ	1つのレジスタで処理されるデータ全体。
サードパーティ	データ対象者、管理者、または処理者以外の自然人または法人もしくは法人化されていない組織。

6. 管理者の詳細情報

- 管理者の法人名:LEG Magyarország Zrt.
- 管理者の住所:1054 Budapest, Tüköry utca 5.4/10.
- 管理者の登録済み住所：上記と同じ
- 会社登録番号:01-10-047451
- 税務番号:14525616-2-41
- メールアドレス:info@leg.eu

7. 処理者

LEG Zrtは、www.leg.euで入手可能なウェブサイトおよびITシステムの業務タスクを実行する為にサードパーティを関与させます。サードパーティに関する個人情報保護要件は、この個人情報保護方針に関する情報にしたがって、契約の中で定められます。

8. LEG Zrtによるデータ処理

8.1 問い合わせ、見積り依頼、連絡の過程で提供される個人情報

処理の目的	データ対象者にカスタマイズされたサービスを提供し、データ対象者の要求に応じて価格の見積りを送信し、情報を提供する目的。
処理の法的根拠	データ対象者は、データ入力時にデータ処理に対する同意を自発的に入力します。
処理されるデータの範囲	データ対象者の氏名、電話番号、メールアドレス。
関連するデータ対象者	LEG Zrtと連絡を取り、データ処理の過程で問い合わせを行う一切の関係者。
データ処理期間	見積り送付後1年以内にビジネス関係が無い場合、データは消去されます。
同意の撤回	同意の撤回は、電子メールまたは電話で行うことができます。ただし、同意の撤回は、撤回前に行われた処理の合法性に影響を及ぼしません。
個人情報の提供義務／個人情報の提供を拒否した場合の影響	リストされた情報が無ければ本人確認を行うことができないため、データ対象者は、データを提供する義務を負います。データ対象者が個人情報を提供しない場合、見積りを提供することはできません。

8.2 ウェブサイトの使用：クッキー

サービス提供者は、データ対象者のコンピュータに匿名の識別子（クッキー）を置きます。これらのクッキーは、それ自体でデータ対象者を識別することはできません。データ対象者のコンピュータを認識する為にのみ機能します。ソリューションを適用する際、ユーザーは、サービス提供者に、氏名、メールアドレスなどの個人情報を提供する必要はありません。データの交換はコンピュータ間でのみ、かつ排他的に行われます。

ユーザーは、ブラウザの設定により、コンピュータに固有の識別子（クッキー）の配置を禁止することができます。ユーザーは、様々なサイトを訪問する際に、ポップアップウィンドウでのマーケティングや別の性質のクッキーの適用を禁止する権利を有します。

処理の目的	サービス提供者は、データ処理の目的でクッキーを処理し、データ対象者の情報利用パターンに関する詳細な情報を取得することで、サービスのレベルを向上させ、ウェブサイトを訪問した際にカスタマイズされたページやマーケティング（広告）資料をポップアップ表示することがあります。
処理の法的根拠	データ対象者の自発的な同意がデータ処理の法的根拠となります。ウェブサイトを開くと、ポップアップウィンドウでクッキーの動作を設定することができます。
処理されるデータ範囲	処理される個人情報は、Googleアナリティクスが使用するクッキー、ウェブサイトの運営を強化する為のクッキー、およびマーケティング目的の為のクッキーです。
関連するデータ対象者	会社と連絡を取り、データ処理の過程で問い合わせを行う一切の関係者
データ処理期間	ウェブサイトを訪問した日から1年間
同意の撤回	同意の撤回は、電子メールまたは電話で行うことができます。ただし、同意の撤回は、かかる撤回前に行われた処理の適法性に影響を及ぼしません。
個人情報の提供義務/個人情報の提供を拒否した場合の影響	データ対象者がクッキーの実行に同意しない場合は、ウェブサイトを「よりゆっくり」閲覧することができます。

8.3 求人情報に送られてくる履歴書データ

ウェブサイト等に掲載された求人情報に記載された連絡先（メールアドレス）に履歴書が送付されて来ることがあります。

処理の目的	サービス提供者が広告した求人ポストを埋めること。雇用関係の確立。
処理の法的根拠	データ対象者の自発的な同意がデータ処理の法的根拠となります。履歴書を送付することで、本人が自発的にデータ処理に同意したことになります。
処理されるデータの範囲	処理される個人情報は、対象者の氏名、電話番号、電子メールアドレス、学歴、その他履歴書に記載されたデータです。
関連するデータ対象者	広告された求人情報に対する自発的な応募を処理する行為から影響を受ける全ての関係者。
データ処理期間	保存期間は、データを受領した時点から最長6ヶ月間（その求人ポストに本人以外が就く場合）。
同意の撤回	同意の撤回は、電子メールまたは電話で行うことができます。ただし、同意の撤回は、かかる撤回前に行われた処理の適法性に影響を及ぼしません。
個人情報の提供義務/個人情報の提供を拒否した場合の影響	データ対象者はデータを提供する義務を負います。要求された情報が無い場合、採用手続きが開始されない場合があります。データ対象者が個人情報を提供しなかった場合、応募は自動的に却下されます。

8.4 履歴書に記載されている翻訳者のデータ

8.4.1 LEG Zrtに提出された翻訳者の履歴書

翻訳者の履歴書が、ウェブサイト等に掲載された連絡先（メールアドレス）に送付されてくることがあります。

処理の目的	ビジネス上の協働。LEG Zrtが翻訳業務を下請けに委託する為。
処理の法的根拠	データ対象者の自発的な同意がデータ処理の法的根拠となります。履歴書を送付することで、本人は、自発的にデータ処理に同意したことになります。
処理されるデータの範囲	処理される個人情報は、データ対象者の氏名、電話番号、電子メールアドレス、学歴、その他履歴書に記載されたデータです。
関連するデータ対象者	広告された求人情報に対する自発的な応募を処理する行為から影響を受ける全ての関係者。
データ処理期間	協働関係が終了するまで。
同意の撤回	同意の撤回は、電子メールまたは電話で行うことができます。ただし、同意の撤回は、かかる撤回前に行われた処理の適法性に影響を及ぼしません。
個人情報の提供義務/個人情報の提供を拒否した場合の影響	データ対象者が個人情報を提供しなかった場合、ビジネス上の協働の可能性は無くなります。

8.4.2 オンライン・データベースに登録された翻訳者の履歴書データ

LEG Zrtは、サードパーティが運営する翻訳者のデータベースをサブスクライブしています。翻訳者データベースを運営する組織のビジネスモデルに基づいて、翻訳者はデータベースに履歴書をロードすることができ、翻訳会社やその他の顧客は、サイト運営者のデータ処理規則に従って翻訳者の履歴書にアクセスすることができます。
翻訳業務に関連して、LEG Zrtは、オンライン・データベースに登録されている翻訳者の履歴書に基づき、翻訳者に仕事を委託することができます。

8.5 翻訳業務を行っているクライアントの連絡先

処理の目的	ビジネス上の協働
処理の法的根拠	契約の履行
処理されるデータの範囲	連絡先情報
関連するデータ対象者	当該契約/注文の履行過程でクライアントが指名した、データ処理の影響を受ける連絡先。
データ処理期間	協働関係が終了するまで。
同意の撤回	同意の撤回は、電子メールまたは電話で行うことができます。ただし、同意の撤回は、かかる撤回前に行われた処理の適法性に影響を及ぼしません。
個人情報の提供義務/個人情報の提供を拒否した場合の影響	契約の不履行

8.6 翻訳対象資料に含まれる個人情報

翻訳される資料に含まれる個人情報は、LEG Zrtによって検証されません。翻訳される資料に個人情報が含まれている場合、クライアントは、注文の過程でLEG Zrtに通知する責任を負います。クライアントは、翻訳される資料に含まれる個人情報の送信について、データ対象者から同意を得なければなりません。また、クライアントは、正当な理由が無い場合には個人情報をLEG Zrtに提供してはいけません。
LEG Zrtは、情報セキュリティに関するガイドラインとデータ処理の要件に従って、全ての翻訳資料を処理します。

8.7 LEG Zrtのソーシャルネットワークサイト

LEG ZrtはFacebook(https://www.facebook.com/legtranslations/)およびLinkedIn(https://www.linkedin.com/company/language-experts-group/) のソーシャルネットワークサイトを運営しています。サイト上で登録またはメッセージを送信するユーザーの個人情報は、FacebookまたはLinkedInのデータ処理規則に従ってアクセス可能です。

9. データ転送

LEG Zrtは、利用可能で合法的に保管されている全ての個人情報を、法律または公的機関からの強制命令によって定められた権限ある当局に転送する権利があり、またその義務を負っています。また、このような転送や、それにより生じるいかなる状況についても、管理者は責任を負いません。他の当事者または第三国へのデータ転送は行われません。

10. データのセキュリティを保証する為に適用される技術的および組織的対策の説明

個人情報を処理する為に必要かつ適切な複合的情報セキュリティに関しては、以下の措置/規制手段によって機密性、完全性、利用可能性を保証しています。

物理的な保護措置
管理的および技術的な保護措置ならびに統制
潤沢なリソースの提供
個人的なセキュリティ措置
情報セキュリティ・個人情報処理に関する研修

11. データ対象者の権利と救済措置

11.1 透明性の高い情報を得る権利

適切で透明性の高い情報を得る権利は、データ対象者の基本的な権利であり、管理者に課せられた義務です。管理者は、データ対象者に、処理の状況、およびデータ対象者が有する権利について、明確かつ平易な言語で、簡潔に、透明性があり、理解しやすく、容易にアクセスできる形で通知します。
情報を要求された場合、管理者はそのような情報を不当に遅延することなく、最長30日以内に提供します。

11.2 アクセス権

データ対象者は、自分に関する個人情報が処理されているか否かについて管理者から確認を得る権利を有します。データ対象者は、個人情報および以下の情報にアクセスする権利を有します。

処理の目的
関係する個人情報のカテゴリ
個人情報が開示された、または開示される予定の受領者または受領者カテゴリ（特に第三国または国際機関の受領者）
個人情報が保存される想定期間
データの修正や消去を行う権利、処理に制限をかける権利、処理に異議を唱える権利
監督官庁に苦情を申し立てる権利
データ源に関する一切の入手可能な情報
プロファイリングを含む自動化された意思決定の存在、および関係するロジックに関する重要な情報、ならびにそのような処理がデータ対象者に対して持つ意味および想定される結果

管理者は、要求を受けてから遅くとも1ヵ月以内に情報を提供します。

11.3 データのポータビリティ権

データ対象者は、管理者に提供した自分に関する個人情報を、構造化された一般的に使用される機械読み取り可能な形式で受け取る権利を有し、また、それらのデータを別の管理者に送信する権利を有します。

11.4 修正権

データ対象者は、自己に関する不正確な個人情報を、管理者に速やかに修正させる権利を有します。

11.5 消去権

管理者は、以下のいずれかに該当する場合、データ対象者に関する全ての個人情報を遅滞なく消去する義務を負います

個人情報が、収集またはその他の方法で処理された目的の為に既に必要ではなくなった場合
データ対象者が処理の根拠となる同意を撤回し、処理の為の他の法的根拠が無い場合
データ対象者が処理に異議を唱え、処理の為の決定的な正当な根拠が無い場合
個人情報が違法に処理された場合
管理者が、適用される連合法または加盟国法の法的義務を遵守する為に個人情報を消去する義務を負う場合
個人情報が、情報社会サービスの申し出に関連して収集された場合

処理されたデータが権利の行使や当局への報告などの為に必要とされる場合は、法的義務の遵守や正当な利益の存在を理由に処理を行うことができます。

データを消去する場合は、関係する全ての処理者にも消去義務が適用されます。

11.6 異議を申し立てる権利

データ対象者は、公共の利益の為、または管理者に与えられた公的権限の行使の為、または管理者または第三者の正当な利益の為に処理が必要な場合には、自分自身の特定の状況に関連した理由でいつでも自分自身に関する個人情報の処理に異議を唱える権利を有します（これらの規定に基づくプロファイリングを含みます）。データ対象者が処理に異議を唱えた場合、管理者は、データ対象者の利益、権利、および自由より優先される処理、または法的請求の確立、行使、もしくは防衛目的の処理の為のやむを得ない理由によって正当化されない限り、個人情報を処理することはありません。

11.7 処理を制限する権利

制限がある場合、個人情報に対して保存以外の処理を行うことはできません。その他の処理は、データ対象者の同意がある場合、法的請求を確立する場合、または公益上の理由がある場合以外、行えません。以下のいずれかが適用される場合、データ対象者は、管理者に処理を制限させる権利を有します。

管理者が個人情報の正確性を検証できる期間に、データ対象者が個人情報の正確性に関して異議を申し立てた場合
処理が違法であり、データ対象者が個人情報の消去に異議を申立て、使用を制限するよう要求した場合
管理者は、処理の目的の為に個人情報を既に必要としなくなったが、データ対象者は、法的請求権の確立、行使、または防御の為に個人情報を必要とした場合
データ対象者が処理に異議を唱え、管理者の正当な理由がデータ対象者の正当な理由よりも優先されるか否かの検証が完了していない場合

11.8 プロファイリングを含む自動化された個人の意思決定

LEG Zrtはプロファイリングを行っていません。

12. 裁判所への照会

弊社は、ここに、データ対象者の権利が侵害された場合、データ対象者が管理者に対して法的救済を求めることができることをユーザーの皆さまにお知らせします。このような裁判は、迅速な手続きのもとで行われます。地方裁判所は、その申立てについて審理する管轄権を有しています。手続きは、管理者の登録住所の所在地の地方裁判所、またはデータ対象者の選択により、データ対象者の居住地または住居の所在地を管轄する地方裁判所に提訴することができます。他に法律上の能力を欠く場合であっても、誰でも訴訟上の当事者となる能力を有すると認められます。

管理者は、データ対象者のデータを不法に処理したことにより、またはデータセキュリティの要件に違反したことにより、他人に損害を与えた場合には、その損害について責任を負います。管理者がデータ対象者のデータを不法に処理したり、データセキュリティの要件に違反したりしたことで、データ対象者の人格に関する権利を侵害した場合、データ対象者は管理者に慰謝料を請求する権利を有します。管理者は、データ対象者の人格に関する権利の侵害が、処理の範囲外のやむを得ない要因によって引き起こされたことを証明した場合には損害賠償責任および慰謝料支払い義務を免除されます。　データ対象者の故意または重大な過失により損害が発生した場合、または人格に関する権利の侵害に基づく申立てがデータ対象者の故意または重大な過失により発生した場合、管理者は、損害賠償支払い義務を負わず、データ対象者は慰謝料を請求することができません。

13. 行政に関する行為

データ対象者は、当局に対して苦情を申し立てる権利を有し、また当局に対しても情報を請求する権利を有します。

名前:National Authority for Data Protection and Freedom of Information（データ保護と情報の自由の為の国家機関）
登録済み住所:1125 Budapest, Szilágyi Erzsébet fasor 22/c
郵便の宛先:1530 Budapest, Pf.:5.
郵送先住所:1530 Budapest, Pf.:5.
電話:+36 (1) 391-1400
ファックス:+36 (1) 391-1410
メール:ugyfelszolgalat@naih.hu
ウェブサイト:https://naih.hu

14. 雑則

弊社は、関連するデータを受領する場合には、この情報文書に記載されていないデータ処理活動に関する情報を提供します。弊社はここに、裁判所、検察官、捜査当局、行政犯罪を扱う当局、行政当局、データ保護と情報の自由の為の国家機関、ハンガリー国立銀行、または法定の権限を持つその他の機関が、管理者に情報の提供、データ開示もしくは転送、または文書提供を求める場合があることを、弊社のクライアントの皆様にお知らせします。

当局が正確に目的とデータの範囲を指定した場合、 LEG Zrtは、質問の目的を達成する為に厳密に必要な範囲内でのみ、当局に個人情報を開示します。