プライバシーポリシー
L&T Technology Services Limited(以下、「LLTS」、「当社」、「当社」)は、当社が処理するお客様の個人データのプライバシーとセキュリティの保護に努めています。本プライバシー通知(以下「本通知」)は、お客様がLTTSのオフィス/事業所を訪問された際の個人データの収集および使用に関する当社のプライバシー慣行について説明するものです。
本通知は、当社がお客様の個人データを収集または処理する特定の機会にお客様に提供されるその他のプライバシーに関する通知と合わせてお読みいただき、当社がどのように、そしてなぜ個人データを使用するのかをご理解いただく必要があります。
この訪問者向けプライバシーに関するお知らせの最終更新日は2024年7月1日です。
適用性
本通知は、顧客、求職者、従業員、第三者サービス提供者、およびLTTSのオフィス/構内に立ち入る者を含むがこれに限定されない、すべての訪問者に適用されます。本通知は雇用契約またはサービス提供契約の一部を構成するものではありません。本通知はいつでも更新することができます。
関係
当社は「データ管理者」であり、お客様の個人データを処理する理由と方法を決定することを意味します。
当社が処理するお客様の個人データ
お客様がLTTSのオフィス/事業所を訪問される際、当社はお客様およびお客様の訪問に関する特定の情報を収集し、保持する必要がある場合があります。これらの情報には、個人データ、場合によっては以下のような特別カテゴリーのデータまたは機微な個人データが含まれる場合があります:
- 氏名、役職、署名、CCTV映像、携帯電話番号などの個人情報。
- パスポート番号およびその他の国民ID番号等を含むがこれに限定されない、国民IDの詳細情報
- バイオメトリクス情報
- LTTSのオフィス/施設における健康と安全のため、または政府の通達に従うための関連する健康情報。
個人データはどのように収集されますか?
来訪者の個人データは、受付にある来訪者台帳または来訪者日誌を通じて直接収集されます。必要に応じて、業務の過程で追加の個人データを収集することがあります。
データ主体としての義務
- インドのデジタル個人データ保護法(2023年)の規定に基づいて権利を行使する際、当分の間有効なすべての適用法の規定を遵守すること。
- 特定の目的のために個人データを提供する際には、他人になりすまさないようにしてください。
- 国またはその機関が発行する文書、固有の識別子、身分証明、住所証明のために個人データを提供する際に、重要な情報を隠蔽しないようにすること。
- 虚偽または軽薄な苦情や苦情をLTTSまたは理事会に登録しないようにすること。
- インドのデジタル個人データ保護法(2023年)またはその下で制定された規則の規定に基づき、訂正または消去の権利を行使する場合、検証可能な真正な情報のみを提供すること。
個人データの処理目的
当社は、法律で認められている場合、および主に以下の目的でお客様の個人データを使用することがあります:
- 入場ゲートパスの作成
- 監査目的など、記録を管理するため
- 当社敷地内にある、または当社敷地内からアクセス可能な、人および物品の物理的セキュリティ、機密情報のセキュリティを確保するため。
- LTTSのオフィス/敷地内での紛失、詐欺、盗難、怪我、テロ行為、その他その種の出来事を防止するため。
当社は以下の合法的根拠に依拠します:
- 法的義務を遵守する必要がある場合。
- 当社の正当な利益(または第三者の利益)のために必要な場合。ただし、お客様の利益および基本的権利がこれらの正当な利益に優先しないことを条件とします。
- お客様の利益(または他者の利益)を保護する必要がある場合。
- 公共の利益(または公的目的)のために必要な場合。
当社の事業の利益のために必要な場合、または法律で許可されている場合、当社はお客様の認識や同意なしにお客様の個人データを処理することがあります。
データの共有
当社は、お客様の個人データを以下の受領者と共有することがあります:
- オフィスセキュリティベンダー等を含むがこれに限定されない、当社と契約関係にある第三者。当社は、第三者に対し、お客様のデータのセキュリティを尊重し、当社の指示に従い、法律に従ってデータを取り扱うことを求めます。
- 社内部門(ITチーム、管理チーム、その他のチームなど、それぞれの役割の遂行にデータへのアクセスが必要な場合)。
データセキュリティ
当社は、お客様の個人データを保護するために、合理的な技術的、物理的、契約上および組織上の保護措置を講じています。当社がお客様の個人データを共有する可能性のある第三者は、必要なセキュリティ、機密性、および注意をもってかかるデータを取り扱うことが求められます。
データの保持
当社は、お客様の個人データを、それが収集された目的を果たすために必要な限りにおいてのみ保持します。お客様の個人データは、当社のデータ保持ポリシーに従って、または適用される法律および規制に従って保持され、安全に破棄されます。
お客様の権利
お客様は、お客様の個人データに関して以下の権利を有します:
- お客様のデータへのアクセスを要求する権利
- お客様のデータに誤りがある場合、訂正する権利
- 管理者からお客様のデータの消去を求める権利
- お客様のデータの処理に異議を唱える権利
- インドのデジタル個人データ保護法(2023年)およびその下で制定された規則の規定に従い、死亡または無能力の場合にお客様の権利を行使する他の個人を指名する権利2。
お客様がカリフォルニア州の居住者である場合、特定の状況下で以下の権利を有します:
- 知る権利:知る権利:お客様は、過去12ヶ月間に当社が処理したお客様の個人データに関する情報を当社に要求する権利を有します。また、当社が保有するお客様の個人データのコピーを受け取ることもできます。
- 削除する権利お客様は当社に対し、お客様の個人データの削除を要求する権利を有します。
- 無差別の権利:お客様は、上記の権利(およびCCPAに基づくその他の権利)を、当社による差別なしに行使する権利を有します。
さらに、CCPAに基づき、お客様はLTTSに対し、お客様の個人情報を第三者に販売しないよう要求することができます。同様に、CCPAに基づき、LTTSが過去12ヶ月の間にお客様の個人情報を売却した場合、または売却したことがある場合、LTTSはお客様に通知する必要があります。
権利の行使を希望される場合は、データ保護責任者まで電子メール (dpo@ltts.com)にてご連絡ください 。
当社は本通知を随時更新する権利を留保します。本通知の変更については、当社のウェブサイトを随時ご覧ください。 詳細情報については、当社の プライバシーポリシーと通知|L&Tテクノロジーサービス (ltts.com)を参照してください。
脚注
[1] インドのデジタル個人データ保護法(2023年)による追加要件