Política de Tratamiento de Datos Personales del Grupo EBARA (Política de Privacidad)

EBARA CORPORATION y sus compañías afiliadas (en adelante, el "Grupo") reconocen que es su responsabilidad social como compañía proteger adecuadamente los datos personales que poseen, y al adquirir, usar y proporcionar datos personales, cumplirán con la "Ley de Protección de Datos Personales" y otras leyes y regulaciones aplicables relacionadas con la protección de los datos personales y la protección de la privacidad, así como prácticas generalmente aceptadas como justas y apropiadas y directrices, etc., para el tratamiento de datos personales, y tratará los datos personales adecuadamente.

Además, Nuestro Grupo aclarará las reglas y regulaciones relacionadas con el manejo de datos personales, y hará todo lo posible para garantizar que todos los empleados las conozcan para que manejen los datos personales de manera adecuada.

Datos personales se refiere a la dirección, el nombre, el número de teléfono y otra información que puede identificar a la persona como un individuo en particular (incluida la información que se incluye en "Datos Personales" según se define en el Artículo 4 del Reglamento General de Protección de Datos de la UE (en adelante, "GDPR")).

Capítulo 1. Tratamiento de datos personales en Nuestro Grupo

1. Finalidades de uso y base legal

Nuestro Grupo utiliza datos personales para las siguientes finalidades basados en la siguiente base legal.
（1）Información de socios comerciales
(Nombre, dirección, número de teléfono, dirección de correo electrónico, lugar de trabajo, dirección de trabajo, departamento, cargo, etc.)

１

El tratamiento es necesario para la ejecución de un contrato en el que el titular de los datos es parte

・: Para la firma y ejecución de acuerdos, incluida la provisión de bienes y servicios y la gestión después de la celebración de los acuerdos

・: Para el mantenimiento, gestión y servicio postventa de bienes y servicios suministrados

・: Para la comunicación necesaria para prestar bienes y servicios y el envío de bienes, etc.

・: Para proporcionar información relacionada con bienes y servicios e información relacionada con cualquier otra actividad comercial de Nuestro Grupo

・: Para la factura y la aceptación de cargos por bienes y servicios y la conservación de reclamaciones

・: Para respuestas a consultas y opiniones a Nuestro Grupo

・: Para la firma y desarrollo de acuerdos con socios comerciales, gestión después de la ejecución de acuerdos y cualquier otra comunicación necesaria a los socios comerciales

・: Para la implementación de diversas medidas para construir y mantener relaciones fluidas con socios comerciales y provisión de diversas adaptaciones

・: Para el reembolso de los gastos de los socios comerciales

・: Para los casos en que sea necesario para realizar las operaciones comerciales de Nuestro Grupo

２

El tratamiento es necesario para los fines de los intereses legítimos perseguidos por Nuestro Grupo o por un tercero

・: Para el suministro de información y la entrega de publicidad sobre bienes y servicios por correo electrónico a través del análisis del historial de navegación y el historial comercial, etc.

・: Para el suministro de información y la entrega de publicidad sobre bienes y servicios por correo electrónico a través del análisis del historial de apertura de correos electrónicos y el historial de navegación del sitio web, etc., de socios comerciales en Japón

・: Para investigación de mercado y otras investigaciones y estudios a través del análisis del historial comercial, etc.

・: Para promoción de premios y campañas, etc.

・: Para proporcionar información sobre reuniones, etc., de organizaciones que Nuestro Grupo organiza o a las que pertenece y cualquier otra comunicación necesaria

・: Para actividades relacionadas con la RSC (responsabilidad social corporativa)

・: Para la gestión del estado de utilización de las instalaciones y el equipo

・: Para auditorías (incluidas las auditorías de control interno)

・: Para otros fines descritos en "5. Intercambio de Datos Personales"

３

Basado en el consentimiento del interesado

・: Para la mejora de bienes y servicios a través del análisis del historial de navegación de nuestro sitio web del Grupo

(2) Datos de accionistas
(Nombre, dirección, número de acciones poseídas, fecha de adquisición, etc.)

１

El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto Nuestro Grupo;

・: Para el ejercicio de derechos y obligaciones en virtud de la Ley de Sociedades

・: Para la gestión de accionistas, incluida la preparación de datos de accionistas de acuerdo con las normas especificadas en diversas leyes.

２

El tratamiento es necesario para los fines de los intereses legítimos perseguidos por Nuestro Grupo o por un tercero

・: Proporcionar facilidades a quienes ostentan la condición de accionista

・: Implementar diversas medidas para promover una relación fluida con nuestros accionistas

(3) Información de contratación
(Nombre, dirección, sexo, fecha de nacimiento, etc.)

１

El tratamiento es necesario para los fines de los intereses legítimos perseguidos por Nuestro Grupo o por un tercero

・: Para los servicios de selección de pasantías y reclutamiento (incluido el uso en cuestionarios de referencia en futuras actividades de reclutamiento)

・: Para proporcionar información corporativa y el contacto necesario con solicitantes y candidatos para el empleo en Nuestro Grupo

・: Para tratar información sobre candidatos que han sido contratados como resultado de la selección como información de personal para nosotros después de unirse a Nuestro Grupo

・: Para utilizar como datos básicos para la determinación de contratación/rechazo

・: Para enviar información sobre eventos de Nuestro Grupo, etc. a posibles empleados

・: Para referencia en la toma de decisiones de contratación / rechazo a través del análisis de IA de los resultados de la entrevista

Si un proveedor no desea proporcionarle datos personales a Nuestro Grupo, el proveedor podrá no hacerlo;, sin embargo, si no se proporciona datos personales, esto pueda interferir con la prestación de los servicios de Nuestro Grupo o la ejecución del contrato.

2. Período de almacenamiento de los datos personales

Nuestro Grupo almacena la información de reclutamiento durante un máximo de siete años después del retiro y la de los solicitantes rechazados durante un máximo de un año después de la finalización de las actividades de reclutamiento. Otros datos personales se almacenarán solo durante el período necesario para lograr los fines de adquisición y uso enumerados anteriormente. El período de retención específico se determinará teniendo en cuenta la finalidad para la cual se adquiere y utilizan los datos personales, la naturaleza de los datos personales y la necesidad legal u operativa de mantener los datos personales.

3. Suministro a terceros

Nuestro Grupo no proporcionará datos personales a ningún tercero, excepto bajo cualquiera de las siguientes condiciones; siempre que, no obstante, la disposición resultante de un uso o envío conjunto no entre en la categoría de divulgación o suministro a un tercero:

(1): Con el consentimiento del interesado;

(2): De acuerdo con las leyes y regulaciones de cada país;

(3): Cuando sea necesario para la protección de la vida, el cuerpo o la propiedad de una persona y sea difícil obtener el consentimiento del interesado;

(4): En los casos en que sea particularmente necesario para la mejora de la salud pública o la promoción de la buena educación de los niños y en los que sea difícil obtener el consentimiento del interesado;

(5): En los casos en que la cooperación sea necesaria para el Estado o las entidades públicas locales, etc. para llevar a cabo los asuntos públicos y en los que el consentimiento del interesado pueda obstaculizar la ejecución de dichos asuntos; o

(6): Provisión sobre la sucesión de negocios debido a fusión, división de la compañía, transferencia de negocios o por otras razones.

4. Manejo de encargos

Nuestro Grupo puede confiar parte de sus actividades comerciales y proporcionar datos personales a contratistas en la medida necesaria para lograr la finalidad de uso. En este caso, Nuestro Grupo gestionará y supervisará adecuadamente las externalizaciones, incluida la celebración de contratos para el manejo de datos personales con esos contratistas.
Los tipos de contratistas que obtienen datos personales son, por ejemplo, consultores, agentes de reclutamiento, empresas de servicios en la nube y empresas de capacitación.

5. Intercambio de datos personales

Nuestro Grupo compartirá datos personales de la siguiente manera:

(1)

Intercambio entre empresas del grupo
Con el fin de proporcionar de manera integral bienes y servicios relacionados con el negocio manejado por Nuestro Grupo (en adelante, simplemente denominados "bienes y servicios") en todo Nuestro Grupo, compartiremos los datos personales obtenidos por Nuestro Grupo de la siguiente manera solo cuando sea necesario para el negocio y lo permita la ley dentro de Nuestro Grupo.

１: Alcance de las entidades que comparten
Nuestro Grupo (incluidas las empresas del grupo en el extranjero)
※Consulte este enlace para las empresas del grupo en Japón y este enlace para las empresas del grupo en el extranjero.

２

Finalidades del uso por parte de los partícipes

・: Para la provisión integral de bienes y servicios en todo Nuestro Grupo

・: Para la celebración y ejecución de acuerdos, incluida la provisión de bienes y servicios y la gestión después de la celebración de los acuerdos

・: Para la celebración y ejecución de acuerdos con socios comerciales, gestión después de la ejecución de acuerdos y cualquier otra comunicación necesaria a los socios comerciales

・: Para la implementación de diversas medidas para construir y mantener relaciones fluidas con socios comerciales y provisión de diversas adaptaciones

・: Para el reembolso de los gastos de los socios comerciales

・: Para auditorías (incluidas las auditorías de control interno)

・: Para que Nuestro Grupo en su conjunto implemente actividades relacionadas con la RSC (responsabilidad social corporativa)

・: Para proporcionar información relacionada con bienes y servicios e información relacionada con cualquier otra actividad comercial de Nuestro Grupo

・: Para el suministro de información y la entrega de publicidad sobre bienes y servicios por correo electrónico a través del análisis del historial de navegación y el historial comercial, etc.

・: Para el suministro de información y la entrega de publicidad sobre bienes y servicios por correo electrónico a través del análisis del historial de apertura de correos electrónicos y el historial de navegación del sitio web, etc., de socios comerciales en Japón

・: Para tratar información sobre candidatos que han sido contratados como resultado de la selección de reclutamiento como información de personal para nosotros después de unirse a Nuestro Grupo

・: Para proporcionar información corporativa y el contacto necesario con solicitantes y candidatos para el empleo en Nuestro Grupo

・: Para respuestas a consultas y opiniones a Nuestro Grupo

・: Para la mejora de bienes y servicios a través del análisis del historial de navegación de nuestro sitio web del Grupo

・: Para los casos en que sea necesario para realizar las operaciones comerciales de Nuestro Grupo

３

Elementos de datos personales que se compartirán

・: Nombre

・: Información de contacto (dirección, número de teléfono/fax, dirección de correo electrónico, etc.)

・: Información de dirección de trabajo (nombre de la empresa, nombre del representante, nombre del departamento, cargo, dirección, número de teléfono / fax, dirección de correo electrónico, etc.)

・: Información escolar (nombre de la institución educativa, dirección, número de teléfono y fax, dirección de correo electrónico, etc.)

・: Contenido de consultas, solicitudes, bienes y servicios y otros historiales de compras, información sobre detalles del contrato, información sobre usos de bienes, etc.

・: Cuenta de pago de gastos del socio comercial privado (banco, cuenta, titular del nombre)

４: Persona responsable de la gestión de los datos personales
EBARA CORPORATION
Dirección: 11-1 Haneda-Asahi-cho, Ota-ku, Tokio
Representante: Masao Asami, Presidente y CEO

(2)

Intercambio de información de contacto, como Tarjetas de Presentación por parte de las Empresas del Grupo
Nuestro Grupo compartirá los siguientes datos personales, como tarjetas de presentación intercambiadas entre nuestros socios comerciales y los empleados de Nuestro Grupo e información de contacto en bloque de firma de correo electrónico obtenida por los empleados de Nuestro Grupo, con nuestras empresas del grupo nacionales y extranjeras.

１: Alcance de las entidades que comparten
Nuestro Grupo (incluidas las empresas del grupo en el extranjero)
※Consulte este enlace para las empresas del grupo en Japón y este enlace para las empresas del grupo en el extranjero.

２

Finalidades del uso por parte de los partícipes

・: Para la firma y ejecución de acuerdos, incluida la provisión de bienes y servicios y la gestión después de la celebración de los acuerdos

・: Para la firma y ejecución de acuerdos con socios comerciales, gestión después de la ejecución de acuerdos y cualquier otra comunicación necesaria a los socios comerciales

・: Para la implementación de diversas medidas para construir y mantener relaciones fluidas con socios comerciales y provisión de diversas adaptaciones

・: Para proporcionar información relacionada con bienes y servicios e información relacionada con cualquier otra actividad comercial de Nuestro Grupo

・: Para el suministro de información y la entrega de publicidad sobre bienes y servicios por correo electrónico a través del análisis del historial de apertura de correos electrónicos y el historial de navegación del sitio web, etc. De socios comerciales en Japón

・: Para respuestas a consultas y opiniones a Nuestro Grupo

・: Para los casos en que sea necesario para realizar las operaciones comerciales de Nuestro Grupo

３

Elementos de datos personales que se compartirán

・: Nombre

・: Número de teléfono

・: Dirección

・: Dirección de correo electrónico

・: Información del lugar de trabajo (nombre de la empresa, departamento/sección, cargo, dirección, número de teléfono, número de fax)

・: Contenido de las transacciones comerciales (información contenida en transacciones con socios comerciales, consultas, solicitudes y opiniones)

・: Información sobre cómo nuestros socios comerciales, incluidas las cookies y los registros de acciones en nuestro sitio web, utilizaron nuestro sitio web del Grupo

４: Persona responsable de la gestión de los datos personales
CORPORACIÓN EBARA
Dirección: 11-1 Haneda-Asahi-cho, Ota-ku, Tokio
Representante: Masao Asami, Presidente y CEO

(3)

Intercambio por las empresas asociadas de Nuestro Grupo
Con el fin de proporcionar bienes y servicios con prontitud, compartiremos los datos personales obtenidos por Nuestro Grupo con Nuestro Grupo y nuestras empresas asociadas a las que Nuestro Grupo subcontrata ventas, mantenimiento, servicios posventa y otros servicios relacionados con la provisión de bienes y servicios, solo según lo exija el negocio y lo permita la ley.

１: Alcance de las entidades que comparten
Nuestro Grupo y las empresas aliadas a las que confiamos negocios relacionados con el suministro de bienes y servicios

２

Finalidades del uso por parte de los partícipes

・: Para la pronta provisión de bienes y servicios

・: Para celebrar y cumplir contratos de bienes y servicios, gestión después del contrato y comunicación de otro modo según sea necesario

・: Para proporcionar información sobre bienes y servicios y otra información relacionada con las actividades comerciales manejadas por Nuestro Grupo

・: Para responder a consultas sobre bienes y servicios

・: En el caso de que sea necesario para el desempeño de los negocios manejados por Nuestro Grupo

３

Elementos de datos personales que se compartirán

・: Nombre

・: Información de contacto (dirección, número de teléfono/fax, dirección de correo electrónico, etc.)

・: Información del lugar de trabajo (nombre de la empresa, nombre del departamento, título, dirección, número de teléfono/fax, dirección de correo electrónico, etc.)

・: Contenido de consultas, solicitudes, bienes y servicios y otros historiales de compra, información sobre detalles del contrato, informaciónsobre usos de bienes, etc.

４: Persona responsable de la gestión de los datos personales
CORPORACIÓN EBARA
Dirección: 11-1 Haneda-Asahi-cho, Ota-ku, Tokio
Representante: Masao Asami, Presidente y CEO

6. Transferencia fuera de Japón

Nuestro Grupo puede proporcionar datos personales a empresas del Grupo en el extranjero. En este caso, nuestra empresa del Grupo tomará las medidas necesarias para el traslado fuera del país de acuerdo con las leyes y reglamentos de cada país.
Algunas de las empresas del Grupo en el extranjero que reciben datos personales se encuentran en terceros países que no están suficientemente certificados por la Comisión de Protección de datos personales de Japón o la Comisión Europea, pero Nuestro Grupo ha concluido acuerdos de transferencia de datos con empresas del grupo que comparten dicha información para proteger los datos personales a un nivel adecuado.
En este caso, Nuestro Grupo tomará las medidas de seguridad adecuadas necesarias para la transferencia internacional de datos, como las cláusulas contractuales estándar de la UE.

Consulte este enlace para conocer las cláusulas contractuales estándar de la UE.

7. Cuestiones relativas a las medidas de gestión de seguridad

Nuestro Grupo ha tomado medidas para evitar la fuga, pérdida o destrucción de datos personales y otras medidas de gestión apropiadas de la siguiente manera:

(1)

Formulación de la Política de Privacidad

・: Esta Política de privacidad se ha establecido para garantizar el manejo adecuado de la datos personales y para notificar al punto de contacto para preguntas y manejo de quejas.

(2)

Desarrollo de disciplinas relativas al manejo de datos personales

・: Formular reglas de protección de datos personales para los métodos de manejo, gerentes / personal a cargo y sus deberes en cada etapa de adquisición, uso, almacenamiento, provisión, eliminación, eliminación, etc.

(3)

Medidas sistemáticas de control de seguridad

・: Nombramiento de una persona responsable del manejo de datos personales (Supervisor del Protección de Datos Personales).

・: Aclarar el alcance de los datos personales que deben manejar el empleado que maneja datos personales y el empleado.

・: Establecimiento de un sistema para notificar al Supervisor de Protección de Datos Personales de cualquier hecho o signo de violación de leyes o reglamentos internos.

・: Realizar autoinspecciones periódicas del estado del manejo de los datos personales y realizar auditorías por parte de otros departamentos y partes externas según sea necesario.

(4)

Medidas de control de la seguridad humana

・: Llevar a cabo capacitaciones periódicas para los empleados sobre cuestiones que deben tenerse en cuenta en relación con el tratamiento de datos personales.

・: Describir la disposición sobre la obligación de confidencialidad con respecto a los datos personales en las normas internas.

(5)

Medidas de control de seguridad física

・: En las áreas donde se manejan datos personales, se implementan medidas para controlar la entrada y salida de empleados y para restringir los equipos, etc., traídos, y para evitar que personas no autorizadas accedan a los datos personales.

・: Tomar medidas para evitar el robo o la pérdida de equipos, medios electrónicos, documentos, etc., que manejen datos personales.

・: Tomar medidas para evitar que los datos personales se identifique fácilmente cuando se transporten equipos, medios electrónicos, etc., que manejen datos personales, incluido el traslado dentro de la oficina comercial.

(6)

Medida técnica de control de seguridad

・: Implementar el control de acceso para limitar el alcance del personal a cargo y los datos personales manejados

・: Se introdujo un mecanismo para proteger los sistemas de información que manejan datos personales del acceso no autorizado desde el exterior o de software no autorizado.

(7)

Comprender el entorno externo

・: Nuestro Grupo implementa medidas de gestión de seguridad después de comprender el sistema para proteger los datos personales en países extranjeros donde se encuentran los servidores en la nube que almacenan una parte de la datos personales.
Los principales sistemas para proteger los datos personales en países extranjeros se pueden encontrar en el sitio web del Comité de Protección de Datos Personales a continuación.
https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku

8. Para la toma de decisiones automatizada

Nuestro Grupo no utilizará los datos personales proporcionados para tomar decisiones automatizadas, incluida la elaboración de perfiles.

9. Manejo de datos personales para personas menores de 16 años

Los datos personales de los menores de 16 años deben proporcionarse con la autorización de sus tutores.

10. Solicitud de divulgación

Usted puede tener los siguientes derechos bajo las leyes y regulaciones aplicables con respecto a su datos personales en posesión de Nuestro Grupo:

(1): Solicitud de retiro de la autorización;

(2): Solicitud de acceso, corrección, adición o eliminación de datos personales ;

(3): Solicitud de suspensión del uso o eliminación de datos personales o suspensión de la provisión a un tercero;

(4): Solicitud de portabilidad de datos.

Si desea realizar la solicitud mencionada anteriormente para los datos personales que tenemos, comuníquese con nosotros a la dirección de contacto que figura en el punto 11 a continuación. Nuestro Grupo cumplirá con las leyes y regulaciones aplicables en la medida razonable después de confirmar la identidad de la parte solicitante.

11. Solicitud de consultas y quejas

Para consultas o quejas sobre el manejo de los datos personales de Nuestro Grupo, contáctenos aquí.

12. Apelaciones a los supervisores

Tiene derecho a oponerse ante la autoridad de protección de datos que tenga jurisdicción sobre su lugar de residencia con respecto al tratamiento de los datos personales relevante de acuerdo con las leyes y regulaciones aplicables. Las agencias de protección de datos en los países de la UE se pueden encontrar en la siguiente URL:
(https://edpb.europa.eu/about-edpb/about-edpb/members_en)

13. Contactos para Gestor de Datos Personales y Oficial de Protección de Datos

CORPORACIÓN EBARA
Dirección: 11-1 Haneda-Asahi-cho, Ota-ku, Tokio
Representante: Masao Asami, Presidente y CEO
DPO / Supervisor de Protección de Datos Personales: Toru Nakayama, Director Ejecutivo de Ebara Corporation,
Correo electrónico: contact_privacy@ebara.com
Contacto: Contáctanos aquí.

Nuestro Grupo puede revisar estas Políticas de Tratamiento de Datos Personales en su totalidad o en parte si Nuestro Grupo lo considera necesario debido a la revisión de leyes y reglamentos, etc.
Los contenidos revisados serán efectivos cuando se publiquen en el sitio web de Nuestro Grupo, etc.

Capítulo 4. Tratamiento de datos personales de las personas residentes en el Espacio Económico Europeo y en el Reino Unido

Nuestro Grupo cumplirá con el Reglamento General de Protección de Datos de la UE (en adelante, el "GDPR") y las leyes y regulaciones relacionadas, y tratará y protegerá adecuadamente la privacidad de sus Datos Personales ubicados en el Espacio Económico Europeo (en adelante, denominados colectivamente el "EEE") que consiste en los Estados miembros de la UE, Noruega, Islandia y Liechtenstein, así como en el tratamiento de datos personales ubicados en el Reino Unido de acuerdo con el GDPR del Reino Unido.

Además del capítulo 1, las disposiciones del capítulo 4 se aplicarán al tratamiento de los datos personales de las personas que residen en el EEE y el Reino Unido. En caso de que los contenidos estipulados en el Capítulo 1 entren en conflicto con los estipulados en el Capítulo 4, prevalecerán las disposiciones del Capítulo 4.

1. Datos personales recopilados y tratados

La finalidad del tratamiento, la base legal y el período de retención de los datos personales obtenidos por Nuestro Grupo son los siguientes:

（1）Información de los socios comerciales

Elemento de datos personales	Finalidad del tratamiento	Base jurídica	Período de almacenamiento
[Información obligatoria] Nombre, lugar de trabajo, departamento, cargo, dirección, número de teléfono, dirección de correo electrónico [Información de contacto (campo de descripción libre)] Religión, aniversario de boda, universidad en la que se graduó, información de contacto (cuándo y dónde se intercambiaron las tarjetas de presentación), tipos de redes sociales que utiliza, nivel de interés en la empresa, objetivos y retos empresariales, aficiones, ciudad natal, estructura familiar, información sobre la carrera y el empleo anterior, historial médico, condición de fumador, cualificaciones	・Para comunicarse con los clientes en relación con las transacciones comerciales ・Para utilizar en diversas medidas de venta	Ejecución de un contrato (incluido el precontrato) e Interés Legítimo	Relaciones comerciales continuas, incluido el comercio
Nombre, nombre de la empresa del proveedor, cargo, dirección, número de teléfono, dirección de correo electrónico, datos bancarios de la empresa	Para contactar a negocios y entrega y para el pago de las mercancías	Ejecución de un contrato (incluido el precontrato) e Interés Legítimo	Relaciones comerciales continuas, incluido el comercio
・Nombre, dirección, número de teléfono/fax, dirección de correo electrónico ・Información sobre la dirección del trabajo (nombre de la empresa, nombre del departamento, cargo, dirección, número de teléfono/fax, dirección de correo electrónico) ・Información sobre institución educativa (nombre de la institución educativa, dirección, número de teléfono y fax, dirección de correo electrónico) ・Contenido de las consultas, solicitudes, historiales de compra de bienes y servicios y otros, información sobre los detalles del contrato, información sobre los usos de los bienes ・Cuenta de pago de gastos del socio comercial privado (banco, cuenta, nombre del titular)	・Para el suministro integral de bienes y servicios en todo Nuestro Grupo ・Para la firma y la ejecución de los acuerdos, incluido el suministro de bienes y servicios y la gestión posterior a suscrición de los acuerdos ・Para la firma y la ejecución de los acuerdos con los socios comerciales, la gestión posterior a la suscripción de los acuerdos y cualquier otra comunicación necesaria a los socios comerciales ・Para la aplicación de diversas medidas para construir y mantener relaciones fluidas con los socios comerciales y la provisión de diversos arreglos ・Para el reembolso de los gastos de los socios comerciales ・Para las auditorías (incluidas las de control interno) ・Para que Nuestro Grupo en su conjunto lleve a cabo actividades relacionadas con la RSC (responsabilidad social corporativa) ・Para el suministro de información relacionada con los bienes y servicios y la información relacionada con cualquier otra actividad comercial de Nuestro Grupo ・Para el suministro de información y la entrega de publicidad sobre bienes y servicios por correo electrónico mediante el análisis del historial de navegación y del historial comercial ・Para tratar los datos sobre los solicitantes que han sido contratados como resultado de la selección de personal como información de nuestro personal después de unirse a Nuestro Grupo ・Para el suministro de información corporativa y el contacto necesario con los solicitantes y candidatos para un empleo en Nuestro Grupo ・Para responder a las consultas y opiniones a Nuestro Grupo ・Para la mejora de los productos y servicios mediante el análisis del historial de navegación del sitio web de Nuestro Grupo ・Para los casos en que sea necesario para realizar las operaciones comerciales de Nuestro Grupo	Ejecución de un contrato e Interés Legítimo	Relaciones comerciales continuas, incluido el comercio
・Nombre, número de teléfono, dirección, dirección de correo electrónico, información sobre el lugar de trabajo (nombre de la empresa, departamento, cargo, dirección, número de teléfono, número de fax), ・Detalles de las transacciones (información contenida en la correspondencia con los socios comerciales, consultas, solicitudes y opiniones) ・Información sobre cómo los socios comerciales utilizan el sitio web de nuestro grupo, incluidas las cookies y los registros de actividad en el sitio web	・Para la firma y ejecución de los acuerdos, incluido el suministro de bienes y servicios y la gestión posterior a la ejecución de los acuerdos ・Para la firma y ejecución de los acuerdos con los socios comerciales, la gestión posterior a la suscripción de los acuerdos y cualquier otra comunicación necesaria a los socios comerciales ・Para la aplicación de diversas medidas para construir y mantener relaciones fluidas con los socios comerciales y la provisión de diversos arreglos ・Para el suministro de información relacionada con los bienes y servicios y la información relacionada con cualquier otra actividad comercial de Nuestro Grupo ・Para responder a las consultas y opiniones a Nuestro Grupo ・Para los casos en que sea necesario para realizar las operaciones comerciales de Nuestro Grupo	Ejecución de un contrato (incluido el precontrato) e Interés Legítimo	Relaciones comerciales continuas, incluido el comercio

（2）Datos para reclutamiento

Elemento de datos personales	Finalidad del tratamiento	Base jurídica	Período de almacenamiento
Nombre, dirección, sexo, fecha de nacimiento, número de teléfono, dirección de correo electrónico, universidad en la que se graduó, aficiones, ciudad natal, estructura familiar, carrera, experiencia laboral, cualificaciones, información sobre la educación, información sobre empleos anteriores, discapacidad, etc.	・Para ponerse en contacto con los solicitantes en relación con las actividades de contratación o para utilizarlos como datos básicos ・Decidir si se contrata o se rechaza a los candidatos	Ejecución de un contrato e Interés Legítimo	Solicitante aprobado: los datos se almacenan como datos del empleado Solicitante rechazado: los datos se borran después de 6 meses

Tenga en cuenta que cuando el suministro de datos personales sea un requisito legal o contractual, o un requisito necesario para celebrar un contrato, usted está obligado a proporcionar dicha información personal. En ausencia de dicha información personal, es posible que no podamos proporcionarle los productos o servicios que ha solicitado.

No recopilaremos ni utilizaremos su información de naturaleza sensible ("información sensible"), como la raza o el origen étnico, la religión, las creencias filosóficas, las opiniones políticas, el estatus social y la afiliación sindical, los datos de salud y el historial médico, la vida sexual y las preferencias, los datos genéticos, los datos biométricos, los antecedentes penales y el hecho de haber sido víctima de un delito, a menos que lo exijan las leyes aplicables o con su autorización.

2. Divulgación de datos personales a terceros

Nuestro Grupo puede divulgar sus datos personales a empresas del grupo y corporaciones de auditoría dentro del alcance de las finalidades del tratamiento.

3. Sus derechos

Usted tiene los siguientes derechos sobre sus datos personales en poder de Nuestro Grupo:

Derecho a solicitar acceso

Derecho a solicitar la rectificación

Derecho a solicitar la supresión

Derecho a solicitar tratamiento restringido

Derecho a solicitar la portabilidad de los datos

Derecho a oponerse al tratamiento (incluso con fines de marketing)

Derecho a retirar la autorización en cualquier momento si la información personal se recopila con su autorización

Derecho a presentar una reclamación ante la autoridad de protección de datos competente en el país en el que se lleva a cabo el tratamiento de la información personal que le concierne (consulte la lista facilitada por el CEPD aquí).

4. Transferencia de información personal fuera del EEE o del Reino Unido

Nuestro Grupo puede transferir información personal desde el EEE o el Reino Unido a terceros ubicados en países fuera del EEE o el Reino Unido dentro de la extensión de las Finalidades del Tratamiento. La Comisión Europea ha emitido una decisión de adecuación para Japón en 2019¹. Algunas empresas extranjeras del grupo que reciben datos personales se encuentran en terceros países que no están reconocidos por la Comisión Europea como que tienen leyes de protección de datos que proporcionan el mismo nivel de protección de los datos personales que el EEE o el Reino Unido, pero la empresa ha celebrado acuerdos de transferencia de datos con las empresas de nuestro grupo para garantizar un nivel suficiente de protección de la información personal. En este caso, nuestro Grupo tomará las medidas de seguridad adecuadas necesarias para la transferencia internacional de datos, como las cláusulas contractuales estándar de la UE.

5. Actualización de esta política de privacidad

Cuando se actualice esta política de privacidad, la versión anterior de esta política de privacidad se archivará para su referencia.

6. Investigaciones

El responsable de datos para los datos personales que se recopilan de individuos en el EEE / Reino Unido es la entidad legal del EEE / Reino Unido que se enumera en el siguiente enlace:
https://www.ebara.co.jp/en/corporate/locations/global-network/eme.html

Si tiene alguna pregunta o comentario sobre esta política de privacidad, comuníquese con la siguiente dirección de contacto:

DPO: EBARA CORPORATION
11-1 Haneda-Asahi-cho, Ota-ku, Tokio
Circuito de Nakayama
Contact_privacy@ebara.com

^¹ Decisión de Ejecución (UE) 2019/419 de la Comisión, de 23 de enero de 2019, con arreglo al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección adecuada de los datos personales por Japón en virtud de la Ley de protección de la información personal (Texto pertinente a efectos del EEE), C/2019/304/, DO L 76 de 19.3.2019, pp. 1-58

Capítulo 8. Manejo de datos personales en la República de Colombia

Además del Capítulo 1, las disposiciones del Capítulo 8 se aplican cuando el tratamiento de datos personales se lleva a cabo en el territorio de la República de Colombia o cuando el controlador o procesador de la Datos Personales, que no está establecido en Colombia, aplicará la ley colombiana en virtud de normas y tratados internacionales, de conformidad con las leyes de la República de Colombia incluyendo la Ley 1581 de 2012 y el Decreto 1377 de 2013 con sus modificaciones periódicas. En caso de que los contenidos estipulados en el Capítulo 1 entren en conflicto con los estipulados en el Capítulo 8, prevalecerán las disposiciones del Capítulo 8.

1. Responsable

EBARA BOMBAS COLOMBIA S.A.S.
Dirección: Calle 98 No. 70-91 Piso 10 Of. 1016 Centro Empresarial Pontevedra, Bogotá, Colombia
Correo electrónico: rodrigo.bovo@ebara.com.br
Teléfono: +57-601-8269865

2. Tratamiento

La información contenida en las bases de datos de Nuestro Grupo será objeto de diferentes formas de tratamiento tales como la recolección, intercambio, actualización, tratamiento, reproducción o compilación, análisis, reporte, circulación, conservación, almacenamiento, uso, sistematización y organización, rectificación y eliminación de datos personales, todos ellos parcial o totalmente en cumplimiento de los fines establecidos en esta política. La información podrá ser entregada, transmitida o transferida a entidades públicas, socios comerciales, contratistas, afiliados, subsidiarias, únicamente con el fin de cumplir con los fines de la base de datos correspondiente.

La recolección de datos personales del interesado podrá realizarse mediante entrega directa y/o personal por cualquier medio de contacto físico o electrónico entre el interesado y el responsable o su(s) procesador(es). También puede recopilar datos personales indirectamente a través de fuentes disponibles públicamente y otras fuentes disponibles.

3. Derechos del titular de los datos

De acuerdo con esta política y la normativa aplicable, el titular de los datos podrá ejercer los siguientes derechos respecto de los datos personales que son objeto de tratamiento por parte de Nuestro Grupo:

(1): Conocer, actualizar y rectificar sus datos personales. Este derecho podrá ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, engañosos, o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

(2): Solicitar prueba de la autorización otorgada para la manipulación, salvo cuando expresamente se exima como requisito para el tratamiento.

(3): Ser informado por el responsable o el eventual encargado, previa solicitud, sobre el uso dado a sus datos personales.

(4): Presentar denuncias ante la Superintendencia de Industria y Comercio de Colombia por incumplimientos a lo establecido en esta política y a la normativa aplicable. El interesado o las personas autorizadas por él sólo podrán presentar denuncias ante la Superintendencia de Industria y Comercio de Colombia una vez concluido el proceso de consulta o reclamo establecido en esta política.

(5): Revocar la autorización y/o solicitar la supresión de los datos personales cuando el tratamiento no cumpla con los principios, derechos y garantías constitucionales y legales, aplicando el procedimiento del proceso de reclamo. La solicitud de supresión y/o revocación de la autorización no procederá cuando el interesado tenga el deber legal o contractual de permanecer en la base de datos.

(6): Acceso, de forma gratuita, a sus datos personales que hayan sido objeto de tratamiento, para lo cual el titular deberá enviar una solicitud por escrito al responsable.

(7): El interesado tiene derecho a optar por no proporcionar ninguna información sensible según lo definido por la ley colombiana, relacionada, entre otros, con datos sobre origen racial o étnico, afiliación a sindicatos, organizaciones sociales o de derechos humanos, datos políticos, religiosos, de vida sexual, biométricos o de salud.

(8): Queda prohibido el manejo de la información de niños, niñas y adolescentes salvo aquellos datos que sean de carácter público y cuando dicho manejo cumpla con los siguientes parámetros y requisitos: (i) que responda y respete el interés superior de los niños, niñas y adolescentes; ii) que garantice el respeto de sus derechos fundamentales; y (iii) se recogerán los datos de los menores de edad con el fin de afiliarlos a fondos de compensación y seguridad social como beneficiarios.

El suministro de datos personales de menores es opcional y debe hacerse con la autorización de los padres o representantes legales del menor.

Los derechos del interesado podrán ser ejercidos por las siguientes personas: (i) por el interesado, que deberá acreditar suficientemente su identidad; (ii) por los causahabientes del sujeto, que deberán acreditar dicha capacidad; (iii) por el representante y/o apoderado del interesado, previa prueba de representación o poder; (iv) por estipulación a favor de otro o para otro; y (v) en el caso de niños, niñas y adolescentes, por las personas facultadas para representarlos.

La veracidad, autenticidad, vigencia y exactitud de la información proporcionada por el titular de datos o las personas autorizadas es responsabilidad del titular y el titular se compromete a notificar a Nuestro Grupo cualquier cambio en dicha información.

4. Procedimiento de consulta y reclamación

El titular de los datos o las personas autorizadas por él titular, que considere que sus datos deben ser corregidos, actualizados o suprimidos, o que alegue incumplimiento de cualquiera de los deberes contenidos en la normativa aplicable, podrá presentar una reclamación, o podrá consultar sus datos personales mediante una comunicación escrita que contenga al menos la siguiente información:

(1): nombre del titular de datos y copia de los documentos que lo acrediten como tal;

(2): datos de contacto (teléfono, correo electrónico, dirección);

(3): descripción clara y precisa de los datos personales respecto de los cuales pretende ejercer cualquiera de los derechos o descripción de los datos personales respecto de los cuales se requiere la consulta;

(4): descripción clara y precisa de la reclamación, los hechos que dan lugar a la reclamación y los documentos que deben hacerse valer o descripción clara y precisa de la solicitud de consulta;

(5): en caso de solicitud de corrección y/o actualización de los datos personales, indicar también las modificaciones que deben realizarse y proporcionar la documentación que respalde la solicitud;

(6): En caso de que se solicite el procedimiento de reclamo o consulta a una persona autorizada por el interesado, la comunicación contendrá también el nombre de la persona autorizada y una copia de los documentos que lo acrediten como tal.

Dichos documentos se enviarán a la dirección de correo electrónico rodrigo.bovo@ebara.com.br con el asunto "Solicitud de consulta de datos personales" o "Solicitud de Reclamo de datos personales", respectivamente.

Para las solicitudes de consulta se aplican las siguientes reglas:
La solicitud será contestada en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recepción de la misma. Cuando no fuere posible contestar la solicitud dentro de dicho término, se informará al interesado, indicando los motivos de la demora y la fecha en que se atenderá la solicitud, que en ningún caso podrá exceder de cinco (5) días hábiles siguientes al vencimiento del primer término.
El interesado tendrá derecho a consultar sus datos personales de forma gratuita: (i) al menos una vez al mes calendario; y (ii) siempre que haya modificaciones sustanciales a la política que motiven nuevas consultas. Para consultas cuya frecuencia sea superior a una por mes calendario, Nuestro Grupo podrá cobrar al interesado los gastos de envío, reproducción y, en su caso, certificación de documentos. En cualquier caso, los costos de reproducción no serán superiores a los costos de recuperación del material correspondiente.

Para los reclamos se aplicarán las siguientes reglas:
Si la información contenida en el reclamo es errónea y/o insuficiente y/o incompleta, Nuestro Grupo le solicitará, dentro de los cinco (5) días hábiles siguientes a la recepción de la reclamación, que proporcione la información y/o elementos y/o documentos necesarios para tramitar la reclamación. Transcurridos dos (2) meses desde la fecha de la solicitud, sin que el solicitante presente la información y/o elementos y/o documentos requeridos, la reclamación se considerará retirada.
Una vez recibido el reclamo completo y en un plazo no mayor a dos (2) días hábiles, se incluirá una leyenda en la base de datos indicando "reclamo en trámite" y el motivo del reclamo. Dicha leyenda se mantendrá hasta que se decida la reclamación.
En todo caso, Nuestro Grupo atenderá la reclamación del interesado en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recepción. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá el reclamo, que en ningún caso podrá exceder de ocho (8) días hábiles siguientes al vencimiento del primer término.
En caso de que la persona que reciba el reclamo no sea competente para resolverlo, deberá trasladarlo a la persona correspondiente en un plazo máximo de dos (2) días hábiles e informará al interesado de la situación.

5. Transferencia y transmisión de datos personales

Nuestro Grupo podrá transferir los datos personales con el fin de cumplir con sus obligaciones legales y/o comerciales.
Los destinatarios de los datos personales están obligados a mantener la confidencialidad de los datos personales y a cumplir con la Política.
La transmisión y transferencia internacional de datos personales se realizará de acuerdo con las leyes de protección de la información aplicables.

6. Fecha de entrada en vigor

Esta política de privacidad estará vigente y sus disposiciones serán efectivas a partir del 1 de diciembre de 2022 El tratamiento y las bases de datos durarán el tiempo que sea razonable y necesario, de acuerdo con los fines que lo justificaron, teniendo en cuenta las disposiciones aplicables a la materia de que se trate y los aspectos administrativos, contables, fiscales, legales e históricos de la información. En todo caso, los datos personales se conservarán cuando así sea necesario para el cumplimiento de una obligación legal o contractual.

Fecha de la última actualización: 1 de diciembre de 2022