求人に関するプライバシー通知                                                                                   2024年9月

ゲームズワークショップは個人情報の保護に尽力しています。本通知は皆様が当社の求人に応募する際、皆様の個人情報がいかに収集され、使用されるかについて説明しています。本通知はゲームズワークショップの求人応募者全員に適用されます。

本通知は当社のウェブサイトhttps://jobs.games-workshop.com（「ウェブサイト」）に関連して収集される個人情報にも適用されます。

応募者に代わって当社に情報を提供する場合は、本通知のコピーを応募者に提供したこと、当社の身元および個人情報処理の目的を応募者に知らせたこと、そして応募者から処理の許可を得ていることを確認していただきます。本通知は応募者宛てです。

収集した個人情報のデータ管理者はGames     Workshop     Limited（住所     Willow     Road, Nottingham, NG7 2WS, United Kingdom）です。

すべてのデータ保護の目的のためのゲームワークショップEU代表はGames             Workshop Limited – Irish branch, Unit 3, Lower Liffey Street, Dublin 1, D01 K199, Ireland.

本通知を注意深く読み、当社が皆様の個人情報を使用する方法と理由を理解してください。

1. 当社が保管する情報の種類

当社は以下の個人情報を収集、保管、使用することがあります。

• 連絡先情報：氏名、敬称、住所、電話番号、メールアドレス

• 生年月日

• 性別

• 国籍

• パスポート、国民ID情報

• 採用情報（労働許可証、身元証明書、推薦状および履歴書、カバーレター、動画応募または応募プロセスに含まれるその他の情報を含む）

• ウェブサイト閲覧の詳細や、検索履歴、閲覧したサイト、クリックしたリンクなど、ウ ェブサイト閲覧に関する情報。

• IPアドレス、機器の種類、オペレーティングシステム、機器固有識別番号、ブラウザの種類、大まかな所在地（国名または都市名など）およびその他技術的情報など、ご利用の機器から自動的に収集された情報。

• また 当社は以下のよりセンシティブな個人情報を収集、保管、使用することがあります。

• 人種、民族または宗教に関する情報

• 性同一性障害（トランスジェンダー）の有無

• 性的指向

• 身体傷害の有無

また当社は前科や犯罪歴に関する情報を収集、保存、使用することがあります。

2. 個人情報の収集方法

当社は自発的に提供された情報を収集します。これは応募者本人から、または人材派遣会社、前勤務先、調査会社および規制当局などの情報供給源から収集したかどうかに関わらず、応募

・採用プロセス中に提供された情報や、当社からの更新情報に関してウェブサイトにアクセスする際に提供される情報を含みます。

また当社はウェブサイト閲覧者の情報を自動的に収集します。当社は情報を収集することによりウェブサイト閲覧者の所在地や興味についてもっとよく理解することができます。

この情報の一部はクッキーなどの追跡技術を使って収集することがあります。当社はインターネット広告の配信を含め、個人情報を収集し、使用するためにクッキーなどの追跡技術（総称して「クッキー」）を使用します。当社の使用するクッキーの種類、使用する理由およびクッキーの管理方法についてはクッキー通知をご覧ください。

3. 個人情報を収集する理由

個人情報を取り扱う目的は以下の通りです。

• 求人応募を処理する。

• 応募者の適性評価と採用。

• 採用プロセスに関連して応募者と交信する。

• 将来の求人のために志願者の人材プールを維持する。

• 将来の求人について連絡する。

• 英国での就労許可の有無を調べる。

• ウェブサイトのトラフィックを分析し、ウェブサイトの質と関連性を高める。

• ウェブサイトの改善と最適化を促進する。

• 閲覧者の興味に基づいてウェブサイトをカスタマイズするために閲覧者の好みに関する情報を保管する。

• あなたのために旅行の手配をするため。

未成年者や保護を要する成年者とのやり取りを求められる職種の場合はその適格性を評価する ために前科や犯罪歴に関する情報を収集・使用します。当社は適切な保護を提供する法律によ って許可される場合に限り、これを行います。

生年月日、性別、国籍および「特別な種類」のよりセンシティブな個人情報を取り扱う状況は以下の通りです。

• 平等性と多様性の監視

個人情報の収集と使用に関する法的基盤は(i) 皆様と契約を結ぶ前に対策を講じるため (ii) 法的義務を遵守するため (iii) 個人情報の取り扱いは当社の正当な権利であり、皆様の権利が優先しない場合、または(iv) 皆様の合意がある場合など、当該個人情報とそれを収集する状況によって決まります。

「特別な種類」のよりセンシティブな個人情報を収集・使用する場合、当該情報は明示的な合意に基づいて処理されるものとします。

当社（または第三者）の正当な権利に依拠して個人情報を収集・使用する場合、採用という目 的がこの権利となります。当社に他の正当な権利がある場合は、それらの正当な権利が何であるかを適宜明白にします。

未成年者や保護を要する成年者とのやり取りを求められる職種の場合は、適格性を評価するた めに前科や犯罪歴に関する情報を収集・使用します。当社は適切な保護を提供する法律によっ て許可される場合に限り、これを行います。

当社が個人情報を収集・使用する法的基盤に関する質問や詳細情報は、当社にお問合せください（セクション13参照）。

4. 個人情報を提供しない場合

皆様が特定の情報を提供しない場合は、皆様と契約を結ぶ前に措置を講じられなくなったり、当社の法的義務を遵守することができなくなります。

5. 異なる目的で個人情報を使用したい場合

当社は別の理由で個人情報を使用する必要があると合理的に考え、その理由が最初の目的と一致する場合を除き、収集した目的以外の目的で個人情報を使用することはありません。 関連性のない目的で個人情報を使用する必要がある場合にはその旨通知し、その法的基盤について説明します。

ただし、法律で義務付けられたり、認められる場合は通知や合意なしに個人情報を処理することがあります。

6. 個人情報の安全性

当社は個人情報の不注意な紛失、使用、アクセス、変更または開示を防止するための技術的・組織的措置を実施しています。この措置は個人情報を取り扱うリスクに見合ったレベルの安全性を提供するよう考案されており、以下を含みます。

• 敷地へのアクセス管理 – 関係者以外は個人情報を取り扱う敷地、建物および部屋に入ることはできません。

• ITアクセスの管理 – 当社のITシステム内で電子的に保管された個人情報にアクセスできるのは関係者のみです。

• ITセキュリティの管理 – 個人情報の安全な保管を確保するための技術・セキュリティ対策の実施

• 方針と手続き –  個人情報の取り扱い方法を規定する包括的なデータ保護およびITセキュリティ方針・手続き

• 研修 – 個人情報を取り扱うスタッフ全員に継続的なデータ保護・ITセキュリティの研修を提供

7. 個人情報の共有

当社は以下の場合に個人情報を共有することがあります。

–        サービスプロバイダー

当社は当社にサービスを提供する第三者と個人情報を共有します。求人ウェブサイトプラット フォームのホスティングおよび保全、応募者トラッキングシステムのホスティングおよび保全

、求人のメールアラート配信、デジタル求人広告配信プラットフォームのホスティングおよび 保全、応募者の身辺調査、ITサービスプロバイダー、文書および情報の協力・共有、法律顧問は個人情報の取り扱いを含み、第三者サービスプロバイダーによって遂行されますおよび輸送サービスのプロバイダー。第三者サービスプロバイダーの  詳細情報は、当社にお問合せください（セクション13参照）。

サービスプロバイダーは個人情報を保護するためのセキュリティ対策を取ることが義務付けられています。当社は第三者サービスプロバイダーが独自の目的で個人情報を使用することを禁じています。当社は彼らが当社の指示に従って特定の目的で個人情報を取り扱うことのみを許可しています。

• ゲームズワークショップグループ

当社は企業再編成またはグループ会社再構築を行う際に会社の実績に関する定期的報告活動の 一環として、またはシステム保全サポートのためにグループ会社と個人情報を共有することがあります。

• 売却または再編成

当社は企業の売却または再編成を行う際に、本通知に明記された目的で個人情報を使用しなければならないことを売却先に知らせるという条件で個人情報を共有することがあります。

• 法律、法的権利および重大利益

また当社は (i) 適用法の問題として (ii) 当社の法的権利を行使、確立または防御するため(iii) 人の重大利益を守るために開示が必要と考える場合、法執行機関、規制機関、政府機関、裁判所などの第三者と個人情報を共有することがあります。

• 合意

当社は開示への合意があれば個人情報を共有することができます。

8. 私の情報を英国外に移転することがありますか？

当社はお客様の個人情報を英国外に移転する場合があります。当社では適切な保護策が設けられている場合にのみ、英国外にお客様の情報を移転しますお客様の個人情報が英国外で適切なレベルの保護を受け取られるよう徹底するために、当社では以下の保護策を使用します。

• 英国十分性規則の対象となっている国々へ移転すること

• 英国GDPRにより承認されたモデル契約条項を使用すること

• 当社の情報移転先の企業がデータプライバシー枠組みに基づき認定されるよう、米国内に所在することを義務付けること、または英国GDPR モデル条項を使用すること

英国外で使用される保護策に関する詳細はご要望に応じ入手可能です。詳しくは当社までお問い合わせください（13項）。

9. 個人情報の保管期間

当社は法律、会計または報告義務に応じる目的を含む上述の目的で必要な限り個人情報を保管 します。

基礎的な求人応募の場合は不採用通知後12ヵ月間（一部の職務は24ヵ月間）保管されます。個人情報が人材プールまたは人材パイプラインに関連して保管される場合は、個人情報の提供後3年間保管されます。人材プールまたは人材パイプラインからの除外を望む場合は当社にお問い合わせください（セクション13参照）。採用が決定した場合は従業員のプライバシー通知に従って保管されます。

個人情報を取り扱う正当なビジネスニーズがなくなった場合は、削除または匿名化します。（ 個人情報がバックアップアーカイブに保管されているなどの理由で）それができない場合は、安全に保管し、削除可能になるまで分離して管理します。

個人データの保管期間を決定する際には、データの量、性質、機密性、無断使用・開示による損害のリスク、データが処理される目的、別の手段で目的を達成できるかどうか、適用される 法的義務を考慮します。

場合によっては本人と関連づけられないように個人情報を匿名化することがあります。その場合は予告なしに個人情報を使用することがあります。

10. 個人情報に関しての権利

法律によると皆様には特定の状況において以下を行う権利があります。

• 保管された個人情報のコピーを入手する

• 保管された情報の不完全性または不正確性の訂正を求める

• 継続的な処理の正当な理由がない場合、情報の消去を求める

• 当社が正当な権利に頼って情報を処理する場合、情報の処理に異議を申し立てる

• 当社が本人の合意に基づいて特定の目的で情報を処理する場合、合意を撤回する

• 個人情報の処理を一次停止するために制限を設けることを求める

• 別の当事者への個人情報の移転を求める

これらの権利を行使したい場合は、当社にお問い合わせください（セクション13参照）。

これらの権利行使は通常無料ですが、要求が根拠のないものであったり過度な場合には妥当な 料金を請求することがあります。また、そのような場合には要求に応じられないことがあります。

当社は本人の身元とこれらの権利を受ける資格の有無を確認するための情報提供を求めること があります。

個人情報の取り扱いに不満足な場合は監督当局に苦情を申し立てることができます。連絡先情報はこちらをご覧ください。

11. 個人情報の変更

保管された個人情報は正確かつ最新のものでなければなりません。個人情報に変更があった場 合は速やかに当社にお知らせください。

12. プライバシー通知の変更

本通知は更新されることがあります。本通知を更新する際には変更内容の重要性と一致した適 切な措置によりお知らせします。法律によって義務付けられる場合は重要な変更への合意を求めます。

最後の更新日は本通知の最上部に表示されています。

13. お問い合わせ

本通知はゲームズワークショップグループのデータプロテクションマネージャーが監督してい   ます。ご質問、ご苦情、またはご要望がある場合には、メールにて[email protected]宛てにData Protection Managerまでお問い合わせいただくか、または+44 115 900 4000までお電話

でお問い合わせいただくか、またはプライバシー部署をお求めください。