Home > 会社概要 > プライバシー

プライバシー

1.データ保護の概要

一般情報

以下の情報は、お客様が当ウェブサイトをご利用になる際に、お客様の個人情報がどのように取り扱われるかを簡単に説明するものです。個人データ」とは、お客様個人を識別できるすべてのデータを指します。データ保護の主題に関する詳細情報については、このコピーの下に記載されている当社のデータ保護宣言を参照してください。

本ウェブサイトにおけるデータ記録

このウェブサイトにおけるデータ記録の責任者(すなわち「管理者」)は誰ですか?

本ウェブサイト上のデータは、本プライバシーポリシーの「責任者(GDPRでは『管理者』と呼ばれます)に関する情報」に記載されている連絡先情報が入手可能な、本ウェブサイトの運営者によって処理されます。

お客様のデータはどのように記録されますか?

当社は、お客様が当社とお客様のデータを共有した結果として、お客様のデータを収集します。これは例えば、お客様が当社のお問い合わせフォームに入力した情報などです。

その他のデータは、当社のITシステムにより自動的に記録されるか、またはお客様がウェブサイト閲覧中にその記録に同意された後に記録されます。このデータは、主に技術的な情報(ウェブブラウザ、オペレーティングシステム、サイトにアクセスした時間など)から構成されます。これらの情報は、お客様が当ウェブサイトにアクセスする際に自動的に記録されます。

当社がお客様のデータを利用する目的は何ですか?

情報の一部は、ウェブサイトのエラーのない提供を保証するために生成されます。その他のデータは、お客様の利用パターンを分析するために使用されます。ウェブサイトを通じて契約が締結または開始される場合、送信されたデータは契約の申し出、注文、その他の注文に関する問い合わせのためにも処理されます。

自分の情報に関して、どのような権利がありますか?

お客様は、アーカイブされた個人データの情報源、受領者、および目的に関する情報を、そのような開示のために手数料を支払うことなく、いつでも受け取る権利を有します。また、データの修正または消去を要求する権利もあります。データ処理に同意した場合、お客様はいつでもこの同意を取り消すことができます。さらに、お客様は、特定の状況下でお客様のデータ処理を制限するよう要求する権利を有します。さらに、お客様は管轄の監督機関に苦情を申し立てる権利を有します。

この件やその他のデータ保護に関するご質問は、いつでもお気軽にお問い合わせください。

分析ツールおよびサードパーティが提供するツール

お客様が当ウェブサイトを閲覧された場合、お客様の閲覧パターンが統計的に分析される可能性があります。このような分析は、主に分析プログラムと呼ばれるものを用いて行われます。

これらの分析プログラムの詳細については、以下のデータ保護宣言をご参照ください。

2.ホスティング

当ウェブサイトのコンテンツは、以下のプロバイダーでホスティングされています:

外部ホスティング

このウェブサイトは外部でホストされています。このウェブサイトで収集された個人データは、ホストのサーバーに保存されます。これらには、IPアドレス、連絡要求、メタデータおよび通信、契約情報、連絡先情報、氏名、ウェブページアクセス、およびウェブサイトを通じて生成されたその他のデータが含まれますが、これらに限定されるものではありません。

外部ホスティングは、当社の潜在顧客および既存顧客との契約を履行する目的(GDPR第6条(1)(b))、および専門プロバイダーによる当社のオンラインサービスの安全、迅速かつ効率的な提供(GDPR第6条(1)(f))のために行われます。適切な同意が得られている場合、処理は専らArt.6 (1)(a) GDPRおよび§25 (1) TDDDGに基づく処理に限定されます。この同意には、クッキーの保存またはTDDDGの意味におけるユーザーのエンドデバイス内の情報へのアクセス(デバイスのフィンガープリンティングなど)が含まれます。この同意はいつでも取り消すことができます。

当社のホストは、その履行義務を履行し、当該データに関して当社の指示に従うために必要な範囲でのみ、お客様のデータを処理します。

以下のホストを使用しています:

Ammonit Measurement GmbH
Wrangelstraße 100
10997 ベルリン

データ処理

当社は、上記サービスの利用にあたり、データ処理契約(DPA)を締結しております。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

3.一般情報および必須情報

データ保護

本ウェブサイトおよびそのページの運営者は、お客様の個人情報の保護に細心の注意を払っています。従って、お客様の個人情報は機密情報として、データ保護に関する法令および本データ保護宣言に従って取り扱います。

お客様が当ウェブサイトをご利用になるたびに、様々な個人情報が収集されます。個人情報とは、お客様個人を特定するためのデータです。このデータ保護宣言では、当社が収集するデータと、このデータを使用する目的について説明します。また、どのように、どのような目的で情報を収集するかについても説明します。

インターネットを介したデータの送信(電子メール通信など)には、セキュリティギャップが発生する可能性があることをお知らせします。第三者のアクセスからデータを完全に保護することは不可能です。

責任者(GDPRでは「管理者」と呼ばれます)に関する情報

このウェブサイトにおけるデータ処理管理者は

Ammonit Measurement GmbH
Wrangelstraße 100
10997 ベルリン

電話: +49 30 60031880+49 30 60031880
E-mail: moc.tinomma@noitcetorp-atad

管理者とは、単独で、または他者と共同で、個人データ(氏名、電子メールアドレスなど)の処理の目的および資源に関する決定を行う自然人または法人を指します。

保存期間

本プライバシーポリシーでより具体的な保存期間が指定されていない限り、お客様の個人データは、その収集目的が適用されなくなるまで当社に保存されます。お客様が削除の正当な要求を主張するか、データ処理への同意を撤回した場合、お客様の個人データを保存する他の法的に許容される理由(税法または商法上の保存期間など)がない限り、お客様のデータは削除されます。

本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報

お客様がデータ処理に同意された場合、当社はGDPR第6条(1)(a)またはGDPR第6条(1)(b)に基づいてお客様の個人データを処理します。6(1)(a) GDPRまたはArt.9 (2)(a) GDPR、またはArt.9 (1) DSGVOに基づいて処理される場合。個人データの第三国への転送に明示的に同意した場合、データ処理はArt.49 (1)(a) GDPRに基づきます。クッキーの保存またはエンドデバイスの情報へのアクセス(デバイスのフィンガープリンティングなど)に同意した場合、データ処理はさらにTDDDG第25条(1)に基づきます。同意はいつでも取り消すことができます。契約の履行または契約前の措置の実施にお客様のデータが必要な場合、当社はGDP第6条(1)(b)に基づきお客様のデータを処理します。6(1)(b) GDPRに基づき処理されます。さらに、法的義務の履行にお客様のデータが必要な場合、当社はGDPR第6条(1)(c)に基づきお客様のデータを処理します。6(1)(c) GDPRに基づいて処理されます。さらに、GDPR第6条(1)(f)に基づき、当社の正当な利益に基づいてデータ処理が行われる場合があります。6(1)(f) GDPRに従います。個々のケースに関連する法的根拠に関する情報は、本プライバシーポリシーの以下の段落に記載されています。

データ保護責任者の指定

当社はデータ保護責任者を任命しています。

Ammonit Measurement GmbH
z.Hd.Datenschutzbeauftragter
Wrangelstraße 100
10997 ベルリン

電話: +49 30 60031880+49 30 60031880
E-mail: moc.tinomma@noitcetorp-atad

個人データの受領者

当社の事業活動の範囲において、当社はさまざまな外部当事者と協力しています。場合によっては、これらの外部関係者に個人データを転送する必要があります。当社は、契約の履行に必要な場合、法的義務がある場合(例:税務当局へのデータ開示)、GDPR第6条(1)(f)に従い正当な利益がある場合、またはその他の法的根拠により許容される場合に限り、個人データを外部当事者に開示します。6 (1)(f) GDPRに従って開示に正当な利益がある場合、または他の法的根拠によりこのデータの開示が許可されている場合。処理業者を使用する場合、当社はデータ処理に関する有効な契約に基づいてのみお客様の個人データを開示します。共同処理の場合は、共同処理契約が締結されます。

データ処理に関する同意の撤回

幅広いデータ処理取引は、お客様の明示的な同意がある場合にのみ可能です。お客様は、すでに当社に与えた同意をいつでも撤回することもできます。この場合、取り消し前に行われたデータ収集の合法性は損なわれないものとします。

特別な場合におけるデータ収集に反対する権利、直接広告に反対する権利(GDPR第21条)

個人情報が GDpr.gdpr6条1項(e)または(f)に基づいて個人情報が処理される場合、お客様は、お客様固有の状況から生じる理由に基づく個人情報の処理に対して、いつでも異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。データ処理の根拠となる法的根拠を確認するには、このデータ保護宣言を参照してください。お客様が異議を記録した場合、当社は、お客様のデータ処理について、お客様の利益、権利および自由を凌駕する説得力のある保護理由を提示することができる場合、またはデータ処理の目的が法的権利の主張、行使または弁護である場合(GDPR第21条第1項に基づく異議)を除き、該当する個人データの処理を中止します。21(1) GDPRに基づく異議)。

お客様の個人情報が直接広告を行うために処理される場合、お客様は当該広告を目的としたお客様の個人情報の処理にいつでも反対する権利を有します。これは、かかる直接広告に関連する範囲でのプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後、直接広告の目的で使用されることはありません(GDPR第21条(2)に基づく異議)。21(2) GDPRに基づく異議)。

管轄監督機関に苦情を申し立てる権利

GDPRに違反した場合、データ対象者は、監督機関、特にデータ対象者が通常住所、勤務先、または違反が疑われる場所がある加盟国の監督機関に苦情を申し立てる権利を有します。苦情を記録する権利は、法的手段として利用可能な他の行政手続きまたは裁判手続きに関係なく有効です。

データポータビリティの権利

お客様は、お客様の同意に基づき、または契約の履行に基づき、当社が自動的に処理するデータを、お客様または第三者に、機械で読み取り可能な一般的な形式で引き渡す権利を有します。お客様が他の管理者にデータを直接転送することを要求される場合は、技術的に可能な場合にのみ行われます。

データに関する情報、修正および消去

適用される法的規定の範囲内で、お客様はいつでも、保存された個人データ、その出所および受領者、ならびにお客様のデータ処理の目的に関する情報を要求する権利を有します。また、データの修正または消去を求める権利もあります。この件に関するご質問、または個人データに関するその他のご質問については、いつでもお気軽にお問い合わせください。

処理制限を要求する権利

お客様は、ご自身の個人情報の処理に関して、制限を課すことを要求する権利を有します。そのためには、いつでも当社にご連絡ください。処理の制限を要求する権利は、以下の場合に適用されます:

  • 当社によって保管されたお客様のデータの正確性についてお客様が異議を唱える場合、当社は通常、その主張を確認するために時間を要します。この調査が進行している間、お客様は当社に対してお客様の個人データの処理を制限するよう要求する権利を有します。
  • お客様の個人情報の処理が違法な方法で行われた/行われた場合、お客様は当該情報の消去を要求する代わりに、当該情報の処理の制限を要求することができます。
  • 当社がお客様の個人情報をもはや必要とせず、お客様が法的権利の行使、擁護、または主張のために個人情報を必要とする場合、お客様は個人情報の消去の代わりに、個人情報の処理の制限を要求する権利を有します。
  • お客様がGDPR第21条1項に従って異議を申し立てた場合、お客様の権利と当社の権利は、相互に衡量されなければなりません。21(1)GDPRに従って異議を申し立てた場合、お客様の権利と当社の権利は互いに衡量されなければなりません。どちらの利益が優先されるかが決定されない限り、お客様は個人データの処理の制限を要求する権利を有します。

お客様が個人情報の処理を制限された場合、これらのデータは、保存を除き、お客様の同意、または法的権利の主張、行使、擁護、他の自然人または法人の権利の保護、もしくは欧州連合またはEU加盟国が定める重要な公益上の理由のためにのみ処理されることがあります。

SSLおよび/またはTLS暗号化

本ウェブサイトでは、セキュリティ上の理由から、また、本ウェブサイトの運営者である当社に送信される注文書や問い合わせなどの機密コンテンツの送信を保護するために、SSLまたはTLSの暗号化プログラムを使用しています。ブラウザのアドレス行が「http://」から「https://」に切り替わるかどうか、またブラウザの行に鍵のアイコンが表示されるかどうかで、暗号化された接続であることがわかります。

SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信したデータは第三者によって読み取られることはありません。

迷惑メールの拒否

私たちは、当サイトのお知らせに記載された必須情報と共に公開された連絡先情報を使用して、私たちが明示的に要求していない宣伝や情報資料を送付することに反対します。本ウェブサイトおよびそのページの運営者は、SPAMメッセージなどによる宣伝情報の未承諾送信の場合、法的措置を取る明示的な権利を留保します。

4.本ウェブサイトにおけるデータの記録

クッキー

当社のウェブサイトおよびページは、業界で「クッキー」と呼ばれるものを使用しています。クッキーは小さなデータパッケージで、お客様のデバイスにダメージを与えることはありません。クッキーは、セッションの間一時的に保存されるか(セッションクッキー)、お客様のデバイスに永久的に保存されます(永久クッキー)。セッションクッキーは、閲覧を終了すると自動的に削除されます。パーマネントクッキーは、お客様が積極的に削除するか、ウェブブラウザによって自動的に消去されるまで、お客様の機器に保存されます。

クッキーは、当社によって発行されるもの(ファーストパーティークッキー)と、第三者企業によって発行されるもの(いわゆるサードパーティークッキー)があります。第三者クッキーは、第三者企業の特定のサービスをウェブサイトに統合することを可能にします(例:決済サービスを処理するためのクッキー)。

クッキーにはさまざまな機能があります。多くのクッキーは技術的に不可欠であり、これらのクッキーがない場合、特定のウェブサイト機能は機能しません(ショッピングカート機能やビデオの表示など)。その他のクッキーは、ユーザーの行動を分析したり、販売促進の目的で使用されることがあります。

クッキーは、電子通信トランザクションの実行、お客様が使用したい特定の機能の提供(ショッピングカート機能など)、またはウェブサイトの最適化(必須クッキー)に必要なもの(ウェブ視聴者に関する測定可能な洞察を提供するクッキーなど)は、Art.6(1)(f)GDPRに基づいて保存されるものとします。ウェブサイトの運営者は、運営者のサービスを技術的にエラーなく最適化して提供するために、必要なクッキーを保存することに正当な利益を有します。クッキーおよび類似の認識技術の保存に対するお客様の同意が要求された場合、処理はもっぱら取得された同意に基づいて行われます(GDPR第6条(1)(a)およびTDDDG第25条(1))。

お客様は、クッキーが配置されるたびに通知されるようにブラウザを設定し、特定の場合にのみクッキーの受け入れを許可するオプションがあります。また、特定の場合または一般的にクッキーの受け入れを拒否したり、ブラウザの終了時にクッキーを自動的に消去する削除機能を有効にしたりすることもできます。クッキーを無効にした場合、本ウェブサイトの機能が制限されることがあります。

このウェブサイトで使用されているクッキーとサービスは、このプライバシーポリシーに記載されています。

ユザーセントリックとの合意

本ウェブサイトは、Usercentrics社の同意技術を使用し、お客様のデバイスに特定のクッキーを保存すること、または特定の技術を使用することへの同意を取得し、データ保護に準拠した方法で前者を文書化します。この技術を提供しているのは、Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Germany, website:https://usercentrics.com/(以下「Usercentrics」)です。

お客様が当社のウェブサイトにアクセスするたびに、以下の個人情報がUsercentricsに転送されます:

  • お客様の同意の表明または同意の表明の撤回
  • IPアドレス
  • ブラウザに関する情報
  • デバイスに関する情報
  • お客様が当ウェブサイトを閲覧された日時
  • ジオロケーション

また、Usercentricsはお客様のブラウザにクッキーを保存し、お客様の同意の表明や同意の撤回を記録することができます。このように記録されたデータは、お客様から消去の依頼があるまで、またはUsercentricsのクッキーを削除するまで、またはデータの保存目的がなくなるまで保存されます。これは、法的に義務付けられている保存期間を損なうものではありません。

当ウェブサイトのUsercentricsバナーは、eRecht24の協力を得て設定されています。これはeRecht24のロゴで識別できます。バナーにeRecht24のロゴを表示するには、eRecht24の画像サーバーへの接続が確立されます。これに伴い、IPアドレスも転送されますが、匿名化された形でサーバーログに保存されるだけです。eRecht24の画像サーバーは、ドイツのプロバイダーによりドイツに設置されています。バナーはUsercentricsが独占的に提供しています。

Usercentricsは、法律で義務付けられた同意の宣言を得るためにクッキーを使用します。特定の技術を使用する法的根拠はGDPR第6条(1)(c)です。6(1)(c) GDPRです。

データ処理

当社は、上記サービスの利用にあたり、データ処理契約(DPA)を締結しております。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社のウェブサイト訪問者の個人データを処理することを保証するものです。

サーバーログファイル

本ウェブサイトおよびそのページの提供者は、自動的に情報を収集し、いわゆるサーバーログファイルに保存します。この情報には以下のものが含まれます:

  • 使用しているブラウザの種類とバージョン
  • 使用オペレーティングシステム
  • リファラーURL
  • アクセスするコンピュータのホスト名
  • サーバーへの問い合わせ時間
  • IPアドレス

このデータは他のデータソースと統合されていません。

このデータは、GDPR.6(1)(f) GDPRに基づいて記録されます。ウェブサイトの運営者は、技術的にエラーのない描写と運営者のウェブサイトの最適化に対して正当な利益を有しています。これを達成するために、サーバーログファイルを記録する必要があります。

お問い合わせフォーム

お問い合わせフォームからお問い合わせいただいた場合、お問い合わせフォームに記載された情報、およびそこに記載された連絡先情報は、お問い合わせへの対応およびお問い合わせのために弊社が保管します。これらの情報は、お客様の同意なく共有することはありません。

これらのデータの処理は、GDPR.6(1)(b)GDPRに基づくものであり、お客様のご要望が契約の履行に関連する場合、または契約前の措置を実施するために必要な場合です。その他のすべての場合において、処理は、当社に宛てた要求の効果的な処理における当社の正当な利益(GDPR第6条(1)(f))、または要求された場合はお客様の同意(GDPR第6条(1)(a))に基づいています。

お客様がお問い合わせフォームに入力された情報は、お客様がデータの消去を当社に依頼されるか、データのアーカイブに対する同意を取り消されるか、または情報のアーカイブの目的が存在しなくなるまで(例えば、お客様のお問い合わせに対する当社の回答が終了した後)、当社に保存されるものとします。これは、強制的な法的規定(特に保存期間)を損なうものではありません。

Eメール、電話、FAXでのお申し込み

電子メール、電話、またはファックスでご連絡いただいた場合、その結果得られたすべての個人データ(お名前、ご要望)を含むお客様のご要望は、お客様のご要望を処理する目的で、当社によって保存および処理されます。当社は、お客様の同意なしにこれらのデータを譲渡することはありません。

これらのデータはGDPR第6条(1)(b)に基づいて処理されます。6(1)(b)GDPRに基づき処理されるのは、お問い合わせが契約の履行に関連する場合、または契約前の措置の履行に必要な場合です。その他のすべての場合において、データは、当社に提出されたお問い合わせの効果的な処理に関する当社の正当な利益(GDPR第6条1項(f))、またはお客様の同意(GDPR第6条1項(a))が得られた場合はその同意に基づいて処理されます。

連絡先リクエストを通じてお客様から当社に送信されたデータは、お客様が当社に削除を要求するか、保存に対する同意を取り消すか、またはデータ保存の目的が消滅するまで(お客様のリクエストの完了後など)、当社に保存されます。法定規定(特に法定保存期間)は影響を受けません。

5.分析ツールと広告

マトモ

当サイトでは、オープンソースのウェブ解析サービス「Matomo」を利用しています。

Matomoを通じて、ウェブサイト訪問者ごとの利用データを収集・分析することができます。これにより、例えば、どのページがいつ閲覧されたか、どの地域から閲覧されたかを知ることができます。さらに、様々なログファイル(IPアドレス、リファラー、ブラウザ、使用オペレーティングシステムなど)を収集し、ウェブサイト訪問者が特定のアクション(クリック、購入など)を行ったかどうかを測定することができます。

この分析ツールの使用は、Art.6(1)(f) GDPRに基づいています。ウェブサイト運営者は、運営者のウェブ提供および広告を最適化するために、ユーザーパターンの分析に正当な利益を有しています。適切な同意が得られた場合、処理はもっぱらGDPR第6条(1)(a)に基づいて行われます。6(1)(a)GDPRおよび§25 (1)TDDDGの意味におけるクッキーの保存またはユーザーのエンドデバイス内の情報へのアクセス(デバイスのフィンガープリンティングなど)が同意に含まれる限りにおいて、処理は排他的に行われます。この同意はいつでも取り消すことができます。

IP匿名化

Matomo での分析には、IP 匿名化を使用しています。お客様のIPアドレスは、分析の前に短縮され、お客様を明確に特定することができなくなります。

クッキーを使用しない分析

当社は、Matomoがお客様のブラウザにクッキーを保存しないように設定しています。

ホスティング

Matomoは自社サーバーのみでホスティングしているため、分析データはすべて弊社に残り、外部に流出することはありません。

6.ニュースレター

ニュースレターデータ

ウェブサイト上で提供されるニュースレターの受信を希望される場合は、お客様のEメールアドレスと、お客様が提供されたEメールアドレスの所有者であること、およびニュースレターの受信に同意していることを確認できる情報が必要となります。それ以上のデータは収集されません。ニュースレターの取り扱いについては、以下に記載するニュースレターサービスプロバイダーを利用しています。

クレバーリーチ

本ウェブサイトでは、ニュースレターの配信にCleverReachを使用しています。提供者は、CleverReach GmbH & Co.KG, Schafjückenweg 2, 26180 Rastede, Germany(以下「クレバーリーチ」)です。CleverReachは、ニュースレター配信の企画および分析に利用できるサービスです。ニュースレターを購読するために入力されたデータ(電子メールアドレスなど)は、ドイツまたはアイルランドにあるクレバーリーチのサーバーに保存されます。

クレバーリーチが配信するニュースレターでは、ニュースレター受信者のユーザーパターンを分析することができます。特に、これと連動して、何人の受信者が実際にニュースレターメールを開封したか、ニュースレター内のどのリンクがクリックされたかを知ることができます。また、コンバージョントラッキングと呼ばれるツールを使用することで、リンクがクリックされた後、ニュースレター内で事前に設定されたアクションが実際に発生したかどうかを判断することもできます(例:当サイトでの商品購入)。クレバーリーチのニュースレターによるデータ分析サービスの詳細については、https://www.cleverreach.com/en/features/reporting-tracking/。

データはお客様の同意に基づいて処理されます(GDPR第6条(1)(a))。お客様は、ニュースレターの配信を停止することにより、いつでも同意した内容を取り消すことができます。この場合、取り消し前に行われたデータ処理取引の合法性は損なわれないものとします。

クレバーリーチによる分析を許可したくない場合は、ニュースレターの配信を停止する必要があります。当社では、ニュースレターの各メッセージに、これを行うためのリンクを掲載しています。

ニュースレターの購読を目的として当社に預託されたデータは、お客様がニュースレターまたはニュースレターサービスプロバイダーからの購読を解除するまで当社によって保管され、ニュースレターの購読を解除した後はニュースレター配信リストから削除されます。その他の目的で当社に保管されたデータは影響を受けません。

お客様がニュースレター配信リストから退会された後、お客様の電子メールアドレスは、今後のメール配信を防止するために必要な場合、当社またはニュースレターサービスプロバイダによってブラックリストに保存されることがあります。ブラックリストのデータは、この目的のみに使用され、他のデータと統合されることはありません。これは、お客様の利益と、ニュースレターを送信する際の法的要件を遵守する当社の利益の両方に資するものです(GDP第6条(1)(f)の意味における正当な利益)。6(1)(f) GDPRの意味における正当な利益)。ブラックリストへの保存は無期限です。 お客様の利益が当社の正当な利益を上回る場合、お客様は保存に異議を唱えることができます。

詳細については、クレバーリーチのデータ保護規定(https://www.cleverreach.com/en/privacy-policy/)をご参照ください。

データ処理

当社は、上記サービスの利用にあたり、データ処理契約(DPA)を締結しております。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

既存顧客へのニュースレター配信

お客様が弊社に商品またはサービスを注文し、お客様のEメールアドレスを入力した場合、事前にお客様にお知らせすることを条件に、その後、このEメールアドレスがニュースレターの送付に使用されることがあります。この場合、ニュースレターを通じて送信されるのは、当社の同様の商品またはサービスに関する直接的な広告のみです。ニュースレターの配信はいつでも停止することができます。各ニュースレターにはこのためのリンクがあります。この場合、ニュースレター送付の法的根拠は、GDP第6条(1)(f)です。6 (1)(f) GDPRと第7条(3) UWGです。

お客様がニュースレター配信リストから退会された後、当社はお客様のメールアドレスをブラックリストに保存し、今後お客様にメールが送信されないようにすることがあります。ブラックリストのデータはこの目的のみに使用され、他のデータと統合されることはありません。これは、お客様の利益と、ニュースレターを送信する際の法的要件を遵守する当社の利益の両方に資するものです(GDP第6条(1)(f)の意味における正当な利益)。6 (1)(f) GDPRの意味における正当な利益)。ブラックリストへの保存には期限はありません。お客様の利益が当社の正当な利益を上回る場合、お客様は保存に異議を唱えることができます。

7.プラグインとツール

データ保護の統合を拡大したYouTube

このウェブサイトはYouTubeウェブサイトからのビデオを統合しています。本ウェブサイトの運営者は、アイルランド、ダブリン4、Barrow StreetのGordon Houseに所在するGoogle Ireland Limited(以下「Google」といいます)です。

YouTubeが統合されているこれらのウェブサイトのいずれかにアクセスすると、YouTubeサーバーへの接続が確立されます。この接続により、YouTubeサーバーは、お客様がどのページを訪問されたかを知ることができます。YouTubeアカウントにログインしている場合、YouTubeがあなたの閲覧行動を直接あなたの個人プロフィールに割り当てることができます。YouTubeアカウントからログアウトすることで、これを防ぐことができます。

YouTubeを拡張データ保護モードで使用しています。YouTubeによると、拡張データ保護モードで再生されるビデオは、YouTubeでの閲覧のパーソナライズには使用されません。拡張データ保護モードで再生される広告もパーソナライズされません。拡張データ保護モードではクッキーは設定されません。代わりに、いわゆるローカル ストレージ エレメントがユーザーのブラウザに保存されます。このローカル ストレージ エレメントには、Cookie と同様の個人データが含まれており、認識のために使用できます。拡張データ保護モードの詳細については、https://support.google.com/youtube/answer/171780。

YouTubeのビデオをアクティブにした後、さらなるデータ処理操作が発生する可能性がありますが、これについては弊社は関与しません。

YouTubeの使用は、当社のオンラインコンテンツを魅力的な方法で紹介するという当社の関心に基づいています。GDPR第6条(1)(f)に従います。6(1)(f) GDPRに基づき、これは正当な利益です。適切な同意が得られている場合、処理は専らArt.6(1)(a)GDPRおよび§25 (1) TDDDGの意味におけるクッキーの保存またはユーザーのエンドデバイス内の情報へのアクセス(デバイスのフィンガープリンティングなど)が同意に含まれる限りにおいて。この同意はいつでも取り消すことができます。

YouTubeがユーザーデータをどのように取り扱うかについての詳細は、YouTubeデータプライバシーポリシー(https://policies.google.com/privacy?hl=en)をご参照ください。

同社は、「EU-USデータ・プライバシー・フレームワーク」(DPF)に準拠して認定されています。DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンクからプロバイダーにお問い合わせください: https://www.dataprivacyframework.gov/participant/5780。

Googleフォント(ローカル埋め込み)

本ウェブサイトでは、Googleが提供するいわゆるGoogle Fontsを使用し、本サイトでのフォントの統一を図っています。これらのGoogleフォントはローカルにインストールされるため、このアプリケーションに関連してGoogleのサーバーへの接続が確立されることはありません。

Google Fontsの詳細については、こちらのリンク(https://developers.google.com/fonts/faq)を参照し、Googleのデータプライバシー宣言(https://policies.google.com/privacy?hl=en)を参照してください。

フォントオーサム(ローカル埋め込み)

本サイトでは、フォントを統一的に使用するためにFont Awesomeを使用しています。Font Awesomeはローカルにインストールされるため、このアプリケーションに関連してFonticons, Inc.のサーバーへの接続が確立されることはありません。

Font Awesomeの詳細については、https://fontawesome.com/privacy、Font Awesomeのデータプライバシー宣言を参照してください。

8.オンラインベースのオーディオおよびビデオ会議(会議ツール)

データ処理

お客様とのコミュニケーションには、特にオンライン会議ツールを使用しています。当社が使用するツールの詳細は以下のとおりです。インターネットを使用してビデオ会議または音声会議で当社と通信する場合、お客様の個人データは、各会議ツールのプロバイダーおよび当社によって収集および処理されます。会議ツールは、お客様がツールを使用するために提供/アクセスするすべての情報(電子メールアドレスおよび/またはお客様の電話番号)を収集します。さらに、会議ツールは、会議の期間、会議への参加の開始と終了(時刻)、参加者数、および通信プロセスに関連するその他の「コンテキスト情報」(メタデータ)を処理します。

さらに、ツールの提供者は、オンライン通信の処理に必要なすべての技術データを処理します。これには特に、IPアドレス、MACアドレス、デバイスID、デバイスの種類、オペレーティングシステムの種類とバージョン、クライアントのバージョン、カメラの種類、マイクまたはスピーカー、接続の種類が含まれます。

ツール内でコンテンツが交換、アップロード、またはその他の方法で利用可能になった場合、そのコンテンツもツールプロバイダーのサーバーに保存されます。このようなコンテンツには、クラウド録画、チャット/インスタントメッセージ、ボイスメール、アップロードされた写真やビデオ、ファイル、ホワイトボード、およびサービス使用中に共有されたその他の情報が含まれますが、これらに限定されません。

当社は、使用されるツールのデータ処理手順に対して完全な影響力を持たないことにご注意ください。当社の可能性は、各ツールの提供者の企業方針によって大きく左右されます。会議ツールのデータ処理に関する詳細は、使用するツールのデータ保護宣言に記載されています。

目的と法的根拠

会議ツールは、見込みのある、または既存の契約パートナーとのコミュニケーションや、当社の顧客に特定のサービスを提供するために使用されます(GDPR第6条1項(b))。さらに、ツールの使用は、当社または当社とのコミュニケーションを一般的に簡素化し、迅速化するために役立ちます(GDPR第6条(1)(f)の意味における正当な利益)。6(1)(f) GDPRの意味における正当な利益)。同意が要求されている限り、当該ツールはこの同意に基づいて使用されます。同意は、その日からいつでも取り消すことができます。

保管期間

ビデオおよび会議ツールを通じて当社が直接収集したデータは、お客様から削除の要請があった場合、保存に対するお客様の同意を取り消した場合、またはデータを保存する理由が適用されなくなった場合、直ちに当社のシステムから削除されます。保存されたクッキーは、お客様が削除するまでお客様のエンドデバイスに残ります。法的に義務付けられている保存期間は影響を受けません。

弊社は、会議ツールの運営者が独自の目的で保存するお客様のデータの保存期間については一切関知いたしません。詳細については、会議ツールの運営者に直接お問い合わせください。

使用した会議ツール

私たちは以下の会議ツールを採用しています:

ビッグブルーボタン

当社はBigBlueButtonを使用しています。お客様がBigBlueButtonを介して当社と通信する場合、この通信活動に関連するすべてのデータは、当社のサーバー(オンプレミス)でのみ処理されます。

会議の記録

BigBlueButtonで実施するビデオ会議や音声会議を録画することがあります。

9.カスタムサービス

応募者データの取り扱い

当社では、ウェブサイトをご利用の皆様に、電子メール、郵送、オンライン応募フォームなどによる求人応募の機会を提供しています。以下では、応募手続きに関連してお客様から収集する個人データの範囲、目的、使用についてご説明します。当社は、お客様のデータの収集、処理、および使用は、適用されるデータプライバシー権およびその他すべての法的規定を遵守して行われ、お客様のデータは常に極秘扱いとされることを保証します。

データ収集の範囲と目的

お客様が当社に求職申込書を提出された場合、当社は、雇用関係の確立または雇用に関する決定を行うために必要な場合、関連する個人データ(連絡先および通信データ、応募書類、面接時のメモなど)を処理します。前述の法的根拠は、ドイツ法に基づくBDSG第26条(雇用関係の交渉)、GDP第6条(1)(b)です。6(1)(b)GDPR(一般的な契約交渉)、および-お客様の同意がある場合-Art.6(1)(a)GDPR。お客様は、与えられた同意をいつでも取り消すことができます。当社内において、あなたの個人データは、あなたの求人応募の処理に関与する個人とのみ共有されます。

求人応募の結果、採用が決定した場合、提出されたデータはBDSG第26条およびGDPR第6条(1)(b)に基づき、当社のデータ処理システムに保存されます。6(1)(b)GDPRに基づき、当社のデータ処理システムにおいて雇用関係を実施する目的で保存されます。

データアーカイブ期間

内定をお出しできない場合、または内定を拒否された場合、もしくは応募を取り下げられた場合、当社は、当社の正当な利益(GDPR第6条(1)(f))に基づき、応募手続きの終了(応募の拒否または取り下げ)から最長6ヶ月間、提出されたデータを保持する権利を留保します。その後、データは削除され、物理的な申請書類は破棄されます。この保管は、特に法的紛争の際の証拠となります。6ヶ月の期間満了後もデータが必要であることが明らかな場合(差し迫った、または係争中の法的紛争など)、さらなる保存の目的が該当しなくなった場合にのみ削除が行われます。

また、お客様の同意がある場合(GDPR第6条(1)(a))、または法定データ保持要件により削除が不可能な場合にも、長期保存が行われることがあります。

出願者プールへの入場

内定に至らなかった場合でも、応募者リストに加わることができます。採用が決定した場合、応募書類および応募情報はすべて応募者プールに転送され、適切な欠員があった場合にご連絡させていただきます。

応募者プールへの参加は、応募者の明示的な同意にのみ基づきます(GDPR第6条1項(a))。提出同意は任意であり、進行中の応募手続きとは関係ありません。 被災者はいつでも同意を撤回することができます。 この場合、法的な理由がない限り、応募者のデータは取り消し不能な形で削除されます。

応募者のデータは、同意後2年以内に取り消し不能な形で削除されます。