以下の情報は、当ウェブサイトを訪問した際の個人情報の取り扱いについて、わかりやすくまとめた概要です。「個人データ」という用語は、特定の個人を識別するために使用できるすべてのデータを指します。データ保護の詳細については、この文章の下に記載している当社のデータ保護宣言をご覧ください。
当ウェブサイトのデータは、当ウェブサイトの運営者によって処理されます。運営者の連絡先情報については、本プライバシーポリシー内の「責任者に関する情報(GDPRにおいて「管理者」と称されるもの)」という項目をご覧ください。
お客様からご提供いただいたデータは、当社にて収集いたします。これには、例えばお問い合わせフォームにご入力いただいた情報などが含まれます。
その他のデータは、ウェブサイトへのアクセス時に当社のITシステムによって自動的、またはお客様の同意に基づいて記録されます。このデータには、主に技術情報(ウェブブラウザ、オペレーティングシステム、サイトへのアクセス日時など)が含まれます。この情報は、当ウェブサイトにアクセスすると自動的に記録されます。
本サイトをエラーなく確実に提供するために、情報の一部が生成されています。その他のデータは、ユーザーパターンを分析するために使用される場合があります。Webサイトを通じて契約が締結または開始される場合、送信されたデータは契約の申し込み、注文、その他の注文に関する問い合わせのためにもプロセスされます。
アーカイブされた個人データの取得元、受領者、および利用目的に関する情報については、手数料を支払うことなく、いつでも開示を受ける権利があります。また、データの訂正または削除を要求する権利もあります。データ処理に同意された場合、いつでもその同意を撤回することができ、撤回後は将来にわたってすべてのデータ処理に影響が及ぶものとします。さらに、特定の状況下において、データの処理を制限するよう要求する権利もあります。また、管轄の監督機関に対して苦情を申し立てる権利を有します。
本件やその他のデータ保護に関する問題についてご不明な点がございましたら、いつでもお気軽にお問い合わせください。
当ウェブサイトを訪問された際、閲覧パターンが統計的に分析される場合があります。このような解析は、主に解析プログラムと呼ぶものを用いて行われます。
これらの分析プログラムの詳細については、以下の当社プライバシーポリシーをご覧ください。
当社のウェブサイトは、以下のプロバイダーでホストされています:
当ウェブサイトは外部でホストされています。当ウェブサイトで収集された個人情報は、ホストのサーバーに保存されます。これには、IPアドレス、お問い合わせ内容、メタデータおよび通信、契約情報、連絡先情報、氏名、ウェブページのアクセス履歴、その他ウェブサイトを通じて生成されたデータなどが含まれますが、これらに限定されません。
外部ホスティングは、見込み客および既存のお客様との契約を履行する目的で使用されます(第.GDPR第6条第1項(b))に基づき、また、専門的なプロバイダーによる安全で高速かつ効率的なオンラインサービスの提供という利益のために(同条GDPR第6条第1項(f))。適切な同意が得られている場合、処理は専らGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。ただし、当該同意には、TDDDGの定義に基づき、ユーザーの端末デバイスにおけるクッキーの保存または情報へのアクセス(デバイスのフィンガープリントなど)が含まれるものとします。この同意はいつでも撤回することができます。
当社のホスト(プロバイダー)は、パフォーマンス上の義務を履行するために必要な範囲において、かつ、当該データに関して当社が指示する範囲においてのみ、お客様のデータをプロセスします。
以下のホストを使用しています:
Microsoft Azure:Microsoft Corporation(One Microsoft Way, Redmond, WA 98052-6399, USA)およびMicrosoft Ireland Operations Limited(One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, Ireland)
当社は、上記のサービスを利用するためにデータ処理契約(DPA)を締結しました。これはデータプライバシー法により義務付けられている契約であり、同社が当社のWebサイト訪問者の個人データを当社の指示のみに基づいて、かつGDPRを遵守してプロセスすることを保証するものです。
また、当社は、Microsoft Corporation(One Microsoft Way, Redmond, WA 98052-6399, USA)およびMicrosoft Ireland Operations Limited(One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, Ireland)が提供するサービスである「Azure CDN」も利用しています。
Azure CDNは、オンラインサービスコンテンツの読み込み時間を最適化することで、例えば画像ファイルを最適化するなど、オンラインサービスのコンテンツをより迅速に配信します。また、弊社はオンラインサービスのコンテンツを適切に配信し、当社のウェブサイトを攻撃から保護するためにAzure CDNを使用しています。
Azure CDNではCookieを使用しません。お客様が当社のオンライン製品のコンテンツにアクセスすると、Microsoft Corporationのサーバーへの接続が確立され、お客様のIPアドレスおよび該当する場合はユーザーエージェントなどのブラウザデータが送信されます。このデータは、上記に記載された目的のため、およびAzure CDNのセキュリティと機能を維持するためにのみ処理されます。
Azure CDNを使用する法的根拠は、GDPR第6条第1項(f)に基づき、当社のオンラインサービスを安全かつ効率的に提供および最適化するという当社の正当な利益にあります。
米国においてデータが処理される場合、Microsoft Ireland Operations LimitedおよびMicrosoft Corporation(One Microsoft Way, Redmond, WA 98052-6399, USA)は、EU標準契約条項モジュール3を締結しており、追加の措置を講じています。詳細については、「8. 第三国へのデータ移転」をご覧ください。
詳細については、MicrosoftのプライバシーポリシーおよびAzure CDNに関する情報をご覧ください。
当社は、上記のサービスを利用するためにデータ処理契約(DPA)を締結しました。これはデータプライバシー法により義務付けられている契約であり、同社が当社のWebサイト訪問者の個人データを当社の指示のみに基づいて、かつGDPRを遵守してプロセスすることを保証するものです。
当ウェブサイトおよびそのページの運営者は、お客様の個人情報の保護を非常に重視しております。そのため、当社はお客様の個人情報を機密情報として扱い、法定の個人情報保護規則および本個人情報保護宣言に従って適切に取り扱います。
本ウェブサイトをご利用になるたびに、様々な個人情報が収集されます。個人データとは、ユーザー個人を特定するために使用できるデータを指します。本データ保護宣言では、弊社がどのようなデータを収集し、そのデータをどのような目的で使用するかを説明します。また、どのような目的で情報が収集されるかについても説明します。
インターネットを経由したデータ送信(電子メールによる通信など)には、セキュリティ上の欠陥がある可能性があることにご注意ください。第三者によるデータへのアクセスを完全に防ぐことはできません。
当ウェブサイトのデータ処理責任者は以下の通りです。
IPCO AB 〒811 81 スウェーデン サンドヴィーケン Västra Verken 2453
メールアドレス:info@ipco.com
管理者は、単独で、または他者と共同で、個人データ(氏名、電子メール・アドレスなど)の処理の目的および手段に関する決定を行う自然人または法人を指します。
本プライバシーポリシーでより具体的な保存期間が指定されていない限り、お客様の個人データは、収集目的が適用されなくなった時点まで当社で保持されます。お客様が正当な削除の請求を行うか、データ処理への同意を撤回した場合、当社がお客様の個人データを保持する他の法的に許容される理由(例:税法や商法に基づく保存期間)がない限り、データは削除されます。後者の場合、これらの理由が適用されなくなった後に削除が行われます。
データ処理に同意された場合、当社はGDPR第6条(1)(a)または、GDPR第9条(1)に基づき特別なカテゴリーのデータが処理される場合はGDPR第9条(2)(a)に基づき、お客様の個人データを処理します。データ処理に同意された場合、当社はGDPR第6条(1)(a)または、GDPR第9条(1)に基づき特別なカテゴリーのデータが処理される場合はGDPR第9条(2)(a)に基づき、お客様の個人データを処理します。第三国への個人データの移転に対する明示的な同意がある場合、データ処理はGDPR第49条(1)(a)にも基づきます。第三国への個人データの移転に対する明示的な同意がある場合、データ処理はGDPR第49条(1)(a)にも基づきます。お客様がCookieの保存、またはお客様の端末機器内の情報へのアクセス(デバイス・フィンガープリントなどを介したもの)に同意された場合、データ処理は追加でTDDDG第25条(1)に基づきます。この同意はいつでも撤回できます。お客様のデータが、契約の履行または契約締結前の措置の実施のために必要な場合、当社はGDPR第6条第1項(b)に基づきデータを処理します。GDPR第6条第1項(b)。さらに、法的な義務を履行するためにデータが必要な場合、当社はGDPR第6条(1)(c)に基づきデータを処理します。さらに、法的な義務を履行するためにデータが必要な場合、当社はGDPR第6条(1)(c)に基づきデータを処理します。さらに、GDPR第6条(1)(f)に基づく当社の正当な利益に基づいてデータ処理が行われる場合があります。個々のケースにおける関連する法的根拠に関する情報は、本プライバシーポリシーの以下の各項に記載されています。
当社はデータ保護責任者を任命しました。
Christian Schwinge IPCO AB Västra Verken 2453 811 81 Sandviken Sweden
Eメール:christian.schwinge_c@ipco.com
当社の事業活動の範囲において、当社はさまざまな外部機関と協力しています。場合によっては、これには個人データをこれらの外部機関に提供することも含まれます。当社は、契約の履行の一環として必要な場合、法律により開示を義務付けられている場合(税務当局へのデータ開示など)、GDPR第6条(1)(f)に基づく開示の正当な利益がある場合、またはその他の法的根拠によりこのデータの開示が許可されている場合にのみ、個人データを外部機関に開示します。処理業者を利用する場合、当社は有効なデータ処理契約に基づいている場合にのみ、お客様の個人データを開示します。共同処理が行われる場合、共同処理契約が締結されます。
データ処理の幅広いトランザクションは、お客様の明示的な同意がある場合にのみ可能です。また、すでにお客様からいただいた同意は、いつでも撤回することができます。これは、撤回前に行われたデータ収集の合法性には影響しません。
特定の状況におけるデータ収集に対する異議申立て権、およびダイレクト広告に対する異議申立て権(GDPR第21条) 条に基づくデータ処理が行われる場合、GDPR第6条第1項(e)または(f)に基づき、固有の状況に起因する理由により、いつでも個人データの処理に異議を申し立てる権利があります。これは、これらの規定に基づくプロファイリングにも適用されます。データ処理の法的根拠については、このプライバシーポリシー(データ保護宣言)をご参照ください。異議を申し立てられた場合、お客様の利益、権利および自由を上回る、お客様のデータの処理に対するやむを得ない正当な理由を提示できる場合、または処理の目的が法的権利の主張、行使もしくは防御である場合を除き、当社は影響を受けるお客様の個人データの処理を停止いたします(第に基づく異議申し立て。GDPR第21条第1項)。ダイレクト広告の配信を目的としてお客様の個人データが処理されている場合、お客様は、いつでも当該広告の目的のための個人データの処理に対して異議を申し立てる権利を有します。これは、このようなダイレクト広告に関連するプロファイリングにも同様に適用されます。異議を申し立てられた場合、お客様の個人情報はダイレクトマーケティングの目的には今後使用されません(第21条第2項に基づく異議申し立て)。GDPR第21条第2項。管轄の監督機関に対して苦情を申し立てる権利 GDPRの違反があった場合、データ主体は、常居所、勤務先、または容疑のある違反が発生した場所の加盟国を中心に、監督機関に苦情を申し立てる権利を有します。苦情を申し立てる権利は、利用可能なその他の行政手続や裁判手続などの法的救済手段にかかわらず有効です。データポータビリティの権利 お客様の同意に基づいて、または契約の履行のために、当社が自動的に処理するデータを、一般的で機械可読な形式で、お客様ご自身または第三者に引き渡してもらう権利を有します。別の管理者へのデータの直接転送をご請求いただいた場合、これが技術的に可能な場合に限り実施いたします。データの情報開示、訂正、および消去 適用される法令の規定の範囲内において、お客様はいつでも、アーカイブされたお客様の個人情報、その情報源および受領者、ならびに個人情報の処理目的に関する情報の開示を請求する権利を有します。お客様には、ご自身のデータの訂正または削除を求める権利が認められる場合もあります。本件または個人データに関するその他のご質問がございましたら、いつでもお気軽にお問い合わせください。処理の制限を求める権利 お客様の個人データの処理に関して、制限の適用を求める権利があります。そのため、いつでもお問い合わせいただけます。処理の制限を求める権利は、次の場合に適用されます:
当社がアーカイブしたデータの正確性について異議を申し立てられる場合、その確認のために通常ある程度の時間が必要となります。本調査が進行している間、お客様は当社に対して個人データの処理を制限するよう要求する権利を有します。
お客様の個人データの処理が違法に行われている、または行われた場合、お客様は当該データの消去を求める代わりに、処理の制限を求めることができます。
弊社がお客様の個人データを必要としなくなった場合であっても、法的権利の行使、抗弁、または主張のために当該データが必要であるときは、お客様は当該個人データの消去に代えて、その処理の制限を求める権利を有します。
GDPR第21条第1項に基づき異議を申し立てた場合、お客様の権利と当社の権利を比較衡量する必要があります。どちらの正当な利益が優先されるかが確定していない間は、お客様は個人データの処理の制限を求める権利を有します。
お客様が個人データの処理を制限した場合、これらのデータは、その保管を除き、お客様の同意がある場合、法的権利の主張、行使もしくは防御のため、他の自然人もしくは法人の権利を保護するため、または欧州連合もしくはEU加盟国が挙げた重要な公共の利益の理由に基づいてのみ処理することができます。SSL/TLS暗号化 セキュリティ上の理由および、ウェブサイト運営者である当社へ送信されるご注文やお問い合わせなどの機密情報の送信を保護するため、当ウェブサイトではSSLまたはTLS暗号化プログラムを使用しています。暗号化された接続かどうかは、ブラウザのアドレス行が「http://」から「https://」に切り替わっているかどうか、またブラウザのアドレス行に鍵のアイコンが表示されているかどうかで確認できます。SSLまたはTLS暗号化が有効な場合、送信されたデータが第三者に読み取られることはありません。迷惑メールの拒否
当社のサイト運営者情報に記載されている連絡先情報を利用して、明示的に要請していない広告や情報資料を当社に送付することに異議を申し立てます。当ウェブサイトおよびそのページの運営者は、SPAMメッセージなどによる広告情報の無承諾な送信が行われた場合、法的措置を講じる権利を明示的に留保します。4. 本ウェブサイトでのデータ記録 クッキー 当社のウェブサイトおよびページでは、業界で「クッキー」と呼ばれるものを使用しています。クッキーは、ご使用のデバイスに損害を与えることのない小さなデータパッケージです。クッキーは、セッション期間中のみ一時的に保存されるか(セッションクッキー)、デバイスに永続的に保存されます(永続クッキー)。セッションクッキーは、ウェブサイトへのアクセスを終了すると自動的に削除されます。永続クッキーは、ユーザーが能動的に削除するか、ウェブブラウザによって自動的に削除されるまで、デバイスに保存されたままとなります。クッキーは、当社が発行するもの(ファーストパーティクッキー)と、第三者企業が発行するもの(いわゆるサードパーティクッキー)があります。サードパーティクッキーは、サードパーティ企業の特定のサービスをウェブサイトに統合することを可能にします(例:決済サービスを処理するためのクッキー)。クッキーにはさまざまな機能があります。多くのクッキーは、その機能がないとウェブサイトの一部の機能が動作しないため、技術的に不可欠です(例:ショッピングカート機能や動画の表示など)。その他のクッキーは、ユーザーの行動分析や宣伝目的で使用される場合があります。電子通信取引の実行、ユーザーが使用を希望する特定の機能の提供(例:ショッピングカート機能など)、またはウェブサイトの最適化(必須クッキー)のために必要なクッキー(例:ウェブ閲覧者に関する測定可能なインサイトを提供するクッキーなど)は、Artに基づき保存されます。別途法的根拠が示されていない限り、GDPR第6条(1)(f)が適用されます。ウェブサイトの運営者は、運営者のサービスを技術的にエラーなく提供し、最適化するために、必須クッキーの保存に対して正当な利益を有しています。クッキーおよび同様の認識技術の保存に対する同意が求められている場合、その処理は取得した同意にのみ基づいて行われます(GDPR第6条第1項(a)および電気通信・テレメディアデータ保護法(TDDDG)第25条第1項)。この同意はいつでも撤回可能です。ブラウザの設定を変更することで、クッキーが設定されるたびに通知を受け取り、特定のケースでのみクッキーの受け入れを許可するように設定することができます。また、特定のケースにおいて、あるいは一般的にクッキーの受け入れを除外したり、ブラウザを閉じたときにクッキーを自動的に削除する削除機能を有効にしたりすることもできます。クッキーが無効化されている場合、当社のウェブサイトの一部の機能が制限される可能性があります。このウェブサイトで使用されているクッキーおよびサービスについては、本プライバシーポリシーでご確認いただけます。Cookiebotによる同意 当社のウェブサイトでは、Cookiebotの同意技術を使用して、ユーザーの端末デバイスへの特定のクッキーの保存や特定の技術の使用に対する同意を取得し、これをデータ保護法に準拠した形で文書化しています。この技術の提供者は、Cybot A/S(住所:Havnegade 39, 1058 Copenhagen, Denmark、以下「Cookiebot」)です。ユーザーが当社のウェブサイトにアクセスすると、Cookiebotのサーバーとの接続が確立され、同意の取得およびクッキーの使用に関するその他の説明が提供されます。Cookiebotは、ユーザーが行った同意またはその撤回を識別するために、ブラウザにクッキーを保存します。このように収集されたデータは、ユーザーが削除を要求するか、Cookiebotクッキー自体を削除するか、データを保存する目的が適用されなくなるまで保存されます。法定の保存義務は影響を受けません。Cookiebotは、クッキーの使用に必要な法的同意を取得するために使用されます。その法的根拠はArtです。GDPR第6条(1)(c)。データ処理 当社は、上記のサービスを利用するためにデータ処理契約(DPA)を締結しています。これはデータプライバシー法によって義務付けられている契約であり、データ処理者が当社のウェブサイト訪問者の個人データを当社の指示に基づき、GDPRに準拠してのみ処理することを保証するものです。サーバーログファイル 本ウェブサイトおよびそのページの提供者は、ユーザーのブラウザが自動的に当社に送信するいわゆるサーバーログファイルに情報を自動的に収集および保存します。情報には以下が含まれます:
使用されているブラウザの種類とバージョン
使用されているオペレーティングシステム
参照元URL
アクセスしているコンピューターのホスト名
サーバーへの問い合わせ日時
IPアドレス
このデータは、他のデータソースと統合されることはありません。このデータは、第○条に基づき記録されます。GDPR第6条第1項(f)号。ウェブサイト運営者は、技術的にエラーのない表示およびウェブサイトの最適化に対して正当な利益を有しています。これを実現するためには、サーバーのログファイルを記録する必要があります。 お問い合わせフォーム お問い合わせフォームからいただいたご質問やご提供いただいた連絡先情報は、お問い合わせへの対応および追加のご質問に備えるため、当社にて保管いたします。お客様の同意なしにこの情報を共有することはありません。 これらのデータの処理は、第…条に基づいています。GDPR第6条第1項(b)号(契約の履行に関連するご請求である場合、または契約締結前の措置を実施するために必要な場合)その他の場合、処理は、当社に寄せられたご要望の効率的な処理における当社の正当な利益に基づきます(第GDPR第6条第1項(f)号)またはお客様の同意(第...条6(1)(a) GDPR)(ご請求があった場合);同意はいつでも撤回できます。お問い合わせフォームにご入力いただいた情報は、お客様からのデータ削除のご依頼、データ保管に対する同意の撤回、または情報保管の目的が消滅した場合(例:お問い合わせへの対応完了後など)まで当社にて保管いたします。これは、強行法規、特に保存期間に関する規定を妨げるものではありません。メール、お電話、またはファックスでのお問い合わせ メール、お電話、またはファックスでお問い合わせいただいた場合、派生するすべての個人情報(お名前、お問い合わせ内容など)を含むお客様のご依頼は、ご依頼を処理する目的で当社にて保管および処理されます。お客様の同意なしに、このデータを第三者に提供することはありません。これらのデータは、Art. に基づいて処理されます。GDPR第6条第1項(b):お問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合。その他の場合、データは、当社に寄せられたお問い合わせの効率的な処理における当社の正当な利益に基づいて処理されます(Art.GDPR第6条第1項(f)号)またはお客様の同意(第GDPR第6条第1項(a)号)に基づき取得されている場合;同意はいつでも撤回できます。 お問い合わせを通じてお客様から当社に送信されたデータは、お客様が削除を要求されるか、保存に対する同意を撤回されるか、またはデータ保存の目的が消滅する(例:お客様のご要望の完了後など)まで、当社にて保管されます。強行法規(特に法定の保存期間)は影響を受けません。WhatsAppによるコミュニケーション 当社では、お客様やその他の第三者とのコミュニケーションにおいて、インスタントメッセージングサービスであるWhatsAppを利用しています。提供者はWhatsApp Ireland Limited(所在地:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)です。通信はエンドツーエンド(ピア・ツー・ピア)で暗号化されるため、WhatsAppやその他の第三者が通信内容にアクセスすることはできません。しかし、WhatsAppは、通信プロセス中に作成されたメタデータ(例:送信者、受信者、時刻など)へのアクセスを実際に取得します。また、WhatsAppは、米国の親会社であるMetaとユーザーの個人データを共有しているとしている点についても指摘しておきたいと思います。データ処理の詳細については、WhatsAppのプライバシーポリシー(https://www.whatsapp.com/legal/#privacy-policy)をご覧ください。WhatsAppの利用は、お客様、関係者、その他のビジネスおよび契約上のパートナーとできるだけ迅速かつ効果的にコミュニケーションを図るという当社の正当な利益に基づくものです(第GDPR第6条第1項(f)。該当する同意が求められている場合、データ処理は当該同意に基づいてのみ行われます;この同意はいつでも将来に向けて撤回することができます。お客様と当社の間でWhatsApp上でやり取りされた通信内容は、お客様から削除の要請があった場合、保存に関する同意が撤回された場合、またはデータ保存の目的が消滅した場合(例:お客様からのご要望の処理が完了した場合など)を除き、当社にて保管されます。法令上の強行規定、特に保存期間については影響を受けません。当社は「EU-USデータプライバシーフレームワーク」(DPF)の認証を取得しています。DPFは、欧州連合(EU)と米国間の協定であり、米国におけるデータ処理に関して欧州のデータ保護基準への準拠を確実にすることを目的としています。DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/7735。「WhatsApp Business」版のWhatsAppを使用しています。
米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細については、こちらをご覧ください:https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en。
当社では、使用するスマートフォンのアドレス帳とデータが自動的に同期されないよう、WhatsAppアカウントを設定しています。
当社は、上記のプロバイダーとデータ処理契約(DPA)を締結しています。
当社のウェブサイトから、打ち合わせの予約をすることができます。これらの予約にはMicrosoft Bookingsを使用しています。提供者は Microsoft Ireland Operations Limited(所在地:One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland)です。https://learn.microsoft.com/en-us/microsoft-365/bookings/?view=o365-worldwide
予約を行うには、提供されたフォームに必要事項と希望日時を入力してください。入力されたデータは、予約の計画、実施、および必要に応じたフォローアップのために使用されます。予約データは、Microsoft Bookingsのサーバーに保存されます。Microsoft Bookingsのプライバシーポリシーについては、こちらをご覧ください:https://privacy.microsoft.com/de-de/privacystatement。
このように記録されたデータは、お客様が削除を要求されるまで、データのアーカイブに対する同意を撤回されるまで、あるいはデータのアーカイブの目的が存在しなくなるまで保存されます。これは、特に保管期間を規定する強制的な法的規定には影響しません。
データ処理の法的根拠は第6条です。GDPR第6条(1)(f)。ウェブサイトの運営者は、顧客や見込み顧客とのアポイントメントを可能な限り容易にスケジュールできるようにすることに正当な利益を有しています。適切な同意が得られている場合、処理は第6条第1項(a)に基づいてのみ実行されます。6(1)(a) GDPRおよびTDDDG第25条(1)項。ただし、同意にはTDDDGで定義されるクッキーの保存またはユーザーの端末機器における情報へのアクセス(デバイス・フィンガープリントなど)が含まれます。この同意はいつでも撤回できます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細については、こちらをご覧ください:https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください。https://www.dataprivacyframework.gov/participant/6474。
当ウェブサイトに登録することで、追加のウェブサイト機能を利用できるようになります。入力されたデータは、登録されたそれぞれのオファーやサービスを利用する目的でのみ使用します。登録時に必須とされる情報は、すべて入力してください。入力内容に不備がある場合、登録をお断りします。
当社のポートフォリオの範囲に関する重要な変更や技術的な変更が発生した場合には、登録プロセスで提供されたメールアドレスを使用して通知します。
登録時に入力されたデータは、登録によって確立されたユーザー関係の履行のため、および必要に応じてさらなる契約の締結のために処理されます(Art.6 (1)(b) GDPR).
登録プロセス中に記録されたデータは、本ウェブサイトに登録されている限り当社が保管します。その後、当該データは削除されます。これは、法令に基づく保管義務を妨げるものではありません。
当社はGoogleタグマネージャーを使用しています。プロバイダーはGoogle Ireland Limited(所在地:Gordon House, Barrow Street, Dublin 4, Ireland)です。
Googleタグマネージャーは、追跡ツールや統計ツール、およびその他の技術を当ウェブサイトに組み込むためのツールです。Googleタグマネージャー自体はユーザープロファイルの作成を行わず、Cookieの保存も行わず、独自の分析も行いません。Googleタグマネージャーは、それを通じて統合されたツールを管理・実行するのみです。ただし、Googleタグマネージャーはお客様のIPアドレスを収集します。このIPアドレスは、米国にあるGoogleの親会社に転送される場合があります。
Googleタグマネージャーは、第6条第1項第1号fに基づき使用されます。GDPR第6条第1項(f)号。ウェブサイトの運営者には、ウェブサイト上のさまざまなツールを迅速かつ簡便に統合および管理する正当な利益があります。適切な同意が得られている場合、処理は専ら条に基づき実行されます。GDPR第6条第1項(a)およびTDDDG第25条第1項に基づき、TDDDGの規定する意味におけるユーザーの端末機器でのCookieの保存または情報へのアクセス(デバイスフィンガープリンティングなど)に関する同意が含まれる場合に限ります。この同意はいつでも撤回できます。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5780。
当ウェブサイトは、ウェブ解析サービスであるGoogle アナリティクスの機能を使用しています。本サービスの提供者はGoogle Ireland Limited(Google)、所在地:Gordon House, Barrow Street, Dublin 4, Irelandです。
Google Analyticsにより、ウェブサイト運営者はウェブサイト訪問者の行動パターンを分析できるようになります。その目的のために、ウェブサイト運営者は、アクセスしたページ、ページ滞在時間、利用したオペレーティングシステム、ユーザーのアクセス元など、さまざまなユーザーデータを受け取ります。このデータは、ユーザーの各端末に関連付けられます。ユーザーIDへの割り当ては行われません。
さらに、Google Analyticsでは、マウスの動きやスクロール、クリックなどの操作を記録することができます。Google Analyticsでは、収集されたデータセットを補完するためにさまざまなモデリング手法が用いられ、データ分析には機械学習技術が活用されています。
Google Analyticsは、ユーザーの行動パターンを分析する目的でユーザーを認識できる技術(Cookieやデバイスフィンガープリントなど)を使用します。Googleによって記録されたウェブサイトの使用情報は、原則として米国のGoogleサーバーに転送され、そこに保存されます。
これらのサービスは、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づく同意に基づき利用されます。同意はいつでも撤回できます。
米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細は、こちらをご覧ください:https://privacy.google.com/businesses/controllerterms/mccs/。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5780。
Google AnalyticsのIP匿名化が有効になっています。その結果、ご利用のIPアドレスは、欧州連合加盟国または欧州経済領域に関する協定を締結しているその他の国において、米国へ送信される前にGoogleによって短縮されます。IPアドレスの全データは、Googleの米国サーバーに送信され、例外的な場合にのみ、そのサーバーで短縮されます。Googleは、本ウェブサイトの運営者の代理として、お客様によるウェブサイトの利用状況を分析し、ウェブサイトの活動に関するレポートを作成するとともに、ウェブサイトおよびインターネットの利用に関連するその他のサービスを本ウェブサイトの運営者に提供するためにこの情報を使用します。ご利用のブラウザからGoogle Analyticsと併せて送信されたIPアドレスは、Googleが保有するその他のデータと関連付けられることはありません。
Googleによるデータの収集および処理を防止するには、次のリンクからブラウザプラグインをダウンロードしてインストールしてください:https://tools.google.com/dlpage/gaoptout?hl=en。
Google アナリティクスによるユーザーデータの取り扱いに関する詳細については、Googleのデータプライバシーに関する宣言(https://support.google.com/analytics/answer/6004245?hl=en)をご覧ください。
当社はGoogleとデータ処理契約を締結しており、Google Analyticsの使用にあたっては、ドイツのデータ保護機関が定める厳格な規定を最大限に遵守しています。
当ウェブサイトの運営者は、Google Adsを使用しています。Google Adsは、Google Ireland Limited(Google、Gordon House, Barrow Street, Dublin 4, Ireland)のオンラインプロモーションプログラムです。
Google 広告を利用することで、Google 検索エンジンやサードパーティのウェブサイトにおいて、ユーザーが Google で特定の検索語句を入力した場合に広告を表示できます(キーワードターゲティング)。また、Google が保有するユーザーデータ(位置情報や関心事など)に基づいてターゲットを絞った広告を表示することも可能です(ターゲットグループターゲティング)。ウェブサイト運営者として、私たちはこれらのデータを定量的に分析できます。たとえば、どの検索語句が広告の表示につながったのか、また、どれくらいの広告がそれぞれのクリックにつながったのかなどを分析可能です。
これらのサービスは、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づく同意に基づき利用されます。同意はいつでも撤回できます。
米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細については、こちらをご覧ください:https://policies.google.com/privacy/frameworksおよびhttps://business.safety.google/controllerterms/。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5780。
当ウェブサイトでは、Google広告リマーケティングの機能を使用しています。これらのソルーションの提供者はGoogle Ireland Limited(「Google」、Gordon House, Barrow Street, Dublin 4, Ireland)です。
Google 広告のリマーケティング機能では、当社が提供するオンラインコンテンツを利用するユーザーを特定のターゲットグループに分類することで、その後の Google 広告ネットワークにおいてユーザーの関心に基づいた広告を表示できます(リマーケティングまたはリターゲティング)。
さらに、Google広告リマーケティングで生成された広告ターゲットグループを、Googleのデバイス横断的な機能とリンクさせることも可能です。これにより、以前の利用状況や閲覧パターンに基づいて、デバイス(携帯電話など)上だけでなく、その他のデバイス(タブレットやPCなど)でも、カスタマイズされた関心ベースの広告を表示できるようになります。
Googleアカウントをお持ちの場合は、次のリンクからパーソナライズされた広告に対してオプトアウトするオプションがあります: https://adssettings.google.com/anonymous?hl=de。
これらのサービスは、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づく同意に基づき利用されます。同意はいつでも撤回できます。
詳細情報および関連するデータ保護規定については、Googleのプライバシーポリシー(https://policies.google.com/technologies/ads?hl=en)をご覧ください。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5780。
本ウェブサイトは、Googleコンバージョン・トラッキングを使用しています。本サービスの提供者はGoogle Ireland Limited(Google)、所在地:Gordon House, Barrow Street, Dublin 4, Irelandです。
Googleコンバージョントラッキングを利用することで、ユーザーが特定の操作を完了したかどうかを把握することが可能になります。例えば、当社のウェブサイト上のどのボタンがどのくらいの頻度でクリックされたか、またどの製品が特に高い頻度で閲覧または購入されているかを分析できます。この情報の目的は、コンバージョン統計を作成することです。当社は、何人のユーザーが当社の広告をクリックし、どの操作を完了したかを把握します。当社は、ユーザーを個人として識別できるような情報は受け取りません。Googleは、識別目的でCookieまたは同様の認識技術を使用します。
これらのサービスは、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づく同意に基づき利用されます。同意はいつでも撤回できます。
Googleコンバージョン トラッキングの詳細については、Googleのデータ保護ポリシー(https://policies.google.com/privacy?hl=en)をご覧ください。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5780。
コンバージョン率を測定するため、当ウェブサイトではMetaの訪問者アクティビティピクセルを使用しています。このサービスの提供者は、Meta Platforms Ireland Limited(所在地:4 Grand Canal Square, Dublin 2, Ireland)です。Metaの声明によると、収集されたデータは米国およびその他の第三国にも転送されます。
このツールを使用すると、Meta広告をクリックした後にプロバイダーのWebサイトへ誘導されたページ訪問者の追跡が可能になります。これにより、統計や市場調査を目的としてMeta広告の有効性を分析し、今後の広告キャンペーンを最適化することができます。
当ウェブサイトの運営者として、収集されたデータは匿名です。当社はユーザーの身元を特定するような結論を導き出す立場にありません。ただし、Metaは情報をアーカイブおよびプロセスするため、FacebookまたはInstagramのそれぞれのユーザープロフィールに関連付けることが可能であり、Metaは「Metaデータ使用ポリシー」(https://www.facebook.com/about/privacy/)に従って、自社のプロモーション目的でデータを使用する立場にあります。これにより、MetaはFacebookまたはInstagramおよびその他の広告チャネルで広告を表示できるようになります。当ウェブサイトの運営者である当社は、そのようなデータの使用について一切の管理権限を有していません。
これらのサービスは、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づく同意に基づき利用されます。同意はいつでも撤回できます。
Metaピクセル内では、拡張一致機能を使用しています。
この拡張された連携により、当社はウェブサイトを通じて収集したお客様や見込み客のさまざまな種類のデータ(居住地、州、郵便番号、ハッシュ化されたメールアドレス、氏名、性別、生年月日、電話番号など)をMetaに転送できるようになります。これにより、当社はFacebookおよびInstagramの広告キャンペーンにおいて、当社が提供するものに関心をお持ちの方に向けて、さらに的確に提案を調整することが可能となります。さらに、この拡張された連携により、ウェブサイトのコンバージョンの割り当てが最適化され、カスタムオーディエンスが拡大します。
当社のウェブサイト上で本ツールを使用して個人データが収集され、Metaに転送される範囲において、当社およびMeta Platforms Ireland Limited(所在地: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)は、このデータ処理について共同責任を負います(第(GDPR第26条)。共同責任は、データの収集とMetaへの転送のみに限定されます。転送後に行われるMetaによる処理は、共同責任の範囲外です。当社が負う義務は、共同処理契約において共同で定められています。本契約の文言は、https://www.facebook.com/legal/controller_addendumからご確認いただけます。本契約に基づき、当社はMetaツールの使用に関するプライバシー情報の提供、および当社ウェブサイトにおける当該ツールのプライバシーに配慮した実装について責任を負います。Metaは、Meta製品のデータセキュリティに責任を負います。FacebookまたはInstagramによって処理されるデータに関するデータ主体の権利(情報開示請求など)は、直接Metaに対して行使することができます。当社に対してデータ主体の権利を行使された場合、当社はそれらの請求をMetaに転送する義務を負います。
米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細は以下をご覧ください:https://www.facebook.com/legal/EU_data_transfer_addendumおよびhttps://de-de.facebook.com/help/566994660333381。
Metaのデータプライバシーポリシーにおいて、プライバシー保護に関する詳細情報をご確認いただけます:https://www.facebook.com/about/privacy/。
また、広告設定セクションのhttps://www.facebook.com/ads/preferences/?entry_product=ad_settings_screenから、リマーケティング機能「カスタムオーディエンス」を無効にすることも可能です。そのためには、まずFacebookにログインする必要があります。
FacebookアカウントまたはInstagramアカウントをお持ちでない場合は、European Interactive Digital Advertising Alliance(欧州インタラクティブ・デジタル広告連盟)のウェブサイトで、Metaによるユーザーベースの広告を無効にすることができます:http://www.youronlinechoices.com/de/praferenzmanagement/。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクから提供元にお問い合わせください:https://www.dataprivacyframework.gov/participant/4452。
当ウェブサイトにはMeta Conversion APIを統合しています。このサービスの提供者は、Meta Platforms Ireland Limited(所在地:4 Grand Canal Square, Dublin 2, Ireland)です。しかし、Metaから提供された情報に基づくと、記録されたデータは米国およびその他のEU・EEZ外の国々にも送信されます。
Meta Conversion APIを使用することで、ウェブサイト訪問者がウェブサイト内で行った操作を記録し、その情報をMetaと共有することで、FacebookおよびInstagramでの広告パフォーマンスを向上させることが可能になります。
これを行うには、特にサイトにアクセスした時刻、アクセスしたウェブサイト、IPアドレス、ユーザーエージェント、および該当する場合はその他の特定のデータ(購入した製品、ショッピングカートの金額と通貨など)が追跡されます。追跡されるデータの内容については、以下のURLをご覧ください:https://developers.facebook.com/docs/marketing-api/conversions-api/parameters
本サービスのご利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づく同意を前提としています。GDPRおよびTDDDG第25条第1項同意はいつでも撤回できます。
本書に記載されているツールを使用して当社のウェブサイト上で個人データが収集され、それがMetaと共有される場合、当社とMeta Platforms Ireland Limited(所在地:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)がお客様のデータの処理に関して共同管理者となります。つまり、当社がデータ管理者となります(GDPR第26条)。本書に記載されているツールを使用して当社のウェブサイト上で個人データが収集され、それがMetaと共有される場合、当社とMeta Platforms Ireland Limited(所在地:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)がお客様のデータの処理に関して共同管理者となります。つまり、当社がデータ管理者となります(GDPR第26条)。この共同管理は、お客様のデータの記録とMetaへの提供に限定されます。データがMetaに共有された後に行われる処理は、この共同管理の一部ではありません。共同で管理責任を負う義務は、共同処理に関する契約に文書化されています。この契約の具体的な文言は、次のURLで確認できます:https://www.facebook.com/legal/controller_addendum。この契約に基づき、当社はMetaツールを使用する際のお客様のデータ保護情報の提供、および当社のウェブサイト上でのデータ保護法に準拠したツールの安全な実装について責任を負います。MetaはMeta製品のデータセキュリティについて責任を負います。FacebookまたはInstagramによって処理されるデータに関連するデータ主体としての権利(情報開示請求など)に関するお問い合わせは、直接Metaに請求することができます。当社に対してデータ主体としての権利を行使される場合、当社にはその請求をMetaに転送する義務があります。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細については、以下をご覧ください:https://www.facebook.com/legal/EU_data_transfer_addendumおよびhttps://de-de.facebook.com/help/566994660333381。
Metaのデータプライバシーポリシーにおいて、プライバシー保護に関する詳細情報をご確認いただけます:https://de-de.facebook.com/about/privacy/。
また、広告の設定(https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen)から、リマーケティング機能「カスタムオーディエンス」を無効にすることも可能です。そのためには、Facebookにログインしている必要があります。
MetaのFacebookアカウントまたはInstagramアカウントをお持ちでない場合は、European Interactive Digital Advertising Allianceのウェブサイトで、Metaによる利用ベースの広告を無効にできます: http://www.youronlinechoices.com/de/praferenzmanagement/。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクから提供元にお問い合わせください:https://www.dataprivacyframework.gov/participant/4452。
当社は、上記のサービスを利用するためにデータ処理契約(DPA)を締結しました。これはデータプライバシー法により義務付けられている契約であり、同社が当社のWebサイト訪問者の個人データを当社の指示のみに基づいて、かつGDPRを遵守してプロセスすることを保証するものです。
当ウェブサイトでは、LinkedInのInsightタグを使用しています。本サービスは、LinkedIn Ireland Unlimited Company(所在地:Wilton Plaza, Wilton Place, Dublin 2, Ireland)により提供されています。
当社は、LinkedIn Insightタグを使用して、当社ウェブサイトへの訪問者に関する情報を取得しています。ウェブサイトの訪問者がLinkedInに登録している場合、当社はそのウェブサイト訪問者の主要な職業データ(例:キャリアレベル、企業規模、国、所在地、業界、役職)を分析し、関連性の高いオーディエンスに向けてサイトをより適切にターゲティングできるよう支援します。また、LinkedIn Insightタグを使用して、当社ウェブサイトの訪問者が購入を行ったか、その他のアクションを実行したか(コンバージョン測定)を測定することもできます。コンバージョン測定は、デバイスを横断して(例:PCからタブレットへ)行うことも可能です。LinkedIn Insightタグにはリターゲティング機能も備わっており、ウェブサイト訪問者がウェブサイト外にいる間も、ターゲットを絞った広告を表示することができます。LinkedInによると、広告の宛先の識別は行われません。
LinkedIn自体もログファイル(URL、リファラーURL、IPアドレス、デバイスおよびブラウザの特性、アクセス日時)を収集します。IPアドレスは短縮されるか、(デバイスを横断してLinkedInメンバーに到達するために使用される場合は)ハッシュ化(仮名化)されます。LinkedInメンバーの直接識別子は、LinkedInによって7日後に削除されます。残りの仮名化されたデータは、180日以内に削除されます。
LinkedInが収集したデータは、ウェブサイト運営者である当社が特定の個人に関連付けることはできません。LinkedInは、ウェブサイト訪問者から収集した個人情報を米国の同社サーバーに保存し、独自の販促活動に使用します。詳細については、LinkedInのプライバシーポリシー(https://www.linkedin.com/legal/privacy-policy#choices-oblig)をご覧ください。
お客様の同意が得られている場合、上述のサービスの利用はArt.に基づき行われます。GDPR第6条第1項(a)およびTDDDG(ドイツ電気通信法)第25条。この同意はいつでも撤回することができます。同意が得られていない場合、サービスの利用は第…条に基づき行われます。GDPR第6条第1項(f)号;ウェブサイト運営者は、ソーシャルメディアの活用を含む効果的な広告プロモーションに対する正当な利益を有しています。
米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細は以下をご覧ください: https://www.linkedin.com/legal/l/dpa および https://www.linkedin.com/legal/l/eu-sccs。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーまでお問い合わせください:https://www.dataprivacyframework.gov/participant/5448。
LinkedInによるユーザー行動の分析およびターゲティング広告については、以下のリンクからオプトアウトすることができます。https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
さらに、LinkedInメンバーは、アカウント設定において、プロモーション目的での個人情報の使用を管理できます。LinkedInが当サイトで収集した情報をLinkedInアカウントに紐付けることを防ぐには、当サイトにアクセスする前にLinkedInアカウントからログアウトする必要があります。
当社は、上記のサービスを利用するためにデータ処理契約(DPA)を締結しました。これはデータプライバシー法により義務付けられている契約であり、同社が当社のWebサイト訪問者の個人データを当社の指示のみに基づいて、かつGDPRを遵守してプロセスすることを保証するものです。
本ウェブサイトで提供されているニュースレターへの登録をご希望される場合、お客様には電子メールアドレス、および提供された電子メールアドレスの所有者であることをお客様が確認し、かつニュースレターの受信に同意していることを確認できる情報が必要となります。その他のデータは収集されません。また、収集される場合でも任意での収集となります。当社は当該データを要求された情報の送信のみに使用し、かかるデータを第三者と共有することはありません。
ニュースレター登録フォームに入力された情報の処理は、専らお客様の同意に基づいて行われます(第GDPR第6条第1項(a)。データ、メールアドレスの保存、およびニュースレター送付のためのこの情報の使用に関して与えた同意は、例えばニュースレター内の「配信停止」リンクをクリックするなどして、いつでも撤回することができます。これは、これまでに実施されたデータ処理の適法性に影響を及ぼすものではありません。
ニュースレター購読の目的でお預かりしたデータは、お客様がニュースレターの配信を解除されるか、またはニュースレター配信事業者によって配信が停止されるまで当社にて保管され、配信解除後または目的が消滅した後にニュースレター配信リストから削除されます。当社は、正当な利益の範囲内において、当社の裁量により、第…条に基づき、ニュースレターの配信リストから電子メールアドレスを削除またはブロックする権利を留保します。GDPR第6条第1項(f)。
他の目的で当社が保管するデータには影響はありません。
ニュースレターの配信リストから登録を解除した後、将来の配信を防止するために必要な場合、お客様のメールアドレスは当社またはニュースレターサービスプロバイダーによってブラックリストに保存されることがあります。ブラックリストのデータはこの目的にのみ使用され、他のデータと統合されることはありません。これは、ニュースレターを送信する際の法的要件を遵守するというお客様と当社の双方の利益に資するものです(Art.に基づく正当な利益)。6条1項(f) GDPR)。ブラックリストへの保存期間は無期限です。お客様の利益が当社の正当な利益を上回る場合、保存に異議を唱えることができます。
当ウェブサイトには、YouTubeウェブサイトの動画が組み込まれています。当ウェブサイトの運営者は、Google Ireland Limited(以下「Google」)です。所在地はGordon House, Barrow Street, Dublin 4, Irelandとなります。
YouTubeが組み込まれたこれらのウェブサイトのいずれかにアクセスすると、YouTubeサーバーへの接続が確立されます。これにより、YouTubeサーバーに、当社のどのページを閲覧したかが通知されます。YouTubeアカウントにログインしている場合、閲覧行動を個人のプロフィールに直接関連付けることが可能になります。YouTubeアカウントからログアウトすることで、これを防ぐことができます。
当社では、拡張データ保護モードでYouTubeを使用しています。YouTubeによると、拡張データ保護モードで再生される動画は、YouTube上でのブラウジングのパーソナライズに使用されることはありません。拡張データ保護モードで再生される広告もパーソナライズされません。拡張データ保護モードでは、Cookieは設定されません。代わりに、いわゆるローカルストレージ要素がユーザーのブラウザに保存されます。これにはCookieと同様の個人データが含まれており、識別に使用できる場合があります。拡張データ保護モードの詳細については、こちらをご覧ください: https://support.google.com/youtube/answer/171780。
YouTube動画を有効にすると、その後のデータ処理が開始される可能性があり、弊社はその処理に対して一切の影響力を持ちません。
YouTubeの利用は、オンラインコンテンツを魅力的な方法で提示するという当社の利益に基づいています。GDPR第6条第1項(f)に基づき、これは正当な利益です。適切な同意が得られている場合、処理はGDPR第6条第1項(a)号およびTDDDG第25条第1項に基づいてのみ行われます。これは、当該同意がTDDDGの意味におけるクッキーの保存、またはユーザーの端末機器における情報へのアクセス(デバイス・フィンガープリントなど)を含む範囲において適用されます。この同意はいつでも撤回することができます。
YouTubeにおけるユーザーデータの取り扱いに関する詳細は、YouTubeのデータプライバシーポリシーをご覧ください:https://policies.google.com/privacy?hl=en。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5780。
当社は、お客様とのコミュニケーションなどにオンライン会議ツールを使用しています。当社が使用するツールについては、以下で詳しく説明します。インターネットを利用したビデオ会議や音声会議を通じて当社とやり取りを行う場合、お客様の個人データは、当該会議ツールの提供者および当社によって収集・処理されます。会議ツールは、ユーザーがツールを利用するために提供/アクセスするすべての情報(メールアドレスおよび/または電話番号)を収集します。さらに、会議ツールは、会議の継続時間、会議への参加の開始時刻および終了時刻(時刻)、参加者数、および通信プロセスに関連するその他の「コンテキスト情報」(メタデータ)を処理します。
さらに、ツールのプロバイダーはオンライン通信の処理に必要なすべての技術的データをプロセスします。これには特に、IPアドレス、MACアドレス、デバイスID、デバイスの種類、オペレーティングシステムの種類とバージョン、クライアントのバージョン、カメラの種類、マイクまたはスピーカー、および接続の種類が含まれます。
ツール内でコンテンツが交換、アップロード、またはその他の方法で利用可能になった場合、そのコンテンツはツールプロバイダーのサーバーにも保存されます。このようなコンテンツには、クラウド録画、チャット/インスタントメッセージ、ボイスメール、アップロードされた写真や動画、ファイル、ホワイトボード、およびサービスの使用中に共有されるその他の情報が含まれますが、これらに限定されません。
使用するツールのデータ処理手順については、当社が完全に制御できるものではありませんのでご了承ください。当社の対応範囲は、各プロバイダーの企業方針に大きく左右されます。会議ツールによるデータ処理の詳細については、使用する各ツールのプライバシーポリシーをご確認ください。各ツールのプライバシーポリシーは、本テキストの下部に記載しています。
カンファレンスツールは、見込み顧客や既存の契約パートナーとのコミュニケーション、またはお客様への特定のサービス提供を目的として使用されます(第…条)。6条1項(b) GDPR)。さらに、これらのツールを使用することは、当社との、または当社への連絡を全般的に簡素化および迅速化することを目的としています(GDPRの6条1項(f)に基づく正当な利益)。6条1項(f) GDPR)。同意を求められた範囲において、当該ツールは当該同意に基づいて使用されます。同意は、その効力が生じた日以降であれば、いつでも撤回することができます。
ビデオツールおよび会議ツールを通じて当社が直接収集したデータは、お客様が削除を要求された場合、保存への同意を撤回された場合、またはデータを保存する理由が適用されなくなった場合に、当社のシステムから直ちに削除されます。保存されたCookieは、お客様が削除するまで端末に残ります。法的に定められた保存期間については影響を受けません。
会議ツールの運営者が独自の目的で保存するデータの保存期間については、当社は一切関与していません。詳細については、会議ツールの運営者に直接お問い合わせください。
当社では、以下の会議用ツールを採用しています。
弊社ではMicrosoft Teamsを使用しています。提供者は、Microsoft Ireland Operations Limited(所在地:One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland)です。データ処理の詳細については、Microsoft Teamsのプライバシーポリシー(https://privacy.microsoft.com/en-us/privacystatement)をご覧ください。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからデータプライバシーフレームワークの提供者をご確認ください: https://www.dataprivacyframework.gov/participant/6474。
当社は、上記のサービスを利用するためにデータ処理契約(DPA)を締結しました。これはデータプライバシー法により義務付けられている契約であり、同社が当社のWebサイト訪問者の個人データを当社の指示のみに基づいて、かつGDPRを遵守してプロセスすることを保証するものです。
当社では、ウェブサイトの訪問者の皆様が求人に応募する機会を提供しています(Eメール、郵送、またはオンライン求人応募フォームの送信など)。以下では、応募プロセスに関連して収集される個人情報の範囲、目的、および利用についてご説明します。当社は、お客様のデータの収集、処理、および利用が適用されるデータプライバシー権およびその他のすべての法的規定に従って行われること、また、お客様のデータは常に厳重に機密として扱われることを保証します。
当社に求人応募を提出された場合、雇用関係の樹立に関する決定を行うために必要な範囲において、関連する個人データ(連絡先や通信データ、応募書類、面接時に記録したメモなど)をプロセスします。前述の事項に関する法的な根拠は、第〜条に定められています。GDPR第6条第1項(b)(一般的な契約交渉)、およびお客様が同意を与えた場合は第6条第1項(a)。GDPR第6条第1項(a)号付与された同意はいつでも撤回できます。社内において、お客様の個人データは、応募書類の処理に関わる担当者のみに共有されます。
ご応募の結果採用となった場合、提出されたデータは本条に基づいて保管されます。データ処理システムにおける雇用関係の実施を目的としたGDPR第6条第1項(b)に基づきます。
当社からの採用の提示に至らなかった場合、採用の提示を辞退された場合、またはご応募を撤回された場合、当社は正当な利益に基づき、ご提出いただいたデータを保持する権利を留保します(第GDPR第6条1項(f)号):応募手続きの終了時(応募の不採用または取下げ)から最長6ヶ月間データは削除され、物理的な申請書類は破棄されます。この保管は、法的紛争が生じた場合の証拠として特に役立ちます。6か月の期間満了後もデータが必要であることが明らかな場合(差し迫ったまたは係属中の法的紛争など)、削除はさらなる保管の目的がもはや適用されなくなった場合にのみ行われます。
同意をいただいている場合(GDPR第6条第1項(a))、または法定のデータ保持要件により削除が妨げられる場合にも、より長期にわたる保管が行われることがあります。応募者プールへの登録 採用内定に至らなかった場合、応募者プールへの登録をご希望いただけます。登録が認められた場合、応募に関するすべての書類および情報は、適切な欠員が生じた際に連絡を取る目的で、応募者プールに移管されます。応募者プールへの登録は、明示的な同意(GDPR第6条第1項(a))に基づきます。6(1)(a) GDPR)。この提出に関する同意は任意であり、現在進行中の選考手続きとは一切関係ありません。該当者は、いつでも同意を撤回することができます。この場合、保管上の法的理由がない限り、応募者プールのデータは取り消し不能な形で削除されます。応募者プールのデータは、同意が与えられてから遅くとも2年以内に取り消し不能な形で削除されます。10. 当社のソーシャルメディア掲載 本プライバシーポリシーは、以下のソーシャルメディアプレゼンスに適用されます。
ソーシャルネットワークを通じたデータ処理 当社は、ソーシャルネットワークにおいて公開されているプロフィールを運用しています。当社が利用している個々のソーシャルネットワークについては、以下をご覧ください。FacebookやX(旧Twitter)などのソーシャルネットワークは、一般的に、お客様が当該ネットワークのウェブサイト、またはソーシャルメディアコンテンツ(「いいね!」ボタンやバナー広告など)が統合されたウェブサイトを訪問した場合に、お客様のユーザー行動を包括的に分析することができます。当社のソーシャルメディアページにアクセスすると、データ保護に関連する多数の処理操作がトリガーされます。具体的には、ソーシャルメディアアカウントにログインした状態で当社のソーシャルメディアページにアクセスすると、ソーシャルメディアポータルの運営者はこのアクセスをユーザーアカウントに関連付けることができます。ソーシャルメディアポータルのアカウントを所有していない場合や、ログインしていない場合でも、状況によっては個人データが記録されることがあります。この場合、データは、デバイスに保存されたクッキーやIPアドレスの記録などを通じて収集されます。収集されたデータを使用して、ソーシャルメディアポータルの運営者はユーザープロファイルを作成し、そこにユーザーの好みや関心を保存することができます。これにより、ソーシャルメディアの利用内外で、関心に基づいた広告が表示されるようになります。ソーシャルネットワークのアカウントをお持ちの場合、関心に基づいた広告は、ログインしている、またはログインしたことのあるあらゆるデバイスに表示される可能性があります。また、当社がソーシャルメディアポータルにおけるすべての処理操作を追跡することは不可能であることにもご留意ください。そのため、プロバイダーによっては、ソーシャルメディアポータルの運営者によって追加の処理操作が実施される場合があります。詳細については、各ソーシャルメディアポータルの利用規約およびプライバシーポリシーをご確認ください。法的根拠
当社のソーシャルメディアでの発信は、インターネット上で可能な限り幅広いプレゼンスを確保する必要があります。これは、第6条第1項(f)に規定される正当な利益の範囲内です。GDPRに準拠。ソーシャルネットワークによって開始される分析プロセスは、ソーシャルネットワークの運営者が指定する異なる法的根拠に基づく場合があります(例:GDPR第6条第1項(a)の意味における同意)。
当社のソーシャルメディアサイト(Facebookなど)にアクセスする場合、当社は当該ソーシャルメディアプラットフォームの運営者とともに、当該アクセス中に発生するデータ処理業務の責任を負います。原則として、お客様は、当社および各ソーシャルメディアポータルの運営者(Facebookなど)に対して、ご自身の権利(情報開示、訂正、削除、処理の制限、データポータビリティ、および不服申立て)を行使することができます。
ソーシャルメディアポータル運営者と共同で責任を負う場合でも、当社はソーシャルメディアポータルのデータ処理操作に対して完全な影響力を持っていないことにご注意ください。当社の対応範囲は、各プロバイダーの企業ポリシーによって決定されます。
ソーシャルメディアを通じて当社が直接収集したデータは、削除のご依頼をいただいた場合、保存に対する同意を撤回された場合、またはデータ保存の目的が失われた時点で、当社のシステムから削除されます。保存されたCookieは、お客様が削除するまでデバイスに残ります。法的な強制規定(特に保存期間)は影響を受けません。
ソーシャルネットワーク事業者が自社の目的で保存するデータの保存期間については、当社は一切管理しておりません。詳細については、各ソーシャルネットワーク事業者に直接お問い合わせください(例:各社のプライバシーポリシーをご覧ください。下記をご参照ください)。
保管されている個人データの収集源、受領者、および利用目的について、いつでも無料で照会する権利があります。また、異議を申し立てる権利、データポータビリティの権利、および管轄の監督機関に苦情を申し立てる権利を有しています。さらに、個人データの訂正、利用停止、削除を請求できるほか、特定の条件下では処理の制限を求めることも可能です。
当社はFacebookにプロフィールを掲載しています。本サービスの提供者は、Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland(以下、Metaといいます)です。Metaの声明によると、収集されたデータは米国およびその他の第三国にも転送されます。
当社は、データの処理(管理者アドオン)に関する共同責任についてMeta社と合意を締結しました。この合意では、当社が運営するFacebookファンページにアクセスする際、当社またはMeta社のどちらがどのデータ処理業務に責任を負うかが定められています。本合意は、以下のリンクからご確認いただけます:https://www.facebook.com/legal/terms/page_controller_addendum。
広告設定は、ユーザーアカウントで各自カスタマイズできます。以下のリンクをクリックしてログインしてください: https://www.facebook.com/settings?tab=ads。
米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細は以下をご覧ください:https://www.facebook.com/legal/EU_data_transfer_addendumおよびhttps://de-de.facebook.com/help/566994660333381。
詳細については、Facebookのプライバシーポリシーをご覧ください:https://www.facebook.com/about/privacy/。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/4452
当社はInstagramにプロフィールを開設しています。本サービスの提供者は、Meta Platforms Ireland Limited(所在地:Merrion Road, Dublin 4, D04 X2K5, Irland)です。
米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細は以下をご覧ください:https://www.facebook.com/legal/EU_data_transfer_addendumおよびhttps://de-de.facebook.com/help/566994660333381。
お客様の個人情報の取り扱い方法については、Instagramのプライバシーポリシーをご確認ください:https://privacycenter.instagram.com/policy/。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/4452
当社はLinkedInプロフィールを公開しています。提供者はLinkedIn Ireland Unlimited Company(所在地:Wilton Plaza, Wilton Place, Dublin 2, Ireland)です。LinkedInは広告用Cookieを使用しています。
LinkedInの広告Cookieを無効にする場合は、以下のリンクをご利用ください:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細は以下をご覧ください: https://www.linkedin.com/legal/l/dpa および https://www.linkedin.com/legal/l/eu-sccs。
LinkedInによる個人情報の取り扱い方法の詳細については、LinkedInのプライバシーポリシーをご確認ください:https://www.linkedin.com/legal/privacy-policy。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5448
YouTubeにプロフィールを掲載しています。提供者はGoogle Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)です。同社による個人データの取り扱いに関する詳細は、YouTubeのプライバシーポリシー(https://policies.google.com/privacy?hl=en)をご覧ください。
当社は「EU-USデータプライバシーフレームワーク(DPF)」に準拠した認証を取得しています。DPFは、米国におけるデータ処理に関して、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合(EU)と米国との間の協定です。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーまでお問い合わせください: https://www.dataprivacyframework.gov/participant/5780
知乎(Zhihu)に公式アカウントを開設しました。提供者はBeijing Wise World Technology Co., Ltd.です。(登録住所:北京市海淀区学清路18号6号楼2階6220室、連絡先住所:北京市海淀区学清路18号6号楼2階6220室)および共同処理者としてのWise Sihai (Beijing) Technology Co., Ltd.。(登録住所:北京市海淀区学清路18号6号楼2階6219室、住所:北京市海淀区学清路18号6号楼2階6219室)。同社によるお客様の個人データの取り扱いの詳細については、Zhihuのプライバシーポリシーをご覧ください:https://www.zhihu.com/term/privacy
WeChatにも公式アカウントがございます。プロバイダーはTencent International Service Europe B.V.であり、オランダの法人で、所在地はBuitenveldertselaan 1-5, 1082 VA, Amsterdam, The Netherlandsです。同社がお客様の個人データをどのように取り扱うかについての詳細は、WeChatのプライバシーポリシーをご覧ください:https://www.wechat.com/mobile/en/privacy_policy.html