個人情報保護方針
個人情報を提供することなくご利用いただけます。オファーに登録する必要はありません。
このプライバシーポリシーは、当社のオンラインオファーおよび関連するウェブサイト、機能、コンテンツ、ならびに当社のソーシャルメディアプロフィールなどの外部オンラインプレゼンス(以下、総称して「オンラインオファー」といいます)における個人情報(以下、「データ」といいます)の種類、範囲、および処理の目的について説明します。当社は、一般データ保護規則(General Data Protection Regulation)第4条の定義を参照しています。処理」や「管理者」などの用語については、一般データ保護規則(GDPR)の第4条の定義を参照してください。
個人情報
当社は、運営サイトの提供やコンテンツ・サービスの提供に必要な範囲内でのみ、利用者の個人情報を収集・利用します。お客様の個人情報の収集・利用は、お客様の同意を得た上で定期的に行います。ただし、法律上または事実上の理由により事前の同意を得ることができない場合や、法律で認められている場合は例外とします。
処理されるデータの種類
- コンテンツデータ(テキスト入力、写真、動画など)。
- 利用データ(訪問したウェブサイト、コンテンツへの関心、アクセス時間など)。
- メタ/通信データ(デバイス情報、IPアドレスなど)。
特殊なカテゴリーのデータの処理(GDPR第9条(1)項
特別な区分のデータは加工していません。
データ対象者のカテゴリ
- 顧客、利害関係者、訪問者、オンラインオファーの利用者、ビジネスパートナー(以下、要約して「利用者」ともいう。
加工の目的
- オンラインでの提供、その内容、機能の提供
- 契約サービスの提供、サービスの提供、顧客対応。
- 連絡先のリクエストへの回答やユーザーとのコミュニケーション
- マーケティング、広告、市場調査。
- 防犯対策です。
バージョン:24.05.2018
法的根拠
GDPRの第13条に基づき、当社はお客様に個人情報の取り扱いについての法的根拠をお知らせします。13 GDPRに基づき、当社のデータ処理の法的根拠をお知らせします。
- 同意の収集の法的根拠は、Art.6 (1) (a)およびArt.7 GDPRです。
- 当社のサービスの履行、契約上の措置の実行、およびお問い合わせへの回答のための処理の法的根拠は、第6条(1) (b)のGDPRです。6 (1) (b) GDPRです。
- 当社の法的義務を果たすための処理の法的根拠は、第6条(1)項(c)のGDPRです。6 (1) (c) GDPRです。
- 当社または第三者の正当な利益を保護するために処理が必要な場合で、データ対象者の利益、基本的権利、自由が第一の利益に勝らない場合は、GDPRの第6条(1)項(f)が法的根拠となります。6 (1) (f) GDPRが処理の法的根拠となります。
データ対象者または他の自然人の重要な利益のために個人データの処理が必要な場合は、GDPRの第6条(1)項(d)が法的根拠として適用されます。6 (1) (d) GDPRが法的根拠として適用されます。
このプライバシーポリシーの変更と更新
当社のプライバシーポリシーの内容を定期的にお知らせください。当社は、当社が実施するデータ処理の変更が必要になった場合には、速やかにプライバシーポリシーを変更します。
安全対策
当社は、GDPR第32条に基づき、リスクに応じた適切な保護レベルを確保するために、適切な技術的・組織的措置を講じます。この対策には、特に、データへの物理的なアクセスを制御することにより、データの機密性、完全性、可用性を保護すること、データへのアクセス、入力、送信、可用性の安全性、分離を含むものとします。さらに、データ対象者の権利の行使、データの削除、データリスクへの対応を保証する手順を確立しています。さらに、技術設計とデータ保護に配慮した事前設定(GDPR第25条)によるデータ保護の原則に従い、ハードウェア、ソフトウェア、手順の開発または選択の際には、すでに個人データの保護を考慮しています。
セキュリティ対策には、特にお客様のブラウザと当社サーバー間のデータの暗号化通信が含まれています。
受託加工業者や第三者との連携
当社が当社の処理の範囲内で他の個人や企業(契約処理者または第三者)にデータを開示したり、データを送信したり、その他の方法でデータへのアクセスを許可したりする場合、これは法的な許可に基づいてのみ行われるものとします(例えば、GDPR第6条(1)項(b)に基づく決済サービスプロバイダーなどの第三者へのデータ送信が契約の履行に必要とされる場合など)。6 (1) (b) GDPRが契約の履行のために必要とされる場合)、お客様が同意している場合、法的義務がこれを規定している場合、または当社の正当な利益(代理店、ウェブホストなどを使用する場合など)に基づいて行われます。
当社がいわゆる「注文処理契約」に基づいてデータの処理を第三者に委託する場合、これはGDPRの第28条に基づいて行われます。28 GDPRに基づいて行われます。
第三国への転送
当社が第三国(欧州連合(EU)または欧州経済領域(EEA)外)でデータを処理する場合、または第三者サービスの利用、第三者へのデータの開示または転送の文脈でデータを処理する場合は、当社の(事前)契約上の義務の履行のため、お客様の同意に基づく場合、法的義務に基づく場合、または当社の正当な利益に基づく場合にのみ行われます。法的または契約上の許可を得た上で、GDPR第44条(ff)の特別な要件がある場合に限り、第三国にデータを処理したり、残したりすることができます。44 (ff) GDPRの特別な要件が存在する場合に限ります。これは、例えば、EUに対応するデータ保護レベルの決定が公式に認められていること(例:米国では「プライバシーシールド」)や、公式に認められた特別な契約上の義務(いわゆる「標準契約条項」)に準拠していることなど、特別な保証に基づいて処理が行われていることを意味します。
データ対象者の権利
お客様は、当該データが処理されているかどうかの確認を要求し、これらのデータに関する情報、さらにはGDPR第15条に基づく情報やデータのコピーを要求する権利を有しています。15 GDPR.
- GDPR第16条によると、お客様は、お客様に関するデータの補完や不正確なデータの訂正を求める権利を有します。GDPR第16条によると、お客様は、お客様に関するデータの補完や不正確なデータの訂正を要求する権利を有しています。
- GDPR第17条に基づき、お客様は、関連するデータの即時削除を要求する権利、またはGDPR第17条に基づき、お客様は、関連するデータの即時削除を要求する権利、または第18条に基づくデータ処理の制限を要求する権利を有します。18条に基づくデータ処理の制限を要求する権利があります。
- お客様は、当社に提供されたお客様に関するデータを、GDPR第20条に従って受領することを要求し、他の責任者に送信することを要求する権利があります。20 GDPRの条文に基づいて受信し、他の責任者への送信を要求する権利があります。
- GDPRの第77条によると、お客様は、管轄の監督官庁に苦情を申し立てる権利を有します。77 GDPRによると、お客様は、管轄の監督官庁に苦情を申し立てる権利があります。
キャンセル権
お客様は、将来的に有効なGDPR第7条(3)に基づき、同意を取り消す権利を有します。7 (3) GDPRは将来にわたって有効です。
反対権
お客様は、GDPR第21条に基づくお客様に関するデータの将来の処理に異議を唱えることができます。21 GDPRに基づき、いつでも異議を申し立てることができます。特にダイレクトマーケティング目的の処理に対して異議を申し立てることができます。
ダイレクト広告のためのクッキーと異議申し立ての権利
当社は、一時的なクッキーと永久的なクッキー、つまりユーザーのデバイスに保存される小さなファイルを使用しています(用語と機能の説明は、このプライバシーポリシーの最後のセクションを参照してください)。一部では、クッキーは、セキュリティ目的に役立つか、または当社のオンラインオファーの操作(ウェブサイトのプレゼンテーションなど)に必要であるか、またはクッキーのバナーを確認する際にユーザーの決定を保存するために必要となります。さらに、当社または当社の技術パートナーは、リーチを測定し、マーケティング目的でクッキーを使用します。
オンラインマーケティング目的で使用されるクッキーの使用に対する一般的な異議申し立ては、多くのサービス、特にトラッキングの場合には、米国のサイトを介して宣言することができます。 http://www.aboutads.info/choices/ またはEUサイト http://www.youronlinechoices.com/ .さらに、ブラウザの設定でクッキーの保存を無効にすることができます。この場合、このオンラインオファーのすべての機能が使用できないことにご注意ください。
データの削除
当社が処理したデータは削除されるか、または第17条および第17条に基づいて処理が制限されます。17条および18条に基づいて処理が制限されます。18 GDPR.このプライバシーポリシーに明示的に記載されていない限り、当社によって保存されたデータは、意図された目的のために必要とされなくなり、その削除が法的な保存義務に抵触しない場合にはすぐに削除されます。他の法的に許容される目的のために必要だからといってデータが削除されない場合は、データの処理が制限されます。これは、データがブロックされ、他の目的のために処理されないことを意味します。これは、例えば、商業上または税務上の理由で保持しなければならないデータに適用されます。
お問い合わせ
当社のウェブサイトには、当社との直接のコミュニケーションだけでなく、当社の企業への迅速な電子的な連絡を可能にする情報が含まれており、いわゆる電子メール(電子メールアドレス)の一般的なアドレスも含まれています。データ対象者が電子メールまたはお問い合わせフォームを介して管理者に連絡した場合、データ対象者によって送信された個人情報は自動的に保存されます。データ対象者が任意でデータ管理者に送信したこのような個人データは、データ対象者の処理または連絡の目的のために保存されます。この個人データが第三者に譲渡されることはありません。要約
- 当社へのご連絡(お問い合わせフォームまたは電子メール)の際には、連絡要求の処理および本規約の条件に従った処理のための利用者の詳細が保存されます。第6条(1) (b) GDPR.6 (1) (b) GDPR。
- ユーザー情報は、当社の顧客関係管理システム(以下「CRMシステム」といいます)またはそれに準ずる依頼機関に保存することができます。
- お問い合わせの内容が不要になった場合は、削除いたします。
アクセスデータとログファイルの収集
- 当社は、本サービスが置かれているサーバーへの各アクセス(サーバーログファイルと呼ばれる)について、GDPR第6条(1)項(f)に定義されている当社の正当な利益に基づいて収集します。6 (1) (f) GDPRに定義される当社の正当な利益に基づいて、本サービスが置かれているサーバーへの各アクセス(サーバーログファイルとして知られています)を収集します。アクセスデータには、リクエストされたウェブサイトの名前、ファイル、アクセスした日時、転送されたデータ量、取得に成功した場合の通知、ブラウザの種類とバージョン、ユーザーのオペレーティングシステム、参照元URL(以前に訪問したもの)、IPアドレス、リクエストしたプロバイダーなどが含まれます。
- ログファイルの情報は、セキュリティ上の理由(不正使用や不正行為の調査など)から最大7日間保存され、その後削除されます。証拠保全のためにさらなる保存が必要なデータは、それぞれのインシデントが最終的に明らかになるまで削除の対象から除外されます。
オンライン・ソーシャルメディアでの存在感
- 当社は、アクティブな顧客、関心のある関係者、ユーザーとのコミュニケーションを図り、当社のサービスに関する情報を提供するために、ソーシャルネットワークやプラットフォーム内でオンラインプレゼンスを維持しています。それぞれのネットワークやプラットフォームにアクセスする際には、それぞれの運営者の利用規約やデータ処理ガイドラインが適用されます。
- 当社のプライバシーポリシーに別段の記載がない限り、当社は、ソーシャルネットワークやプラットフォーム内で当社とコミュニケーションをとるユーザーのデータを処理します。
クッキーとレンジ測定
- クッキーとは、当社のウェブサーバーまたは第三者のウェブサーバーからユーザーのウェブブラウザに転送され、後で検索するためにそこに保存される情報のことです。クッキーには、小さなファイルや他の種類の情報が保存されている場合があります。
- 当社が使用しているクッキーの中には、いわゆる「セッションクッキー」と呼ばれるものがありますが、これはお客様の現在の訪問期間中のみ当社のウェブサイトに保存されます(例えば、お客様のログイン状態や言語の保存を可能にし、当社のウェブサイトの使用を可能にするため)。ランダムに生成された一意の識別番号、いわゆるセッションIDは、セッションクッキーに保存されます。クッキーには、その起源と保存期間に関する情報も含まれています。これらのクッキーは他のデータを保存することはできません。セッションクッキーは、お客様が当社のオンラインオファーの使用を終了し、ログアウトするか、ブラウザを閉じるなどした場合に削除されます。
- セッションよりも持続時間が長いクッキーは、次回の訪問時にお客様のブラウザを認識することを可能にします(永続的なクッキー)。当社は、より良いユーザー体験を提供するために、これらのクッキーを排他的に使用しています。
- 利用者は、このデータ保護宣言の範囲内で、仮名の範囲測定の文脈でのクッキーの使用について通知されます。
- クッキーの保存を希望しない場合は、ブラウザのシステム設定で対応するオプションを無効にしてください。すでに保存されたクッキーは、ブラウザのシステム設定でいつでも削除することができます。クッキーを排除することで、このオンラインオファーの機能制限につながる可能性があります。
- お客様は、ネットワーク広告イニシアチブの無効化ページで、範囲測定と広告目的でのクッキーの使用に異議を唱えることができます。http://optout.networkadvertising.org/)、さらに米国のウェブサイト(http://www.aboutads.info/choices)またはヨーロッパのウェブサイト(http://www.youronlinechoices.com/uk/your-ad-choices/).
グーグルアナリティクス
- 当社の正当な利益(すなわち、Art.6 (1) (f) GDPRの意味における当社のオンラインサービスの分析、最適化、経済的運営に関する利益)に基づいて、当社はGoogle LLC(以下「Google」)のウェブ分析サービスであるGoogle Analyticsを利用します。6 (1) (f) GDPRの意味での分析と最適化、経済的運営への関心)に基づき、Google LLC(以下「Google」)のウェブ分析サービスであるGoogleアナリティクスを利用しています。Googleはクッキーを使用しています。クッキーによって生成された、ウェブサイトのオンラインサービスのユーザーの使用に関する情報は、一般的に米国のGoogleサーバーに送信され、保存されます。
- Google はプライバシーシールド契約の対象となり、欧州のデータ保護法の遵守を保証します。https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
- Google は、当社に代わって、この情報を使用して、ユーザーによる当社のオンラインサービスの利用状況を評価し、このオンラインサービス内での活動に関するレポートを作成し、このオンラインサービスおよびインターネットの利用に関連するその他のサービスを当社に提供するために使用します。この点では、処理されたデータからユーザーの仮名の利用プロファイルが作成されることがあります。
- Googleアナリティクスは、有効化されたIP匿名化のみを使用しています。これは、ユーザーのIPアドレスが、欧州連合(EU)加盟国または欧州経済圏協定に加盟しているその他の国内で、Googleによって短縮されることを意味します。例外的に、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。
- ブラウザから送信されたIPアドレスは、Googleからの他のデータと接続されることはありません。ユーザーは、ブラウザの適切な設定を選択することにより、クッキーの使用を拒否することができます。また、ユーザーは、以下のリンクから利用可能なブラウザプラグインをダウンロードしてインストールすることにより、ユーザーのコンテンツデータの使用およびGoogleによるこのデータの処理に関するクッキーによって生成されたデータをGoogleが収集することを防ぐことができます。 http://tools.google.com/dlpage/gaoptout?hl=de.
オプトアウトクッキーは、お客様が本ウェブサイトを訪問した際に、お客様のデータが将来的に収集されるのを防ぎます。Universal Analyticsが異なるデバイス間でデータを収集しないようにするには、使用するすべてのシステムでオプトアウトする必要があります。ここをクリックすると、オプトアウトクッキーが設定されます。
Googleアナリティックを非アクティブ化する
- Googleによるデータの利用方法や設定方法、異議申し立ての方法などの詳細については、Googleのウェブサイトを参照してください。 https://www.google.com/intl/de/policies/privacy/partners (「提携先のウェブサイトやアプリを利用する際のGoogleによるデータ利用について」)。 https://policies.google.com/technologies/ads (「広告目的でのデータの利用」)。 https://adssettings.google.com/authenticated (「Googleが広告を表示するために使用する情報を管理する」)。
サードパーティのサービスやコンテンツの統合
- 当社のオンラインオファーの枠組みの中で、当社はFacebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland(以下「Facebook」)が運営するソーシャルネットワークFacebookが提供するいわゆるソーシャルプラグイン(以下「プラグイン」)を使用しています(GDPR)、動画やフォントなどの第三者のコンテンツやサービス(以下総称して「コンテンツ」といいます)を組み込むことができるように、第三者のコンテンツやサービスの提供を含みます。これは常に、このコンテンツの第三者提供者がユーザーのIPアドレスを見ることができることを前提としていますが、IPアドレスがなければユーザーのブラウザにコンテンツを送信することができないためです。したがって、このコンテンツを表示するためにはIPアドレスが必要となります。当社は、IPアドレスを利用してコンテンツを配信しているプロバイダーのコンテンツのみを利用するように努めており、それ以外の目的では利用しません。また、第三者プロバイダーは、統計やマーケティングの目的で「ピクセルタグ」(目に見えないグラフィック、「ウェブビーコン」とも呼ばれる)を使用することがあります。ピクセルタグ」は、このウェブサイトのページへの訪問者のトラフィックなどの情報の分析を可能にします。仮名情報は、ユーザーのデバイス上のクッキーに保存されることもあり、ブラウザやオペレーティングシステムに関する技術情報、参照先のウェブサイト、訪問時間、当社のオンラインサービスの利用に関するその他の情報などが含まれることがあります。また、他の情報源からそのような情報にリンクされている場合もあります。
- 以下のプレゼンテーションでは、第三者プロバイダーの概要とその内容を紹介するとともに、そのプライバシーステートメントへのリンクを掲載しています。
- Google, LLCの外部フォント。 https://www.google.com/fonts (以下「Google Fonts」といいます)。Google Fontsの統合は、Googleとのサーバーコールを介して行われます(通常は米国内)。プライバシーポリシー。 https://policies.google.com/privacyオプトアウト https://adssettings.google.com/authenticated.
- サービスHotjarの助けを借りてWeb分析と最適化、サードパーティHotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe.Hotjarは、Hotjarを使用したウェブサイト上での動きを把握するために利用されています(いわゆるヒートマップ)。例えば、ユーザーがどのくらいの距離をスクロールしているのか、どのボタンをクリックしているのか、どのくらいの頻度でクリックしているのかを知ることができます。さらに、選択した言語、システム、画面解像度、ブラウザの種類などの技術データも記録されます。ここで、ユーザーのプロファイルは、少なくとも当社のウェブサイトを訪問している間、一時的に作成することができます。さらに、Hotjarはウェブサイトのユーザーから直接フィードバックを得ることもできます。このようにして、当社のウェブサイトをより速く、より顧客に優しいものにするための貴重な情報を得ることができます。プライバシーポリシー https://www.hotjar.com/privacyオプトアウト https://www.hotjar.com/opt-out.
- JavaScriptフレームワーク「jQuery」の外部コードで、サードパーティプロバイダのjQuery Foundationが提供しています。 https://jquery.org.
アフィリエイト
当社は、当社の正当な利益(すなわち、第6条(1) (f) GDPRの意味における当社のオンラインオファーの経済的運営への利益)に基づいて、アフィリエイトプログラムを運営しています。6 (1) (f) GDPRの意味での経済的運営への関心)に基づいて運営しています。この目的のために、当社は、パートナーとの販売および/またはリードを正しく記録するために、当社のウェブサイト上でトラッキングクッキーを使用しています。クッキーとは、お客様が当社のウェブサイトを訪問した際にお客様のコンピュータに保存される小さなテキストファイルのことです。これらのトラッキングクッキーは、個人データを保存しません。むしろ、パートナーのサイトでの当社の識別番号だけでなく、ウェブサイトの訪問者がクリックした広告素材の注文番号が記録されます。この情報は、当社と広告主との間の支払い処理に必要です。取引が成立した際には、紹介先に支払う手数料を割り当てるために、パートナー識別番号を使用します。
お客様は、ブラウザの適切な設定を選択することでクッキーの使用を拒否することができますが、クッキーの使用を拒否された場合、当ウェブサイトのすべての機能をご利用いただけない場合がありますので、ご注意ください。