1. 個人情報保護の概要
一般情報
以下の情報は、お客様が本ウェブサイトにアクセスした際に、個人情報がどのように取り扱われるかを分かりやすく説明したものです。「個人情報」という用語は、お客様個人を特定できるすべてのデータを指しています。個人情報保護に関する詳しい情報は、このページに記載されている当社の個人情報保護方針をお読みください。
本ウェブサイトにおけるデータ収集
このウェブサイトにおけるデータ収集管理者(すなわち「管理者」)は誰ですか?
当ウェブサイトのデータは、この個人情報保護方針の条項「責任主体(GDPR では「管理者」と呼ばれる)に関する情報」に記載されている連絡先のウェブサイト運営者によって処理されます。
お客様のデータはどのように収集されますか?
当社は、お客様が当社にデータを提供した際にデータを収集します。このデータとは、お客様が当社のお問い合わせフォームに入力した情報などです。
その他のデータは、当社の IT システムによって自動的に収集されるか、またはお客様が当ウェブサイトにアクセスされた際に収集について同意された後で収集されます。これらのデータは主に技術情報(ウェブブラウザ、オペレーティングシステム、あるいは本ウェブサイトへのアクセス日時など)です。これらの情報は、お客様が当ウェブサイトにアクセスした際に自動的に収集されます。
お客様のデータはどのような目的で使用されますか?
情報の一部は、当ウェブサイトを支障なく提供するための目的に生成されます。その他のデータは、お客様の利用動向を分析するために使用されることがあります。
お客様はご自身のデータに関してどのような権利を有していますか?
お客様は、保管されているご自身の個人情報の出所、受信者、利用目的に関する情報を、手数料を負担することなくいつでも受け取る権利を有します。また、お客様はご自身のデータの訂正または消去を要求する権利も有します。お客様がデータ処理に同意された場合、お客様は将来にわたっていつでもこの同意を撤回することができます。これに加えて、お客様は、特定の状況においてご自身のデータの処理の制限を要求する権利も有します。さらに、お客様は管轄の監督当局に苦情を申し立てる権利も有します。
本件やその他の個人情報保護に関してご質問がある場合は、当社までいつでもご遠慮なくお問い合わせください。
第三者プロバイダーから提供される分析ツールおよびツール
お客様が当ウェブサイトにアクセスした際に、閲覧パターンが統計的に分析される場合があります。このような分析は、主にいわゆる分析プログラムを使って行われます。
これらの分析プログラムに関する詳しい情報は、以下の個人情報保護に関する方針をお読みください。
2. ホスティング
当社は、当社ウェブサイトのコンテンツを以下のプロバイダーでホスティングしています:
Hetzner
プロバイダーは、Hetzner Online GmbH(所在地:Industriestr. 25, 91710 Gunzenhausen, Germany)(以下「Hetzner」と呼ぶ」)です。
詳細については、Hetzner の以下のプライバシーポリシーをご参照ください:
https://www.hetzner.com/de/rechtliches/datenschutz。
当社は GDPR(EU 一般データ保護規則)第 6 条第 1 項 (f) に基づき Hetzner を利用しています。当社は、当社ウェブサイトを可能な限り信頼性の高い形で表現するための正当な利益を有します。対応する同意が得られている場合、その同意が TTDSG(ドイツ電気通信テレメディアデータ保護法)で定められている Cookie の保存またはユーザー端末の情報へのアクセス(デバイス フィンガープリンティングなど)を含んでいる限り、処理は GDPR 第 6 条第 1 項 (a) および TTDSG 第 25 条第 1 項に基づいてのみ行われます。この同意はいつでも撤回することができます。
データ処理
上記サービスを利用するため、当社はデータ処理契約 (DPA) を締結しています。これは個人情報保護法で定められた契約であり、必ず当社の指示に基づいた上で、GDPR に従って当社ウェブサイト閲覧者の個人情報を処理することを保証するためのものです。
3. 一般情報と義務情報
個人情報保護とデータセキュリティ
当ウェブサイトおよびそのサイトページの運営者は、お客様の個人情報の保護に真摯に取り組んでおります。したがって、当社は法定のデータ保護規則およびこの個人情報保護方針に従って、お客様の個人情報を機密情報として取り扱います。
このウェブサイトを利用いただく際には、様々な個人情報が収集されます。個人情報とは、お客様個人を特定できるデータを指します。この個人情報保護方針では、当社が収集するデータの種類と、これらのデータをどのような目的で使用するかについて説明します。また、データの収集方法とその目的についても説明いたします。
なお、インターネットを介したデータ送信(電子メールによる通信など)には、セキュリティ上の脆弱性が存在する可能性があることをご承知おきください。第三者によるアクセスからデータを完全に保護することは不可能です。
「責任主体(GDPR では「管理者」と呼ばれる)に関する情報」
当ウェブサイトのデータ処理管理者は以下の企業です:
HELLA GmbH & Co. KGaA
Rixbecker Straße 75
59552 Lippstadt, Germany
電話番号: +49 (0) 2941/38-0
E メールアドレス: info@hella.com
処理管理者とは、単独で、または他者と共同で、個人情報(氏名や E メールアドレスなど)の処理の目的および手段を決定する法人を意味します。
保管期間
お客様の個人情報は、この個人情報保護方針において正確な保管期間が指定されていない限り、その収集目的が適用されなくなるまで当社に保管されます。お客様が消去に対して正当な要求を行使した場合、またはデータ処理への同意を撤回した場合、お客様の個人情報を保管する上で法的に許容される他の根拠(税法または商法で定められた保存期間など)がない限り、お客様のデータは消去されます。
当ウェブサイトにおけるデータ処理の法的根拠に関する一般情報
お客様がデータ処理に同意された場合、当社は GDPR 第 6 条第 1 項 (a) に基づいて、あるいは GDPR 第 9 条第 1 項で規定された特別な種類のデータの場合は GDPR 第 9 条第 2 項 (a) に基づいて、お客様の個人情報を処理します。第三国への個人情報の移転に関して明示的な同意が得られた場合、データ処理は GDPR 第 49 条第 1 項 (a) も根拠となります。お客様が Cookie の保存または端末の情報へのアクセス(デバイス フィンガープリンティングなど)に同意された場合、データ処理は TTDSG 第 25 条第 1 項も根拠となります。同意はいつでも撤回することができます。契約を履行するため、または契約前の措置を実施するためにお客様のデータが必要な場合、当社は GDPR 第 6 条第 1 項 (b) に基づいてお客様のデータを処理します。さらに、法的義務の履行のためにお客様のデータが必要な場合も、当社は GDPR 第 6 条第 1 項 (c) に基づいてこれを処理します。これに加えて、GDPR 第 6 条第 1 項 (f) に従って、当社の正当な利益に基づいてデータ処理が行われる場合もあります。個々のケースにおける各法的根拠に関する情報については、この個人情報保護方針の以下の諸条項をご覧ください。
データ保護責任者の任命
当社はデータ保護責任者を任命しました。
HELLA GmbH & Co. KGaA
Rixbecker Str. 75
D-59552 Lippstadt, Germany
電話番号: +49 (0) 2941/38-0
E メールアドレス: dataprivacy@forvia.com
問い合わせる
個人情報保護法に照らして安全でない第三国へのデータ移転、および DPF 認証を受けていない米国企業へのデータ移転に関する情報
当社は、特に個人情報保護法に照らして安全でない第三国の企業のツール、および EU・米国間のデータ・プライバシーの枠組み (DPF) に従って認証を受けていないプロバイダーの米国ツールを使用しています。これらのツールが有効になっている場合、お客様の個人情報がこれらの国へ転送され、そこで処理される可能性があります。個人情報保護法に照らして安全でない第三国では、EU と同等のデータ保護レベルを保証できないことをご承知おきください。
当社は、米国は安全な第三国として、一般的に EU と同等のデータ保護レベルを備えていることを指摘したいと思います。したがって、米国へのデータ移転は、データ受信者が「EU・米国間のデータ・プライバシーの枠組み」 (DPF) に従って認証を受けている場合、または対応する追加の確証がある場合に認められます。データ受信者を含む第三国へのデータ移転に関する情報は、この個人情報保護方針に記載されています。
個人情報の受信者
当社は、事業活動の範囲内で様々な外部関係者と協力しています。そのため、これらの外部関係者に個人情報を転送する必要があることもあります。当社は、契約履行の範囲内で必要な場合や、当社が法的義務を負っている場合(税務当局へのデータの開示など)、GDPR 第 6 条第 1 項 (f) に従ってデータの開示に関して正当な利益がある場合、またはその他の法的根拠によってデータの開示が認められる場合に限り、個人情報を第三者に開示します。データ処理業者を利用する場合、当社は、データ処理に関する有効な契約に基づいてのみ、お客様の個人情報を開示します。共同処理の場合は、共同処理に関する契約が締結されるものとします。
データ処理に対する同意の撤回
多くのデータ処理作業は、お客様の明示的な同意を得た場合のみ行うことができます。またお客様は、当社に対して一度なされた同意をいつでも撤回することができます。これによって、撤回されるまで行われたデータ収集の合法性が影響を受けることはありません。
特殊な場合においてデータ収集に異議を申し立てる権利; ダイレクトマーケティングに異議を申し立てる権利(GDPR 第 21 条)
GDPR 第 6 条 第 1 項 (e) または (f) に 基づいてデータが処理される場合、お客様は、ご自身の特殊な状況を根拠に、いつでも個人情報の処理に異議を申し立てる権利を有します。このことは、これらの条項に基づくプロファイリングにも適用されます。データ処理の拠り所となる法的根拠は、この個人情報保護方針に記載されています。お客様が異議を申し立てた場合、当社は、お客様の利益、権利および自由よりも優先される、お客様のデータ処理に関してやむを得ない正当な理由を証明できる場合を除き、または処理の目的が法的権利の立証、行使または防御に関連する場合を除き、以降は当該個人情報を処理しないものとします(GDPR 第 21 条第 1 項に従った異議申し立て)。
お客様の個人情報がダイレクトマーケティングのために処理される場合、お客様はそのようなマーケティングを目的とした当該個人情報の処理にいつでも異議を申し立てる権利を有します。この権利は、かかるダイレクトマーケティングと関連する範囲内でプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人情報は、ダイレクトマーケティング目的でそれ以降使用されることはありません(GDPR 第 21 条第 2 項に従った異議申し立て)。
管轄の監督当局に苦情を申し立てる権利
GDPR 違反があった場合、データ主体は、特にデータ主体の通常の居住地、勤務地、または違反が疑われる場所が位置する EU 加盟国の監督当局に苦情を申し立てる権利を有します。苦情を申し立てる権利は、法的救済策として利用可能な他のすべての行政手続きや裁判手続きとは無関係に適用されます。
データポータビリティの権利
お客様は、当社がお客様の同意に基づき、または契約の履行において自動的に処理するデータを、ご自身または第三者に、一般的に使用され機械可読性のある形式で引き渡させる権利を有します。お客様がデータを他の処理管理者に直接転送するよう要求した場合、これは技術的に可能な場合にのみ行われます。
情報提供、データの訂正、消去
お客様は、適用される法的規制の範囲において、保管されているご自身の個人情報、出処、受信者、ならびにデータを処理する目的に関する情報をいつでも要求する権利を有します。また、お客様はご自身のデータを訂正または消去する権利も有します。この件または個人情報に関するその他のご質問がある場合は、いつでも当社までお問い合わせください。
処理を制限する権利
お客様は、ご自身の個人情報の処理を制限する権利を有します。処理を制限されたい場合は、いつでも当社までご連絡ください。処理の制限を要求する権利は以下の場合に適用されます:
- お客様が当社で保管しているお客様のデータの正確性に異議を申し立てた場合、当社は通常、その主張を検証するために一定の時間を要します。この検証作業が継続している間、お客様はご自身の個人情報の処理を制限するよう当社に要求する権利を有します。
- お客様の個人情報の処理が違法な方法で行われた/行われる場合、お客様はこれらデータの消去を要求する代わりに、データの処理を制限するよう要求することができます。
- 当社がお客様の個人情報を必要としなくなり、お客様が法的権利の立証、行使または防御のためにご自身の個人情報が必要な場合、お客様は個人情報の消去の代わりに、個人情報の処理を制限するよう要求する権利を有します。
- お客様が GDPR 第 21 条第 1 項に従って異議を申し立てた場合、お客様の権利と当社の権利は比較衡量されなければなりません。どちらの利益が優先されるかが明らかでない限り、お客様はご自身の個人情報の処理を制限するよう要求する権利を有します。
お客様がご自身の個人情報の処理を制限された場合、これらのデータは、そのアーカイブ化を除いて、お客様の同意がある場合、もしくは法的権利の立証、行使または防御のため、あるいは他の自然人もしくは法人の権利保護のため、または欧州連合もしくは EU 加盟国で引用される公共の利益という重要な理由のためにのみ処理することができます。
SSL および/または TLS による暗号化
当ウェブサイトでは、セキュリティ上の理由から、また当ウェブサイト運営者である当社にお客様から送信されるご注文やお問い合わせといった機密コテンツの転送を保護するために、SSL または TLS による暗号化プログラムを使用しています。暗号化された接続であることは、ブラウザのアドレス行が「http://」から「https://」に切り替わり、ブラウザ行に鍵アイコンが表示されることで識別できます。
SSL または TLS による暗号化が有効になっている場合、お客様が当社に送信したデータが第三者によって読み取られることはありません。
4. 当ウェブサイトでのデータの取得
Cookie
当社ウェブサイトおよびそのサイトページでは、いわゆる「Cookie」を使用しています。Cookie とは、お客様のデバイスに損害を与えない小さなデータパッケージを指します。これらは、セッションの間一時的に保存されるか(セッション Cookie)、またはセッション終了後もお客様のデバイスに保存されます(永続的 Cookie)。セッション Cookie は、お客様が閲覧を終了すると自動的に削除されます。永続的 Cookie は、お客様が主体的に削除するか、またはウェブブラウザが自動的に消去するまで、デバイスに保存され続けます。
Cookie には、当社によって設定されるもの(ファーストパーティ Cookie)と、第三者企業によって設定されるもの(いわゆるサードパーティ Cookie)があります。サードパーティ Cookie は、第三者企業の特定サービスをウェブサイトに統合させることを可能にします(決済サービス処理用の Cookie など)。
Cookie には様々な機能があります。これらの Cookie がないと、ウェブサイトの特定の機能(ショッピングカート機能や動画の表示など)が動作しないため、多くの Cookie は技術上不可欠なものです。その他の Cookie は、ユーザー行動を分析したり、宣伝目的で使用されたりすることがあります。
電子通信取引の実行、お客様が使用されたい特定の機能の提供(ショッピングカート機能など)に必要な Cookie、またはウェブサイトの最適化に必要な Cookie(必須 Cookie)(ウェブサイト閲覧者に関する測定可能な知見を提供する Cookie など)は、他の法的根拠が挙げられていない限り、GDPR 第 6 条第 1 項 (f) に基づき保存されます。当ウェブサイトの運営者は、運営者のサービスを技術的に完全に、かつ最適化して提供するために、必須 Cookie を保存する正当な利益を有しています。Cookie および類似の認識技術の保存に関してお客様の同意が得られた場合、その処理は、なされた同意にのみ基づいて行われます(GDPR 第 6 条第 1 項 a) および TTDSG 第 25 条第 1 項); この同意はいつでも撤回することができます。
お客様は、Cookie の設定に関して通知されるようブラウザを設定し、個々の場合に応じて Cookie の受け入れを許可することができます。またお客様は、特定の場合または一般的に Cookie の受け入れを拒否したり、またはブラウザを閉じたときに Cookie が自動的に削除されるように削除機能を有効にしたりすることもできます。Cookie を無効すると、当ウェブサイトの機能が制限されることがあります。当ウェブサイトで使用されている Cookie およびサービスは、この個人情報保護方針で確認いただけます。
Cookie バナー
当ウェブサイトでは、PIWIK のウェブ分析サービスである PIWIK PRO Cloud を使用しています。PIWIK PRO Cloud は、お客様のコンピュータやスマートフォンに保存され、かつお客様によるウェブサイト利用状況を分析できるテキストファイルである Cookie を使用します。ウェブサイトの利用状況に関して Cookie が収集した情報は、PIWIK によってドイツ国内のサーバーに保存され、処理されます。
お客様はインターネットブラウザを適宜設定することで、いつでもデータの収集と保存を防ぐことができます。この設定は、お客様がこのウェブサイトに再アクセスした際にも認識されます。そのためには、ブラウザの設定を呼び出し、サードパーティ Cookie をブロックまたは拒否するようブラウザを設定してください。
お客様が当社ウェブサイトに初めてアクセスされたとき、または使用している端末の Cookie を削除した後、統計 Cookie および/またはマーケティング Cookie による個人情報の処理に同意するか、もしくは拒否するかを選択できる当社の Cookie バナーが表示されます。これは、匿名化された情報を収集するために使用される永続的/必須 Cookie の使用に関するものです(例えば IP アドレスは、当社が PIWIK Suite を介して収集されたデータを閲覧できるようになる前に完全に匿名化されます。IP アドレスの匿名化を無効化する、あるいは IP アドレスを収集されたデータに関連付けることは不可能です)。
お客様の同意は 6 ヶ月間保存されます。この期間経過後、当社の Cookie バナーが再び表示されるようになります。
お問い合わせフォーム
お客様がお問い合わせフォームを使用して当社にお問い合わせを送信した場合、お問い合わせフォームに入力されたご連絡先などの情報は、お問い合わせへの対応および関連質問のために当社に保存されます。当社は、お客様の同意を得ずにこれらのデータを他者に提供することはありません。
これらのデータの処理は、お客様のお問い合わせが契約の履行に関連する場合、または契約前の措置の実施に必要な場合に、GDPR 第 6 条第 1 項 (b) に基づいて行われます。その他のすべての場合において、この処理は、当社へのお問い合わせを効果的に処理する上での当社の正当な利益を根拠に(GDPR 第 6 条第 1 項 (f))、またはお客様の同意(GDPR 第 6 条第 1 項 (a))が得られている場合は、その同意を根拠に行われます; 同意はいつでも撤回することができます。
当社は、お客様がお問い合わせフォームに入力されたデータを、お客様が削除を要請するか、またはデータ保存に関する同意を撤回するか、もしくはデータ保存の目的が適用されなくなるまで(例えば、当社がお客様のお問い合わせに回答した後)保持します。法的な義務規定(特に保管期間)がこの影響を受けることはありません。
電子メール、電話またはファックスによるお問い合わせ
お客様が電子メール、電話またはファックスで当社にご連絡いただいた場合、その結果得られた個人情報(氏名、ご要望)を含むお客様のご要望は、ご要望に対処する目的で当社によって保管および処理されます。当社は、お客様の同意を得ずにこれらのデータを他者に提供いたしません。
これらのデータは、お客様のお問い合わせが契約の履行に関連する場合、または契約前の措置の実施に必要な場合、GDPR 第 6 条第 1 項 (b) に基づいて処理されます。その他のすべての場合において、これらのデータの処理は、当社へのお問い合わせを効果的に処理する上での当社の正当な利益(GDPR 第 6 条第 1 項 (f))に基づいて、またはお客様の同意(GDPR 第 6 条第 1 項 (a))が得られている場合は、その同意に基づいて行われます; 同意はいつでも撤回することができます。
当社は、お問い合わせを通じて当社に送信されたデータを、お客様が削除を要請されるか、保存に関する同意を撤回されるか、またはデータ保存の目的が適用されなくなるまで(お問い合わせ対応の完了後など)保持します。法的な義務規定(特に法定保管期間)がこの影響を受けることはありません。
5. 分析ツールと広告
Piwik PRO
分析サービス Piwik Pro では、特にユーザー行動を分析できる統計 Cookie を使用しています。当社は、当社ウェブサイトを閲覧者がどのように利用しているかを把握するために、Piwik PRO を使用して当社ウェブサイトへのお客様のアクセスに関する情報(サブページの呼び出し順序やサブページでの滞在時間など)を分析目的で評価しています。この情報は、当社ウェブサイトの利用に関する統計データを作成するために、当社ウェブサイトの閲覧者のクリック行動を分析する目的で使用されます。この分析によって、当社はウェブサイトを改善し、お客様のニーズに合わせてカスタマイズすることができます。これには、お客様が当ウェブサイトにアクセスした際に生じるデータの処理も含まれます。
この法的根拠は、お客様がすべての Cookie または統計 Cookie を Cookie バナーで受け入れたときのお客様の同意(GDPR 第 6 条第 1 項 (a))です。このデータの転送は任意であり、契約締結のために必要ではありません。
Piwik PRO によって収集されたデータは、最長 25 ヶ月間にわたって当社に保管されます。個々の Cookie の有効期間については、Cookie の概要を参照してください。
お客様は、統計 Cookie またはすべての Cookie の使用を拒否することで、Cookie バナーによる分析サービスの使用に対する同意を将来にわたっていつでも撤回することができます。複数の端末や複数のブラウザをご使用になっている場合は、個々の端末ごとに個々のブラウザで同意を撤回していただく必要があります。
LinkedIn Insight タグ
当ウェブサイトでは Linkdin の Insight タグを使用しています。このサービスは、LinkedIn Ireland Unlimited Company(所在地:Wilton Plaza, Wilton Place, Dublin 2, Irland)によって提供されています。
LinkedIn Insight タグによるデータ処理
当社では、当社ウェブサイトの閲覧者に関する情報を取得するために LinkedIn Insight タグを使用しています。ウェブサイト閲覧者が LinkedIn に登録された時点で、当社ウェブサイトが関連する閲覧者を適切にターゲット設定できるよう、当社は、当社ウェブサイト閲覧者の主要な職業データ(キャリアステージ、企業規模、国、場所、業種、職名など)を分析することができます。また当社は、当社ウェブサイトの閲覧者が購入またはその他のアクションを行ったかどうかを測定するために、LinkedIn Insight タグを使用すこともできます(コンバージョン測定)。コンバージョン測定は複数のデバイスをまたいで行うこともできます(例:PCからタブレットへ)。LinkedIn Insight タグは、当社ウェブサイト閲覧者にウェブサイト外でターゲット広告を表示できるリターゲティング機能も備えています。LinkedIn によれば、広告受信者の特定は行われません。
また、LinkedIn 自体もログファイル(URL、リファラー URL 、IP アドレス、デバイスおよびブラウザの特性、アクセス時刻)を収集します。IP アドレスは短縮されるか、または(複数デバイスをまたがって LinkedIn メンバーにアクセスするために使用される場合は)ハッシュ化(仮名化)されます。LinkedIn メンバーの直接識別子は、7 日後に LinkedIn によって削除されます。その後、この残りの仮名化データは 180 日以内に削除されます。
LinkedIn によって収集されたデータは、ウェブサイト運営者である当社が特定の個人に割り当てることはできません。LinkedIn は、ウェブサイト閲覧者から収集した個人情報を米国内のサーバーに保存し、自社の宣伝のために使用します。この件に関する詳細については、LinkedIn のプライバシーポリシー https://www.linkedin.com/legal/privacy-policy#choices-oblig をご覧ください。
法的根拠
お客様の同意(承諾)が得られている限り、上記サービスの利用は GDPR 第 6 条第 1 項 (a) および TTDSG(ドイツ電気通信テレメディアデータ保護法)第 25 条に基づいて行われます。かかる同意はいつでも撤回することができます。お客様の同意が得られていない場合、本サービスの利用は GDPR 第 6 条第 1 項 (f) に基づいて行われます; ウェブサイト運営者は、ソーシャルメディアの利用を含む効果的な広告活動に関して正当な利益を有します。
米国へのデータ転送は、欧州委員会の標準契約条項 (SCC) に基づいて行われます。詳細はこちらからご覧ください:
https://www.linkedin.com/legal/l/dpa および https://www.linkedin.com/legal/l/eu-sccs。
LinkedIn Insight タグの使用に対する異議申し立て
お客様は次のリンクをクリックすることで、LinkedIn によるユーザー行動の分析およびターゲット広告に異議に申し立てることができます: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
また LinkedIn メンバーは、アカウント設定で宣伝目的での個人情報の使用を管理することができます。LinkedIn が当社ウェブサイトで収集した情報をお客様の LinkedIn アカウントにリンクするのを防ぐには、当社ウェブサイトにアクセスする前に LinkedIn アカウントからログアウトする必要があります。
データ処理
上記サービスを利用するために、当社はデータ処理契約 (DPA) を締結しています。これは個人情報保護法で義務付けられている契約であり、必ず当社の指示に基づいた上で、GDPR に従って当社ウェブサイト閲覧者の個人情報を処理することを保証するためのものです。
6. ソーシャルメディア
当社のソーシャルメディアプレゼンス
この個人情報保護方針は、以下のソーシャルメディアプレゼンスに適用されます:
ソーシャルネットワークを通じたデータ処理
当社は、ソーシャルネットワークで公開されているプロフィールを保有しています。当社が利用している個々のソーシャルネットワークについては、以下をご覧ください。
Facebook、Instagram、TikTok などのソーシャルネットワークは、一般的に、お客様がそのウェブサイト、またはソーシャルメディアコンテンツ(「いいね!」ボタンや広告バナーなど)が統合されたウェブサイトにアクセスした際のユーザー行動を総合的に分析することができます。お客様が当社のソーシャルメディアサイトにアクセスした場合、以下に詳しく挙げる個人情報保護関連の多くの処理が起動されます:
お客様がご自身のソーシャルメディアアカウントにログインし、当社のソーシャルメディアサイトにアクセスした場合、ソーシャルメディア ポータルの運営者は、このアクセスをお客様のユーザーアカウントに割り当てることができます。お客様が各ソーシャルメディア ポータルにログインしていない場合、またはアカウントを保有していない場合でも、状況によってはお客様の個人情報が収集されることがあります。その場合、これらのデータは、お使いのデバイスに保存される Cookie や、お客様の IP アドレスを記録することによってなどによって収集されます。
このようにして収集されたデータによって、ソーシャルメディアポータルの運営者は、ユーザーの嗜好や関心事が保存されたユーザープロファイルを作成することができます。そうすることで、お客様はソーシャルメディアプレゼンスの内外で興味・関心に基づく広告を見ることができます。ソーシャルネットワークのアカウントを保有されている場合、お客様がログインしている、またはログインしていた全デバイスに、興味・関心に基づく広告を表示することができます。
当社は、ソーシャルメディアポータル上のすべての処理作業を追跡することはできないこともご了承ください。そのため、プロバイダーによっては、ソーシャルメディアポータルの運営者によって追加の処理作業が行われることがあります。この件に関する詳細については、各ソーシャルメディアポータルの利用規約およびプライバシーポリシーをご覧ください。
法的な根拠
当社のソーシャルメディアプレゼンスは、インターネット上で可能な限り幅広く存在感を示すことを目的としています。これは、GDPR 第 6 条第 1 項 (f) で定められている正当な利益です。ソーシャルネットワークによって開始される分析プロセスは、ソーシャルネットワークの運営者によって規定される異なる法的根拠(GDPR 第 6条第 1 項 a で定められている同意など)に基づいていることがあります。
責任と権利の行使
お客様が当社ソーシャルメディアページ(Facebook など)のいずれかにアクセスされた場合、当社は、そのアクセス時に起動されるデータ処理作業に関して、ソーシャルメディアプラットフォーム運営者と共同で責任を負います。お客様は、原則的に、当社に対して、また各ソーシャルメディアポータル(Facebook など)の運営者に対しても、お客様の権利(情報提供、訂正、消去、処理の制限、データポータビリティ、苦情)を擁護することができます。
ソーシャルメディアポータル運営者との共同責任があるにも関わらず、当社はソーシャルメディアポータルのデータ処理作業に無制限の影響力を有していないことにご注意ください。当社の選択肢は、各プロバイダーの企業方針によって決まります。
保存期間
ソーシャルメディアプレゼンスを通じて当社が直接収集したデータは、お客様が削除を要請した場合、保存への同意を撤回した場合、またはデータ保存の目的が適用されなくなった場合に、直ちに当社システムから削除されます。保存された Cookie は、お客様が削除するまでお使いの端末に残ります。法的な義務規定(特に保管期間)がこの影響を受けることはありません。
当社は、ソーシャルネットワーク運営者が自社の目的のために保存するお客様のデータの保存期間に影響を及ぼすことはありません。詳細については、ソーシャルネットワークの運営者に直接お問い合わせください(例えば、プライバシーポリシーについては以下を参照してください)。
お客様の権利
お客様は、保存されているご自身の個人情報の出所、受信者、その目的に関する情報をいつでも無料で受け取る権利を有します。さらにお客様は、異議を申し立てる権利、データポータビリティの権利、管轄の監督当局に苦情を申し立てる権利も有します。これに加えて、お客様はご自身の個人情報の訂正、ブロック、消去、および特定条件下での処理の制限を要求することもできます。
個々のソーシャルネットワーク
当社は Facebook にプロフィールを保有しています。このサービスのプロバイダーは Meta Platforms Ireland Limited(所在地: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland(以下「Mata」)と呼ぶ)です。Meta によれば、収集されたデータは米国やその他の第三国にも転送されます。
当社は、Meta とデータ処理に関する共同責任についての協定 (Controller Addendum) を締結しています。この協定は、お客様が当社の Facebook ファンページにアクセスした際に、当社または Meta がどのデータ処理作業に責任を負うかを定めたものです。この協定は次のリンクからご覧いただけます:https://www.facebook.com/legal/terms/page_controller_addendum。
お客様の広告設定は、ユーザーアカウントからご自身でカスタマイズすることができます。次のリンクをクリックし、ログインしてください:https://www.facebook.com/settings?tab=ads。
米国へのデータ移転は、欧州委員会の標準契約条項 (SCC) に基づいて行われます。詳細はこちらからご覧ください:https://www.facebook.com/legal/EU_data_transfer_addendum および https://de-de.facebook.com/help/566994660333381。
詳細については、Facebook のプライバシーポリシーをご覧ください:
https://www.facebook.com/about/privacy/。
当企業は、「EU・米国間のデータ・プライバシーの枠組み」 (DPF) に従って認証を受けています。DPF は欧州連合と米国間の協定であり、米国でデータを処理する際に欧州のデータ保護基準を確実に遵守することを目的としています。DPF に従って認証を受けたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳しい情報については、以下のリンクからプロバイダーにお問い合わせください:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000GnywAAC&status=Active
当社は Instagram にプロフィールを保有しています。このサービスのプロバイダーは Meta Platforms Ireland Limited(所在地: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)です。
米国へのデータ移転は、欧州委員会の標準契約条項 (SCC) に基づいて行われます。詳細はこちらからご覧ください:
https://www.facebook.com/legal/EU_data_transfer_addendum、https://privacycenter.instagram.com/policy/ および https://de-de.facebook.com/help/566994660333381。
個人情報の取り扱いに関する詳細は、Instagram のプライバシーポリシーをご覧ください:https://privacycenter.instagram.com/policy/。
当企業は、「EU・米国間のデータ・プライバシーの枠組み」 (DPF) に従って認証を受けています。DPF は欧州連合と米国間の協定であり、米国でデータを処理する際に欧州のデータ保護基準を確実に遵守することを目的としています。DPF に従って認証を受けたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳しい情報については、以下のリンクからプロバイダーにお問い合わせください:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000GnywAAC&status=Active
当社は LinkedIn プロフィールを保有しています。プロバイダーは LinkedIn Ireland Unlimited Company(所在地:Wilton Plaza, WiltonPlace, Dublin 2, Irland)です。LinkedIn は広告 Cookie を使用しています。
LinkedInの広告クッキーを無効にしたい場合は、次のリンクを使用してください:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
米国へのデータ移転は、欧州委員会の標準契約条項 (SCC) に基づいて行われます。詳細はこちらからご覧ください:
https://www.linkedin.com/legal/l/dpa および https://www.linkedin.com/legal/l/eu-sccs。
個人情報の取り扱いに関する詳細は、LinkedIn のプライバシーポリシーから確認いただけます:
https://www.linkedin.com/legal/privacy-policy。
TikTok
当社は TikTok プロフィールを保有しています。プロバイダーは TikTok Technology Limited(所在地: 10 Earlsfort Terrace, Dublin, D02 T380, Irland)です。
TikTok の広告 Cookie を無効にしたい場合は、こちらから詳細をご覧ください:https://www.tiktok.com/legal/page/global/cookie-policy/
米国へのデータ移転は、欧州委員会の標準契約条項 (SCC) に基づいて行われます。詳細はこちらからご覧ください:
https://www.tiktok.com/legal/page/global/tiktok-data-sharing-agreement/
個人情報の取り扱いに関する詳細は、TikTok のプライバシーポリシーから確認いただけます:
https://www.tiktok.com/legal/page/eea/privacy-policy/
人情報の取り扱いに関する詳細は、TikTok のプライバシーポリシーから確認いただけます:
https://www.tiktok.com/legal/page/eea/privacy-policy/