Cometグループのプライバシーに関するお知らせ

Cometグループ（以下「弊社」といいます）は、お客様に関する個人データのほか、他の個人（以下「第三者」といいます）に関する個人データを収集および処理します。本規約では、「データ」という言葉を「個人データ」と同義として使用します。

_{詳細情報：sub>
「Cometグループ」とは、Comet AGおよびその他のすべてのグループ会社を指します。グループ会社の一覧はこちらをご覧くだだい https://www.comet-group.com/en/contact。}

_{「個人データ」とは、特定された、または特定可能な個人に関するデータを意味します。これは、該当するデータを追加データと組み合わせることにより、それらの個人の身元を特定できることを意味します。「機微な個人データ」とは、適用されるデータ保護法の下で特別な保護を受ける個人データのサブセットです。これには、たとえば、人種的または民族的出自、健康に関するデータ、宗教的または哲学的信念、識別を目的とした生体認証データ、労働組合への加入に関する情報などが含まれます。弊社が本プライバシーポリシーに従って処理するデータについての詳細は、第3節に記載されています。「処理」とは、収集、保存、使用、変更、開示、消去など、個人データに対して実行されるあらゆる操作を意味します。}

本プライバシーポリシーでは、お客様が www.comet-group.com、弊社のその他のウェブサイトまたはアプリ（総称して「ウェブサイト」といいます）を利用される場合、弊社からサービスや製品を取得される場合、契約に関して弊社とやり取りされる場合、弊社と通信される場合、あるいはその他の方法で弊社とお取引される場合に、お客様のデータがどのように取り扱われるかについて説明します。必要に応じて、本プライバシーポリシーに記載されていない追加の処理活動を対象とする即時通知（ジャストインタイム通知）を提供します。さらに、同意書、利用規約、追加のプライバシーポリシー、フォーム、その他の通知などを通じて、お客様のデータの処理について個別にお知らせする場合があります。

同僚やサプライヤーなど、他の個人に関するデータを弊社に開示または共有される場合、お客様にはそうする権限があり、該当するデータが正確であるものとみなします。他者に関するデータを弊社と共有する場合、お客様はそのことを確認したことになります。これらの個人に対し、本プライバシーポリシーについてあらかじめ通知していただくようお願いいたします。

本プライバシーポリシーは、EU一般データ保護規則（以下「GDPR」）、スイスデータ保護法（以下「DPA」）、および改正スイスデータ保護法（以下「revDPA」）に準拠しています。ただし、これらの法律の適用は個々のケースによって異なります。

個別の場合（追加のプライバシーポリシー、フォーム、契約など）において別途通知する場合を除き、Cometグループの処理における管理者はComet AG（Herrengasse 10, 3175 Flamatt, Switzerland、以下「Comet」）となります。ただし、別段の指示がない限り、本プライバシーポリシーは、Cometに代わってCometグループの会社が管理主体となる場合にも適用されます。これは特に、グループ会社が自らの法的義務や当該グループ会社との契約に関連してデータを処理する場合、グループ会社間でデータが交換される場合、またはお客様がグループ会社とやり取りを行う場合に適用されます。このような場合、当該グループ会社が管理者となりますが、独自の目的で処理するために他のグループ会社へお客様のデータの共有を開始した場合にのみ（第7節参照）、各社がそれぞれ独自の管理者となります。

_{詳細情報：
各処理活動について、処理がデータ保護法に準拠していることを確保する責任を負う1つまたは複数の当事者が存在します。この当事者は管理者と呼ばれます。管理者は、たとえば、開示請求への対応（第11節）、あるいは個人データが安全に処理され違法な方法で使用されないことの確保に対して責任を負います。sub>}

_{処理の目的または手段の決定に関与する場合、追加の当事者が本プライバシーポリシーに記載されている処理における共同管理者となる場合があります。すべてのグループ会社が共同管理者として機能する可能性があります。特定の処理活動に関する管理者についての情報を希望される場合は、お客様の開示請求権（第11節）の一環としてお気軽にお問い合わせください。他の共同管理者が存在する場合でも、Cometがお客様の主要な連絡窓口となります。}

_{第3節、第7節、第12節には、弊社と協力し、自らの処理に対して管理者となる第三者に関する追加情報が記載されています。これらの第三者に対するご質問がある場合、またはお客様の権利を行使したい場合は、直接当該第三者にお問い合わせください。}

データ保護に関する懸念事項のお問い合わせ、および第11節に基づく権利の行使については、以下の連絡先までご連絡ください。

Comet AG
c/o Emilia Evequoz
Group Data Protection Officer
Herrengasse 10
3175 Flamatt
Switzerland
dataprivacy@comet-group.com

当社は、以下に説明する目的でお客様のデータを処理します。オンラインサービスに関する詳細については、セクション12および13に記載されています。これらの目的およびその目標は、当社および場合によっては第三者の正当な利益を表すものです。処理の法的根拠に関する詳細については、セクション5をご参照ください。

当社は、お客様とのコミュニケーションに関連する目的、特にお問い合わせへの対応やお客様の権利の行使（セクション11）に関連する目的、ならびにご質問がある場合に当社からお客様にご連絡できるようにするために、データを処理します。この目的のために、当社は特に通信データ、基本データ、およびお客様が利用するオファーやサービスに関する登録データを使用します。当社は、お客様とのコミュニケーションの記録、トレーニング目的、品質保証、および後続のお問い合わせへの対応のために、このデータを保持します。

_{詳細情報：
上記には、カスタマーサービスやコンサルティングの文脈、ウェブサイト利用時の認証、ならびにトレーニングや品質保証（カスタマーサービスにおけるものなど）など、お客様と当社がコミュニケーションを行うすべての目的が含まれます。当社はさらに、電子メールや電話、メッセンジャーサービス、ソーシャル media、書面、FAXによるお客様とのコミュニケーションを可能にするために通信データを処理します。お客様とのコミュニケーションは通常、サービス提供やアクセス要求への対応など、他の処理目的に関連して行われます。当社の処理は、コミュニケーションおよびその内容を記録する役割も果たします。}

当社は、契約関係の締結、管理、および履行のためにデータを処理します。

_{詳細情報：
当社は、顧客、サプライヤー、下請業者、およびプロジェクトパートナーや法的手続きの当事者などのその他の関係者とさまざまな契約を締結します。具体的には、顧客または顧客がサービスを受けた受益者に関する基本データ、契約データ、通信データ、および状況に応じた登録データを処理します。}

_{ビジネス関係の立ち上げ段階では、潜在的な顧客またはその他の契約パートナーから個人データ（特に基本データ、契約データ、通信データ。注文書や契約書などに記載されるもの）が収集されるか、コミュニケーションから生じます。同様に、契約締結に関連して、当社は信用力を評価し、顧客関係を開始するためにデータを処理します。場合によっては、法的要件を遵守するためにこの情報が確認されます。}

_{契約関係の履行の一環として、当社は、顧客関係の管理、契約サービスの提供および請求（これには、物流会社、セキュリティサービスプロバイダー、広告サービスプロバイダー、銀行、保険会社、信用調査機関などの第三者の関与が含まれ、これらの第三者が当社にデータを提供する場合もあります）、コンサルティング、およびカスタマーサポートのためにデータを処理します。契約から生じる法的請求の執行（債権回収、法的手続きなど）も履行の一部であり、会計処理、契約の終了、およびパブリックコミュニケーションも同様です。}

当社は、マーケティング目的および関係管理のためにデータを処理します。例えば、顧客やその他の契約パートナーに対して、当社および第三者（広告パートナーなど）の製品やサービスに関するパーソナライズされた広告を送信することが挙げられます。これは、ニュースレターやその他の定期的な連絡（電子メールまたは電話による電子的手段）、当社がお客様の連絡先情報を保有しているその他のチャネルを通じたもの、ならびにマーケティングキャンペーン（イベントなど）の一環として行われる場合があり、無料サービス（招待など）が含まれることもあります。お客様は、このような連絡をいつでも拒否（このセクション4の末尾を参照）するか、マーケティング目的での連絡に対する同意を拒否または撤回することができます。お客様の同意を得た上で、当社はインターネット上のオンライン広告をよりお客様のニーズに合わせてターゲ팅することができます（セクション12を参照）。最後に、当社は、契約パートナーがマーケティング目的で顧客やその他の契約パートナーに連絡できるようにすることも目指しています（セクション7を参照）。

_{詳細情報：
例えば、お客様の同意が得られた場合、当社グループ内およびグループ外の当社および第三者（広告パートナーなど）からの情報、広告、製品オファーを、印刷物、電子的手段、または電話でお送りすることがあります。この目的のために、当社は特に通信データおよび登録データを処理します。ほとんどの企業と同様に、お客様のニーズや関心に合わせたカスタマイズされた情報やオファーを提供できるよう、当社はコミュニケーションのパーソナライズを行います。したがって、当社は、お客様について処理および収集したデータを組み合わせ、好みに関するデータを収集し、これをパーソナライズの基礎として使用します（セクション3を参照）。}

_{関係管理には、行動データや好みデータに基づいてパーソナライズされた可能性のある既存顧客およびその担当者へのアプローチが含まれます。関係管理の文脈において、当社は顧客関係管理システム（「CRM」）を運用することがあり、このシステムでは、顧客、サプライヤー、その他のビジネスパートナーに関して関係管理に必要なデータ（担当者に関するデータ、関係の履歴（購入または提供された製品やサービス、インタラクションなどに関する情報）、関心事項、マーケティング施策（ニュースレター、イベントへの招待など）、およびその他の情報）を保持します。}

_{これらすべての処理は、当社が提供するものを可能な限り効果的に宣伝するためだけでなく、顧客やその他の第三者との関係をより個人的で前向きなものにし、最も重要な関係に注力し、リソースを可能な限り効率的に使用するためにも重要です。}

当社はさらに、市場調査、サービスおよび業務の改善、ならびに製品開発のためにデータを処理します。

_{詳細情報：
当社は、製品やサービス（ウェブサイトを含む）を継続的に改善し、変化するニーズに迅速に対応できるよう努めています。そのため、例えば、お客様がどのようにウェブサイト内をナビゲートしているか、どの製品がどの層の人々にどのように利用されているか、新しい製品やサービスをどのように設計できるかなどを分析しています（詳細についてはセクション12をご参照ください）。これにより、既存の製品やサービスの市場受容性や、新しい製品やサービスの市場ポテンシャルを理解することができます。この目的のために、当社は特に基本データ、行動データ、好みデータだけでなく、通信データ、顧客アンケート、世論調査、調査からの情報、およびメディア、ソーシャル media、インターネット、その他の公開情報源からのその他の情報も処理します。当社は、これらの目的のために、可能な限り仮名化または匿名化されたデータを使用します。また、メディア監視サービスを利用するか、自らメディア監視を実施し、メディア監視を行うため、または現在の動向やトレンドを把握してそれに対応するために個人データを処理することもあります。}

当社は、セキュリティおよびアクセス制御の目的でもお客様のデータを処理する場合があります。

_{詳細情報：
当社は、ITおよびその他のインフラストラクチャ（建物など）の適切なセキュリティを継続的に見直し、改善しています。すべての企業城と同様に、データセキュリティ侵害を完全に排除することはできませんが、リスクを軽減するために最善を尽くしています。したがって、当社は、ネットワークおよびITインフラストラクチャの監視、検査、分析、テストのため、システムおよびエラーチェックのため、文書化のため、およびバックアップの文脈においてデータを処理します。アクセス制御には、電子的なシステムアクセス制御（ユーザーアカウントへのログインなど）のほか、物理的なアクセス制御（建物の入退室管理など）が含まれます。セキュリティ目的（インシデントの防止および調査）のために、当社はアクセスプロトコルや訪問者リストを保持し、監視システム（セキュリティカメラなど）を使用しています。監視システムが存在する場所については、適切な標識を通じて事前にお知らせします。}

当社は、法律、指令、当局からの勧告、および社内規則を遵守するため（「コンプライアンス」）、個人データを処理します。

_{詳細情報：
これには、例えば、健康安全に関するコンセプトの導入や、マネーロンダリングおよびテロ資金供与に対する規制された対策などが含まれます。特定の場合において、当社は顧客に関する特定の確認（「KYC（顧客確認）」）を行ったり、当局に報告したりすることが義務付けられる場合があります。監督義務や納税義務に関連する開示、情報提供、報告義務なども、アーカイブ義務や犯罪その他の違反の防止、検出、調査など、データ処理を必要とするか、伴うことになります。これには、苦情その他の報告の受付・処理、通信のモニタリング、社内調査の実施、または十分な理由がある場合や法的義務がある場合に当局へ文書を開示することも含まれます。また、法執行機関や監督機関、あるいは委任された民間団体によるものなど、外部調査に関連して個人データを処理することもあります。さらに、株主やその他の投資家に奉仕し、この観点での義務を果たすためにデータを処理します。これらすべての目的のために、当社は特に基本データ、契約データ、通信データを処理しますが、状況によっては行動データや「その他のデータ」のカテゴリに属するデータも処理します。法的義務は、スイス法だけでなく、当社が適用を受ける外国の規制、ならびに自主規制、業界標準、当社の「コーポレートガバナンス」、当局からの指示や要求に起因する場合があります。}

当社はまた、リスク管理の目的で、および事業組織や開発を含むコーポレートガバナンスの一環としてデータを処理します。

_{詳細情報：
これらの目的のために、当社は特に基本データ、契約データ、登録データ、技術データのほか、行動データおよび通信データを処理します。例えば、財務管理の一環として、売掛金や買掛金を監視する必要があり、犯罪や悪用の被害者になることを防ぐ必要があるため、そうした活動の関連パターンについてデータを分析することが求められる場合があります。また、これらの目的のため、およびお客様と当社を犯罪行為や悪用行為から守るために、プロファイリングを実施し、プロファイルを作成・処理することもあります（セクション6も参照）。リソースの計画や業務の組織化の文脈において、当社はサービスおよびその他の提供物の利用に関するデータを評価・処理したり、それらに関する情報を他者（アウトソーシングパートナーなど）と共有したりする必要が生じる場合があり、これにはお客様のデータが含まれることもあります。第三者から当社に提供されるサービスに関しても同様です。事業開発の一環として、当社は事業、事業の一部、または会社を他社に売却したり、他社から買収したり、パートナーシップを締結したりすることがあり、これによりデータ（お客様のデータ（顧客、サプライヤー、またはサプライヤーの代表者としてのデータなど）を含む）の交換および処理が生じる可能性があります。}

当社は、社内プロセスや管理の一環として、あるいは品質保証やトレーニングの目的などで、その他の目的のためにデータを処理する場合があります。

_{詳細情報：
これらのその他の目的には、例えば、トレーニングおよび教育目的、管理目的（基本データの管理、会計、データアーカイブ、ITインフラストラクチャのテスト、管理、継続的改善など）、当社の権利の保護（スイス国内および国外の裁判所や当局における請求の強制、または証拠保全、法評価の実施、裁判手続きや行政手続きへの参加などによる請求からの防御など）、ならびに社内プロセスの評価および改善が含まれます。品質保証およびトレーニング目的で、（ビデオ）会議の録音・録画を使用する場合があります。これらのその他の目的には、網羅的に列挙できないその他の正当な利益の保護も含まれます。}

特定の処理活動についてお客様の同意を求める場合（機微な個人データの処理、マーケティング目的の郵送物の送付、ウェブサイトにおける広告管理および行動分析など）、当社は該当する処理目的について別途お知らせします。お客様は、書面（郵送）による通知により、あるいは特記または合意がない限り当社への電子メール送信により、将来に向かっていつでも同意を撤回することができます。セクション2の連絡先情報をご参照ください。オンライン追跡に関する同意の撤回については、セクション12をご参照ください。ユーザーアカウントをお持ちの場合は、該当するウェブサイトやその他のサービスを通じて同意を撤回したり当社に連絡したりすることも可能です。同意撤回のお知らせを受領した後は、法的な別の根拠がない限り、お客様が同意された目的でお客様の情報を処理することはなくなります。ただし、同意の撤回は、撤回前に行われた同意に基づく処理の適法性には影響しません。

処理に関する同意を求めない場合、お客様の個人データの処理は、お客様（またはお客様が代表する組織）との契約の締結または履行のために処理が必要であること、あるいは特定の処理に対する当社または第三者の正当な利益（特にセクション4に記載されている目的および目標の追求、および関連する措置の実施におけるもの）に基づいています。当社の正当な利益には、適用されるデータ保護法（GDPR、EEA域内の法律、スイス法におけるDPAなど）によって法的根拠としてすでに認められていない場合を除き、法規の遵守も含まれます。これには、当社製品およびサービスのマーケティング、市場をより深く理解することへの関心、ならびに安全かつ効率的な業務運営を含めた当社企業の管理およびさらなる発展への関心も含まれます。

機微な個人データ（身元確認のための生体データなど）を取得する場合、法的根拠（紛争時、潜在的な訴訟に関連して必要な場合、または法的請求の行使や防御など）に基づきお客様のデータを処理する場合があります。状況により他の法的根拠が適用される場合もあり、その際は必要に応じて別途お客様にお知らせします。

第4項に定める目的で、選好データを特定するためだけでなく、不正行為やセキュリティリスクの検知、統計分析、業務計画の策定を目的として、お客様のデータ（第3項）に基づき、お客様に関する個人属性を自動的に評価する場合があります（「プロファイリング」）。また、これらの目的に沿ってプロファイルを作成する場合もあります。すなわち、お客様をさまざまな関心事やその他の特徴を持つひとりの人物としてより深く理解するために、行動データ、選好データ、基本データ、契約データ、技術データを組み合わせることがあります。

詳細情報:

お客様が当社のお客様である場合、例えば、ご購入履歴に基づいてお客様が関心を持ちそうな他の製品を特定するためにプロファイリングを使用することがあります。また、購入代金の後払い（請求書払い）をご利用いただく前に、お客様の信用力を評価するためにもプロファイリングを使用することがあります。お客様ご自身の保護のため、特定の取引が詐欺的である確率を自動データ分析により判定する場合もあります。これにより、詳細な確認ができるまで該当取引を保留することができます。「プロファイル」は「プロファイリング」とは区別されます。「プロファイル」とは、このデータの全体からお客様の人格の本質的な側面（例えば、お客様の好みや特定の状況における行動パターンなど）に関する結論を導き出すために、さまざまなデータを統合することを指します。プロファイルは、マーケティングやセキュリティなどの目的で使用される場合もあります。

当社は結果の妥当性と信頼性に留意し、これらのプロファイルやプロファイリングの悪用を防ぐための措置を講じます。これらがお客様に関する法的効果を生じさせたり、お客様に同様の重大な影響を及ぼしたりする可能性がある場合、原則として人間によるレビューを実施することを確保しています。

第7項で説明したように、当社は他の当事者にデータを開示します。これらの当事者のすべてがスイスまたはEEA（欧州経済領域）に所在しているわけではありません。したがって、お客様のデータは、ヨーロッパおよび原則として世界中のあらゆる国で処理される可能性があります。

受領者が十分な法定データ保護水準を持たない国に所在する場合、受領者がデータ保護を遵守することを当社は義務付けています（この目的のため、当社は欧州委員会の改訂版標準契約条項を使用しています。こちらからアクセスできます: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?）。ただし、受領者がデータ保護を確保するための法的に認められた規則の適用を受けている場合や、当社が例外に依拠できない場合を除きます。例外が適用される例としては、海外での法的手続きのケース、優越する公共の利益があるケース、契約の履行に開示が必要なケース、お客様が同意されたケース、またはお客様によってデータが一般に公開されお客様が処理に異議を唱えていないケースなどが挙げられます。

_{詳細情報
スイスまたはEEA外の多くの国には、現在、DPA（連邦データ保護法）またはGDPR（一般データ保護規則）に基づく十分なレベルのデータ保護を保証する法律がありません。前述の契約上の取り決めは、このより弱い、または欠落している法的保護をある程度補うものです。しかしながら、契約上の予防措置によってすべてのリスク（特に海外における政府アクセスのリスク）を排除することはできません。個別の場合には低い可能性があるとしても、これらの残存するリスクにご留意いただく必要があり、当社はリスクを最小限に抑えるためさらなる措置（仮名化や匿名化など）を講じています}.

インターネットを介して交換されるデータは、多くの場合、第三国を経由してルーティングされることにご留意ください。したがって、送信者と受領者が同じ国にいる場合でも、お客様のデータが国外に送信される可能性があります。

当社は、処理目的、法的保存期間、文書化および証拠保全に関する当社の正当な利益のために必要な期間、あるいは技術的な要件として保存が必要な期間にわたり、お客様のデータを処理します。個々のデータカテゴリに関するそれぞれの保存および処理期間の詳細については第3項に、クッキーに関する詳細については第12項に記載されています。これに反する法的または契約上の義務がない場合、保存または処理期間が満了した時点で、通常のプロセスの一環としてお客様のデータを削除または匿名化します。

_{詳細情報：
文書化および証拠保全の目的には、法的請求、矛盾、ITおよびインフラストラクチャのセキュリティ要件への対応、ならびに優れたコーポレートガバナンスおよびコンプライアンスの証明の観点から、プロセス、やり取り、その他の事実を記録するという当社の正当な利益が含まれます。特定のデータを他のデータから分離できないため一緒に保管する必要がある場合（バックアップや文書管理システムの場合など）、データ保持が技術的な要件となることがあります。}

当社は、お客様の個人データの必要なセキュリティを維持し、その機密性、完全性、可用性を確保するとともに、不正な処理や違法な処理から保護し、紛失、偶激な改ざん、不正な開示またはアクセスに関するリスクを軽減するために、適切なセキュリティ対策を講じます。

_{詳細情報：
技術的および組織的なセキュリティ対策には、データの暗号化や仮名化、ログ記録、アクセス制限、バックアップコピーの保管、従業員への指示、秘密保持契約の締結、および監視が含まれます。当社は、ウェブサイト経由で送信されたお客様のデータを、適切な暗号化によって転送中に保護します。ただし、保護できるのは当社の管理下にある領域のみです。また、データ処理業者に対しても、適切なセキュリティ対策を講じるよう義務付けています。しかしながら、セキュリティリスクを完全に排除することは不可能であり、残余リスクは避けられません。}

当社は、ウェブサイト上でさまざまな技術を使用しており、これにより当社および当社が委託する第三者は、お客様のウェブサイト利用時に客様を識別し、複数の訪問にわたって追跡する可能性があります。本セクションでは、この点について説明します。

基本として当社は、ウェブサイトの機能性を確保し、分析およびパーソナライズを実行できるようにするため、（お客様のシステムを通じた）お客様のアクセスを他のユーザーによるアクセスと区別することを目的としています。たとえ当社や当社が委託する第三者が登録データとの組み合わせによりお客様を識別できる状況にある場合であっても、お客様の身元を特定することは意図していません。しかしながら、登録データがない場合でも、使用する技術により、例えば特定の識別番号をお客様またはおお客様のブラウザに割り当てる当社のサーバー（またはサードパーティのサーバー）を通じて、ウェブサイトにアクセスするたびにお客様が個別の訪問者として認識されるように設計されています（いわゆる「クッキー」）。

_{詳細情報：
クッキーとは、お客様が当社のウェブサイトに接続した際に、当社のサーバー、サービスプロバイダー、または広告パートナーのサーバーからお客様のシステム（ブラウザ、携帯電話）に送信され、設定された有効期限までにお客様のシステムが受け入れて保存する個別のコード（シリアル番号など）です。お客様のシステムは、アクセスするたびにこれらのコードを当社のサーバーまたはサードパーティのサーバーに送信します。これにより、身元が不明な場合でも識別が可能になります。}

_{その他の技術として、「フィンガープリンティング」や「カウンティングピクセル技術」などを用いて、ある程度の確度でお客様を認識（すなわち他のユーザーと区別）する場合があります。フィンガープリンティングは、IPアドレス、使用しているブラウザ、画面解像度、言語設定、その他お客様のシステムが各サーバーに送信する情報を組み合わせることで、多かれ少なかれ固有のフィンガープレットを作成するものです。カウンティングピクセル技術では、ウェブサイトから小さなグラフィックをダウンロードすることでログファイルの記録と分析が可能になり、オンラインマーケティングの統計分析によく利用されます。これにより、クッキーを使用せずに済むようになります。}

_{そのため、サーバーにアクセスするたびに（ウェブサイトやアプリを使用する場合、または電子メールに表示・非表示の画像が含まれている場合など）、訪問履歴が「追跡」されることになります。当社のウェブサイトに広告パートナーや分析ツールの提供元のサービスを統合した場合、個別の場合にお客様を特定できない場合であっても、同様の方法でお客様が追跡されることがあります。}

当社はウェブサイト上でこれらの技術を使用しており、特定の第三者による使用を許可する場合もあります。ただし、これらの技術の目的に応じて、使用前に同意を求めることがあります。現在の設定はこちらからご確認いただけます [https://www.comet-group.com/en/cookies]。また、特定の種類のクッキーや代替技術をブロックまたは無効化したり、既存のクッキーを削除したりするようにブラウザを設定することも可能です。特定のサードパーティ製トラッキングをブロックするソフトウェアをブラウザに追加することもできます。詳細については、お使いのブラウザのヘルプページ（通常「プライバシー」などのキーワードで記載されています）や、以下の第三者のウェブサイトをご確認ください。

当社では、「クッキー」（フィンガープリンティングなどの他の技術を含む）を以下のカテゴリに分類しています：

• 必須クッキー：一部のクッキーは、ウェブサイトの機能や特定の機能の動作に不可欠です。例えば、フォームに入力した情報を失うことなくページ間を移動できるようにするために使用されます。また、ログイン状態を維持するためにも使用されます。これらのクッキーは一時的なもののみです（「セッションクッキー」）。これらをブロックした場合、ウェブサイトが正常に動作しない可能性があります。その他のクッキーは、この機能を使用する場合に（言語設定、同意、自動ログイン機能など）、セッション（つまりウェブサイトへの訪問）を超えてオプションや情報（入力された情報）をサーバーに保存するために必要です。これらのクッキーの有効期限は最大24時間です
• パフォーマンスクッキー：ウェブサイトおよび関連サービスを最適化し、ユーザーのニーズにより適したものにするために、当社では1回のセッションを超えてウェブサイトの利用状況を記録・分析するクッキーを使用しています。この目的のために、サードパーティの分析サービスを利用しています。それらについては以下に記載しています。このようなクッキーを使用する前に、お客様の同意を求めます。同意は、こちらにあるクッキー設定からいつでも撤回できます [https://www.comet-group.com/en/cookies]。パフォーマンスクッキーの有効期限も最大24時間です。詳細については、サードパーティ提供者のウェブサイトをご確認ください。
• マーケティングCookie：当社および当社の広告パートナーは、広告を可能な限り正確にターゲティングすること、すなわち、お届けしたいお客様にのみ広告を表示することに関心を持っています。当社の広告パートナーの一覧は以下に記載しています。この目的のため、お客様の同意が得られた場合、当社および広告パートナーは、アクセスされたコンテンツや締結された契約を記録できるCookieを使用します。これにより、当社および当社の広告パートナーは、当社のウェブサイト上だけでなく、当社や広告パートナーの広告を表示する他のウェブサイト上でも、お客様に関心を持っていただけると思われる広告を表示することができます。これらのCookieの有効期間は、状況に応じて数日から24か月です。これらのCookieの使用に同意すると、関連する広告が表示されます。同意されない場合でも、広告の数が減ることはなく、単に別の広告が表示されることになります。

マーケティングCookieに加え、当社は他のウェブサイト上のオンライン広告を制御し、それによって広告の無駄な出費を削減するために他の技術を使用しています。たとえば、当社は、ユーザー、顧客、その他広告を表示したい人物の電子メールアドレスを、広告プラットフォーム（ソーシャルメディアなど）の運営者に送信する場合があります。これらの人物が同じ電子メールアドレスでプラットフォームに登録されている場合（広告プラットフォームが照合プロセスによってこれを判別します）、プロバイダーはこれらの人物を特定して当社の広告を表示します。プロバイダーは、まだ認識していない人物の電子メールアドレスを受け取ることはありません。ただし、すでに認識されている電子メールアドレスの場合、それらの人物が当社と接触していることやアクセスしたコンテンツを知ることになります。

また、当社はウェブサイト上に、サードパーティ（特にソーシャルメディアプロバイダー）の追加オファーを統合する場合もあります。これらのオファーはデフォルトで無効になっています。（ボタンをクリックするなどして）有効にするとすぐに、これらのプロバイダーは、お客様が当社のウェブサイトを利用していることを判別できるようになります。お客様がプロバイダーのアカウントをお持ちの場合、プロバイダーはこの情報を紐付けることで、オンラインオファーのご利用状況を追跡できます。プロバイダーは、このデータを独立した管理者として処理します。

当社は現在、以下のサービスプロバイダーおよび広告パートナーのオファーを使用しています（これらは、お客様のデータまたはお客様のコンピュータに設定されたCookieを広告目的で使用します）：

• Google Analytics：Google Ireland Ltd.（アイルランド所在）は「Google Analytics」サービスのプロバイダーであり、当社のデータ処理者として機能します。Google Irelandは、下位処理者としてGoogle LLC（米国所在）（両社を合わせて「Google」）を利用しています。Googleは、パフォーマンスCookie（上記参照）を通じて当社のウェブサイト訪問者の行動に関する情報（滞在時間、ページビュー、アクセス地域の情報など）を収集し、これに基づいて当社のウェブサイトの利用に関するレポートを当社向けに作成します。当社は、訪問者のIPアドレスが米国に転送される前に欧州でGoogleによって短縮され、追跡不可能になるようにサービスを構成しています。「データ共有」オプションと「シグナル」オプションはオフにしています。当社がGoogleと共有する情報はGoogleにとって個人データではないと想定できますが、Googleが収集したデータに基づいて訪問者の身元を推論し、個人プロファイルを作成し、自身の目的のためにこのデータをこれら個人のGoogleアカウントと紐付けることが可能である場合があります。いずれにせよ、Google Analyticsの使用に同意した場合、お客様は、個人データ（特にウェブサイトやアプリの利用状況、デバイス情報、一意のID）の米国およびその他の国への転送を含む、かかる処理に明示的に同意したものとみなされます。Google Analyticsにおけるデータ保護に関する情報はこちら（https://support.google.com/analytics/answer/6004245?hl=en）でご覧いただけます。Googleアカウントをお持ちの場合は、Googleの処理に関する詳細情報をこちら（https://policies.google.com/technologies/partner-sites?hl=en）でご覧いただけます。

13. 使用されているCookieの一覧はこちら（https://comet.tech/en/cookies）をご覧ください。ソーシャルネットワークページではどのようなデータを処理しますか？

当社は、サードパーティが運営するソーシャルネットワークやその他のプラットフォーム上で、ページやその他のオンラインプレゼンス（「チャネル」、「プロフィール」など）を運営し、セクション3および以下に記載されているお客様に関するデータを収集する場合があります。当社は、お客様がオンラインプレゼンスを通じて当社とやり取りする際（当社と通信する場合、当社のコンテンツにコメントする場合、オンラインプレゼンスを訪問する場合など）、お客様およびプラットフォームからこのデータを受け取ります。同時に、プラットフォームは、お客様によるオンラインプレゼンスの利用状況を分析し、このデータを、お客様に関する保有する他のデータ（お客様の行動や好みなど）と統合します。また、プラットフォームは、自らの目的のために、特にマーケティングや市場調査の目的（広告のパーソナライズなど）およびプラットフォームの管理（どのようなコンテンツを表示するかなど）のためにこのデータを処理し、その目的において独立した管理者として機能します。

_{詳細情報：
お客様がオンラインプレゼンスを通じて当社と通信したり、該当するプラットフォーム上で当社のコンテンツを閲覧したり、オンラインプレゼンスを訪問したり、そこで活動したりする（コンテンツを公開する、コメントを投稿するなど）と、当社は常にお客様に関するデータを受け取ります。また、これらのプラットフォームは、技術データ、登録データ、通信データ、行動データ、選好データなどを、お客様からまたはお客様に関して収集します（これらの用語についてはセクション3を参照してください）。通常、これらのプラットフォームは、お客様が当社とどのようにやり取りするか、オンラインプレゼンスやコンテンツ、またはプラットフォームのその他の部分をどのように利用するか（何を閲覧し、コメントし、「いいね！」し、転送するかなど）についての統計分析を行い、このデータを、お客様に関する他の情報（お客様の年齢、性別、その他の人口統計情報など）と統合します。このようにして、プラットフォームはお客様のプロフィールと、当社のオンラインプレゼンスの利用に関する統計を作成します。プラットフォームは、当社または他の企業の広告およびその他のパーソナライズされたコンテンツをプラットフォーム上に表示するため、またプラットフォームの挙動を管理するために、さらに市場調査やユーザー調査のため、そしてお客様および当社のオンラインプレゼンスの利用に関する情報を当社や他の当事者に提供するために、このデータとプロフィールを使用します。当社は、プラットフォームが当社のオンラインプレゼンスの利用に関して生成する分析をある程度制御することができます。}

当社は、セクション4に記載されている目的、特に通信、マーケティング目的（これらのプラットフォーム上での広告を含む、セクション12を参照）、および市場調査のためにこのデータを処理します。適用される法的根拠に関する情報はセクション5に記載されています。当社は、お客様が公開したコンテンツ（お知らせへのコメントなど）を、プラットフォーム上またはその他の場所での当社の広告の一部として配信する場合があります。また、当社またはプラットフォームの運営者は、利用規約に従って、お客様による、またはお客様に関するコンテンツ（不適切なコメントなど）を削除または制限する場合があります。

プラットフォーム運営者によるデータ処理の詳細については、該当するプラットフォームのプライバシーポリシーをご参照ください。そこでは、データが処理される国、アクセス権やデータ消去権、その他のデータ主体としての権利、およびそれらの権利を行使する方法や詳細情報の取得方法についても確認できます。当社は現在、以下のプラットフォームを使用しています：

• LinkedIn：LinkedInでは、ページ（https://www.linkedin.com/company/comet-ag）および当社グループ会社のその他のページを運営しています。欧州のユーザーに対するプラットフォーム運営の管理者は、アイルランド・ダブリンのLinkedIn Ireland Unlimited Companyです。そのプライバシーポリシーは、www.linkedin.com/legal/privacy-policyでご覧いただけます。お客様の一部のデータは米国に転送されます。広告はこちら（www.linkedin.com/psettings/advertising-data）でオプトアウトできます。「ページインサイト」のために当社のサイトを訪問した際に収集および処理されるデータに関して、当社はアイルランド・ダブリンのLinkedIn Ireland Unlimited Companyと共同管理者です。ページインサイトの一環として、訪問者が当社のサイトで行ったアクション（投稿へのコメント、コンテンツの共有など）に関する統計が作成されます。これについては、https://www.linkedin.com/legal/privacy-policyで説明されています。これは、当社のページがどのように使用されているかを理解し、改善するのに役立ちます。当社が受け取るのは、匿名化された集計データのみです。当社は、https://legal.linkedin.com/pages-joint-controller-addendumの情報に従って、データ保護に関する責任について合意しています。
• YouTube：YouTubeでは、ページ（https://www.youtube.com/channel/UC7NjX99xpu8Llso0T0fX0uA）および当社グループ会社のその他のページを運営しています。Google LLCは「YouTube」サービスのプロバイダーです。欧州のユーザーに対する管理者は、アイルランド・ダブリンのGoogle Ireland Ltd.です。そのプライバシーポリシーは、https://policies.google.com/privacy?hl=en#infocollectでご覧いただけます。お客様の一部のデータは米国に転送されます。広告はこちら（https://adssettings.google.com/authenticated?hl=en）でオプトアウトできます。

このプライバシーポリシーは、お客様との契約の一部ではありません。当社は、いつでもこのプライバシーポリシーを変更することができます。このウェブサイトに掲載されているバージョンが最新バージョンです。

最終更新日：16.01.2023