• 家
  • プライバシーポリシー

プライバシーに関する通知Comet グループ

お客様の個人データの保護は、当社にとって非常に重要です。

私たちは、どのようにComet また、グループ会社は、お客様の許可およびその他の法的根拠に基づいて、お客様の個人データを収集、保管、処理します。

私たちは、ユーザーの個人データをより良く保護するために、継続的に調整を行っています。

当社のプライバシー通知書では、どのようなデータが収集されるかを詳しく説明しています。 Cometデータの収集理由、およびデータの処理、保管、使用に関してユーザーが権利を行使する方法について説明します。

個人データの種類

テスト

一般データ
当社は、お客様に関する一般的な個人データを処理します。

テスト

財務データ
当社はお客様の財務データを処理します。

テスト

位置情報
当社はお客様の位置情報データを処理します。

個人データの出所

テスト

提供されたデータ
当社は、お客様からご提供いただいた個人データを処理します。

テスト

収集データ
当社は、お客様に関して収集した個人データを処理します。

テスト

受信データ
当社は、第三者から受け取ったお客様に関する個人データを処理します。

処理の目的

テスト

マーケティング
当社は、お客様の個人データをマーケティングおよび広告目的で使用します。

テスト

製品開発
当社は、お客様の個人データを製品およびサービスの開発と改善のために利用します。

テスト

その他の目的
当社は、お客様の個人データを、主要サービスとは直接関係のないその他の目的にも使用します。

特殊プロセス

テスト

プロファイリング
私たちはあなたの行動を分析し、あなたの興味や嗜好について推測します。

第三者への譲渡

テスト

データ転送
当社は、お客様の個人データを、データの利用方法を独自に決定する他の企業に転送します。

処理場所

テスト

世界中で
当社は、お客様の個人データをスイスおよび欧州経済領域(EEA)外でも処理します。

1. このプライバシー通知の内容は何ですか?

のComet 当グループ(以下「当社」 )は、お客様だけでなく、他の個人(以下「第三者」)に関する個人データも収集および処理します。ここでいう「データ」は「個人データ」と同義です。

詳細情報:
「 Cometグループ」とは、 Comet AGおよびその他のグループ会社すべてを指します。これらのグループ会社の一覧は、こちら( comet )でご覧いただけます。

「個人データ」とは、特定された、または特定可能な個人に関するデータを意味し、関連データと追加データを組み合わせることで、これらの個人の身元について結論を導き出すことができることを意味します。 「機密性の高い個人データ」とは、適用されるデータ保護法の下で特別に保護される個人データのサブセットです。これには、例えば、人種または民族的出自、健康データ、宗教的または哲学的信条、識別目的の生体認証データ、労働組合への加入に関する情報などが含まれます。第3項では、このプライバシー通知に従って当社が処理するデータに関する情報をご覧いただけます。 「処理」とは、収集、保管、使用、変更、開示、消去など、個人データに対して実行されるあらゆる操作を意味します。

このプライバシー通知では、お客様がcomet 、当社の他のウェブサイトまたはアプリ(総称して「ウェブサイト」)をご利用になる際、当社からサービスまたは製品を入手される際、契約に関連して当社とやり取りされる際、当社と連絡を取られる際、またはその他の方法で当社と取引される際に、当社がお客様のデータをどのように取り扱うかについて説明します。必要に応じて、このプライバシー通知に記載されていない追加の処理活動については、適切なタイミングで通知いたします。また、同意書、利用規約、追加のプライバシー通知、フォーム、その他の通知などにおいて、お客様のデータの処理について別途お知らせする場合があります。

同僚や取引先など、他の個人に関するデータを当社に開示または共有する場合、当社は、お客様がその権限を有しており、関連データが正確であるとみなします。お客様が他の方に関するデータを当社と共有する場合、その旨を確認したものとみなします。これらの個人が本プライバシー通知について通知を受けていることをご確認ください。

本プライバシー通知は、EU一般データ保護規則(「 GDPR 」)、スイスデータ保護法(「 DPA 」)、および改正スイスデータ保護法(「 revDPA 」)に準拠しています。ただし、これらの法律の適用は個々のケースによって異なります。

2. あなたのデータの処理における管理者は誰ですか?

のComet AG、Herrengasse 10、3175 Flamatt、スイス(「 Comet 」)は、 Comet個別のケースで、例えば追加のプライバシー通知、フォーム、または契約書で別途通知しない限り、このプライバシー通知に基づくグループによる処理は、当社グループにも適用されます。ただし、別途通知しない限り、このプライバシー通知は、当社グループ会社がComet グループはコントローラーであり、 Cometこれは特に、グループ会社が自社の法的義務または当該グループ会社との契約に関連してお客様のデータを処理する場合、またはお客様がグループ会社とデータを交換したり、その他の方法でグループ会社とやり取りする場合に適用されます。これらの場合、グループ会社がデータ管理者であり、グループ会社がお客様のデータを他のグループ会社と共有して、各グループ会社が独自の目的でデータを処理するようになった場合にのみ(第7項参照)、各グループ会社がデータ管理者となります。

詳細情報:
各処理活動には、データ保護法に準拠した処理を保証する責任を負う当事者が1つまたは複数存在します。この当事者は管理者と呼ばれます。管理者は、例えば、アクセス要求への対応(第11項)や、個人データが安全に処理され、違法な方法で使用されないことを保証する責任を負います。

本プライバシー通知に記載されている処理について、処理の目的または手段の決定に関与する追加の当事者が共同管理者となる場合があります。グループ会社はすべて共同管理者となる可能性があります。特定の処理活動の管理者に関する情報をご希望の場合は、アクセス権(第11項)に基づき、当社までお問い合わせください。 Comet 他の共同管制官がいる場合でも、引き続きあなたの主要な連絡窓口となります。

第3項、第7項、および第12項では、当社が協力関係にある第三者、および当該第三者のデータ処理における管理者に関する追加情報が記載されています。これらの第三者に関してご質問がある場合、またはお客様の権利を行使されたい場合は、直接各第三者にお問い合わせください。

データ保護に関する懸念事項や、第11条に基づく権利を行使するには、以下の方法で当社にご連絡ください。

Comet AG
宛先:エミリア・イヴェクォズ
グループデータ保護責任者

ヘレンガッセ10番地
3175 フラマット
スイス
comet

3. どのようなデータを処理しますか?

当社は、お客様に関する様々な種類のデータを処理します。これには、現在のデータだけでなく、時間の経過とともに情報が変化する過去のデータも含まれます。主なデータの種類は以下のとおりです。

  • 技術データ: お客様が当社のウェブサイトまたはその他のオンラインサービス(例えば、当社施設内の無料Wi-Fi)をご利用になる際、当社はお客様の端末機器のIPアドレスおよびその他の情報を収集します。技術データ これらのサービスの機能性とセキュリティを確保するため、このデータにはシステムの使用記録を含むログが含まれます。通常、このデータは保持されます。技術データ 12 これらのサービスの機能性を確保するために、お客様またはお客様の端末デバイスに個別のコードを割り当てる場合もあります(たとえば、Cookie として、セクション 12 を参照)。技術データ そのため、あなたの身元について結論を出すことはできません。しかし、技術データ ユーザーアカウント、登録、アクセス制御、または契約の履行に関連して、他のカテゴリのデータ(場合によってはあなた個人)と関連付けられる可能性があります。

    詳細情報:
    技術データ
    は、お客様の端末のIPアドレスとオペレーティングシステムに関する情報、使用日時、地域、および当社の電子サービスへのアクセスに使用するブラウザの種類が含まれます。これは、ウェブサイトの適切なレイアウトを提供するために役立ちます。IPアドレスにより、お客様がどのプロバイダ経由で当社のサービスにアクセスしているか(したがって地域も)がわかりますが、通常はこれだけでお客様が誰であるかはわかりません。ただし、たとえばユーザーアカウントを作成すると、個人データが技術データと関連付けられる可能性があるため、状況は変わります(たとえば、当社のウェブサイトを通じてアカウントにアクセスするために使用するブラウザがわかります)。技術データの例としては、当社のシステムで作成されるプロトコル(「ログ」)(たとえば、当社のウェブサイトへのユーザーログインのログ)などがあります。

  • 登録データ特定のサービスや商品(当社のウェブサイトのログインエリア、ニュースレター、無料Wi-Fiアクセスなど)は、ユーザーアカウントまたは登録がないとご利用いただけません。アカウントまたは登録は、当社に直接行う場合も、当社のサードパーティログインサービスプロバイダーを通じて行う場合もあります。この場合、お客様には特定のデータをご提供いただく必要があり、当社はサービスの利用状況に関するデータを収集します。また、アクセス制御システムによっては、特定の施設へのアクセス制御に関連して登録データが必要となる場合があります。登録データは通常、サービスの利用が終了した日、またはユーザーアカウントが閉鎖された日から12か月間保持されます。

    詳細情報:
    登録データ
    には、当社のウェブサイトでアカウントを作成する際に提供される情報(ユーザー名、パスワード、氏名、メールアドレスなど)が含まれます。ただし、これには、当社の無線LANサービスなど、特定の無料サービスをご利用いただく前に必要となるデータも含まれます。この場合、氏名、メールアドレス、電話番号が必要です。ニュースレターの購読をご希望の場合も、登録が必要です。アクセス制御に関しては、お客様のデータ(バッジ内のアクセスコード)を登録する必要がある場合があります(「その他のデータ」の項目を参照)。

  • 通信データお問い合わせフォーム、電子メール、電話、手紙、その他の通信手段を通じて当社にご連絡いただいた場合、当社はお客様と当社との間でやり取りされたデータ(お客様の連絡先情報および通信のメタデータを含む)を収集します。通信データは、通信の宛先以外の従業員によって処理される場合もあります。ノウハウの保存、研修、品質保証などの目的で電話やビデオ会議を録音する場合は、その旨をお客様にお知らせします。このような録音は、当社の内部ポリシーに従ってのみ作成および使用されます。録音が行われる場合は、例えば該当する(ビデオ)会議中に通知するなどして、お客様にお知らせします。録音を希望されない場合は、当社にご連絡いただくか、(ビデオ)会議から退出してください。単に自分の映像を録画されたくない場合は、カメラをオフにしてください。情報提供依頼、報道関係者の取材依頼などに関連して、お客様の身元を確認する必要がある場合は、お客様を特定するためのデータ(例えば、身分証明書のコピー)を収集します。当社は通常、お客様との最後のやり取りから24か月間、このデータを保持します。証拠保全のため、法的または契約上の要件を満たすため、あるいは技術的な理由により、この期間が延長される場合があります。個人のメールボックス内の電子メールおよび書面による通信は、通常10年以上保管されます。ビデオ会議の録画は、通常24か月間保管されます。

    詳細情報:
    通信データ
    とは、氏名、連絡先、通信手段、通信場所、通信日時、そして通常は通信内容(電子メール、手紙などの内容)を指します。このデータには、第三者に関する情報が含まれる場合もあります。本人確認のため、お客様の身分証明書番号、お客様が設定したパスワード、またはプレスパスを処理する場合もあります。安全な本人確認のため、報道関係者からの問い合わせには、以下の情報をご提供いただく必要があります。発行者、出版物名、役職、氏名(名、姓)、住所、電子メールアドレス、および記者の電話番号。

  • マスターデータマスターデータとは、契約データ(下記参照)に加えて、契約関係やその他のビジネス関係の履行、またはマーケティングやプロモーションの目的で必要となる基本データを指します。これには、氏名や連絡先、役職や職務、銀行口座情報、生年月日、顧客履歴、委任状、署名権限、同意書などが含まれます。お客様が顧客またはその他のビジネス上の連絡先である場合、あるいはその関係者(例えば、ビジネスパートナーの連絡担当者)である場合、または当社自身の目的、もしくは契約パートナーの目的(例えば、マーケティングや広告、イベントへの招待、ニュースレターなど)でお客様に連絡を取りたい場合、当社はお客様のマスターデータを処理します。当社は、お客様(例えば、購入時や登録時)、お客様の勤務先、契約パートナー、協会、住所仲介業者などの第三者、および公的登録簿やインターネット(ウェブサイト、ソーシャルメディアなど)などの公的情報源からマスターデータを受け取ります。また、マスターデータの一部として第三者に関する情報を処理する場合もあります。当社は、株主および投資家の皆様からもマスターデータを収集する場合があります。マスターデータは、原則として、当社と株主および投資家の皆様との最後のやり取り、または契約終了日から10年間保持します。ただし、証拠保全、法的または契約上の要件の遵守、あるいは技術的な理由により、保持期間が延長される場合があります。マーケティングおよび広告のみに使用される連絡先については、保持期間は通常はるかに短く、通常は最後の連絡日から2年以内です。

    詳細情報:
    マスターデータ
    には、氏名、住所、電子メールアドレス、電話番号、その他の連絡先情報、性別、生年月日、国籍、関係者に関するデータ、ウェブサイト、ソーシャルメディアのプロフィール、写真や動画、身分証明書のコピーなどのデータが含まれます。さらに、お客様と当社との関係の詳細(顧客、サプライヤー、訪問者、サービス受領者など)、お客様のステータス、割り当て、分類、メーリングリストの詳細、お客様とのやり取りの詳細(該当する場合は、対応するエントリを含む履歴)、レポート(メディアからなど)、またはお客様に関する公式文書(商業登記簿の抜粋、許可証など)も含まれます。支払い情報としては、お客様の銀行口座情報、口座番号、クレジットカード情報などを収集します。同意表明やオプトアウト情報もマスターデータの一部であり、連絡担当者、サービス受領者、広告受領者、代理人などの第三者に関する情報も含まれます。

    お客様、サプライヤー、パートナーの連絡担当者および代表者に関するマスターデータには、例えば、氏名と住所、会社における役割や職務に関する情報、資格、そして(該当する場合)上司、同僚、部下に関する情報、およびこれらの人物とのやり取りに関する情報が含まれます。

    マスターデータは、すべての連絡先について包括的に収集されるわけではありません。個々のケースで収集されるデータは、主に処理活動の目的に応じて異なります。

  • 契約データこれは、契約の締結または履行に関連して収集されるデータを意味します。例えば、契約および提供済みまたは提供予定のサービスに関する情報、契約締結までの期間のデータ、契約の履行に必要または使用される情報、およびフィードバックに関する情報(苦情、満足度に関するフィードバックなど)が含まれます。当社は通常、お客様、契約パートナー、契約の履行に関与する第三者からこれらのデータを収集しますが、第三者情報源(例えば、信用情報提供者)や公的情報源からも収集します。当社は通常、最後の契約活動または契約終了から10年間、これらのデータを保持します。証拠保全のため、法的または契約上の要件を遵守するため、または技術的な理由により、この期間が延長される場合があります。

    詳細情報:
    契約データ
    には、契約の締結に関する情報、お客様の契約に関する情報(契約の種類と締結日など)、申込手続きに関する情報(当社の製品またはサービスの提供に関する申込など)、関連する契約に関する情報(契約期間など)、契約の履行および管理に関する情報(請求、カスタマーサービス、技術サポート、契約上の請求の執行に関する情報など)が含まれます。契約データには、契約の不備、苦情、変更に関する情報、およびアンケートなどを通じて収集する可能性のある顧客満足度に関する情報も含まれます。契約データには、信用情報(売掛金が支払われる可能性について結論を導き出すことができる情報)、督促状、債権回収に関する情報などの財務データも含まれます。当社は、これらのデータを、お客様から(例えば、お客様が支払いを行ったとき)一部取得するほか、信用調査機関や債権回収会社、公的機関(例えば、商業登記簿)からも取得します。

  • 行動および嗜好データお客様との関係に応じて、当社はお客様をより深く理解し、お客様に合わせた製品、サービス、およびオファーを提供できるよう努めています。この目的のために、当社はお客様の行動や嗜好に関するデータを収集および処理します。当社は、当社のドメインにおけるお客様の行動に関する情報を評価することによってこれを行い、公開情報源を含む第三者の情報でこの情報を補完することもあります。このデータに基づいて、例えば、お客様が特定のサービスを利用する可能性や、特定の方法で行動する可能性を判断することができます。この目的で処理されるデータは、既に当社が把握しているもの(例えば、お客様が当社のサービスをどこでいつ利用したか)か、お客様の行動を記録することによって収集されるもの(例えば、お客様が当社のウェブサイトをどのように閲覧したか)です。当社は、追求する目的に関連性がなくなった時点で、このデータを匿名化または削除します。この期間は、データの性質に応じて、2~3週間から24か月(製品およびサービスの嗜好の場合)までとなる場合があります。証拠目的、法的または契約上の要件の遵守、または技術的な理由により、この期間が長くなる場合があります。当社のウェブサイトでのトラッキングの仕組みについては、第12項で説明しています。

    詳細情報:
    行動データ
    とは、電子メールへの反応(例えば、メールを開封したかどうか、開封した日時など)、位置情報、ソーシャルメディアページでのやり取り、イベントへの参加状況など、特定の行動に関する情報です。例えば、お客様が当社のウェブサイトをご利用になる際に、位置情報データを収集する場合があります。

    嗜好データは、お客様のニーズ、お客様が関心をお持ちになりそうな製品やサービス、そして当社からのメッセージにいつ、どのように反応される可能性が高いかを把握するのに役立ちます。当社は、行動データなどの既存データの分析からこの情報を取得し、お客様をより深く理解し、お客様に合わせたアドバイスやオファーをより的確に提供し、サービス全般を改善するために活用しています。分析の精度を高めるため、このデータを、住所録作成業者、行政機関、インターネットなどの公開情報源といった第三者から取得した他のデータと組み合わせる場合があります。

    行動データや嗜好データは、個人を特定できる情報に基づいて分析される場合(例えば、パーソナライズされた広告を表示するため)もあれば、個人を特定できない情報に基づいて分析される場合(例えば、市場調査や製品開発のため)もあります。また、行動データや嗜好データは、他のデータと組み合わせられる場合もあります(例えば、健康保護対策の一環として、モーションデータが接触追跡に使用されることがあります)。

  • その他のデータ:当社は、その他の状況においてもお客様からデータを収集します。例えば、お客様に関連する可能性のあるデータ(ファイル、証拠など)は、行政手続きまたは司法手続きに関連して処理されます。また、健康保護のためにデータを収集する場合もあります(例えば、健康保護コンセプトの一部として)。お客様が特定できる可能性のある写真、ビデオ、音声記録を取得または作成する場合があります(例えば、イベント、防犯カメラなど)。さらに、特定の建物に誰がいつ入場したか、誰がアクセス権を持っているか(登録データや訪問者リストなどに基づくアクセス制御に関連する場合を含む)、イベントやキャンペーンに誰が参加したか、当社のインフラストラクチャやシステムを誰がいつ使用したかに関するデータを収集する場合もあります。加えて、株主およびその他の投資家に関するデータ、マスターデータに加えて、権利行使やイベント(例えば、株主総会)に関連して、登録情報などの情報を収集および処理します。このデータの保持期間は処理目的によって異なり、必要な期間に限定されます。保存期間は、多くの防犯カメラの場合は数日から、接触追跡データや訪問者データ(通常3か月間保存)の場合は数週間、画像付きのイベントレポートの場合は数年以上までと幅があります。株主または投資家としてのお客様に関するデータは、会社法に従って保存されますが、いずれの場合も投資期間中は保存されます。

本セクション3に記載されているデータの多くは、お客様から当社に提供されるものです(フォーム、当社とのコミュニケーション、契約、ウェブサイトの使用時など)。お客様は、特定のケース(例えば、拘束力のある健康保護概念(法的義務)の枠組み内)を除き、当社にデータを開示する義務はありません。当社と契約を締結したり、当社のサービスを利用したりする場合は、関連する契約に基づく契約上の義務の一環として、特にマスターデータ、契約データ、登録データなどの特定のデータを当社に提供する必要があります。当社のウェブサイトを使用する際、データの処理は、技術データ 避けられない場合もあります。特定のシステムや建物へのアクセスを希望される場合は、登録データをご提供いただく必要があります。ただし、行動データや嗜好データに関しては、原則として異議を申し立てたり、同意しないという選択肢があります。

詳細情報:
お客様が登録データをご提供いただいた場合にのみ、特定のサービスをご提供いたします。これは、当社または当社の契約パートナーが、当社のサービスを利用している方、またはイベントへの招待を受け入れた方を把握したい場合、技術的な要件である場合、または当社がお客様と連絡を取りたい場合です。お客様またはお客様が代表する方(例えば、お客様の雇用主)が当社と契約を締結または履行する場合、当社はお客様からマスターデータ、契約データ、および通信データを収集する必要があります。また、お客様がこの目的で当社のウェブサイトまたはその他の電子サービスを利用する場合、当社は技術データデータを処理します。お客様が契約の締結および履行に必要なデータをご提供いただけない場合、当社は契約の締結を拒否する可能性があり、お客様が契約違反となる可能性があり、または当社が契約を履行しない可能性があります。同様に、当社は通信データを処理し、お客様がオンラインで当社と連絡を取る場合は技術データ。また、当社が技術データを受け取らなければ、当社のウェブサイトを利用することはできません。

違法でない限り、当社は公的情報源(例えば、債権回収登録簿、土地登記簿、商業登記簿、メディア、ソーシャルメディアを含むインターネットなど)からデータを収集したり、当社グループ内の他の企業、公的機関、その他の第三者(信用調査機関、住所仲介業者、協会、契約パートナー、インターネット分析サービスなど)からデータを受け取ったりします。

詳細情報:
当社が第三者からお客様に関して受け取る個人データのカテゴリーには、特に、公的登録簿からの情報、行政および法的手続きに関連して当社が受け取る情報、お客様の職業上の職務および活動に関する情報(例えば、お客様の協力を得てお客様の雇用主との取引を締結および処理するため)、第三者との通信および会議におけるお客様に関する情報、信用情報(当社がお客様と個人的な立場で取引を行う場合)、お客様と関連のある人物(家族、アドバイザー、法定代理人など)が、当社がお客様と契約を締結または履行するため、またはお客様が関与する契約を締結または履行するために当社と共有するお客様に関する情報(例えば、照会先、配送先住所、委任状、詐欺防止、マネーロンダリングおよびテロ資金供与対策、輸出制限などの法的要件の遵守に関する情報、銀行、保険会社、販売会社、その他の契約パートナーからの、お客様によるサービスの利用または提供に関する情報(例えば、支払い、購入など))、メディアおよびインターネットからの、お客様によるサービスの利用または提供に関する情報(例えば、行われた支払い、行われた購入など)が含まれます。あなたに関する情報(特定の状況において適切な場合、例えば、アプリケーション、マーケティング/販売、プレスレビューなどの文脈において)、あなたの住所、場合によってはあなたの興味関心やその他の社会人口統計データ(特にマーケティングおよび調査目的)、および第三者のウェブサイトやオンラインサービスの使用に関するデータ(そのような使用があなたと関連付けられる場合)。

4. お客様のデータはどのような目的で処理されますか?

当社は、以下に説明する目的でお客様のデータを処理します。オンラインサービスに関する詳細は、第12項および第13項をご覧ください。これらの目的および目標は、当社および場合によっては第三者の利益を代表するものです。データ処理の法的根拠に関する詳細は、第5項をご覧ください。

当社は、お客様とのコミュニケーション、特にお問い合わせへの対応、お客様の権利行使(第11項)に関連する目的、およびお問い合わせがあった場合にお客様にご連絡するために、お客様のデータを処理します。この目的のために、当社は特に、お客様が利用するオファーやサービスに関連する通信データ、マスターデータ、および登録データを使用します。当社は、お客様とのコミュニケーションの記録、研修目的、品質保証、およびフォローアップのお問い合わせのために、これらのデータを保持します。

詳細情報:
上記には、お客様と当社がコミュニケーションを取るすべての目的が含まれます。これには、カスタマーサービスやコンサルティング、ウェブサイト利用時の認証、トレーニングや品質保証(例えばカスタマーサービスにおける)などが含まれます。さらに、当社はお客様と電子メール、電話、メッセンジャーサービス、ソーシャルメディア、手紙、ファックスで連絡を取るために、通信データを処理します。お客様とのコミュニケーションは通常、他の処理目的に関連して行われます。例えば、サービスの提供やアクセス要求への対応などです。また、当社の処理は、コミュニケーションとその内容を記録するためにも利用されます。

当社は、契約関係の締結、管理、履行のためにデータを処理します。

詳細情報:
当社は、顧客、サプライヤー、下請業者、その他プロジェクトパートナーや訴訟当事者など、様々な関係者と契約を締結します。具体的には、マスターデータ、契約データ、通信データ、そして状況によっては、顧客または顧客がサービスを受けた対象者に関する登録データを処理します。

ビジネス関係の構築準備段階では、潜在顧客やその他の契約相手から個人データ(特にマスターデータ、契約データ、通信データ)が収集されます(例えば、注文書や契約書など)。また、通信を通じて収集される場合もあります。さらに、契約締結に関連して、信用度を評価し、顧客関係を構築するためにデータを処理します。場合によっては、法的要件を遵守するために、これらの情報が精査されることもあります。

契約関係の履行の一環として、当社は顧客関係の管理、契約サービスの提供および請求(これには、物流会社、警備会社、広告サービス提供会社、銀行、保険会社、信用情報提供会社などの第三者の関与が含まれ、これらの第三者が当社にデータを提供する場合があります)、コンサルティング、および顧客サポートのためにデータを処理します。契約から生じる法的請求の執行(債権回収、訴訟手続きなど)、会計処理、契約解除、および広報活動も履行の一部です。

当社は、マーケティング目的および関係管理のためにデータを処理します。例えば、お客様やその他の契約パートナーに対し、当社および第三者(例えば広告パートナー)の製品やサービスに関するパーソナライズされた広告を配信します。これは、ニュースレターやその他の定期的な連絡(電子メールまたは電話による電子的な方法)、お客様からご提供いただいた連絡先情報に基づくその他のチャネル、マーケティングキャンペーン(例えばイベントなど)の一環として行われる場合があり、無料サービス(例えば招待状など)も含まれる場合があります。お客様は、このような連絡に対していつでも異議を申し立てることができます(本セクション4の末尾を参照)。また、マーケティング目的での連絡を拒否または同意を取り消すこともできます。お客様の同意があれば、インターネット上のオンライン広告をよりお客様に絞り込むことができます(セクション12を参照)。最後に、当社は契約パートナーがマーケティング目的でお客様やその他の契約パートナーに連絡できるようにしたいと考えています(セクション7を参照)。

詳細情報:
例えば、お客様の同意があれば、当社およびグループ内外の第三者(例えば広告パートナー)からの情報、広告、製品オファーを、印刷物、電子メール、または電話でお送りすることがあります。この目的のために、当社は特に通信データと登録データを処理します。多くの企業と同様に、当社はお客様のニーズと関心に合ったカスタマイズされた情報やオファーを提供できるよう、コミュニケーションをパーソナライズしています。そのため、当社はお客様に関する処理データと嗜好データを収集し、このデータをパーソナライズの基礎として使用します(第3項参照)。

関係管理には、既存顧客とその担当者への対応が含まれ、行動データや嗜好データに基づいてパーソナライズされる場合もあります。関係管理の一環として、顧客関係管理システム(CRM)を運用することもあります。CRMには、顧客、サプライヤー、その他のビジネスパートナーに関する、関係管理に必要なデータ(担当者情報、取引履歴(購入または提供された製品やサービス、やり取りなど)、関心事項、マーケティング施策(ニュースレター、イベントへの招待など)、その他の情報)が保管されます。

こうした処理はすべて、当社の製品やサービスを可能な限り効果的に宣伝するためだけでなく、顧客やその他の第三者との関係をより個人的で良好なものにし、最も重要な関係に焦点を当て、リソースを可能な限り効率的に活用するためにも重要です。

当社は、市場調査、サービスおよび業務の改善、製品開発のために、お客様のデータをさらに処理します。

詳細情報:
当社は、製品およびサービス(ウェブサイトを含む)を継続的に改善し、変化するニーズに迅速に対応できるよう努めています。そのため、例えば、お客様が当社のウェブサイトをどのように閲覧しているか、どの製品がどのユーザーグループによってどのように使用されているか、そして新しい製品やサービスをどのように設計できるかなどを分析しています(詳細は第12項を参照)。これにより、既存の製品およびサービスの市場受容度、そして新しい製品およびサービスの市場可能性を理解することができます。この目的のために、当社は特にマスターデータ、行動データ、嗜好データに加え、コミュニケーションデータ、顧客調査、アンケート、研究からの情報、その他メディア、ソーシャルメディア、インターネット、その他の公開情報源からの情報も処理します。これらの目的のために、可能な限り仮名化または匿名化されたデータを使用します。また、メディアモニタリングサービスを利用したり、自社でメディアモニタリングを実施したりして、メディアモニタリングを実施するため、あるいは最新の動向やトレンドを理解して対応するために個人データを処理することもあります。

当社は、セキュリティおよびアクセス制御の目的でお客様のデータを処理する場合もあります。

詳細情報:
当社は、ITおよびその他のインフラストラクチャ(建物など)の適切なセキュリティを継続的に見直し、改善しています。すべての企業と同様に、データセキュリティ侵害を完全に排除することはできませんが、リスクを軽減するために最善を尽くしています。そのため、ネットワークおよびITインフラストラクチャの監視、検査、分析、テスト、システムおよびエラーチェック、文書化、バックアップなどの目的でデータを処理しています。アクセス制御には、電子システムアクセス制御(ユーザーアカウントへのログインなど)と物理アクセス制御(建物へのアクセスなど)が含まれます。セキュリティ目的(インシデントの防止および調査)のため、アクセスプロトコルと訪問者リストを保持し、監視システム(防犯カメラなど)も使用しています。監視システムについては、適切な標識で関連箇所にご案内いたします。

当社は、法令、当局からの指令および勧告、ならびに社内規定(「コンプライアンス」)を遵守するために個人データを処理します。

詳細情報:
これには、例えば、健康セキュリティの概念の実施や、マネーロンダリングおよびテロ資金供与に対する規制された対策などが含まれます。場合によっては、お客様に関する特定の説明(「顧客確認」)を行う必要があったり、当局に報告する必要があったりすることもあります。監督義務や税務義務などに関連する開示および情報提供または報告義務も、データ処理を必要とするか、または伴います。例えば、アーカイブ義務や、犯罪行為およびその他の違反の防止、検出、調査などです。これには、苦情やその他の報告の受領および処理、通信の監視、内部調査の実施、または十分な理由がある場合や法的義務がある場合に当局に文書を開示することも含まれます。また、法執行機関や監督機関、または委任を受けた民間団体などによる外部調査に関連して、お客様の個人データを処理することもあります。さらに、当社は株主やその他の投資家にサービスを提供し、これに関する義務を履行するためにデータを処理します。これらの目的のために、当社は特にマスターデータ、契約データ、通信データを処理しますが、特定の状況下では行動データおよび「その他のデータ」に分類されるデータも処理します。法的義務は、スイス法だけでなく、当社が遵守する外国の規制、自主規制、業界標準、当社独自の「コーポレートガバナンス」、および当局からの指示や要請に基づいて発生する場合があります。

当社は、リスク管理の目的、および事業組織や事業開発を含むコーポレートガバナンスの一環として、データを処理します。

詳細情報:
これらの目的のために、当社は特にマスターデータ、契約データ、登録データ、技術データデータ、および行動データと通信データを処理します。たとえば、財務管理の一環として、売掛金と買掛金を監視する必要があり、犯罪や不正行為の被害に遭わないようにする必要があります。そのためには、そのような活動の関連パターンを分析する必要が生じる場合があります。また、これらの目的のため、およびお客様と当社を犯罪行為や不正行為から保護するために、プロファイリングを実施し、プロファイルを作成および処理する場合があります(第6項も参照)。リソースの計画と業務の組織化の文脈において、当社は、当社のサービスやその他の提供物の使用に関するデータを評価および処理したり、それらに関する情報を他者(たとえば、アウトソーシングパートナー)と共有したりする必要がある場合があり、これにはお客様のデータも含まれる場合があります。第三者から当社に提供されるサービスについても同様です。事業開発の一環として、当社は事業、事業の一部、または会社を他者に売却したり、他者から買収したり、パートナーシップを締結したりすることがあり、その結果、データの交換および処理(たとえば、お客様(顧客、サプライヤー、またはサプライヤー代表者として)からのデータを含む)が生じる場合があります。

当社は、例えば社内業務や管理の一環として、あるいは品質保証や研修のために、お客様のデータをその他の目的で処理する場合があります。

詳細情報:
これらのその他の目的には、例えば、研修および教育目的、管理目的(マスターデータの管理、会計およびデータアーカイブ、ITインフラストラクチャのテスト、管理および継続的な改善など)、当社の権利の保護(例えば、スイス国内外の裁判所内外の当局に対して請求を執行すること、または証拠の保全、法的評価の実施、裁判または行政手続きへの参加などにより請求から身を守ること)、および内部プロセスの評価と改善が含まれます。当社は、品質保証および研修の目的で(ビデオ)会議の録画を使用する場合があります。これらのその他の目的には、網羅的に列挙できないその他の正当な利益の保護も含まれます。

5. お客様のデータはどのような根拠に基づいて処理されますか?

特定の処理活動(例えば、機密性の高い個人データの処理、マーケティングメールの送信、ウェブサイト上での広告管理および行動分析など)についてお客様の同意を求める場合、当社は関連する処理目的について別途お知らせします。お客様は、書面による通知(郵送)または、別途記載または合意がない限り、当社に電子メールを送信することにより、いつでも将来にわたって同意を撤回することができます。連絡先については、第2項をご覧ください。オンライン追跡に関する同意の撤回については、第12項をご覧ください。ユーザーアカウントをお持ちの場合は、該当するウェブサイトまたはその他のサービスを通じて同意を撤回したり、当社に連絡したりすることもできます。同意の撤回通知を受領後、当社は、他に法的根拠がない限り、お客様が同意した目的でお客様の情報を処理することはなくなります。ただし、同意の撤回は、撤回前の同意に基づく処理の合法性には影響しません。

当社が処理に関する同意を求めない場合、お客様の個人データの処理は、お客様(またはお客様が代表する法人)との契約の開始または履行に必要な処理、または当社もしくは第三者の当該処理に対する正当な利益(特に第4項に定める目的および目標の追求、ならびに関連措置の実施)に基づいています。当社の正当な利益には、適用されるデータ保護法(例えば、GDPRの場合はEEAの法律、DPAの場合はスイスの法律)によって既に法的根拠として認められていない限り、法令遵守も含まれます。これには、当社の製品およびサービスのマーケティング、市場をより深く理解すること、ならびに当社の事業運営を含め、当社を安全かつ効率的に管理および発展させることへの関心も含まれます。

当社が機密性の高い個人データ(例えば、本人確認のための生体認証データ)を受領した場合、紛争発生時、訴訟の可能性に関連する場合、または法的請求の執行もしくは防御に必要な場合など、その他の法的根拠に基づいてお客様のデータを処理することがあります。場合によっては、その他の法的根拠が適用されることもあり、その場合は必要に応じて別途お客様にご連絡いたします。

6. プロファイリングの場合、何が適用されますか?

当社は、お客様のデータ(第3項)に基づいて、お客様に関連する個人的側面を自動的に評価( 「プロファイリング」 )することがあります。これは、第4項に定める目的、すなわち嗜好データを特定したい場合だけでなく、不正使用やセキュリティリスクを検出したり、統計分析を実行したり、運用計画を策定したりするためにも行われます。また、これらの目的のためにプロファイルを作成することもあります。つまり、行動データや嗜好データだけでなく、マスターデータ、契約データ、技術データ あなたの様々な興味やその他の特性を含めた、あなたという人間をより深く理解するために、あなたと関係を築くこと。

詳細情報:

お客様が当社の顧客である場合、当社は、例えば、お客様の購入履歴に基づいて、お客様が関心を持つ可能性のある他の製品を特定するために「プロファイリング」を使用する場合があります。また、請求書払いでのお支払いをご提案する前に、お客様の信用度を評価するためにプロファイリングを使用する場合もあります。自動データ分析により、お客様自身の保護のため、特定の取引が不正である可能性を判断することもあります。これにより、当社は取引を一時停止し、さらに確認することができます。「プロファイル」は「プロファイリング」とは区別されます。「プロファイル」とは、さまざまなデータを組み合わせて、それらのデータ全体からお客様の性格の重要な側面(例えば、お客様の好み、特定の状況での行動など)について結論を導き出すことを指します。プロファイルは、例えば、マーケティングやセキュリティ目的にも使用される場合があります。

私たちは、結果の妥当性と信頼性に留意し、これらのプロファイルの悪用やプロファイリングを防止するための措置を講じています。これらがあなたに法的影響を及ぼす可能性、または同様に重大な影響を及ぼす可能性がある場合は、原則として人的審査を実施します。

7. お客様のデータは誰と共有されますか?

契約、ウェブサイト、サービスおよび製品、法的義務、または当社の正当な利益の保護、第4項に定めるその他の目的に関連して、当社はお客様の個人データを第三者、特に以下のカテゴリーの受領者に開示する場合があります。

  • グループ会社グループ会社の一覧はこちらをご覧ください。 https://www.comet-group.com/en/contactこれらのグループ会社は、本プライバシー通知に従って、当社がデータを使用するのと同じ目的でデータを使用する場合があります(第4項を参照)。

    詳細情報:
    グループ会社は、特に、お客様に自社の製品やサービスを提供したり、それらを宣伝したりするために、お客様のマスターデータ、契約データ、登録データ、行動データ、嗜好データにアクセスします。マーケティング目的でのデータ開示および利用に異議がある場合は、データが既に転送された後であっても、当社(第2項)を通じて異議を申し立てることができます。また、特定の製品やサービスに関して、例えば、当社がその履行を調整するだけである特定の製品やサービスが他のグループ会社から提供されている場合など、お客様のデータを他のグループ会社に開示することもあります。

  • サービスプロバイダー:当社は、スイス国内外のサービスプロバイダーと提携しており、これらのサービスプロバイダーは、当社に代わって、または当社と共同管理者としてお客様のデータを処理するか、または当社から個別の管理者としてお客様に関するデータを受け取ります(例:ITプロバイダー、運送会社、広告サービスプロバイダー、ログインサービスプロバイダー、清掃会社、警備会社、銀行、保険会社、債権回収会社、信用情報機関、住所確認プロバイダー)。ウェブサイトで使用されるサービスプロバイダーについては、第12項をご覧ください。IT分野における主要なサービスプロバイダーは、Microsoft、SAP、Salesforceです。

    詳細情報:
    当社は、製品およびサービスを効率的に提供し、コアコンピタンスに集中するために、さまざまな分野のサービスを第三者から調達しています。これには、例えば、ITサービス、情報処理、マーケティング、販売、透過型または印刷サービス、施設管理、セキュリティおよび清掃、イベントおよびレセプションの企画および開催、債権回収、信用調査機関、住所確認サービス(例えば、移転時の住所リストの更新)、不正防止対策、コンサルティング会社、弁護士、銀行、保険会社、通信会社からのサービスなどが含まれます。いずれの場合も、当社はこれらのサービス提供者に対し、サービスに必要なデータ(お客様に関する情報も含まれる場合があります)を開示します。これらのサービス提供者は、例えば信用調査機関の場合は延滞請求に関する情報やお客様の支払い履歴、あるいは匿名化されたデータなど、自社の目的のために当該データを使用する場合があります。さらに、当社は、法律で保護が義務付けられていない場合、これらのサービス提供者との間でデータ保護に関する条項を含む契約を締結しています。場合によっては、サービスプロバイダーが、サービスの利用状況に関するデータや、サービス利用中に生成されるその他のデータを、独自の正当な利益(統計分析や請求など)のために、独立したデータ管理者として処理することがあります。サービスプロバイダーは、独自のプライバシーに関する声明で、これらの独立したデータ処理活動について説明しています。マイクロソフトによるデータ処理の詳細については、こちらをご覧ください。特に、Microsoft Teams の利用については、こちらをご覧ください。

  • 顧客を含む契約パートナー:これは、顧客(例えば、サービス利用者)およびその他の契約パートナーを指します。このデータ開示は、これらの契約に基づくものです。お客様がこれらの契約パートナーのいずれかに勤務している場合、当社は、この点に関して、お客様に関するデータを当該パートナーに開示することもあります。これらの受領者には、当社が協力している、または当社のために広告を実施している契約パートナーも含まれます。そのため、当社は、分析およびマーケティング目的で、お客様に関するデータをこれらのパートナーに開示することがあります(これらは、サービス利用者だけでなく、オンライン広告プロバイダーである場合もあります)。当社は、これらのパートナーに対し、お客様の同意がある場合にのみ、お客様のデータに基づいて広告を送信または表示することを義務付けています(オンライン広告については、第12項を参照)。

    詳細情報:
    お客様が当社と契約を締結している企業の従業員である場合、契約履行のために、例えばお客様が当社のサービスをどのように利用したかといった情報を当該企業に伝える必要が生じる場合があります。提携パートナーおよび広告パートナーは、当社から選択されたマスターデータ、契約データ、行動データ、嗜好データを受け取り、それぞれの分野における非個人分析(例えば、広告を閲覧した当社の顧客数など)を実施するとともに、広告目的(お客様へのターゲティングを含む)でデータを利用します。例えば、広告パートナーは、当社の他の特定の顧客と連絡を取り、当社から広告を送信することができます。

  • 当局当社は、法律上の義務または権利に基づき、あるいは当社の利益を保護するために必要であると判断した場合、スイス国内外の機関、裁判所、その他の当局に個人データを開示することがあります。これらの当局は、それぞれ独立したデータ管理者として活動します。

    詳細情報:

    例としては、刑事捜査、警察の措置(例えば、健康保護の概念、暴力との闘いなど)、規制要件および調査、法的手続き、報告義務、裁判前および裁判外の手続き、ならびに情報提供および協力に関する法的義務などが挙げられます。また、公的機関から情報を取得したい場合、例えば情報提供の要請を正当化するため、または誰について情報が必要なのかを明示する必要がある場合(例えば、登録簿から)、データが開示されることがあります。

  • その他の人物:これは、第4項に定める目的から生じる第三者とのやり取りのその他のケースを意味します。例えば、サービス利用者、当社が参加するメディアや団体、またはお客様が当社の出版物に掲載される場合などです。

    詳細情報:

    その他の受領者には、例えば、お客様が指定した配送先または第三者受取人、代理店関係におけるその他の第三者(例えば、お客様のデータを弁護士や銀行と共有する場合)、または行政手続きや法的手続きに関与する者が含まれます。当社がメディアと協力し、資料(例えば写真)を共有する場合、状況によってはお客様にも影響が及ぶ可能性があります。同様に、当社のウェブサイトやその他の出版物などでコンテンツ(例えば写真、インタビュー、引用など)を公開する場合にも、お客様に影響が及ぶ可能性があります。事業開発の一環として、当社は事業、事業の一部、または会社を他者に売却したり、他者から買収したり、パートナーシップを締結したりすることがあります。これらの取引に関与する者に対して、データ(例えば、お客様(顧客、サプライヤー、またはサプライヤー代表者として)からのデータを含む)が開示される場合もあります。競合他社、業界団体、協会、その他の組織とのコミュニケーションに関連して、お客様にも影響を与えるデータが交換されることがあります。

これらの受信者カテゴリーには第三者が含まれる場合があり、お客様のデータが第三者にも開示される可能性があります。当社は特定の第三者(例えばITプロバイダー)による処理を制限することはできますが、その他の第三者(例えば当局、銀行など)による処理は制限できません。

さらに、当社ウェブサイトおよび当社が主催するイベントにおいて、特定の第三者(報道写真家、当社ウェブサイト上のツール提供者など)がお客様から個人データを収集することを許可しています。当社がこれらのデータ収集を管理できない場合、これらの第三者が唯一のデータ管理者となります。ご懸念がある場合、またはデータ保護に関する権利を行使したい場合は、これらの第三者に直接お問い合わせください。ウェブサイトについては、第12項をご覧ください。

8. あなたの個人データは海外に開示されますか?

第7項で説明したとおり、当社はデータを第三者に開示します。これらの第三者はすべてスイスまたは欧州経済領域(EEA)に所在するわけではありません。そのため、お客様のデータはヨーロッパ、そして原則として世界中のあらゆる国で処理される可能性があります。

受領者が適切な法令上のデータ保護がない国に所在する場合、受領者にはデータ保護を遵守することを約束するよう求めます(この目的のために、当社は改訂された欧州委員会の標準契約条項を使用します。この条項は、こちらからアクセスできます: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? )。ただし、受領者がデータ保護を確保するための法的に認められた規則に従う場合、および当社が例外に依拠できない場合はこの限りではありません。例外は、例えば海外での訴訟手続きの場合、または公益が優先される場合、契約の履行に開示が必要な場合、お客様が同意した場合、またはお客様がデータを一般に公開し、お客様が処理に異議を唱えていない場合などに適用される可能性があります。

詳細情報
スイスや欧州経済領域(EEA)以外の多くの国では、現在、データ保護法(DPA)や一般データ保護規則(GDPR)に基づく適切なデータ保護レベルを保証する法律が整備されていません。前述の契約上の取り決めは、こうした不十分な、あるいは欠落している法的保護をある程度補うものです。しかしながら、契約上の対策によってすべてのリスク(特に海外における政府機関によるアクセス)を完全に排除することはできません。個々のケースではリスクが低い場合でも、こうした残存リスクを認識しておく必要があります。当社は、リスクを最小限に抑えるため、仮名化や匿名化などの追加措置を講じています。

インターネット経由でやり取りされるデータは、多くの場合、第三国を経由することにご注意ください。そのため、送信者と受信者が同じ国にいても、データが海外に送信される可能性があります。

9. お客様のデータはどのくらいの期間処理されますか?

当社は、処理目的、法的保存期間、および文書化と証拠保管に関する当社の正当な利益が要求する限り、または保管が技術的要件である限り、お客様のデータを処理します。個々のデータカテゴリの保管期間および処理期間に関する詳細は第3項、Cookieに関する詳細は第12項をご覧ください。これに反する法的または契約上の義務がない限り、保管期間または処理期間が満了した時点で、通常のプロセスの一環としてお客様のデータを削除または匿名化します。

詳細情報:
文書化および証拠の目的には、法的請求、矛盾点、ITおよびインフラストラクチャのセキュリティ要件、そして適切なコーポレートガバナンスとコンプライアンスの実証を考慮した、プロセス、相互作用、その他の事実の文書化が含まれます。特定のデータが他のデータから分離できない場合、つまりバックアップや文書管理システムの場合など、そのデータを他のデータと一緒に保管する必要がある場合は、保持が技術的な要件となる可能性があります。

10.お客様のデータはどのように保護されますか?

当社は、お客様の個人データの必要なセキュリティを維持し、その機密性、完全性、可用性を確保するため、また、不正または違法な処理から保護し、紛失、偶発的な改ざん、不正な開示またはアクセスのリスクを軽減するために、適切なセキュリティ対策を講じます。

詳細情報:
技術的および組織的なセキュリティ対策には、データの暗号化と匿名化、ログ記録、アクセス制限、バックアップコピーの保持、従業員への指示、機密保持契約の締結、監視などが含まれます。当社ウェブサイトを通じて送信されるデータは、適切な暗号化によって保護されます。ただし、当社が管理できる範囲のみを保護できます。また、データ処理業者に対しても適切なセキュリティ対策を講じるよう求めています。しかし、セキュリティリスクを完全に排除することは不可能であり、残存リスクは避けられません。

11. あなたの権利は何ですか?

適用されるデータ保護法は、特定の状況において、特にダイレクトマーケティング目的でのデータ処理、ダイレクトマーケティング目的で行われるプロファイリング、およびその他の正当な利益に基づくデータ処理に対して異議を申し立てる権利をあなたに付与しています。

お客様がご自身の個人データの処理を管理できるよう、適用されるデータ保護法に基づき、当社によるデータ処理に関して以下の権利を有します。

  • お客様は、当社がお客様からどのようなデータを処理しているか、また処理しているかどうかについて、当社に情報を要求する権利を有します。
  • データが不正確な場合に、当社にデータの訂正を求める権利。
  • データの消去を要求する権利。
  • 特定の個人データを一般的に使用される電子形式で提供するよう、または別のデータ管理者へ転送するよう当社に要求する権利。
  • 当社がお客様の同意に基づいて処理を行う場合、お客様は同意を撤回する権利を有します。
  • 要求に応じて、これらの権利の行使に役立つ追加情報を受け取る権利。

上記権利を当社(または当社グループ会社)に対して行使される場合は、書面、お問い合わせフォーム、当社事業所、または別途指定もしくは合意がない限り電子メールにてご連絡ください。当社の連絡先は第2項に記載されています。不正使用を防止するため、お客様の身元確認が必要となります(他の方法で身元確認ができない場合は、身分証明書のコピーなど)。

お客様は、当社と協力関係にある他のデータ管理者に対しても同様の権利を有します。これらのデータ管理者によるデータ処理に関して権利を行使したい場合は、直接当該企業にお問い合わせください。当社の主要パートナーおよびサービスプロバイダーに関する情報は第7項に、追加情報は第12項に記載されています。

適用されるデータ保護法に基づき、これらの権利には条件、例外、または制限が適用される場合があります(例えば、第三者の権利や企業秘密を保護するためなど)。該当する場合は、その旨をお知らせいたします。

詳細情報:
特に、お客様との契約を履行するため、法的請求の主張、行使、防御などの当社の正当な利益を保護するため、または法的義務を遵守するために、お客様の個人データの処理および保管を継続する必要がある場合があります。また、法律で認められる範囲において、特に他のデータ主体の権利と自由を保護し、正当な利益を守るために、データ主体からの要求を全部または一部拒否する場合があります(例えば、第三者または当社の企業秘密に関する内容を削除するなど)。

お客様の権利の取り扱い方法やデータ保護に関する当社の慣行にご同意いただけない場合は、当社または当社のデータ保護責任者(第2項)までお知らせください。お客様がEEA、英国、またはスイスにお住まいの場合は、お住まいの国の管轄データ保護監督機関に苦情を申し立てる権利もあります。EEAの監督機関の一覧は、こちら( https://edpb.europa.eu/about-edpb/board/members_en )でご確認いただけます。英国の監督機関へのお問い合わせはこちら(https://ico.org.uk/global/contact-us/ )から、スイスの監督機関へのお問い合わせはこちら(https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html )からお願いいたします。

12. 当社はオンライン追跡やオンライン広告の手法を使用していますか?

当社ウェブサイトでは、お客様がウェブサイトをご利用中に、当社および当社が委託する第三者がお客様を認識し、場合によっては複数回の訪問にわたってお客様の行動を追跡できるように、様々な技術を使用しています。このセクションでは、そのことについてご説明します。

要するに、当社はウェブサイトの機能性を確保し、分析やパーソナライズを行うために、お客様(お客様のシステム経由)によるアクセスと他のユーザーによるアクセスを区別したいと考えています。当社または当社が委託する第三者が登録データと組み合わせることでお客様を特定できる場合でも、お客様の身元を特定する意図はありません。ただし、登録データがなくても、当社が使用する技術は、お客様がウェブサイトにアクセスするたびに個々の訪問者として認識されるように設計されています。例えば、当社のサーバー(または第三者のサーバー)がお客様またはお客様のブラウザに固有の識別番号(いわゆる「Cookie」)を割り当てることで、お客様を特定します。

詳細情報:
Cookieとは、お客様が当社のウェブサイトに接続した際に、当社のサーバー、または当社のサービスプロバイダーや広告パートナーのサーバーがお客様のシステムに送信する個別のコード(例えばシリアル番号)であり、お客様のシステム(ブラウザ、携帯電話)はそれを受け入れ、設定された有効期限まで保存します。お客様のシステムは、アクセスするたびにこれらのコードを当社のサーバーまたは第三者のサーバーに送信します。これにより、お客様の身元が不明な場合でも、お客様を識別することができます。

「フィンガープリンティング」や「ピクセルカウント技術」など、他の技術も、ある程度の確率でユーザーを識別する(つまり、他のユーザーと区別する)ために使用される場合があります。フィンガープリンティングは、IPアドレス、使用しているブラウザ、画面解像度、言語設定、およびシステムが各サーバーに伝えるその他の情報を組み合わせて、ほぼ固有のフィンガープリントを作成します。ピクセルカウント技術は、ウェブサイトから小さな画像をダウンロードすることで、ログファイルの記録と分析を可能にするもので、オンラインマーケティングの統計分析によく使用されます。これにより、Cookieを使用せずに済むようになります。

お客様がサーバーにアクセスするたびに(例えば、ウェブサイトやアプリを使用する際、または電子メールに画像(表示または非表示)が含まれている場合など)、お客様のアクセス履歴が「追跡」される可能性があります。また、当社のウェブサイトに広告パートナーや分析ツール提供者のサービスを組み込んでいる場合、たとえ個々のケースでお客様を特定できない場合でも、同様の方法でお客様のアクセス履歴が追跡される可能性があります。

当社はこれらの技術を当社のウェブサイトで使用しており、特定の第三者にも使用を許可する場合があります。ただし、これらの技術の目的によっては、使用前に同意を求める場合があります。現在の設定はこちらからアクセスできます [https://www. comet -group.com/en/cookies]。また、ブラウザの設定で、特定の種類のCookieや代替技術をブロックまたは無効化したり、既存のCookieを削除したりすることもできます。さらに、特定のサードパーティによるトラッキングをブロックするソフトウェアをブラウザに追加することも可能です。詳細については、ブラウザのヘルプページ(通常は「プライバシー」というキーワードで検索できます)または下記に記載されているサードパーティのウェブサイトをご覧ください。

当社は、「クッキー」(フィンガープリンティングなどの他の技術を含む)を以下のカテゴリに分類します。

  • 必須クッキー:一部のクッキーは、ウェブサイトの機能や特定の機能に不可欠です。例えば、フォームに入力した情報を失うことなくページ間を移動できるようにします。また、ログイン状態を維持します。これらのクッキーは一時的にのみ存在します(「セッションクッキー」)。これらをブロックすると、ウェブサイトが正しく動作しない場合があります。その他のクッキーは、セッション(ウェブサイトへの訪問)を超えて、サーバーがオプションや情報(入力した情報)を保存するために必要です(例えば、言語設定、同意、自動ログイン機能など)。これらのクッキーの有効期限は最大24時間です。
  • パフォーマンス クッキー: 当社のウェブサイトと関連サービスを最適化し、ユーザーのニーズによりよく適合させるために、当社はクッキーを使用して、場合によってはセッションを超えて当社のウェブサイトの使用状況を記録および分析します。この目的のために、当社はサードパーティの分析サービスを使用します。以下にリストしています。このようなクッキーを使用する前に、お客様の同意を求めます。お客様は、ここ [https://www. comet -group.com/en/cookies]。パフォーマンスクッキーには最大24日間の有効期限があります。詳細はサードパーティプロバイダーのウェブサイトで確認できます。
  • マーケティングクッキー:当社および広告パートナーは、広告を可能な限り正確にターゲティングすること、つまり、広告を配信したいユーザーにのみ表示することに関心を持っています。当社の広告パートナーは下記に記載されています。この目的のため、当社および広告パートナーは、お客様が同意した場合、アクセスしたコンテンツや締結した契約を記録できるクッキーを使用します。これにより、当社および広告パートナーは、当社のウェブサイトだけでなく、当社または広告パートナーの広告を表示する他のウェブサイトにも、お客様が興味を持つと思われる広告を表示することができます。これらのクッキーの有効期限は、状況に応じて数日から24か月です。これらのクッキーの使用に同意すると、関連する広告が表示されます。同意しない場合は、表示される広告の数が減るのではなく、他のすべての広告が表示されます。

マーケティングクッキーに加え、当社は他のウェブサイトにおけるオンライン広告を管理し、広告の無駄を削減するために、他の技術も使用しています。例えば、広告を表示したいユーザー、顧客、その他の人物のメールアドレスを、広告プラットフォーム(ソーシャルメディアなど)の運営者に送信する場合があります。これらの人物が同じメールアドレスでプラットフォームに登録されている場合(プラットフォームは照合プロセスによってこれを判断します)、プラットフォーム運営者はこれらの人物にのみ当社の広告を表示します。プラットフォーム運営者は、既に把握していない人物のメールアドレスを受け取ることはありません。ただし、既知のメールアドレスの場合は、これらの人物が当社と連絡を取っていること、およびアクセスしたコンテンツを把握することができます。

当社ウェブサイトには、特にソーシャルメディアプロバイダーなど、第三者による追加サービスが組み込まれる場合があります。これらのサービスはデフォルトでは無効になっています。お客様がこれらのサービスを有効にすると(例えばボタンをクリックするなど)、これらのプロバイダーは、お客様が当社ウェブサイトを利用していることを検知できます。お客様がプロバイダーのアカウントをお持ちの場合、プロバイダーはこの情報をお客様に紐付け、お客様のオンラインサービス利用状況を追跡することができます。これらのデータは、プロバイダーが独立したデータ管理者として処理します。

当社は現在、以下のサービスプロバイダーおよび広告パートナーからのオファーを利用しています(これらのプロバイダーおよびパートナーは、広告目的でお客様のデータまたはお客様のコンピューターに設定されたCookieを使用します)。

  • Google Analytics : Google Ireland Ltd. (アイルランド所在) は、「Google Analytics」サービスの提供者であり、当社のデータ処理者として機能します。Google Ireland は、サブプロセッサーとして Google LLC (米国所在) を利用しています (両社とも「 Google 」と表記)。Google は、パフォーマンス Cookie (上記参照) を通じて、当社のウェブサイトへの訪問者の行動 (滞在時間、ページビュー、アクセスした地域など) に関する情報を収集し、これに基づいて当社のウェブサイトの使用状況に関するレポートを作成します。当社は、訪問者の IP アドレスが米国に転送される前にヨーロッパで Google によって切り捨てられ、その後追跡できないようにサービスを設定しています。「データ共有」オプションと「シグナル」オプションは無効にしています。当社が Google と共有する情報は、Google にとって個人データではないと想定できますが、Google が収集したデータに基づいて訪問者の身元を推測し、個人プロファイルを作成し、このデータを個人の Google アカウントにリンクして、Google 自身の目的で使用する可能性があります。いずれにせよ、Google Analytics の使用に同意すると、お客様は、お客様の個人データ (特にウェブサイトとアプリの使用状況、デバイス情報、固有 ID) を米国およびその他の国に転送することを含む、かかる処理に明示的に同意することになります。Google Analytics によるデータ保護に関する情報は、こちら(https://support.google.com/analytics/answer/6004245?hl=en ) で確認できます。また、Google アカウントをお持ちの場合は、Google による処理の詳細をこちら(https://policies.google.com/technologies/partner-sites?hl=en)で確認できます。

13. 使用されているクッキーの一覧は、こちらhttps:// comet .tech/en/cookiesで確認できます。ソーシャルネットワークページではどのようなデータを処理していますか?

当社は、ソーシャルネットワークや第三者が運営するその他のプラットフォーム上でページやその他のオンラインプレゼンス(「チャンネル」、「プロフィール」など)を運営し、第3項以降に記載されているお客様に関するデータを収集する場合があります。当社は、お客様が当社のオンラインプレゼンスを通じて当社とやり取りする際(例えば、当社と連絡を取ったり、当社のコンテンツにコメントしたり、当社のオンラインプレゼンスを訪問したりする場合)、お客様およびプラットフォームからこのデータを受け取ります。同時に、プラットフォームは、お客様による当社のオンラインプレゼンスの利用状況を分析し、このデータをお客様に関するその他のデータ(例えば、お客様の行動や嗜好に関するデータ)と組み合わせます。また、プラットフォームは、特にマーケティングや市場調査の目的(例えば、広告のパーソナライズ)やプラットフォームの管理(例えば、お客様に表示するコンテンツ)のために、このデータを独自の目的で処理し、その目的のために、それぞれ独立したデータ管理者として行動します。

詳細情報:
お客様がオンラインプレゼンスを通じて当社とコミュニケーションを取ったり、該当するプラットフォームで当社のコンテンツを閲覧したり、当社のオンラインプレゼンスを訪問したり、そこで活動したり(例えば、コンテンツを公開したり、コメントを送信したり)する際に、当社はお客様に関するデータを受け取ります。これらのプラットフォームは、お客様から、またはお客様に関する技術データデータ、登録データ、通信データ、行動データ、嗜好データなども収集します(これらの用語については、第3項を参照してください)。これらのプラットフォームは通常、お客様が当社とどのようにやり取りしているか、お客様が当社のオンラインプレゼンスやコンテンツ、またはプラットフォームの他の部分をどのように使用しているか(何を閲覧、コメント、いいね、転送など)について統計分析を行い、このデータをお客様に関する他の情報(例えば、お客様の年齢、性別、その他の人口統計情報)と組み合わせます。このようにして、お客様に関するプロファイルと、当社のオンラインプレゼンスの使用に関する統計を作成します。これらのプラットフォームは、このデータとプロファイルを使用して、プラットフォーム上で当社または他の広告やその他のパーソナライズされたコンテンツをお客様に表示し、プラットフォームの動作を管理するだけでなく、市場調査やユーザー調査、およびお客様と当社のオンラインプレゼンスの使用に関する情報を当社および他の関係者に提供します。これらのプラットフォームが生成する、当社のオンラインプレゼンスの利用に関する分析を、ある程度は制御することができます。

当社は、第4項に記載された目的、特にコミュニケーション、マーケティング目的(これらのプラットフォームでの広告を含む。第12項を参照)、および市場調査のために、このデータを処理します。適用される法的根拠については、第5項をご覧ください。当社は、お客様が公開したコンテンツ(例えば、告知へのコメント)を、プラットフォーム上またはその他の場所での当社の広告の一部として配信する場合があります。また、当社またはプラットフォームの運営者は、利用規約に従って、お客様またはお客様に関するコンテンツ(例えば、不適切なコメント)を削除または制限する場合があります。

プラットフォーム運営者によるデータ処理に関する詳細については、各プラットフォームのプライバシーポリシーをご参照ください。プライバシーポリシーでは、お客様のデータが処理される国、データへのアクセス権およびデータ消去権、その他のデータ主体の権利、それらの権利を行使する方法、または詳細情報を入手する方法についてもご確認いただけます。現在、当社は以下のプラットフォームを利用しています。

  • LinkedIn: LinkedInでは、https comet //www.linkedin.com/company/comet-agおよび当社グループ企業のその他のページを運営しています。ヨーロッパのユーザー向けプラットフォームの運営管理者は、アイルランド、ダブリンのLinkedIn Ireland Unlimited Companyです。プライバシーに関する通知は、 www.linkedin.com/legal/ privacy-policy でご覧いただけます。お客様のデータの一部は米国に転送されます。広告配信を拒否するには、 www.linkedin.com/ psettings/advertising-data にアクセスしてください。「ページインサイト」のために当サイトを訪問した際に収集および処理されるデータに関しては、当社はアイルランド、ダブリンのLinkedIn Ireland Unlimited Companyと共同管理者です。ページインサイトの一環として、当サイトの訪問者が行うアクション(投稿へのコメント、コンテンツの共有など)に関する統計が作成されます。これについては、https: //www.linkedin.com/legal/privacy-policyで説明されています。これは、当社のページがどのように使用されているか、またどのように改善できるかを理解する上で役立ちます。当社は、匿名化された集計データのみを受け取ります。当社は、https://legal.linkedin.com/pages-joint-controller-addendum に記載されている情報に従って、データ保護に関する責任について合意しました。
  • YouTube : YouTubeでは、 https://www.youtube.com/channel/UC7NjX99xpu8Llso0T0fX0uAおよび当社グループ企業のその他のページを運営しています。YouTubeサービスはGoogle LLCが提供しています。ヨーロッパのユーザーのデータ管理者は、アイルランドのダブリンにあるGoogle Ireland Ltdです。プライバシーに関する通知は、 https://policies.google.com/privacy?hl =en#infocollect で確認できます。お客様のデータの一部は米国に転送されます。広告の配信停止は、 https://adssettings.google.com/authenticated?hl =en で行うことができます。

14. このプライバシー通知を更新できますか?

このプライバシーに関する通知は、お客様との契約の一部ではありません。当社は、このプライバシーに関する通知をいつでも変更することができます。このウェブサイトに掲載されているバージョンが最新版です。

最終更新日:2023年1月16日