プライバシーポリシー

お問い合わせ

サポート

スマート製品検索

ホーム
プライバシーポリシー

当社は、以下のプライバシーに関する通知を通じて、お客様のどのような個人データ（以下「データ」ともいいます）を、どのような目的で、どの範囲まで処理するかについてお知らせいたします。このプライバシー情報は、当社のサービスの提供に関連して、また特に当社のウェブサイト、モバイルアプリケーション、およびソーシャルメディアのプロフィールなどの外部オンラインプレゼンス（以下総称して「オンラインオファー」といいます）の範囲内で、当社が実施するすべての個人データの処理に適用されます。

EU一般データ保護規則（GDPR）、ドイツ連邦共和国のその他の国内データ保護法、およびその他のデータ保護規制の意味における責任者は以下の通りです：

Comet Technologies Germany GmbH
Essener Bogen 15
22419 Hamburg

メールアドレス：yxlon@comet.tech
電話番号：+49 40 52729-0
インプリント：インプリント - Comet Technologies Germany GmbH

データ保護責任者への連絡先
メール：dataprivacy.yxlon@comet.tech

データ主体（ご本人）の権利

GDPRに基づくご本人の権利：データ主体として、お客様にはGDPRに基づきさまざまな権利があり、これらは特にGDPR第15条から第21条に規定されています：

異議を唱える権利：お客様には、ご自身の状況に関連する理由に基づき、GDPR第6条第1項(e)または(f)に基づくご自身の個人データの処理に対して、プロファイリングを含め、いつでも異議を唱える権利があります。お客様の個人データがダイレクトマーケティングの目的で処理される場合、お客様には、そのようなマーケティングのためのご自身の個人データの処理（そのようなダイレクトマーケティングに関連する範囲でのプロファイリングを含む）に対して、いつでも異議を唱える権利があります。
同意を撤回する権利：お客様には、いつでも同意を撤回する権利があります。
アクセス権：お客様には、ご自身の個人データが処理されているかどうかを確認する権利、および法的要件に従い、このデータに関する情報、追加情報、およびデータのコピーを取得する権利があります。
訂正権：法定の規定に従い、お客様には、ご自身に関するデータの補足、または不正確なデータの訂正を要求する権利があります。
消去権および処理制限権：法定の規定に従い、お客様には、ご自身に関するデータの速やかな消去、または代替として法定の規定に従ったデータ処理の制限を要求する権利があります。
データポータビリティ権：法的要件に従い、お客様が当社に提供したご自身のデータを、構造化された、一般的に使用される、機械読み取り可能な形式で受け取る権利、または別の管理者への送信を要求する権利があります。
監督機関への苦情申立て：法定の規定に従い、かつ他の行政上または司法上の救済手段を損なうことなく、お客様の個人データの処理がGDPRに違反していると判断した場合、お客様には、データ保護監督機関、特に常居所地、勤務地、または侵害行為が行われた場所の加盟国の監督機関に苦情を申し立てる権利もあります。

本人確認

前述の権利のいずれかを行使される場合、ご本人様であることを証明する資料の提出をお願いする場合がございますので、あらかじめご了承ください。

セキュリティ対策

当社は、技術水準、実装コスト、処理の性質、範囲、状況、目的、ならびに自然人の権利および自由に対する脅威の発生確率および影響の度合いを考慮し、法的要件に従って適切な技術的および組織的措置を講じ、リスクに見合った保護レベルを確保します。

これらの措置には、特に、データへの物理的および電子的アクセスの制御、ならびにアクセス、入力、開示、可用性の確保、およびデータの分離によるデータの機密性、完全性、可用性の確保が含まれます。さらに、当社は、データ主体の権利の行使、データの削除、およびデータ脅威への対応を確実に行うための手順を確立しています。さらに、当社は、プライバシー・バイ・デザインの原則およびプライバシー・デフォルトの設定に従い、ハードウェア、ソフトウェア、プロセスの開発および選定の段階から、個人データの保護を考慮に入れています。

TLS/SSL暗号化技術（HTTPS）を使用したオンライン接続の保護：オンラインサービスを介して送信されるユーザーデータを不正アクセスから保護するため、当社ではTLS/SSL暗号化技術を使用しています。Secure Sockets Layer（SSL）およびTransport Layer Security（TLS）は、インターネット上での安全なデータ送信の基礎となる技術です。これらの情報は、ウェブサイト（またはアプリ）とユーザーのブラウザの間（または2つのサーバー間）で送信される情報を暗号化し、不正アクセスからデータを保護します。SSLのより高度で安全なバージョンであるTLSにより、すべてのデータ送信が最高水準のセキュリティを満たしていることが保証されます。ウェブサイトがSSL/TLS証明書で保護されている場合、URLにHTTPSが表示されることで示されます。これは、データが安全に暗号化されて送信されていることをユーザーに示す指標となります。

個人データの透過型

個人データの処理の一環として、他の機関、企業、法的に独立した組織単位、または個人にデータが透過型されるか、開示される場合があります。このデータの受信者には、例えば、IT業務を委託されたサービスプロバイダーや、ウェブサイトに統合されたサービスおよびコンテンツのプロバイダーが含まれる場合があります。このような場合、当社は法的要件を遵守し、特に、お客様のデータを保護するためにデータの受信者との間で対応する契約または合意を締結します。

企業グループ内でのデータ移転：当社は、グループ内の他の企業に個人データを移転すること、またはこれらの企業にこのデータへのアクセスを許可することがあります。この移転が管理目的で行われる場合、データの移転は、当社の正当な事業上および商業上の利益に基づくか、契約上の義務を履行するために必要な場合、またはデータ主体の同意もしくは法的な許可が存在する場合に行われます。

組織内でのデータ移転：

当社は、組織内の他の部署に個人データを移転すること、またはこれらの部署にこのデータへのアクセスを許可することがあります。この移転が管理目的で行われる場合、データの移転は、当社の正当な事業上および商業上の利益に基づくか、契約上の義務を履行するために必要な場合、またはデータ主体の同意もしくは法的な許可が存在する場合に行われます。

国際間データ転送

第三国におけるデータ処理：欧州連合（EU）、欧州経済領域（EEA）の域外である第三国でのデータの処理、またはサードパーティサービスの利用、あるいは他の個人、団体、企業へのデータの開示や転送に関連してデータ処理が行われる場合、これは法規制に準拠してのみ実行されます。当該第三国におけるデータ保護の水準が十分性認定（GDPR第45条）によって認められている場合、これがデータ転送の基礎となります。それ以外の場合、データ保護の水準がそれ以外の方法（特に標準契約条項（GDPR第46条第2項c）、明示的な同意、または契約上もしくは法的に義務付けられた転送（GDPR第49条第1項）など）によって確保されている場合にのみ、データは転送されます。さらに、当社は第三国の個々のプロバイダによる第三国転送の基礎についてお客様にお知らせしますが、十分性認定が優先されます。第三国転送および既存の十分性認定に関する情報は、EU委員会の提供する情報（https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de）をご参照ください。

EU・米国間データプライバシーフレームワーク（DPF）：EU委員会は、いわゆる「データプライバシーフレームワーク（DPF）」の一環として、2023年7月10日の十分性認定の枠組みに基づき、米国の特定の企業に対するデータ保護の水準も安全であると認定しています。認定企業のリストおよびDPFに関する詳細情報は、米国商務省のウェブサイト（https://www.dataprivacyframework.gov/）でご覧いただけます。データ保護に関する情報の一環として、当社が利用しているどのサービスプロバイダがデータプライバシーフレームワークの認定を受けているかをお知らせします。

データの保管および削除に関する一般情報

当社は、法的規定に従って処理する個人データについて、基礎となる同意が撤回された場合、または処理の法的根拠がなくなった場合、速やかに削除します。これは、元の処理目的が適用されなくなった場合、またはデータが不要になった場合に適用されます。法的義務または特別な利益によりデータの長期保管またはアーカイブが必要な場合を除き、このルールの例外が存在します。

特に、商法や税法上の理由で保管しなければならないデータ、あるいは法的訴追や他の自然人・法人の権利保護のために保管が必要なデータは、適切にアーカイブされる必要があります。

当社のデータ保護情報には、特定の処理操作に特化して適用される、データの保持および削除に関する追加情報が含まれています。

特定の日付に関して保持期間または削除期間を示す記述が複数ある場合は、常に最も長い期間が適用されます。

期間が特定の日付から明示的に始まらず、かつ1年以上の期間である場合、その期間は、その期間の起因となる事象が発生した暦年の末日に自動的に開始されます。データが保管される継続的な契約関係の場合、期限の起因となる事象は、契約関係の終了またはその他の解約の発効日となります。

当社は、本来の目的では保管されなくなったデータについて、法的要求事項またはその他の理由により、その保管を正当化する理由に基づいてのみ処理します。

クッキーの使用

クッキーとは、情報をエンドデバイスに保存し、そこから読み取るための小さなテキストファイルまたはその他のストレージのことです。たとえば、ユーザーアカウントのログインステータス、Eショップのショッピングカートの内容、オンラインサービスでアクセスしたコンテンツや使用した機能を保存するために使用されます。また、クッキーは、オンラインサービスの機能性、安全性、利便性の確保や、訪問者数の分析など、さまざまな目的に使用できます。

同意に関する注意事項：当社は法的規定に従ってクッキーを使用します。したがって、法律で義務付けられていない場合を除き、事前にユーザーから同意を取得します。特に、クッキーを含む情報の保存および読み取りが、ユーザーが明示的に要求したテレメディアサービス（すなわち当社のオンラインサービス）を提供するために絶対に必要な場合、同意は不要です。撤回可能な同意はお客様に明確に伝えられ、それぞれのクッキーの使用に関する情報が含まれています。

データ保護法上の法的根拠に関する情報：クッキーを使用してユーザーの個人データを処理する際のデータ保護法上の法的根拠は、ユーザーに同意を求めているかどうかによって異なります。ユーザーが同意した場合、データの回収の法的根拠は表明された同意となります。それ以外の場合、クッキーを使用して回収されたデータは、当社の正当な利益（例：オンラインサービスの事業運営およびその使いやすさの向上）に基づいて、または契約上の義務を履行する文脈において行われる場合はクッキーの使用が契約上の義務の履行に不可欠である場合に処理されます。当社は、このプライバシーポリシーの過程または同意および処理手順の一環として、当社がクッキーを回収する目的を明確にします。

保管期間： 保管期間に関しては、以下の種類のクッキーが区別されます：

一時的クッキー（セッションクッキーとも呼ばれます）：一時的クッキーは、ユーザーがオンラインサービスを離れ、エンドデバイス（ブラウザやモバイルアプリケーションなど）を閉じた後、遅くともその時点で削除されます。
永続的クッキー：永続的クッキーは、エンドデバイスを閉じた後も保存されたままになります。たとえば、ログインステータスを保存したり、ユーザーがウェブサイトを再度訪問したときに好みのコンテンツを直接表示したりすることができます。クッキーの助けを借りて収集されたユーザーデータは、リーチの測定にも使用できます。クッキーの種類や保管期間に関する明確な情報（同意の取得時など）をユーザーに提供しない場合、ユーザーはそれらが永続的であり、最大2年間保存される可能性があると想定する必要があります。

撤回および異議申し立て（オプトアウト）に関する一般情報：ユーザーは、いつでも自身の与えた同意を撤回し、法的要件に従って処理への異議申し立てを表明することができます。これはブラウザのプライバシー設定からも行うことができます。

処理されるデータの種類：メタデータ、通信データ、プロセスデータ（IPアドレス、時刻データ、識別番号、関係者など）。
データ主体：ユーザー（ウェブサイトの訪問者、オンラインサービスの利用者など）。
法的根拠：正当な利益（GDPR第6条第1項第1文(f)）。同意（GDPR第6条第1項第1文(a)）。

ビジネスサービス

当社は、契約パートナーおよびビジネスパートナー（顧客や見込み客を含み、総称して「契約パートナー」と呼びます）のデータを、契約およびそれに準ずる法的な関係、関連する措置、ならびに契約パートナーとの通信（または契約前）の文脈において、例えば問い合わせに対応するために処理します。

当社は、契約上の義務を履行するためにこのデータを使用します。これには、特に、合意されたサービスの提供義務、更新義務、および保証やその他のサービス障害が発生した場合の救済措置が含まれます。さらに、当社は、自らの権利を保護するため、およびこれらの義務や企業組織に関連する管理業務の目的でデータを使用します。また、当社は、事業の適切かつ効率的な管理における正当な利益、ならびに契約パートナーおよび事業運営を誤用、データの脅威、秘密、情報、権利から保護するためのセキュリティ対策（通信、輸送、その他の補助サービス、および下請業者、銀行、税務・法律顧問、決済サービスプロバイダー、税務当局を関与させることなど）の両方に基づいてデータを処理します。適用法の枠組み内で、当社は、前述の目的のために必要な場合、または法的義務を果たすために必要な場合に限り、契約パートナーのデータを第三者に提供します。マーケティング目的などのその他の処理形式については、このデータ保護通知の一環として契約パートナーにお知らせします。

当社は、前述の目的においてどのデータが必要であるかを、オンラインフォーム、特別な目印（色など）やシンボル（アスタリスクなど）、または対面などにより、データの収集前または収集時に契約パートナーにお知らせします。

当社は、法定の保証義務およびそれに準じる義務の期間満了後、原則として4年後にデータを消去します。ただし、お客様アカウントに保存されているデータや、法的保存義務（税務目的などにより原則10年間）の理由で保管が義務付けられているデータは除きます。また、契約パートナーから注文の一環として開示されたデータは、仕様に従い、通常は注文完了後に消去します。

処理されるデータの種類：基本データ（氏名、自宅住所、連絡先情報、顧客番号など）、決済データ（銀行口座情報、請求書、支払履歴）、連絡先データ（郵送先・メールアドレス、電話番号）、契約データ（契約内容、契約期間、顧客カテゴリ）。
対象者：サービス受給者およびクライアント、見込み客、ビジネスパートナーおよび契約パートナー。
処理の目的：契約サービスの提供および契約上の義務の履行、コミュニケーション、事務および組織手続き、組織的・管理的な手続き、業務プロセスおよび経営管理手続き。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：契約の履行および契約前のお問い合わせ（GDPR第6条第1項第1文b）、法的義務（GDPR第6条第1項第1文c）、正当な利益（GDPR第6条第1項第1文f）。

信用調査

当社が前払いを行う場合、またはそれに準じる経済的リスクを伴う場合（請求書払いでのご注文時など）、当社の正当な利益を守るため、数理統計的手法に基づいて信用リスクを評価する目的で、専門のサービス会社（信用調査機関）から身元および信用情報の提供を受ける権利を留保します。

当社は、契約関係の設定、履行、終了に関する適切な裁量判断の一環として、信用調査機関から受領した支払い遅延の統計的確率に関する情報を処理します。信用調査の結果が否定的であった場合、請求書払いその他の前払いの提供を拒否する権利を留保します。

前払いを行うかどうかの決定は、法的な要件に従い、信用調査機関が提供した情報に基づき当社のソフトウェアが個別のケースで行う、自動化された決定のみに基づいて下されます。

契約パートナーから明示的な同意を得ている場合、信用調査および顧客データの信用調査機関への透過型（※コンテキストに応じ適切な表現に調整：ここでは送信）の法的根拠は同意となります。同意が得られない場合、信用情報は、当社の代金債権の安全性に対する正当な利益に基づいて提供されます。

処理されるデータの種類：基本データ（氏名、自宅住所、連絡先情報、顧客番号など）、決済データ（銀行口座情報、請求書、支払履歴）、連絡先データ（郵送先・メールアドレス、電話番号）、契約データ（契約内容、契約期間、顧客カテゴリ）、信用データ（取得したクレジットスコア、推定デフォルト確率、それに基づくリスク分類、過去の支払い履歴）、利用データ（ページビュー、滞在時間、クリックパス、利用の強度と頻度、使用されているデバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）。
対象者：サービス受給者およびクライアント、見込み客、ビジネスパートナーおよび契約パートナー。
処理の目的：信用力および信用状態の評価。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：同意（GDPR第6条第1項第1文a）、正当な利益（GDPR第6条第1項第1文f）。
個別のケースにおける自動化された決定：信用情報（信用調査に基づく決定）。

オンラインサービスの提供とウェブホスティング

当社は、オンラインサービスを提供するためにユーザーのデータを処理します。この目的のため、オンラインサービスのコンテンツや機能をユーザーのブラウザまたは端末に送信するために必要な、ユーザーのIPアドレスを処理します。

処理されるデータの種類：利用データ（ページビュー、滞在時間、クリックパス、利用の強度と頻度、使用されているデバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）、メタデータ、通信データ、プロセスデータ（IPアドレス、時刻データ、識別番号、関係者）、ログデータ（ログイン、データの取得、アクセス時間に関するログファイルなど）。
データ主体：ユーザー（ウェブサイトの訪問者、オンラインサービスの利用者など）。
処理の目的：オンラインサービスの提供およびユーザービリティの向上、情報技術インフラストラクチャ（情報システムや技術機器（コンピュータ、サーバーなど）の運用と提供）、セキュリティ対策。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：正当な利益（GDPR第6条第1項第1文f）。

お問い合わせおよびリクエストの管理

（郵送、お問い合わせフォーム、メール、電話、ソーシャルメディア経由などによる）お問い合わせ時、ならびに既存のユーザーおよびビジネス関係において、お問い合わせへの回答および必要な措置の実施に必要な範囲で、問い合わせを行った方のデータが処理されます。

処理されるデータの種類：基本データ（氏名、自宅住所、連絡先情報、顧客番号など）、連絡先データ（郵送先・メールアドレス、電話番号）、コンテンツデータ（テキストや画像メッセージ、投稿、および著作権者や作成日時などの関連情報）、利用データ（ページビュー、滞在時間、クリックパス、利用の強度と頻度、使用されているデバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）、メタデータ、通信データ、プロセスデータ（IPアドレス、時刻データ、識別番号、関係者）。
対象者：コミュニケーションパートナー。
処理の目的：コミュニケーション、組織および管理手続き、フィードバック（オンラインフォームなどを介したフィードバックの収集）。当社のオンラインサービスの提供および使いやすさの向上。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：正当な利益（GDPR第6条第1項第1文(f)）。契約の履行および契約締結前の問い合わせ（GDPR第6条第1項第1文(b)）。

ビデオ会議、オンラインミーティング、ウェビナー、画面共有

当社は、ビデオ会議、音声会議、ウェビナー、およびその他の形式のビデオ・音声ミーティング（以下総称して「会議」）を実施する目的で、外部プロバイダのプラットフォームおよびアプリケーション（以下「会議プラットフォーム」）を使用します。会議プラットフォームおよびそのサービスを選択する際、当社は法的要件を遵守します。

会議プラットフォームによって処理されるデータ：会議への参加に関連して、会議プラットフォームは以下に掲げる参加者の個人データを処理します。処理の範囲は、特定の会議の文脈でどのデータが必要とされるか（アクセスデータの指定や本名の指定など）、および参加者がどのような任意の情報を提供するかによって異なります。会議開催の目的での処理に加え、会議プラットフォームはセキュリティ目的またはサービスの最適化のために参加者のデータを処理する場合もあります。処理されるデータには、個人データ（名、姓）、連絡先情報（メールアドレス、電話番号）、アクセスデータ（アクセスコードまたはパスワード）、プロフィール画像、職位・職務に関する情報、インターネット接続のIPアドレス、参加者の端末に関する情報、オペレーティングシステム、ブラウザとその技術的および言語的設定、通信プロセスの内容に関する情報（チャットへの入力内容、音声・ビデオデータなど）、およびその他の利用可能な機能の利用状況（アンケートなど）が含まれます。通信の内容は、会議プロバイダが技術的に提供する範囲で暗号化されます。参加者が会議プラットフォームのユーザーとして登録されている場合、各会議プロバイダとの契約に従ってさらなるデータが処理されることがあります。

ログ記録と録画：テキスト入力、参加結果（アンケート結果など）、ビデオや音声の録画・録音が記録される場合、その旨が事前に参加者にわかりやすく通知され、必要に応じて同意が求められます。

参加者のためのデータ保護対策：会議プラットフォームによるお客様のデータの処理の詳細については、会議プラットフォームのデータ保護に関する通知を参照し、会議プラットフォームの設定で最適なセキュリティおよびデータ保護設定を選択してください。また、ビデオ会議の実施中は、背景におけるデータおよびプライバシーの保護を確保してください（同居者に知らせる、ドアに鍵をかける、技術的に可能な場合は背景を判別不能にする機能を使用するなど）。会議室へのリンクやアクセスデータを権限のない第三者に渡してはなりません。

法的根拠に関する注記：会議プラットフォームに加えて、当社自体がユーザーのデータを処理し、会議プラットフォームや特定の機能を利用するための同意（会議の録音・録画への同意など）をユーザーに求める場合、処理の法的根拠はこの同意となります。さらに、当社の処理は、契約上の義務を履行するために必要となる場合があります（参加者リストの作成、会議結果の処理などの場合）。これら以外の場合、ユーザーデータは、通信パートナーとの効率的かつ安全なコミュニケーションという当社の正当な利益に基づいて処理されます。

処理されるデータの種類：基本データ（氏名、自宅住所、連絡先情報、顧客番号など）；連絡先データ（郵送先住所、メールアドレス、電話番号など）；コンテンツデータ（テキストや画像のメッセージ、投稿、およびそれらに関連する情報（著作権者や作成日時に関する情報など））；利用データ（ページビュー、滞在時間、クリックパス、利用の強度と頻度、使用されているデバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）；画像および／またはビデオの記録（人物の写真やビデオ記録など）；音声の記録。ログデータ（ログイン、データの取得、アクセス時間に関するログファイルなど）。
データ主体：コミュニケーションパートナー、ユーザー（ウェブサイトの訪問者、オンラインサービスの利用者など）。被写体となった人物。
処理の目的：契約サービスの提供および契約上の義務の履行、コミュニケーション。オフィスおよび組織運営の手続き。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：正当な利益（GDPR第6条第1項第1文f）。

クラウドサービス

当社は、コンテンツの保存および管理（文書の保存および管理、文書・コンテンツ・情報の特定受信者との共有、またはコンテンツ・情報の公開など）を目的として、インターネット経由でアクセス可能であり、プロバイダのサーバー上で稼働するソフトウェアサービス（いわゆる「クラウドサービス」、「SaaS」とも呼ばれる）を利用しています。

この文脈において、個人データは、当社との通信プロセスの一部である場合、または本プライバシーポリシーに定めるところにより当社によって処理される場合、プロバイダのサーバー上で処理および保存されることがあります。このデータには、特にユーザーのマスターデータおよび連絡先データ、取引、契約、その他のプロセスおよびその内容に関するデータが含まれる場合があります。また、クラウドサービスプロバイダは、セキュリティ目的およびサービスの最適化のために利用する利用データやメタデータも処理します。

他のユーザーまたは一般に公開されているウェブサイトに対してフォームやその他の文書・コンテンツを提供するためにクラウドサービスを使用する場合、プロバイダはウェブ解析の目的やユーザー設定（メディア制御など）を記憶する目的で、ユーザーのデバイスにクッキーを保存することがあります。

処理されるデータの種類：基本データ（氏名、自宅住所、連絡先情報、顧客番号など）；連絡先データ（郵送先住所、メールアドレス、電話番号など）；コンテンツデータ（テキストや画像のメッセージ、投稿、およびそれらに関連する情報（著作権者や作成日時に関する情報など））。利用データ（ページビュー、滞在時間、クリックパス、利用の強度と頻度、使用されているデバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）。
影響を受ける人物：見込み客、コミュニケーションパートナー。ビジネスおよび契約上のパートナー。
処理の目的：オフィスおよび組織運営の手続き。情報技術インフラ（情報システムおよび技術機器（コンピュータ、サーバーなど）の運用と提供）。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：正当な利益（GDPR第6条第1項第1文f）。

ニュースレターおよび電子通知

当社は、ニュースレター、電子メール、その他の電子通知（以下「ニュースレター」）を、受信者の同意がある場合、または法的根拠に基づいている場合にのみ送信します。ニュースレターの登録時にその内容が明記されている場合、その内容がユーザーの同意の決定要素となります。ニュースレターを購読するには、通常、メールアドレスをご提供いただくだけで十分です。ただし、お客様にパーソナライズされたサービスを提供するために、ニュースレター内でお客様のお名前をお呼びするための氏名のご提供や、ニュースレターの目的上必要なその他の情報のご提供をお願いする場合があります。

データの削除および処理の制限：当社は、過去に同意が与えられたことを証明できるようにするため、削除する前の正当な利益に基づき、配信停止されたメールアドレスを最長3年間保存する場合があります。このデータの処理は、請求に対する潜在的な防御の目的に限定されます。過去の同意の存在が同時に確認されることを条件として、個人に対する消去の要求はいつでも可能です。異議の申し立てを恒久的に遵守する義務が生じた場合、当社は、この目的のためだけにメールアドレスをブロックリストに保存する権利を留保します。

登録プロセスは、それが適切に行われたことを確認する目的で、当社の正当な利益に基づいて記録されます。メールの送信をサービスプロバイダに委託する場合、これは効率的かつ安全な送信システムに関する当社の正当な利益に基づいて行われます。

内容：

当社、当社のサービス、プロモーション、およびオファーに関する情報。

処理されるデータの種類：基本データ（氏名、自宅住所、連絡先情報、顧客番号など）；連絡先データ（郵送先住所、メールアドレス、電話番号など）；メタデータ、通信データ、プロセスデータ（IPアドレス、日時データ、識別番号、関係者など）。利用データ（ページビュー、滞在時間、クリックパス、利用の強度と頻度、使用されているデバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）。
対象者：コミュニケーションパートナー。
処理の目的：ダイレクトマーケティング（メールや郵送など）。
保存と削除：3年間 - 契約上の請求（オーストリア）（過去のビジネス経験や業界標準の慣行に基づき、潜在的な保証、損害賠償請求、または類似の契約上の請求や権利を検討するため、および関連する問い合わせを処理するために必要なデータは、通常の法定時効期間である3年間（オーストリア一般民法（ABGB）第1478条、第1480条）保存されます）。10年間 - 契約上の請求（スイス）（過去のビジネス経験や業界標準の慣行に基づき、潜在的な損害賠償請求または類似の契約上の請求や権利の検討、および関連する問い合わせの処理に必要なデータは、場合によっては適用される5年間の短い期間を除き、法定時効期間である10年間保存されます（スイス債務法（CO）第127条、第130条））。
法的根拠：同意（GDPR第6条第1項第1文a号）。
異議申し立てのオプション（オプトアウト）：お客様はいつでもニュースレターの受領をキャンセル、すなわち同意を撤回するか、今後の受領に異議を唱えることができます。ニュースレターの登録解除用リンクは各ニュースレターの末尾に記載されているほか、前述の連絡方法（できればメール）のいずれかをご利用いただけます。

メールおよび郵送による広告コミュニケーション

当社は、法的要件に従い、メールや郵送などのさまざまなチャネルを通じて行われる広告コミュニケーションの目的で個人データを処理します。

受信者は、いつでも同意を撤回する権利、またはいつでも広告コミュニケーションに異議を唱える権利を有します。

撤回または異議申し立ての後、当社は、正当な利益に基づき、撤回または異議申し立てのあった年の年末から最長3年間、連絡または送信に対する事前の許可を証明するために必要なデータを保存します。このデータの処理は、請求に対する潜在的な防御の目的に限定されます。ユーザーの撤回または異議申し立てを継続的に遵守するという正当な利益に基づき、当社は、再度の接触を回避するために必要なデータ（通信チャネルに応じたメールアドレス、電話番号、氏名など）も保存します。

処理されるデータの種類：インベントリデータ（氏名、自宅住所、連絡先情報、顧客番号など）；連絡先データ（郵送先およびメールアドレス）。コンテンツデータ（テキストや画像メッセージ、投稿、およびそれらに関連する情報のほか、著作権者や作成日時に関する情報など）。
対象者：コミュニケーションパートナー。
処理の目的：ダイレクトマーケティング（メールや郵送など）；マーケティング。販売促進。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：同意（GDPR第6条第1項第1文a）、正当な利益（GDPR第6条第1項第1文f）。

ウェブ分析、モニタリング、最適化

ウェブ分析（「リーチ測定」とも呼ばれます）は、オンラインサービスの訪問者数の流れを評価するために使用され、訪問者の行動、関心、または年齢や性別などの人口統計情報を仮名化された値として含む場合があります。リーチ分析の助けを借りて、例えば、当社のオンラインサービス、その機能、またはコンテンツが最も頻繁に使用される時間帯を把握したり、訪問者に再利用を促したりすることができます。また、どの領域の最適化が必要かを理解することも可能になります。

ウェブ分析のほか、例えばオンラインサービスやそのコンポーネントの異なるバージョンをテストおよび最適化するために、テスト手順を使用する場合もあります。

以下に別段の定めがない限り、これらの目的のために、利用プロセスに対して要約されたデータであるプロファイルが作成され、ブラウザやエンドデバイスに情報を保存した上で読み出すことができます。収集される情報には、特に、訪問したウェブサイト、そこで使用された要素のほか、使用されたブラウザ、使用されたコンピュータシステム、利用時間に関する情報などの技術的な情報が含まれます。ユーザーが当社または当社が利用するサービスのプロバイダからの位置情報の収集に同意している場合、位置情報を処理することも可能です。

さらに、ユーザーのIPアドレスが保存されます。ただし、ユーザーを保護するために、IPマスキング手順（すなわち、IPアドレスを短縮することによる仮名化）を使用しています。一般的に、ウェブ分析、A/Bテスト、最適化のコンテキストでは、明確なユーザーデータ（メールアドレスや氏名など）ではなく、仮名が保存されます。これは、当社も使用されているソフトウェアのプロバイダもユーザーの実際の身元を知ることはなく、それぞれのプロセスの目的のためにプロファイルに保存された情報のみを知ることを意味します。

法的根拠に関する注記：サードパーティプロバイダの使用についてユーザーに同意を求める場合、データ処理の法的根拠は同意となります。それ以外の場合、ユーザーデータは当社の正当な利益（効率的、経済的、受信者フレンドリーなサービスに対する利益）に基づいて処理されます。この文脈において、本プライバシーポリシーにおけるクッキーの使用に関する情報にも注意を喚起いたします。

処理されるデータの種類：利用データ（ページビューや滞在時間、クリックパス、利用の強度と頻度、使用されたデバイスタイプとオペレーティングシステム、コンテンツや機能とのインタラクション）。メタデータ、通信データ、プロセスデータ（IPアドレス、時間データ、識別番号、関係者）。
データ主体：ユーザー（ウェブサイトの訪問者、オンラインサービスの利用者など）。
処理の目的：リーチ測定（アクセス統計、リピーターの認識など）；ユーザー関連情報を含むプロファイル（ユーザープロファイルの作成）。オンラインサービスの提供と使いやすさの向上。
保存と削除：「データ保存と削除に関する一般情報」セクションの情報に従った削除。最長2年間のクッキーの保存（別段の定めがない限り、クッキーおよび類似の保存方法は、2年間の期間にわたってユーザーのデバイスに保存される場合があります）。
セキュリティ対策：IPマスキング（IPアドレスの仮名化）。
法的根拠：同意（GDPR第6条第1項第1文a）、正当な利益（GDPR第6条第1項第1文f）。

オンラインマーケティング

当社は、オンラインマーケティングの目的で個人データを処理します。これには、特に、ユーザーの潜在的な関心に基づく広告スペースのマーケティング、または広告やその他のコンテンツ（総称して「コンテンツ」と呼びます）の提示、およびその効果の測定が含まれます。

これらの目的のために、いわゆるユーザープロファイルが作成され、ファイル（いわゆる「クッキー」）に保存されるか、または同様の手続きが使用され、これにより前述のコンテンツの提示に関連するユーザーに関する情報が保存されます。これには、例えば、閲覧したコンテンツ、訪問したウェブサイト、使用されたオンラインネットワークのほか、通信パートナーや、使用されたブラウザ、使用されたコンピュータシステム、利用時間や使用された機能に関する情報などの技術的な情報が含まれます。ユーザーが位置情報の収集に同意している場合、これを処理することもできます。

ユーザーのIPアドレスも保存されます。ただし、ユーザー保護のために、利用可能なIPマスキング手順（すなわち、IPアドレスを短縮することによる仮名化）を使用しています。一般的に、オンラインマーケティングプロセスのプロセスの一部として、明確なユーザーデータ（メールアドレスや氏名など）ではなく、仮名が保存されます。これは、当社もオンラインマーケティング手順のプロバイダもユーザーの実際の身元を知ることはなく、プロファイルに保存された情報のみを知ることを意味します。

プロファイル内の記述は、一般的にクッキーに保存されるか、または同様の手続きによって保存されます。これらのクッキーは、通常、同じオンラインマーケティングプロセスを使用する他のウェブサイト上で後から読み取られ、コンテンツを表示する目的で分析され、さらなるデータで補足されて、オンラインマーケティングプロセスプロバイダのサーバーに保存されることもあります。

例外的なケースとして、例えばユーザーが弊社が利用するオンラインマーケティングプロセスのソーシャルネットワークのメンバーであり、同ネットワークがユーザーのプロフィールと前述のデータをリンクさせている場合などに、明確なデータをプロファイルに割り当てることが可能です。お客様におかれましては、登録時の同意などにより、ユーザーがプロバイダーと追加の取り決めを行うことができる点にご留意ください。

原則として、弊社が受け取るのは広告の成果に関する集計情報のみです。しかし、いわゆるコンバージョン測定の一環として、弊社のオンラインマーケティング手続のうちどれがコンバージョン、つまり弊社との契約締結などに至ったかを確認することができます。コンバージョン測定は、マーケティング施策の成果を分析する目的でのみ使用されます。

特段の定めがない限り、Cookieは2年間保存されるものとしてご留意ください。

法的根拠に関する注記：サードパーティプロバイダーの利用についてユーザーに同意を求める場合、データ処理の法的根拠は同意となります。それ以外の場合、ユーザーデータの処理は弊社の正当な利益（すなわち、効率的で経済的かつ受信者に優しいサービスの提供に対する利益）に基づいて行われます。この関連において、本プライバシーポリシーにおけるCookieの利用に関する情報にも注意を喚起いたします。

撤回および異議申し立てに関する情報：

各プロバイダーのデータ保護に関する通知および、プロバイダーが提供するオプトアウトのオプションをご参照ください。明示的なオプトアウトオプションが指定されていない場合、ブラウザの設定でCookieを無効化するオプションがあります。ただし、これにより弊社のオンラインサービスの機能が制限される場合があります。そのため、各領域ごとにまとめられた以下の追加のオプトアウトオプションをお勧めします。

a) ヨーロッパ： https://www.youronlinechoices.eu.

b) カナダ： https://www.youradchoices.ca/choices.

c) アメリカ： https://www.aboutads.info/choices.

d) 地域横断： https://optout.aboutads.info.

処理されるデータの種類：利用データ（ページビューや滞在時間、クリックパス、利用の強度と頻度、使用されたデバイスタイプとオペレーティングシステム、コンテンツや機能とのインタラクション）。メタデータ、通信データ、プロセスデータ（IPアドレス、時間データ、識別番号、関係者）。
データ主体：ユーザー（ウェブサイトの訪問者、オンラインサービスの利用者など）。
処理の目的：ウェブ分析（アクセス統計、リピーターの認識など）；ターゲティング（関心や行動に基づくプロファイリング、Cookieの利用など）；カスタムオーディエンス；マーケティング；ユーザー関連情報を含むプロフィール（ユーザープロフィールの作成）；コンバージョン追跡（マーケティング活動の効果測定）；リマーケティング。オンラインサービスの提供と使いやすさの向上。
保存と削除：「データ保存と削除に関する一般情報」セクションの情報に従った削除。最長2年間のクッキーの保存（別段の定めがない限り、クッキーおよび類似の保存方法は、2年間の期間にわたってユーザーのデバイスに保存される場合があります）。
セキュリティ対策：IPマスキング（IPアドレスの仮名化）。
法的根拠：同意（GDPR第6条第1項第1文a項）。正当な利益（GDPR第6条第1項第1文f項）。

ソーシャルネットワーク（ソーシャルメディア）におけるプレゼンス

弊社はソーシャルネットワーク上にオンラインプレゼンスを維持し、そこで活動するユーザーとコミュニケーションを図るため、または弊社に関する情報を提供するために、この文脈においてユーザーデータを処理します。

ユーザーデータが欧州連合（EU）外で処理される可能性があることにご留意ください。これにより、例えばユーザー権限の行使が困難になるなど、ユーザーにとってのリスクが生じる可能性があります。

さらに、ソーシャルネットワーク内のユーザーデータは、一般的に市場調査および広告の目的で処理されます。例えば、ユーザーの行動やそれによって生じた関心に基づいてユーザープロフィールが作成されることがあります。後者はさらに、ネットワークの内外において、ユーザーの関心に合致すると推定される広告を掲載するために使用される場合があります。したがって、ユーザーの利用行動や関心が保存されるCookieが、通常ユーザーのコンピューターに保存されます。さらに、データはユーザーが使用するデバイスとは独立してユーザープロフィールに保存されることもあります（特に、各プラットフォームのメンバーであり、そこにログインしている場合）。

各処理形態の詳細な説明およびオプトアウトのオプションについては、それぞれのネットワークの運営者が提供するデータ保護に関する通知および情報をご参照ください。

情報請求およびデータ主体としての権利の主張に関しては、これらをプロバイダーに対して最も効果的に行っていただけることにご留意ください。ユーザーデータにアクセスし、適切な措置を講じて直接情報を提供できるのはプロバイダーのみです。それでもなおサポートが必要な場合は、弊社にお問い合わせください。

処理されるデータの種類：連絡先データ（郵便およびメールアドレス、電話番号など）；コンテンツデータ（テキストや画像メッセージ、投稿、およびそれらに関連する著作権者や作成日時などの情報）。利用データ（ページビュー、滞在時間、クリックパス、利用の強度と頻度、使用されているデバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）。
データ主体：ユーザー（ウェブサイトの訪問者、オンラインサービスの利用者など）。
処理の目的：コミュニケーション、フィードバック（オンラインフォームを通じたフィードバックの収集など）。広報活動。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：正当な利益（GDPR第6条第1項第1文f）。

プラグイン、ならびに埋め込み機能およびコンテンツ

弊社は、それぞれのプロバイダーのサーバーから取得した機能的およびコンテンツ的要素（以下「サードパーティプロバイダー」と呼びます）をオンラインサービスに組み込んでいます。これらは例えば、グラフィックス、動画、または周辺地図（以下一括して「コンテンツ」と呼びます）である場合があります。

統合を行う上では常に、このコンテンツのサードパーティプロバイダーがユーザーのIPアドレスを処理することが必須となります。IPアドレスがなければ、ブラウザにコンテンツを送信することができないためです。したがって、このコンテンツまたは機能を表示するためにIPアドレスが必要となります。弊社は、各プロバイダーがコンテンツの配信目的でのみIPアドレスを使用するコンテンツのみを利用するよう努めています。サードパーティプロバイダーは、統計やマーケティングの目的でいわゆるピクセルタグ（「ウェブビーコン」とも呼ばれる非表示のグラフィックス）を使用する場合もあります。ピクセルタグを使用して、本ウェブサイトのページにおける訪問者トラフィックなどの情報を分析することができます。この仮名化された情報は、ユーザーのデバイス上のCookieに保存される場合があり、ブラウザやオペレーティングシステムに関する技術情報、参照元ウェブサイト、訪問時刻、およびオンラインサービスの利用に関するその他の情報などが含まれるほか、他の情報源からのそのような情報とリンクされる場合もあります。

処理されるデータの種類：利用データ（ページビュー、滞在時間、クリックパス、利用の強度と頻度、使用されているデバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）；メタデータ、通信データ、プロセスデータ（IPアドレス、時刻データ、識別番号、関係者など）；基本データ（フルネーム、居住地住所、連絡先情報、顧客番号など）；連絡先データ（郵便およびメールアドレス、電話番号など）。コンテンツデータ（テキストや視覚的なメッセージ、投稿、およびそれらに関連する著作権者や作成日時などの情報）。
データ主体：ユーザー（ウェブサイトの訪問者、オンラインサービスの利用者など）。
処理の目的：オンラインサービスの提供と使いやすさの向上。契約サービスの提供および契約上の義務の履行。
保存と削除：「データ保存と削除に関する一般情報」セクションの情報に従った削除。最長2年間のクッキーの保存（別段の定めがない限り、クッキーおよび類似の保存方法は、2年間の期間にわたってユーザーのデバイスに保存される場合があります）。
法的根拠：同意（GDPR第6条第1項第1文a項）。正当な利益（GDPR第6条第1項第1文f項）。

応募手続き

応募プロセスでは、選考に必要なデータの提供をお願いしております。必要な情報については、求人情報、またはオンラインフォームの場合はその詳細をご確認ください。

原則として、氏名、住所、連絡先などの個人情報や、応募ポジションに必要な資格証明書などが含まれます。必要な詳細については、ご要望に応じていつでもご案内いたします。

ご用意がある場合は、最新技術で暗号化された当社のオンラインフォームからご応募いただけます。また、メールでのご応募も可能です。ただし、インターネット経由のメールは通常暗号化されない点にご留意ください。メールは転送中には暗号化されますが、送信元および受信元のサーバーでは暗号化されません。そのため、送信者から当社のサーバーに至るまでのデータ伝送におけるセキュリティについて、当社では責任を負いかねます。

応募者の検索、応募受付、および選考の目的で、法的要件を遵守した上で、応募者管理・採用ソフトウェア、ならびにサードパーティ製プロバイダーのプラットフォームやサービスを利用する場合があります。

応募方法に関するお問い合わせや、郵送によるご応募も受け付けております。

特別カテゴリーデータの処理：応募手続きの一環として、個人情報の特別カテゴリー（GDPR第9条第1項、例えば健康データ、重度障害者ステータス、人種的・民族的出自など）が応募者から要求または提供された場合、その処理は、管理者またはデータ主体が労働法、社会保障、社会的保護に関する法律上の権利を行使し、関連する義務を果たすために実施されます。また、応募者その他の生命に関する利益の保護、予防医療や産業医学の目的、労働者の就業能力の評価、医学的診断、健康・社会ケアもしくは治療の提供、または健康・社会ケアのシステムやサービスの管理を目的として行われます。

データの消去：採用に至った場合、応募者から提供されたデータは雇用関係の目的で引き続き処理されることがあります。採用に至らなかった場合、応募者のデータは消去されます。応募者がいつでも行うことのできる権利行使として応募が取り下げられた場合も、データは消去されます。応募者からの正当な撤回がない限り、応募に関する後続の質問への回答および応募者の均等待遇に関する規制に基づく立証義務を果たすため、データの消去は遅くとも6ヶ月の期間経過後に行われます。旅費の払い戻しに関する請求書は、税法に従って保管されます。

人材プールへの登録：提供されている場合、人材プールへの登録は同意に基づきます。人材プールへの登録に対する同意は任意であり、進行中の選考プロセスに影響を与えず、将来に向けていつでも撤回できることが応募者に通知されます。

人材プールにおけるデータ保持期間（月）：6ヶ月

処理されるデータの種類：基本データ（フルネーム、住所、連絡先情報、顧客番号など）；連絡先データ（郵送先・メールアドレス、電話番号など）；コンテンツデータ（テキストや画像メッセージ、投稿、およびそれらに関連する情報、例えば著作権者や作成日時など）。応募者データ（個人情報、郵送先・連絡先住所、応募書類およびそこに記載された情報。例えば、カバーレター、履歴書、証明書、および特定ポジションや応募者の任意に関して提供されたその他の個人情報や資格情報など）。
対象者：応募者。
処理の目的：応募手続き（雇用関係の成立、およびその後の実施や終了の可能性）。
保存と消去：「データの保存と消去に関する一般情報」のセクションの記載に従って消去します。
法的根拠：契約前または契約関係としての応募手続き（GDPR第6条第1項第1文b）。正当な利益（GDPR第6条第1項第1文f）。

プライバシー情報の変更と更新

このプライバシーポリシーは、お客様とのいかなる契約の一部を構成するものでもありません。

当社は本プライバシーポリシーをいつでも変更することができます。本ウェブサイトに掲載されているバージョンが最新版となります。

制定：2026年3月