プライバシーポリシー

お問い合わせ

サポート

頭いい製品検索

家
プライバシーポリシー

以下のデータ保護に関する情報通知では、当社がどのような種類の個人データ（以下「データ」といいます）を、どのような目的で、どの程度処理するかについてお知らせいたします。このデータ保護に関する情報は、当社のサービス提供の過程、特に当社のウェブサイト、モバイルアプリケーション、およびソーシャルメディアプロフィールなどの外部オンラインプレゼンス（以下総称して「オンラインサービス」といいます）において当社が行うすべての個人データ処理に適用されます。

EU一般データ保護規則（GDPR）およびドイツ連邦共和国のその他の国内データ保護法、ならびにその他のデータ保護規則における責任者は以下のとおりです。

Comet テクノロジーズ・ドイツ社
エッセナー・ボーゲン 15
22419 ハンブルク

Eメールアドレス: yxlon@ comet .tech
電話番号：+49 40 52729-0
会社概要： Comet Technologies Germany GmbH

データ保護責任者に連絡してください
Eメール: comet

データ主体の権利

GDPRに基づくデータ主体の権利：データ主体として、あなたはGDPRに基づき様々な権利を有しており、特にGDPR第15条から第21条に規定されています。

異議申し立ての権利：お客様は、ご自身の状況に関連する理由に基づき、GDPR第6条第1項(e)または(f)に基づくお客様に関する個人データの処理（これらの規定に基づくプロファイリングを含む）に対して、いつでも異議を申し立てる権利を有します。お客様に関する個人データがダイレクトマーケティングの目的で処理される場合、お客様は、当該マーケティングのためのお客様に関する個人データの処理（当該ダイレクトマーケティングに関連する範囲でのプロファイリングを含む）に対して、いつでも異議を申し立てる権利を有します。
同意撤回権：あなたはいつでも同意を撤回する権利を有します。
アクセス権：お客様は、ご自身に関する個人データが処理されているかどうかの確認、および当該データに関する情報、ならびに法的要件に従った追加情報およびデータのコピーを取得する権利を有します。
訂正権：法令の規定に基づき、お客様はご自身に関するデータの補完、または不正確なデータの訂正を要求する権利を有します。
消去権および処理制限権：法令の規定に従い、お客様はご自身に関するデータの即時消去を要求する権利、または法令の規定に従ってデータの処理を制限するよう要求する権利を有します。
データポータビリティの権利：お客様は、当社に提供したお客様に関するデータを、法的要件に従って構造化され、一般的に使用され、機械可読な形式で受け取る権利、またはその透過型別のコントローラーへ。
監督機関への苦情申し立て：法令の規定に従い、他の行政上または司法上の救済手段を損なうことなく、お客様は、ご自身に関する個人データの処理がGDPRに違反していると考える場合、データ保護監督機関、特に、お客様が常居所を有する加盟国の監督機関、勤務地の監督機関、または侵害が行われたとされる場所の監督機関に苦情を申し立てる権利を有します。

本人確認

上記権利のいずれか、または複数を主張される場合、お客様がご自身の身元を証明する書類の提出を求められる場合があることをご了承ください。

セキュリティ対策

当社は、法的要件に従い、最新技術、実施コスト、処理の性質、範囲、状況および目的、ならびに自然人の権利および自由に対する脅威の発生確率および脅威の程度を考慮に入れ、リスクに見合ったレベルの保護を確保するために、適切な技術的および組織的措置を講じます。

これらの対策には、特に、データの物理的および電子的アクセス、ならびにアクセス、入力、開示、可用性の確保、およびデータの分離を管理することにより、データの機密性、完全性、および可用性を保護することが含まれます。さらに、データ主体の権利の行使、データの削除、およびデータ脅威への対応を保証する手順を確立しています。また、技術設計およびデータ保護に配慮したデフォルト設定を通じて、データ保護の原則に従って、ハードウェア、ソフトウェア、およびプロセスの開発と選択の段階で、個人データの保護を既に考慮に入れています。

TLS/SSL暗号化技術（HTTPS）を使用したオンライン接続の保護：オンラインサービスを介して送信されるユーザーデータを不正アクセスから保護するため、TLS/SSL暗号化技術を使用しています。Secure Sockets Layer（SSL）とTransport Layer Security（TLS）は、安全なデータ通信の基盤となる技術です。透過型インターネット上では、これらの技術によってウェブサイトやアプリとユーザーのブラウザ間（または2つのサーバー間）で送信される情報が暗号化され、不正アクセスからデータが保護されます。SSLのより高度で安全なバージョンであるTLSは、すべてのデータ送信が最高レベルのセキュリティ基準を満たすことを保証します。ウェブサイトがSSL/TLS証明書で保護されている場合、URLにHTTPSが表示されます。これは、ユーザーのデータが安全に暗号化されて送信されていることを示す指標となります。

透過型個人データ

個人データの処理の一環として、当該データは他の機関、企業、法的独立組織単位または個人に送信または開示される場合があります。データの受領者には、例えば、IT業務を委託されたサービスプロバイダーや、ウェブサイトに組み込まれたサービスおよびコンテンツの提供者などが含まれます。このような場合、当社は法的要件を遵守し、特に、お客様のデータを保護するための適切な契約または合意をデータの受領者と締結します。

グループ会社内でのデータ移転：当社は、グループ会社内の他の会社に個人データを移転したり、当該データへのアクセスを許可したりする場合があります。この移転が管理目的で行われる場合、データの移転は当社の正当な事業上および商業上の利益に基づくか、契約上の義務を履行するために必要な場合、またはデータ主体の同意もしくは法的許可がある場合に行われます。

組織内でのデータ転送：

当社は、組織内の他の部門に個人データを転送したり、当該部門にデータへのアクセスを許可したりする場合があります。この転送が管理目的である場合、データの転送は当社の正当な事業上および商業上の利益に基づいているか、契約上の義務を履行するために必要な場合、またはデータ主体の同意もしくは法的許可がある場合に行われます。

国際データ転送

第三国におけるデータ処理：当社が第三国（すなわち、欧州連合（EU）または欧州経済領域（EEA）外）でデータを処理する場合、または第三者サービスの利用、もしくは他の個人、団体、企業へのデータの開示または移転に関連して処理が行われる場合、これは法的要件に従ってのみ行われます。第三国におけるデータ保護レベルが十分性決定（GDPR第45条）によって認められている場合、これがデータ移転の根拠となります。それ以外の場合、データ保護レベルが別途確保されている場合、特に標準契約条項（GDPR第46条第2項c号）、明示的な同意、または契約上もしくは法律上必要な移転（GDPR第49条第1項）の場合にのみ、データが移転されます。さらに、当社は、第三国の個々のプロバイダーとの間で、第三国への移転の根拠についてお客様に通知します。その際、十分性決定が優先されます。第三国へのデータ移転および既存の十分性決定に関する情報は、EU委員会が提供する情報に記載されています。https: //commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

EU・米国大西洋横断データプライバシーフレームワーク：いわゆる「データプライバシーフレームワーク」（DPF）の一環として、EU委員会は、2023年7月10日の十分性認定の枠組みの中で、米国の一部の企業のデータ保護レベルが安全であると認定しました。認定企業のリストおよびDPFに関する詳細情報は、米国商務省のウェブサイト（https://www.dataprivacyframework.gov/）で確認できます。データ保護に関する情報として、当社が利用するサービスプロバイダーのうち、データプライバシーフレームワークの認定を受けている企業をお知らせします。

データ保存と削除に関する一般情報

当社は、法令の規定に従って処理する個人データを、根拠となる同意が撤回された場合、または処理の法的根拠がなくなった場合には、速やかに削除します。これは、処理の当初の目的がもはや適用されない場合、またはデータが不要になった場合に適用されます。ただし、法的義務または特別な利益により、データのより長期間の保管またはアーカイブが必要な場合は、この規則の例外となります。

特に、商業上または税法上の理由で保存しなければならないデータ、あるいは法的訴追のため、または他の自然人もしくは法人の権利を保護するために保存が必要なデータは、それに応じてアーカイブされなければならない。

当社のデータ保護に関する情報には、特定の処理操作に特に適用される、データの保持および削除に関する追加情報が含まれています。

ある日付について保持期間または削除期間の表示が複数ある場合、最も長い期間が常に決定的な基準となります。

期間の開始日が明示的に特定の日付で定められておらず、かつ期間が1年以上である場合、その期間は、当該期間の開始事由が発生した暦年の末日に自動的に開始するものとする。データが保存される継続的な契約関係においては、期限の開始事由は、当該法的関係の終了またはその他の終了が効力を生じる日とする。

当社は、当初の目的のために保存されなくなったデータであっても、法的要件やその他の理由により、保存を正当化する理由がある場合に限り、処理します。

クッキーの使用

Cookieとは、端末に情報を保存し、そこから読み取る小さなテキストファイルまたはその他のストレージメモのことです。例えば、ユーザーアカウントのログイン状態、オンラインショップのショッピングカートの内容、アクセスしたコンテンツ、オンラインサービスで使用した機能などを保存するために使用されます。Cookieは、オンラインサービスの機能性、セキュリティ、利便性を確保したり、訪問者の流れを分析したりするなど、さまざまな目的にも使用できます。

同意に関する注意事項：当社は法令に基づきクッキーを使用します。そのため、法令で義務付けられていない場合を除き、ユーザーから事前に同意を得ています。特に、クッキーを含む情報の保存および読み取りが、ユーザーが明示的に要求したテレメディアサービス（当社のオンラインサービスなど）を提供するために絶対に必要な場合は、同意は不要です。同意は撤回可能であり、クッキーのそれぞれの使用に関する情報を含め、明確に通知されます。

データ保護法に基づく法的根拠に関する情報：当社がクッキーを使用してユーザーの個人データを処理する際のデータ保護法に基づく法的根拠は、ユーザーの同意を求めるかどうかによって異なります。ユーザーが同意した場合、データの取得の法的根拠は、ユーザーが表明した同意です。同意しない場合、クッキーを使用して取得されたデータは、当社の正当な利益（例えば、当社のオンラインサービスの事業運営およびユーザビリティの向上）に基づいて処理されます。また、契約上の義務を履行する文脈で行われる場合、クッキーの使用が契約上の義務を履行するために必要な場合にも、クッキーを使用してデータが処理されます。当社がクッキーを取得する目的については、本プライバシーポリシーまたは同意および処理手順の中で明確に説明します。

保存期間：保存期間に関しては、以下の種類のクッキーが区別されます。

一時クッキー（セッションクッキーとも呼ばれます）：一時クッキーは、ユーザーがオンラインサービスを離れ、端末（ブラウザやモバイルアプリケーションなど）を閉じた時点で遅くとも削除されます。
永続クッキー：永続クッキーは、端末を閉じても保存されます。例えば、ログイン状態を保存したり、ユーザーがウェブサイトを再度訪問した際に好みのコンテンツを直接表示したりすることができます。クッキーを使用して収集されたユーザーデータは、リーチの測定にも使用できます。クッキーの種類と保存期間についてユーザーに明示的な情報を提供しない場合（例えば、同意を得る場合など）、ユーザーはクッキーが永続的であり、最長2年間保存される可能性があると想定する必要があります。

同意の撤回および異議申し立て（オプトアウト）に関する一般情報：ユーザーは、いつでも同意を撤回したり、法的要件に従って処理に異議を申し立てたりすることができます。これは、ブラウザのプライバシー設定によっても可能です。

処理されるデータタイプ：メタデータ、通信データ、プロセスデータ（例：IPアドレス、時刻データ、識別番号、関係者）。
データ主体：ユーザー（例：ウェブサイト訪問者、オンラインサービス利用者）。
法的根拠：正当な利益（GDPR第6条第1項第1文f号）。同意（GDPR第6条第1項第1文a号）。

ビジネスサービス

当社は、契約関係およびそれに準ずる法的関係、関連措置の文脈において、また契約関係の相手方（または契約締結前）とのコミュニケーションに関して、例えば問い合わせへの対応などにおいて、契約関係の相手方やビジネスパートナー（顧客や利害関係者など、総称して「契約関係の相手方」）のデータを処理します。

当社は、契約上の義務を履行するためにこのデータを使用します。これには特に、合意されたサービスの提供義務、更新義務、保証期間内およびその他のサービス中断時の救済措置が含まれます。さらに、当社は、当社の権利を保護するため、およびこれらの義務および会社組織に関連する管理業務のためにデータを使用します。また、当社は、事業の適切かつ効率的な管理、および契約パートナーと当社の事業運営を不正使用、データ、秘密、情報、権利への脅威から保護するためのセキュリティ対策（例えば、通信、輸送、その他の補助サービス、下請業者、銀行、税務および法律顧問、決済サービスプロバイダー、税務当局への情報提供など）における当社の正当な利益に基づいてデータを処理します。適用法の範囲内で、当社は、前述の目的または法的義務を履行するために必要な範囲でのみ、契約パートナーのデータを第三者に提供します。契約パートナーには、マーケティング目的など、その他の処理形態については、このデータ保護通知の一部として通知されます。

当社は、データ収集の前または収集中に、オンラインフォーム、特別なマーキング（色など）、記号（アスタリスクなど）、または対面などによって、契約相手に前述の目的のために必要なデータを通知します。

当社は、法定保証期間およびそれに準ずる義務の満了後、すなわち一般的に4年後にデータを削除します。ただし、データが顧客アカウントに保存されている場合、例えば法的アーカイブ上の理由（例えば税務上の目的、一般的に10年間）で保持する必要がある場合は除きます。契約相手から注文の一部として開示されたデータは、仕様に従って、一般的に注文完了後に削除します。

処理されるデータタイプ：在庫データ（例：氏名、住所、連絡先情報、顧客番号など）、支払いデータ（例：銀行口座情報、請求書、支払い履歴）、連絡先データ（例：郵便番号、メールアドレス、電話番号）、契約データ（例：契約内容、契約期間、顧客区分）。
関係者：サービス利用者および顧客、利害関係者、ビジネスパートナーおよび契約パートナー。
処理の目的：契約サービスの提供および契約上の義務の履行、コミュニケーション、オフィスおよび組織の手続き、組織および管理の手続き、ビジネスプロセスおよびビジネス管理の手続き。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：契約の履行および契約締結前の調査（GDPR第6条第1項第1文b号）、法的義務（GDPR第6条第1項第1文c号）、正当な利益（GDPR第6条第1項第1文f号）。

信用調査

当社が前払いを行う場合、または同等の経済的リスクを負う場合（例えば、掛売りで注文する場合）、当社の正当な利益を保護するために、専門サービス会社（信用調査機関）から、数理統計的手法に基づいて信用リスクを評価する目的で、身元情報および信用情報を取得する権利を留保します。

当社は、信用調査機関から受け取った支払不履行の統計的確率に関する情報を、契約関係の締結、履行、および終了に関する適切な裁量判断の一環として処理します。信用調査の結果が不合格となった場合、当社は前払い金またはその他の前払金の支払いを拒否する権利を留保します。

当社が前払いを行うかどうかの決定は、法的要件に従い、信用調査機関から提供された情報に基づいて当社のソフトウェアが行う、個々のケースにおける自動的な決定のみに基づいて行われます。

契約パートナーから明示的な同意を得た場合、信用報告書の法的根拠と透過型信用情報機関への顧客データの提供は、お客様の同意に基づきます。同意が得られない場合、信用情報は、当社の支払請求の安全性を確保するという正当な利益に基づいて提供されます。

処理されるデータタイプ：在庫データ（例：氏名、住所、連絡先情報、顧客番号など）、支払いデータ（例：銀行口座情報、請求書、支払い履歴）、連絡先データ（例：郵便住所、電子メールアドレス、電話番号）、契約データ（例：契約内容、契約期間、顧客区分）、信用度データ（例：取得した信用スコア、デフォルト確率の推定値、これに基づくリスク分類、過去の支払い履歴）。利用状況データ（例：ページビューと滞在時間、クリックパス、利用強度と頻度、使用デバイスの種類とオペレーティングシステム、コンテンツと機能とのインタラクション）。
関係者：サービス利用者および顧客、利害関係者、ビジネスパートナーおよび契約パートナー。
処理の目的：信用力および信用状況の評価。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：同意（GDPR第6条第1項第1文a号）。正当な利益（GDPR第6条第1項第1文f号）。
個々のケースにおける自動決定：信用情報（信用調査に基づく決定）。

オンラインサービスの提供およびウェブホスティング

当社は、ユーザーにオンラインサービスを提供するために、ユーザーのデータを処理します。この目的のために、ユーザーのブラウザまたは端末にオンラインサービスのコンテンツおよび機能を送信するために必要なユーザーのIPアドレスを処理します。

処理されるデータタイプ：利用データ（例：ページビュー数と滞在時間、クリックパス、利用強度と頻度、使用デバイスの種類とオペレーティングシステム、コンテンツと機能とのインタラクション）、メタデータ、通信データ、手続きデータ（例：IPアドレス、時間データ、識別番号、関係者）。ログデータ（例：ログインやデータの取得、アクセス時間に関するログファイル）。
データ主体：ユーザー（例：ウェブサイト訪問者、オンラインサービス利用者）。
処理の目的：オンラインサービスの提供と使いやすさの向上、情報技術インフラストラクチャ（情報システムおよび技術機器（コンピュータ、サーバーなど）の運用と提供）、セキュリティ対策。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：正当な利益（GDPR第6条第1項第1文f号）。

連絡先およびリクエスト管理

お客様が当社にご連絡いただく際（郵便、お問い合わせフォーム、メール、電話、ソーシャルメディア経由など）、既存のユーザーおよびビジネス関係の範囲内において、お問い合わせいただいた方のデータは、お問い合わせへの対応およびご要望いただいた措置に必要な範囲で処理されます。

処理されるデータタイプ：在庫データ（例：氏名、住所、連絡先情報、顧客番号など）、連絡先データ（例：郵便番号、メールアドレス、電話番号）、コンテンツデータ（例：テキストまたは画像メッセージおよび投稿、ならびにそれらに関連する情報（作成者情報や作成日時など））、利用状況データ（例：ページビュー数と滞在時間、クリックパス、利用強度と頻度、使用デバイスの種類とオペレーティングシステム、コンテンツと機能とのインタラクション）。メタデータ、通信データ、プロセスデータ（例：IPアドレス、時間データ、識別番号、関係者）。
関係者：コミュニケーションパートナー。
処理の目的：コミュニケーション、組織および管理手続き、フィードバック（例：オンラインフォームによるフィードバックの収集）。オンラインサービスの提供および使いやすさの向上。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：正当な利益（GDPR第6条第1項第1文f号）。契約履行および契約締結前の調査（GDPR第6条第1項第1文b号）。

ビデオ会議、オンラインミーティング、ウェビナー、画面共有

当社は、ビデオ会議、音声会議、ウェビナー、その他のビデオ会議および音声会議（以下、総称して「会議」といいます）を実施する目的で、他社のプラットフォームおよびアプリケーション（以下、「会議プラットフォーム」といいます）を利用しています。会議プラットフォームおよびそのサービスを選定するにあたり、当社は法令上の要件を遵守しています。

会議プラットフォームによるデータ処理：会議への参加に関連して、会議プラットフォームは参加者の個人データを以下に列挙して処理します。処理の範囲は、特定の会議においてどのデータが必要か（アクセスデータや氏名など）と、参加者が提供する任意の情報によって異なります。会議プラットフォームは、会議の開催を目的とした処理に加えて、セキュリティ目的またはサービス最適化のために参加者のデータを処理する場合もあります。処理されるデータには、個人データ（名、姓）、連絡先情報（メールアドレス、電話番号）、アクセスデータ（アクセスコードまたはパスワード）、プロフィール写真、職業上の役職／職務に関する情報、インターネットアクセスのIPアドレス、参加者の端末に関する情報、オペレーティングシステム、ブラウザとその技術的および言語設定、通信プロセスの内容に関する情報（チャットへの入力、音声およびビデオデータ）、その他の利用可能な機能（アンケートなど）の使用状況が含まれます。通信内容は、会議プロバイダーが技術的に提供できる範囲で暗号化されます。参加者が会議プラットフォームにユーザーとして登録されている場合、各会議プロバイダーとの契約に従って、さらにデータが処理される場合があります。

記録および録音：テキスト入力、参加結果（アンケートなど）、ビデオまたは音声録音が記録される場合、その旨は事前に参加者に透明性をもって伝えられ、必要に応じて同意を求められます。

参加者のデータ保護対策：会議プラットフォームによるデータ処理の詳細については、会議プラットフォームのデータ保護に関する通知を参照し、会議プラットフォームの設定で最適なセキュリティおよびデータ保護設定を選択してください。また、ビデオ会議中は、録画中のデータとプライバシーの保護にも十分ご注意ください（例：同室者に知らせる、ドアを施錠する、技術的に可能な場合は背景を識別できないようにする機能を使用するなど）。会議室へのリンクおよびアクセスデータは、許可されていない第三者に渡さないでください。

法的根拠に関する注記：会議プラットフォームに加えて、ユーザーのデータを処理し、会議プラットフォームまたは特定の機能の使用（例：会議の録画への同意）についてユーザーの同意を求める場合、処理の法的根拠はこの同意となります。さらに、当社の処理は、契約上の義務を履行するために必要な場合もあります（例：参加者リスト、会議結果の処理など）。それ以外の場合、ユーザーデータは、当社のコミュニケーションパートナーとの効率的かつ安全なコミュニケーションという正当な利益に基づいて処理されます。

処理されるデータタイプ: 在庫データ (例: 氏名、住所、連絡先情報、顧客番号など)、連絡先データ (例: 郵便番号、電子メールアドレス、電話番号)、コンテンツデータ (例: テキストまたは画像メッセージおよび投稿、ならびにそれらに関連する情報 (作成者情報や作成日時など))、使用状況データ (例: ページビュー数と滞在時間、クリックパス、使用頻度と強度、使用されているデバイスの種類とオペレーティングシステム、コンテンツと機能とのインタラクション)、画像および/またはビデオ録画 (例: 人物の写真またはビデオ録画)、音声録音。ログデータ (例: ログインまたはデータの取得、アクセス時間に関連するログファイル)。
データ主体：コミュニケーションパートナー、ユーザー（例：ウェブサイト訪問者、オンラインサービス利用者）。描写されている人物。
処理の目的：契約サービスの提供および契約上の義務の履行、コミュニケーション、オフィスおよび組織の手続き。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：正当な利益（GDPR第6条第1項第1文f号）。

クラウドサービス

当社は、コンテンツの保存および管理（例：文書の保存および管理、特定の受信者との文書、コンテンツ、情報の交換、またはコンテンツおよび情報の公開）のために、インターネット経由でアクセス可能で、プロバイダーのサーバー上で動作するソフトウェアサービス（いわゆる「クラウドサービス」または「サービスとしてのソフトウェア」とも呼ばれる）を使用しています。

この文脈において、個人データは、当社との通信プロセスの一部である場合、または本プライバシーポリシーに記載されているとおり当社が処理する場合、プロバイダーのサーバー上で処理および保存されることがあります。このデータには、特に、ユーザーの基本データおよび連絡先データ、取引、契約、その他のプロセスおよびその内容に関するデータが含まれる場合があります。クラウドサービスプロバイダーは、セキュリティ目的およびサービスの最適化のために使用する利用データおよびメタデータも処理します。

クラウドサービスを使用して他のユーザーや一般公開されているウェブサイトにフォームやその他の文書、コンテンツを提供する場合、プロバイダーはウェブ分析の目的、またはユーザー設定（例えばメディア制御の場合）を記憶するために、ユーザーのデバイスにCookieを保存することがあります。

処理されるデータタイプ：在庫データ（例：氏名、住所、連絡先情報、顧客番号など）、連絡先データ（例：郵便番号、メールアドレス、電話番号）、コンテンツデータ（例：テキストまたは画像メッセージおよび投稿、ならびにそれらに関連する情報（作成者情報や作成日時など））、利用状況データ（例：ページビュー数と滞在時間、クリックパス、利用頻度と強度、使用デバイスの種類とオペレーティングシステム、コンテンツと機能とのインタラクション）。
関係者：利害関係者、コミュニケーションパートナー、ビジネスパートナーおよび契約パートナー。
処理の目的：事務および組織的な手続き。情報技術インフラストラクチャ（情報システムおよび技術機器（コンピュータ、サーバーなど）の運用および提供）。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：正当な利益（GDPR第6条第1項第1文f号）。

ニュースレターと電子通知

当社は、受信者の同意がある場合、または法的根拠に基づいてのみ、ニュースレター、メール、その他の電子通知（以下「ニュースレター」といいます）を送信します。ニュースレターの登録時にニュースレターの内容が明示されている場合、その内容がユーザーの同意の決定的な要素となります。ニュースレターの購読には、通常、メールアドレスをご提供いただくだけで十分です。ただし、お客様に合わせたサービスを提供するため、ニュースレター内でお客様個人宛に宛名を記載したり、ニュースレターの目的上必要な追加情報を提供していただくために、お名前をお伺いする場合があります。

削除および処理の制限：当社は、正当な利益に基づき、以前に同意が得られたことを証明できるように、購読解除されたメールアドレスを最長3年間保管してから削除する場合があります。このデータの処理は、訴訟に対する防御を目的として限定されます。同意が以前に存在していたことが同時に確認された場合、いつでも個別に削除を要求することができます。異議申し立てを恒久的に遵守する義務がある場合、当社は、この目的のためだけにメールアドレスをブロックリストに保存する権利を留保します。

登録手続きは、手続きが適切に行われていることを確認するため、当社の正当な利益に基づいて記録されます。メール送信をサービスプロバイダーに委託する場合も、効率的かつ安全な送信システムを確保するという当社の正当な利益に基づいて行われます。

コンテンツ：

当社、当社のサービス、プロモーション、およびキャンペーンに関する情報。

処理されるデータタイプ：在庫データ（例：氏名、住所、連絡先情報、顧客番号など）、連絡先データ（例：郵便番号、メールアドレス、電話番号）、メタデータ、通信データ、プロセスデータ（例：IPアドレス、時間データ、識別番号、関係者）。利用状況データ（例：ページビュー数、滞在時間、クリックパス、利用頻度、使用デバイスの種類とオペレーティングシステム、コンテンツと機能とのインタラクション）。
関係者：コミュニケーションパートナー。
処理の目的：ダイレクトマーケティング（例：電子メールまたは郵便）。
保持および削除: 3 年 - 契約上の請求 (AT) (過去のビジネス経験および業界標準の慣行に基づいて、潜在的な保証および補償請求または同様の契約上の請求および権利を検討し、関連する問い合わせを処理するために必要なデータは、通常の法定時効期間である 3 年間 (§§ 1478、1480 ABGB) の間保存されます)。 10 年 - 契約上の請求 (CH) (過去のビジネス経験および業界標準の慣行に基づいて、潜在的な損害賠償請求または同様の契約上の請求および権利を検討し、関連する問い合わせを処理するために必要なデータは、特定のケースで関連する 5 年間のより短い期間が適用される場合を除き、法定時効期間である 10 年間保存されます (第 127 条、第 130 条 CO)。
法的根拠：同意（GDPR第6条第1項第1文a号）。
配信停止（オプトアウト）オプション：ニュースレターの配信はいつでも停止できます。つまり、同意を取り消したり、今後の配信を拒否したりできます。ニュースレターの配信停止リンクは各ニュースレターの末尾に記載されています。または、上記に記載されているいずれかの連絡方法（メールが推奨されます）をご利用ください。

電子メールと郵便による広告コミュニケーション

当社は、法的要件に従い、電子メールや郵便など様々なチャネルを通じて行われる広告コミュニケーションの目的で個人データを処理します。

受信者は、いつでも同意を撤回する権利、またはいつでも広告通信に異議を申し立てる権利を有します。

同意の撤回または異議申し立て後、当社は正当な利益に基づき、連絡または送信に関する以前の承認を証明するために必要なデータを、撤回または異議申し立ての年の末日から最長3年間保管します。このデータの処理は、請求に対する防御を目的として限定されます。また、ユーザーによる同意の撤回または異議申し立てを継続的に監視するという正当な利益に基づき、再度の連絡を回避するために必要なデータ（通信チャネル、メールアドレス、電話番号、氏名など）も保管します。

処理されるデータタイプ：在庫データ（例：氏名、住所、連絡先情報、顧客番号など）、連絡先データ（例：郵便番号、メールアドレス）、コンテンツデータ（例：テキストまたは画像メッセージ、投稿、およびそれらに関連する情報（作成者情報や作成日時など））。
関係者：コミュニケーションパートナー。
処理の目的：ダイレクトマーケティング（例：電子メールまたは郵便による）、マーケティング、販売促進。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：同意（GDPR第6条第1項第1文a号）。正当な利益（GDPR第6条第1項第1文f号）。

ウェブ分析、監視、最適化

ウェブ分析（「リーチ測定」とも呼ばれます）は、当社のオンラインサービスへの訪問者の流れを評価するために使用され、訪問者の行動、興味、年齢や性別などの人口統計情報を匿名化された値として含める場合があります。リーチ分析を活用することで、例えば、当社のオンラインサービスやその機能、コンテンツが最も頻繁に利用される時間帯を把握したり、訪問者にそれらを再利用するよう促したりすることができます。また、最適化が必要な領域を理解するのにも役立ちます。

ウェブ分析に加えて、例えばオンラインサービスやその構成要素の異なるバージョンをテストおよび最適化するために、テスト手順を用いる場合もあります。

以下に別途記載がない限り、プロファイル（すなわち、利用プロセスに関する要約データ）は、これらの目的のために作成され、情報はブラウザまたは端末に保存され、その後読み出されることがあります。収集される情報には、特に、アクセスしたウェブサイトとそのウェブサイトで使用された要素、および使用されたブラウザ、使用されたコンピュータシステム、利用時間などの技術情報が含まれます。ユーザーが当社または当社が利用するサービスの提供者から位置情報データの収集に同意している場合、位置情報データも処理される可能性があります。

さらに、ユーザーのIPアドレスも保存されます。ただし、ユーザーを保護するため、IPマスキング処理（IPアドレスを短縮することによる匿名化）を実施しています。一般的に、ウェブ分析、A/Bテスト、最適化の過程では、メールアドレスや氏名などの明確なユーザーデータは保存されず、匿名化されたデータのみが保存されます。つまり、当社も使用ソフトウェアの提供者も、ユーザーの実際の身元を知ることはなく、それぞれの処理目的のためにプロファイルに保存された情報のみを把握しています。

法的根拠に関する注記：第三者プロバイダーの利用についてユーザーに同意を求める場合、データ処理の法的根拠は同意となります。それ以外の場合、ユーザーデータは当社の正当な利益（すなわち、効率的で経済的かつユーザーフレンドリーなサービスの提供）に基づいて処理されます。この点に関して、本プライバシーポリシーにおけるクッキーの使用に関する情報も併せてご参照ください。

処理されるデータタイプ：利用状況データ（例：ページビュー数と滞在時間、クリックパス、利用頻度と強度、使用デバイスの種類とオペレーティングシステム、コンテンツと機能とのインタラクション）。メタデータ、通信データ、プロセスデータ（例：IPアドレス、時間データ、識別番号、関係者）。
データ主体：ユーザー（例：ウェブサイト訪問者、オンラインサービス利用者）。
処理の目的：リーチ測定（アクセス統計、リピーターの認識など）、ユーザー関連情報を含むプロファイル（ユーザープロファイルの作成）。オンラインサービスの提供およびユーザビリティの向上。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行われます。クッキーの保存期間は最長2年間です（特に明記されていない限り、クッキーおよび類似の保存方法は、ユーザーのデバイスに2年間保存される場合があります）。
セキュリティ対策：IPマスキング（IPアドレスの匿名化）。
法的根拠：同意（GDPR第6条第1項第1文a号）。正当な利益（GDPR第6条第1項第1文f号）。

オンラインマーケティング

当社は、オンラインマーケティングの目的で個人データを処理します。これには特に、ユーザーの潜在的な関心に基づいた広告スペースのマーケティング、広告およびその他のコンテンツ（総称して「コンテンツ」といいます）の提示、およびその効果測定が含まれます。

これらの目的のために、いわゆるユーザープロファイルが作成され、ファイル（いわゆる「Cookie」）に保存されます。または、同様の手順が用いられ、前述のコンテンツの表示に関連するユーザー情報が保存されます。これには、例えば、閲覧したコンテンツ、訪問したウェブサイト、使用したオンラインネットワーク、通信相手、および使用したブラウザ、使用したコンピュータシステム、使用時間や使用した機能などの技術情報が含まれる場合があります。ユーザーが位置情報データの収集に同意している場合は、そのデータも処理されることがあります。

ユーザーのIPアドレスも保存されます。ただし、ユーザー保護のため、利用可能なIPマスキング手法（IPアドレスを短縮することによる匿名化）を使用しています。一般的に、オンラインマーケティングプロセスでは、メールアドレスや氏名などの明確なユーザーデータは保存されず、匿名化された情報のみが保存されます。つまり、当社もオンラインマーケティングサービスの提供者も、ユーザーの実際の身元を知ることはなく、プロファイルに保存された情報のみを把握しています。

プロフィールに記載された情報は、一般的にCookieまたは同様の方法によって保存されます。これらのCookieは、同じオンラインマーケティングプロセスを使用する他のウェブサイトでも後から読み取られ、コンテンツ表示のために分析され、追加データが追加されて、オンラインマーケティングプロセスプロバイダーのサーバーに保存されるのが一般的です。

例外的なケースでは、プロファイルに明確なデータを割り当てることが可能です。例えば、ユーザーが当社が利用するオンラインマーケティングプロセスを提供するソーシャルネットワークのメンバーであり、そのネットワークがユーザープロファイルを前述のデータとリンクしている場合などがこれに該当します。なお、ユーザーは登録時に同意を与えるなど、プロバイダーと追加の契約を結ぶことができます。

原則として、当社は広告の効果に関する要約情報のみを受け取ります。ただし、いわゆるコンバージョン測定の一環として、当社のオンラインマーケティング手法のうち、どの手法がコンバージョン（例えば、当社との契約締結）につながったかを確認することができます。コンバージョン測定は、当社のマーケティング施策の効果を分析するためだけに利用されます。

特に明記されていない限り、クッキーは2年間保存されるものとお考えください。

法的根拠に関する注記：第三者プロバイダーの利用についてユーザーに同意を求める場合、データ処理の法的根拠は許可となります。それ以外の場合、ユーザーデータは当社の正当な利益（すなわち、効率的で経済的かつユーザーフレンドリーなサービスの提供）に基づいて処理されます。この点に関して、本プライバシーポリシーにおけるCookieの使用に関する情報も併せてご参照ください。

取消および異議申し立てに関する情報：

各プロバイダーのデータ保護に関する通知およびプロバイダーが提供するオプトアウトオプションをご参照ください。明示的なオプトアウトオプションが指定されていない場合は、ブラウザの設定でCookieを無効にすることができます。ただし、これにより当社のオンラインサービスの機能が制限される場合があります。そのため、各分野ごとにまとめた以下の追加のオプトアウトオプションをお勧めします。

a) ヨーロッパ: https://www.youronlinechoices.eu .

b) カナダ: https://www.youradchoices.ca/choices .

c) 米国: https://www.aboutads.info/choices .

d) 地域をまたいだ: https://optout.aboutads.info。

処理されるデータタイプ：利用状況データ（例：ページビュー数と滞在時間、クリックパス、利用頻度と強度、使用デバイスの種類とオペレーティングシステム、コンテンツと機能とのインタラクション）。メタデータ、通信データ、プロセスデータ（例：IPアドレス、時間データ、識別番号、関係者）。
データ主体：ユーザー（例：ウェブサイト訪問者、オンラインサービス利用者）。
処理の目的：ウェブ分析（アクセス統計、リピーターの認識など）、ターゲティング（興味や行動に基づくプロファイリング、Cookieの使用など）、カスタムオーディエンス、マーケティング、ユーザー関連情報を含むプロファイル（ユーザープロファイルの作成）、コンバージョン追跡（マーケティング活動の効果測定）、リマーケティング。オンラインサービスの提供とユーザビリティの向上。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行われます。クッキーの保存期間は最長2年間です（特に明記されていない限り、クッキーおよび類似の保存方法は、ユーザーのデバイスに2年間保存される場合があります）。
セキュリティ対策：IPマスキング（IPアドレスの匿名化）。
法的根拠：同意（GDPR第6条第1項第1文a号）、正当な利益（GDPR第6条第1項第1文f号）。

ソーシャルネットワーク（ソーシャルメディア）における存在感

当社はソーシャルネットワーク上でオンラインプレゼンスを維持し、そこで活動するユーザーとコミュニケーションをとったり、当社に関する情報を提供したりするために、このコンテキストでユーザーデータを処理します。

ユーザーデータは欧州連合域外で処理される可能性があることをご留意ください。これは、例えばユーザーの権利行使が困難になるなど、ユーザーにとってリスクとなる可能性があります。

さらに、ソーシャルネットワーク内のユーザーデータは、一般的に市場調査や広告目的で処理されます。例えば、ユーザーの行動やそこから導き出されるユーザーの興味に基づいてユーザープロファイルが作成されます。後者は、例えば、ユーザーの興味に合致すると考えられる広告をネットワーク内外に掲載するために使用されることがあります。そのため、ユーザーの利用行動や興味が記録されたCookieは、一般的にユーザーのコンピュータに保存されます。加えて、ユーザーが使用するデバイスに関係なく（特に、ユーザーがそれぞれのプラットフォームのメンバーであり、ログインしている場合）、ユーザープロファイルにデータが保存されることもあります。

各処理方法およびオプトアウトオプションの詳細については、各ネットワークの運営者が提供するデータ保護に関する通知および情報をご参照ください。

情報開示請求やデータ主体の権利行使に関しては、プロバイダーに直接問い合わせるのが最も効果的であることをご留意ください。ユーザーデータにアクセスできるのはプロバイダーのみであり、適切な措置を講じ、情報を直接提供することができます。それでもご不明な点がある場合は、弊社までお問い合わせください。

処理されるデータタイプ：連絡先データ（例：郵便番号、メールアドレス、電話番号）、コンテンツデータ（例：テキストメッセージや画像メッセージ、投稿、およびそれらに関連する情報（作成者情報や作成日時など））、利用状況データ（例：ページビュー数、滞在時間、クリックパス、利用頻度、使用デバイスの種類とオペレーティングシステム、コンテンツや機能とのインタラクション）。
データ主体：ユーザー（例：ウェブサイト訪問者、オンラインサービス利用者）。
処理の目的：コミュニケーション、フィードバック（例：オンラインフォームによるフィードバックの収集）、広報活動。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：正当な利益（GDPR第6条第1項第1文f号）。

プラグイン、埋め込み機能、コンテンツ

当社は、それぞれのプロバイダー（以下「第三者プロバイダー」といいます）のサーバーから取得した機能要素およびコンテンツ要素を、オンラインサービスに組み込んでいます。これらは、例えば、画像、動画、都市地図などです（以下、総称して「コンテンツ」といいます）。

このコンテンツの統合には、常に第三者プロバイダーがユーザーのIPアドレスを処理する必要があります。IPアドレスがなければ、コンテンツをユーザーのブラウザに送信できないためです。したがって、このコンテンツまたは機能を表示するにはIPアドレスが必要です。当社は、コンテンツ配信にのみIPアドレスを使用するプロバイダーのコンテンツのみを使用するよう努めています。第三者プロバイダーは、統計またはマーケティング目的で、いわゆるピクセルタグ（「ウェブビーコン」とも呼ばれる目に見えない画像）を使用することもあります。ピクセルタグは、このウェブサイトのページへの訪問者トラフィックなどの情報を分析するために使用できます。匿名化された情報は、ユーザーのデバイスのCookieに保存される場合があり、ブラウザとオペレーティングシステムに関する技術情報、参照元ウェブサイト、訪問時間、当社のオンラインサービスの使用に関するその他の情報などが含まれますが、他のソースからの情報と関連付けられる場合もあります。

処理されるデータタイプ：利用データ（例：ページビューと滞在時間、クリックパス、利用強度と頻度、使用されているデバイスタイプとオペレーティングシステム、コンテンツと機能とのインタラクション）、メタデータ、通信データ、プロセスデータ（例：IPアドレス、時間データ、識別番号、関係者）、在庫データ（例：氏名、住所、連絡先情報、顧客番号など）、連絡先データ（例：郵便住所、電子メールアドレス、電話番号）。コンテンツデータ（例：テキストまたはビジュアルメッセージと投稿、およびそれらに関連する情報（作成者情報や作成日時など））。
データ主体：ユーザー（例：ウェブサイト訪問者、オンラインサービス利用者）。
処理の目的：オンラインサービスの提供およびユーザーフレンドリーなサービスの提供。契約サービスの提供および契約上の義務の履行。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行われます。クッキーの保存期間は最長2年間です（特に明記されていない限り、クッキーおよび類似の保存方法は、ユーザーのデバイスに2年間保存される場合があります）。
法的根拠：同意（GDPR第6条第1項第1文a号）、正当な利益（GDPR第6条第1項第1文f号）。

申請手続き

応募手続きでは、選考に必要な情報をご提供いただく必要があります。必要な情報は、求人情報、またはオンラインフォームの場合は、フォームに記載されている詳細情報をご覧ください。

原則として、必要情報には氏名、住所、連絡先などの個人情報、および当該職位に必要な資格証明書が含まれます。ご要望があれば、必要な詳細情報について喜んでご提供いたします。

応募者は、最新技術で暗号化されたオンラインフォームから応募書類を提出することができます（利用可能な場合）。あるいは、電子メールで応募書類を送付することも可能です。ただし、インターネット経由で送信される電子メールは一般的に暗号化されていないことにご注意ください。電子メールは通常、送信中に暗号化されますが、送信元および受信先のサーバーでは暗号化されません。したがって、応募書類のセキュリティに関して、当社は一切責任を負いません。透過型送信者と当社のサーバー間。

応募者の検索、応募書類の提出、および応募者の選考を目的として、当社は法的要件を遵守した上で、第三者プロバイダーが提供する応募者管理または採用ソフトウェア、プラットフォーム、およびサービスを利用する場合があります。

応募を希望される方は、応募方法についてお問い合わせいただくか、郵送で応募書類をお送りください。

特別なカテゴリーのデータの処理: 特別なカテゴリーの個人データ (GDPR 第 9 条第 1 項、例えば、重度の障害状態や民族的出自などの健康データ) が応募者から要求された場合、または応募手続きの一環として応募者から提供された場合、その処理は、管理者またはデータ主体が労働法および社会保障法から生じる権利を行使し、これに関して義務を履行できるようにするために行われます。応募者またはその他の者の生命に関わる利益の保護、予防医療または産業医学の目的、従業員の就労適性の評価、医学的診断、健康または社会福祉の提供または治療、あるいは健康または社会福祉システムおよびサービスの管理の場合。

データの削除：応募者が提供したデータは、採用が決定した場合、雇用関係の目的で当社がさらに処理することがあります。採用が決定しなかった場合は、応募者のデータは削除されます。応募者がいつでも応募を取り下げる権利を有しており、その場合も応募者のデータは削除されます。応募者による正当な取り消しがあった場合、削除は遅くとも6か月後に行われます。これは、当社が応募に関する追加の質問に回答し、応募者の平等な扱いに関する規則に基づく証拠提供義務を果たすためです。旅費の払い戻しに関する請求書は、税務規則に従って保管されます。

応募者プールへの登録：応募者プールへの登録は、提供された場合、応募者の同意に基づきます。応募者には、人材プールへの登録への同意は任意であり、進行中の選考プロセスには影響せず、将来にわたっていつでも同意を撤回できることが通知されます。

応募者プールにおけるデータ保持期間（月数）：6ヶ月

処理されるデータタイプ：在庫データ（例：氏名、住所、連絡先情報、顧客番号など）、連絡先データ（例：郵便番号、メールアドレス、電話番号）、コンテンツデータ（例：テキストまたは画像メッセージおよび投稿、ならびにそれらに関連する情報（作成者情報や作成日時など））。応募者データ（例：個人情報、郵便番号および連絡先住所、応募書類および応募書類に含まれる情報（例：カバーレター、履歴書、資格証明書、その他特定の職務に関して、または応募者が任意で提供した個人情報または資格情報など）。
関係者：申請者。
処理の目的：申請手続き（正当性の確認、その後の実施、およびその後の雇用関係の終了の可能性）。
保存と削除：削除は「データの保存と削除に関する一般情報」の項に記載されている情報に従って行います。
法的根拠：契約前または契約関係としての申請手続き（GDPR第6条第1項第1文b号）。正当な利益（GDPR第6条第1項第1文f号）。

データ保護情報の修正および更新

このデータ保護に関する通知は、お客様との契約の一部ではありません。

当社は、本プライバシーポリシーをいつでも変更する権利を有します。本ウェブサイトに掲載されているバージョンが最新版です。

ステータス：2026年3月