データプライバシーステートメント
当社に関心をお寄せいただきありがとうございます。データプライバシーは、MJSE の経営陣にとって特に重要です。MJSE の Web ページは、個人データを示さなくても使用できます。ただし、データ主体が当社の Web サイトを介して特別な企業サービスを使用することを希望する場合は、個人データの処理が必要になる場合があります。個人データの処理が必要であり、そのような処理の法的根拠がない場合、当社は通常、データ主体から同意を得ます。データ主体の名前、住所、電子メール アドレス、電話番号などの個人データの処理は、常に一般データ保護規則 (GDPR) に準拠し、MJSE に適用される国固有のデータ保護規則に準拠するものとします。このデータプライバシーステートメントにより、当社は、当社が収集、使用、処理する個人データの性質、範囲、目的を一般の人々に知らせたいと考えています。さらに、データ主体は、このデータプライバシーステートメントにより、彼らが有する権利について通知されます。管理者として、MJSE は、この Web サイトを通じて処理される個人データの最も完全な保護を確保するために、多数の技術的および組織的対策を実施しています。ただし、インターネットベースのデータ送信には原則としてセキュリティ上の欠陥があるため、絶対的な保護を保証することはできません。このため、すべてのデータ主体は、電話などの代替手段を使用して個人データを当社に自由に転送できます。
1.用語の定義
MJSE のデータプライバシーステートメントは、EU 議会が一般データ保護規則 (GDPR) を採用する際に使用した用語に基づいています。当社のデータプライバシーステートメントは、一般の人々だけでなく、当社の顧客やビジネスパートナーにとっても読みやすく理解しやすいものになるよう意図されています。これを確実にするために、まずは使用する用語について説明したいと思います。このデータプライバシーステートメントでは、特に次の用語を使用します。
a) 個人データ 個人データとは、特定された、または特定可能な自然人(以下、「データ主体」という)に関連するあらゆる情報を指します。特定可能な自然人とは、特に名前、識別番号、位置データ、オンライン識別子などの識別子、またはその自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに固有の 1 つ以上の要素を参照することにより、直接的または間接的に特定できる人物です。
b) データ主体 データ主体とは、管理者によって個人データが処理される、特定された、または特定可能な自然人を指します。
c) 処理 処理とは、収集、記録、整理、構造化、保管、適応または変更、検索、参照、使用、調整または組み合わせ、処理の制限、消去または破壊など、自動化された手段によるか否かを問わず、個人データに対して実行されるあらゆる操作または一連の操作を指します。
d) 処理の制限 処理の制限とは、将来の処理を制限することを目的として、保存された個人データにマークを付けることを意味します。
e) 管理者 管理者とは、単独でまたは他の者と共同で個人データの処理の目的および手段を決定する管轄当局を意味します。そのような処理の目的および手段が EU 法または加盟国の法律によって定められている場合、管理者またはその指名の特定の基準は EU 法または加盟国の法律によって規定される場合があります。
f) 処理者 処理者とは、管理者に代わって個人データを処理する自然人または法人、公的機関、代理店またはその他の団体を意味します。
g) 受領者 受領者とは、第三者であるか否かを問わず、個人データが開示される自然人または法人、公的機関、代理店またはその他の団体を指します。ただし、加盟国の法律に従って特定の調査の枠組み内で個人データを受け取る可能性のある公的機関は、受領者とはみなされません。
h) 第三者 第三者とは、データ主体、管理者、処理者、および管理者または処理者の直接の権限に基づいて個人データを処理することを許可された人物以外の自然人または法人、公的機関、代理機関または団体を意味します。
i) 同意 データ主体の同意とは、データ主体が自由に、具体的に、十分な情報に基づいて、かつ、明確に希望を表明し、声明または明確な肯定的な行動によって、自分に関する個人データの処理に同意することを示すことを意味します。
2.データ管理者の氏名と住所
一般データ保護規則、欧州連合加盟国に適用されるその他のデータ保護法、およびその他のデータ保護規定に基づくデータ管理者は、以下のとおりです。Mast-Jägermeister SE Jägermeisterstraße 7-15 38296 Wolfenbüttel Germany Tel.: (0049) 05331810 Email: team-pr@jaegermeister.de Website: www.jagermeister.com
3.データ保護責任者の氏名と住所
データ管理者のデータ保護責任者は以下の通りです:データ保護責任者 Christian Bisler Mast-Jägermeister SE Jägermeisterstraße 7-15 38296 Wolfenbüttel Germany 電話: +49 (0)5331 81266 メール: christian.bisler@jaegermeister.de ウェブサイト: www.jagermeister.com データ主体は誰でも、質問や提案がある場合、いつでも当社のデータ保護責任者に直接連絡を取ることができます。
4.クッキー
MJSE の Web ページでは Cookie を使用しています。Cookie は、Web ブラウザを介してコンピュータ システム上に配置および保存されるテキスト ファイルです。多くの Web サイトおよびサービスで Cookie が使用されています。多くの Cookie には、Cookie ID と呼ばれるものが含まれています。Cookie ID は、Cookie の明確で一意の識別子です。これは、Web ページおよびサーバーを、Cookie が保存された特定の Web ブラウザに割り当てることを可能にする文字列で構成されています。これにより、訪問した Web サイトおよびサーバーは、個々の Web ブラウザを、他の Cookie を含む他の Web ブラウザと区別できます。一意の Cookie ID を使用して、特定の Web ブラウザを認識して識別できます。
MJSE は、クッキーを使用することで、クッキー設定なしでは実現できない、この Web サイトのユーザーにとってより使いやすいサービスを提供することができます。
クッキーを使用することで、当社ウェブサイトの情報やオファーをユーザーに合わせて最適化することができます。 前述のとおり、クッキーを使用すると、当社ウェブサイトのユーザーを認識することができます。 この認識の目的は、ユーザーが当社ウェブサイトをより簡単に利用できるようにすることです。 たとえば、クッキーを使用するウェブサイトのユーザーは、ウェブサイトにアクセスするたびにアクセスデータを入力する必要はありません。これは、ウェブサイトがデータを引き継ぎ、クッキーがユーザーのコンピュータシステムに保存されるためです。 もう 1 つの例は、オンライン ショップのショッピング カートのクッキーです。 オンライン ストアは、顧客が仮想ショッピングカートに入れた商品をクッキー経由で記憶します。
データ主体は、使用するウェブブラウザの対応する設定により、いつでも当社のウェブサイトを通じたクッキーの設定を阻止し、クッキーの設定を永久に拒否することができます。さらに、すでに設定されたクッキーは、ウェブブラウザまたはその他のソフトウェアプログラムを介していつでも削除できます。これは、すべての一般的なウェブブラウザで可能です。データ主体が使用するウェブブラウザでクッキーの配置を無効にした場合、特定の状況下では、当社のウェブサイトのすべての機能が完全に使用できなくなる場合があります。
5.一般的なデータと情報の収集
MJSE のウェブサイトは、データ主体または自動システムがウェブサイトを訪問するたびに、一連の一般データと情報を収集します。これらの一般データと情報は、サーバーのログ ファイルに保存されます。記録される可能性のある情報は次のとおりです: (1) 使用されているブラウザーの種類とバージョン、(2) アクセス システムが使用しているオペレーティング システム、(3) アクセス システムが当社のウェブサイトにアクセスした元のウェブサイト (「リファラー」と呼ばれます)、(4) アクセス システムが当社のウェブサイトで訪問したサブページ、(5) ウェブサイトへのアクセス日時、(6) インターネット プロトコル アドレス (IP アドレス)、(7) アクセス システムのインターネット サービス プロバイダー、(8) 当社の IT システムへの攻撃の際に脅威から保護するために使用できるその他の同様のデータと情報。
MJSE は、これらの一般的なデータや情報を使用して、データ主体について何らかの結論を導き出すことはありません。むしろ、この情報は、(1) 当社のウェブサイトのコンテンツを正しく配信するため、(2) 当社のウェブサイトのコンテンツとその広告を最適化するため、(3) 当社の IT システムとウェブサイトの技術の継続的な機能を確保するため、(4) サイバー攻撃が発生した場合に訴追に必要な情報を検察当局に提供するために使用されます。したがって、匿名で収集されたこれらのデータと情報は、まず MJSE によって統計的に評価され、さらに、当社内でデータ保護とデータ セキュリティを向上させる目的で評価され、最終的に当社が処理する個人データの最高レベルの保護が確保されます。サーバー ログ ファイルからの匿名データは、データ主体によって提供されたすべての個人データとは別に保存されます。
6.電子メールによる連絡
法的規制により、MJSE の Web サイトには、当社との迅速な電子連絡や直接のコミュニケーションを可能にする情報も含まれており、これには電子メール アドレスも含まれます。データ主体が電子メールまたは連絡フォームで管理者に連絡すると、データ主体から送信された個人データは自動的に保存されます。データ主体がデータ管理者に自発的に送信したこのような個人データは、処理またはデータ主体への連絡を目的として保存されます。この個人データは第三者に転送されません。
7.当社ウェブサイトへの登録
MJSE のウェブサイトでは、データ主体は当社のニュースレターを購読することができます。そのプロセス中にどの個人データが管理者に送信されるかは、登録に使用されるそれぞれの入力マスクによって決まります。データ主体によって入力された個人データは、管理者が自身の目的のために内部使用するためにのみ収集および保存されます。管理者は、個人データを 1 つ以上の処理者 (例: 小包サービス プロバイダー) に転送するよう手配できます。これらの処理者も、個人データを管理者の内部使用のみに使用します。
管理者のウェブサイトに登録すると、データ主体のインターネット サービス プロバイダー (ISP) によって割り当てられた IP アドレスと登録日時も保存されます。これらのデータは、これが当社のサービスの不正使用を防ぐ唯一の方法であることを考慮して保存されます。必要に応じて、これらのデータにより、著作権侵害や犯罪を解決することもできます。したがって、管理者の安全策としてこれらのデータを保存する必要があります。これらのデータは、法的義務がある場合、またはそのような転送が訴追目的である場合を除き、第三者に転送されることはありません。
データ主体の登録は、個人データの自発的な提供により、管理者がデータ主体にコンテンツやサービスを提供できるようにするために役立ちます。コンテンツやサービスは、その性質上、登録ユーザーにのみ提供できます。登録された個人は、登録時に提供された個人データをいつでも自由に変更したり、管理者のデータベースから完全に削除したりできます。
管理者は、データ主体の要請に応じて、データ主体に関連して保存されている個人データに関する情報をいつでもデータ主体に提供します。さらに、管理者は、データ主体からの要請または通知に応じて、データ保存の法的義務によって妨げられない限り、個人データを修正または削除します。データ主体は、この件に関して、本プライバシーポリシーに記載されているデータ保護責任者または管理者の従業員に問い合わせることができます。
8.ニュースレターの購読
データ主体は、個人データを提供することにより、管理者のウェブサイトでニュースレターを購読することができます。そのプロセス中にどの個人データが管理者に送信されるかは、登録に使用されるそれぞれの入力マスクによって決まります。データ主体によって入力された個人データは、管理者が自身の目的のために内部使用するためにのみ収集および保存されます。管理者はデータを処理者に渡し、処理者も同様に個人データを管理者の内部使用にのみ使用します。この処理者は MailChimp、The Rocket Science Group LLC d/b/a MailChimp、675 Ponce de Leon Ave NE、Suite 5000、Atlanta、GA 30308 USA です。管理者は処理者とデータ処理契約を締結しています。目的は、ニュースレターを購読者リストに技術的に送信することです。
管理者のウェブサイトに登録すると、データ主体のインターネット サービス プロバイダー (ISP) によって割り当てられた IP アドレスと登録日時も保存されます。これらのデータは、これが当社のサービスの不正使用を防ぐ唯一の方法であることを考慮して保存されます。必要に応じて、これらのデータにより、著作権侵害や犯罪を解決することもできます。したがって、管理者の安全策としてこれらのデータを保存する必要があります。これらのデータは、法的義務がある場合、またはそのような転送が訴追目的である場合を除き、第三者に転送されることはありません。
データ主体の登録は、個人データの自発的な提供により、管理者がデータ主体にコンテンツやサービスを提供できるようにするために役立ちます。コンテンツやサービスは、その性質上、登録ユーザーにのみ提供できます。登録された個人は、登録時に提供された個人データをいつでも自由に変更したり、管理者のデータベースから完全に削除したりできます。
管理者は、データ主体の要請に応じて、データ主体に関連して保存されている個人データに関する情報をいつでもデータ主体に提供します。さらに、管理者は、データ主体からの要請または通知に応じて、データ保存の法的義務によって妨げられない限り、個人データを修正または削除します。データ主体は、この件に関して、本プライバシーポリシーに記載されているデータ保護責任者または管理者の従業員に問い合わせることができます。
9.ニュースレターの追跡
MJSE のニュースレターには、ピクセル タグと呼ばれるものが含まれています。トラッキング ピクセルは、HTML 形式で送信される電子メールに埋め込まれた小さなグラフィックで、ログ ファイルの記録と分析を可能にします。これにより、オンライン マーケティング キャンペーンの成功または失敗の統計分析が可能になります。埋め込まれたトラッキング ピクセルの助けを借りて、MJSE は、データ主体が電子メールを開いたかどうか、いつ開いたか、電子メールに含まれるどのリンクがデータ主体によってクリックされたかを確認できます。ニュースレターに含まれるトラッキング ピクセルを通じて収集されたこのような個人データは、ニュースレターの送信を最適化するため、および将来のニュースレターのコンテンツをデータ主体の利益にさらに適合させるために、管理者によって保存および分析されます。これらの個人データは第三者に開示されません。データ主体は、ダブル オプトイン手順によって発行された同意宣言をいつでも撤回する権利を有します。同意の撤回後、これらの個人データは管理者によって削除されます。MJSE は、ニュースレターの受信の登録解除を自動的に撤回と見なします。
10.個人データの定期的な消去とブロック
データ管理者は、データ主体の個人データを、保管目的を達成するために必要な期間、または管理者が従う法律や規制において EU 立法府またはその他の立法府によって許可されている範囲内でのみ処理および保管するものとします。保管目的が該当しない場合、または EU 立法府またはその他の管轄立法府によって規定された保管期間が終了した場合、個人データは法的要件に従って定期的にブロックまたは消去されます。データ主体の権利。
a) 確認の権利 各データ主体は、EU 立法府によって付与された、自分に関する個人データが処理されているかどうかの確認を管理者から得る権利を有します。データ主体がこの確認の権利を行使したい場合は、いつでも当社のデータ保護責任者または管理者の他の従業員に連絡することができます。
b) アクセス権 各データ主体は、EU 立法府によって付与された権利により、管理者から、保管されている自身の個人データに関する情報およびそのコピーをいつでも無料で取得する権利を有します。EU 立法府はさらに、データ主体が以下の情報を取得する権利を有することを決定しました。
- 処理の目的
- 処理される個人データのカテゴリー
- 個人データが開示された、または開示される予定の受信者、特に第三国または国際機関の受信者
- 可能であれば、個人データが保存される予定の期間、またはそれが不可能な場合は、その期間を決定するために使用される基準
- データ主体に関連する個人データの訂正または消去の権利、または管理者による処理の制限の権利、またはその処理に異議を申し立てる権利の存在
- 監督当局に苦情を申し立てる権利の存在
- 個人データがデータ主体から取得されていない場合:データのソースに関する入手可能なすべての情報
- GDPR第22条(1)および(4)に規定されるプロファイリングを含む自動化された意思決定の存在、および少なくともその場合には、関連するロジックに関する有意義な情報、ならびにデータ主体にとってのそのような処理の重要性および想定される結果。さらに、データ主体は、個人データが第三国または国際機関に転送されるかどうかに関する情報を取得する権利を有する。この場合、データ主体は、転送に関連する適切な保護措置について通知を受ける権利を有する。
データ主体がこのアクセス権を行使したい場合は、いつでも当社の個人情報保護責任者または管理者の他の従業員に連絡することができます。
c) 訂正権 各データ主体は、EU 立法府によって付与された権利により、管理者から自分に関する不正確な個人データの訂正を遅滞なく受ける権利を有します。処理の目的を考慮して、データ主体はさらに、補足声明の提供による方法を含め、不完全な個人データを補完する権利を有します。データ主体がこの訂正権を行使したい場合は、いつでも当社のデータ保護責任者または管理者の他の従業員に連絡することができます。
d) 消去権(忘れられる権利)各データ主体は、EU 立法府によって付与された、管理者から自分に関する個人データの消去を遅滞なく取得する権利を有し、管理者は、処理が不要である限り、以下のいずれかの理由が当てはまる場合、遅滞なく個人データを消去する義務を負います。
- 個人データは、収集またはその他の処理の目的に関連して、もはや必要ありません。
- データ主体が、GDPR第6条(1)項(a)号またはGDPR第9条(2)項(a)号に従って処理の基礎となる同意を撤回し、かつ、処理の他の法的根拠がない場合。
- データ主体がGDPR第21条(1)に従って処理に異議を唱え、処理に対する優先する正当な根拠がないか、またはデータ主体がGDPR第21条(2)に従って処理に異議を唱えます。
- 個人データが違法に処理されました。
- 個人データは、管理者が従うべき EU 法または加盟国の法律の法的義務を遵守するために消去される必要があります。
- 個人データは、GDPR第8条(1)に規定される情報社会サービスの提供に関連して収集されたものです。前述の理由のいずれかが該当し、データ主体がMJSEによって保存された個人データの消去を希望する場合、データ主体はいつでも当社のデータ保護責任者または管理者の他の従業員に連絡することができます。MJSEのデータ保護責任者または他の従業員は、消去要求が直ちに遵守されるよう速やかに確保するものとします。管理者が個人データを公開しており、第17条(1)に従って個人データを消去する義務がある場合、管理者は、利用可能な技術および実施コストを考慮し、技術的手段を含む合理的な措置を講じて、個人データを処理する他の管理者に対し、処理が不要な限りにおいて、データ主体がそのような管理者による個人データへのリンク、コピー、複製の消去を要求したことを通知するものとします。MJSEのデータ保護責任者または他の従業員は、個々のケースで必要な措置を手配します。
e) 処理の制限の権利 各データ主体は、EU 立法府によって付与された、以下のいずれかが当てはまる場合に管理者から処理の制限を取得する権利を有します。
- 個人データの正確性はデータ主体によって争われ、管理者が個人データの正確性を確認できる期間が設けられます。
- 処理が違法であり、データ主体が個人データの消去に反対し、代わりに個人データの使用の制限を要求します。
- 管理者は、処理の目的のために個人データを必要としなくなったが、データ主体は法的請求の確立、行使、または防御のために個人データを必要としている。
- データ主体はGDPR第21条(1)に従って処理に異議を申し立てており、管理者の正当な理由がデータ主体の正当な理由に優先するかどうかはまだ確認されていません。前述の条件のいずれかが満たされ、データ主体がMJSEによって保存されている個人データの処理の制限を要求したい場合は、いつでも当社のデータ保護責任者または管理者の他の従業員に連絡することができます。MJSEのデータ保護責任者が処理の制限を手配します。
f) データポータビリティの権利 各データ主体は、EU 立法府によって付与された、管理者に提供された自己に関する個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利を有します。さらに、処理が GDPR 第 6 条 (1) 項 (a) もしくは GDPR 第 9 条 (2) 項 (a) に従った同意、または GDPR 第 6 条 (1) 項 (b) に従った契約に基づいており、処理が自動化された手段によって実行される場合、個人データが提供された管理者から妨害を受けることなく、別の管理者にそれらのデータを転送する権利も有します。ただし、処理が公共の利益のために実行されるタスクの遂行または管理者に付与された公的権限の行使に必要でない場合に限られます。さらに、データ主体は、GDPR第20条(1)に従ってデータポータビリティの権利を行使する際に、技術的に実行可能であり、他者の権利と自由に悪影響を及ぼさない限り、個人データをある管理者から別の管理者に直接転送する権利を有します。データ主体は、MJSEによって任命されたデータ保護責任者または他の従業員にいつでも連絡して、データポータビリティの権利を主張することができます。
g) 異議を申し立てる権利 各データ主体は、EU 立法府によって付与された、自身の特定の状況に関連する根拠に基づき、いつでも、第 6 条 (1) のポイント (e) または (f) に基づく、当該規定に基づくプロファイリングを含む、自身に関する個人データの処理に異議を申し立てる権利を有します。 当該異議があった場合、MJSE は、データ主体の利益、権利、自由に優先する処理の正当な根拠、または法的請求の確立、行使、防御の正当な根拠を管理者が証明しない限り、個人データを処理しなくなります。 MJSE がダイレクト マーケティングの目的で個人データを処理する場合、データ主体は、そのようなマーケティングのための自身に関する個人データの処理にいつでも異議を申し立てる権利を有します。これには、ダイレクト マーケティングに関連する範囲でのプロファイリングが含まれます。 データ主体が MJSE によるダイレクト マーケティングの目的での処理に異議を申し立てる場合、MJSE はそのような目的で個人データを処理しなくなります。 GDPR第89条(1)に従って、MJSEが科学的または歴史的研究目的または統計目的で個人データを処理する場合、データ主体は、自身の特定の状況に関連する根拠に基づき、処理が公共の利益のために実行されるタスクの遂行に必要でない限り、自身に関する個人データの処理に異議を申し立てる権利も有します。データ主体は、異議申し立て権を行使するために、MJSEのデータ保護責任者または他の従業員に直接連絡することができます。情報社会サービスの使用に関しては、指令2002/58/ECにかかわらず、データ主体は、技術仕様を使用して自動化された手段によって異議申し立て権を行使する権利も有します。
h) データ保護法に基づく同意撤回権 各データ主体は、EU 立法府によって付与された、個人データの処理に対する同意をいつでも撤回する権利を有します。データ主体が同意撤回権を行使したい場合は、いつでも当社のデータ保護責任者または管理者の他の従業員に連絡することができます。
11. Facebookのアプリケーションと使用に関するデータ保護規定
このウェブサイトでは、管理者は Facebook 社のコンポーネントを統合しています。Facebook はソーシャル ネットワークです。ソーシャル ネットワークは、インターネット上の社交の場、オンライン コミュニティであり、通常、ユーザーは仮想空間で互いに通信したり交流したりできます。ソーシャル ネットワークは、意見や経験を交換するプラットフォームとして機能したり、インターネット コミュニティが個人またはビジネス関連の情報を提供したりすることができます。Facebook では、ソーシャル ネットワーク ユーザーがプライベート プロファイルを作成したり、写真をアップロードしたり、友達リクエストを通じてネットワークを構築したりできます。Facebook の運営会社は、Facebook, Inc.、1 Hacker Way、Menlo Park、CA 94025、USA です。米国またはカナダ以外に居住している場合、管理者は Facebook Ireland Ltd.、4 Grand Canal Square、Grand Canal Harbour、Dublin 2、Ireland です。管理者が運営し、Facebook コンポーネント (Facebook プラグイン) が統合されているこのウェブサイトの個々のページにアクセスするたびに、データ主体の情報技術システム上の Web ブラウザーは、Facebook コンポーネントを介して Facebook から対応する Facebook コンポーネントの表示をダウンロードするように自動的に求められます。すべての Facebook プラグインの概要は、https://developers.facebook.com/docs/plugins/でご覧いただけます。この技術的手順の過程で、Facebook はデータ主体が当社ウェブサイトのどのサブページを訪問したかを把握します。データ主体が同時に Facebook にログインしている場合、Facebook はデータ主体が当社ウェブサイトを訪問するたびに、また当社ウェブサイトでの滞在期間中ずっと、データ主体が当社ウェブサイトのどのサブページを訪問したかを検出します。この情報は Facebook コンポーネントを通じて収集され、データ主体のそれぞれの Facebook アカウントに関連付けられます。データ主体が当社ウェブサイトに統合されている Facebook ボタンの 1 つ (「いいね!」ボタンなど) をクリックするか、データ主体がコメントを送信すると、Facebook はこの情報をデータ主体の個人 Facebook ユーザー アカウントと照合し、個人データを保存します。 Facebook は、データ主体が Facebook コンポーネントをクリックしたかどうかに関係なく、データ主体が当社のウェブサイトを訪問している間に同時に Facebook にログインしているときはいつでも、データ主体による当社のウェブサイトへの訪問に関する情報を Facebook コンポーネントを通じて常に受け取ります。データ主体が Facebook に個人データを送信したくない場合は、当社のウェブサイトにアクセスする前に Facebook からログアウトすることで、そのような送信を防ぐことができます。Facebook のデータ ポリシーは、https://facebook.com/about/privacy/でご覧いただけます。では、Facebook による個人データの収集、処理、使用に関する情報を提供しています。Facebook がデータ主体のプライバシーを保護するために提供する設定オプションについても説明されています。さらに、Webgraph の Facebook Blocker など、Facebook へのデータ送信をブロックできるさまざまなアプリケーションが利用可能です。Webgraph の Facebook Blocker はhttp://webgraph.com/resources/facebookblocker/から入手できます。データ主体はこのようなアプリケーションを使用して、Facebook へのデータ送信をブロックできます。
12. Google AdSenseの適用と使用に関するデータ保護規定
このウェブサイトでは、管理者は Google AdSense を統合しています。Google AdSense は、第三者のサイトに広告を掲載できるオンライン サービスです。Google AdSense は、第三者のサイトに表示される広告を、それぞれの第三者のサイトのコンテンツに合わせて選択するアルゴリズムに基づいています。Google AdSense は、インターネット ユーザーの興味に基づくターゲティングを可能にし、個々のユーザー プロファイルを生成することによって実装されます。Google AdSense コンポーネントの運営会社は、Alphabet Inc.、1600 Amphitheatre Pkwy、Mountain View、CA 94043-1351、USA です。Google AdSense コンポーネントの目的は、当社のウェブサイトに広告を統合することです。Google AdSense は、データ主体の情報技術システムに Cookie を配置します。Cookie の定義は上記で説明されています。Cookie を設定すると、Alphabet Inc. は当社のウェブサイトの使用状況を分析できるようになります。管理者が運営し、Google AdSense コンポーネントが統合されているこのウェブサイトの個々のページにアクセスするたびに、データ主体の情報技術システム上のインターネット ブラウザは、オンライン広告と手数料の決済を目的として、Google AdSense コンポーネントを介して Alphabet Inc. にデータを自動的に送信します。この技術的手順の過程で、Alphabet Inc. はデータ主体の IP アドレスなどの個人データを取得します。これは、Alphabet Inc. が訪問者とクリックの発生元を理解し、その後手数料の決済を行うなどの活動を行うために役立ちます。データ主体は、前述のように、使用するウェブ ブラウザを適切に調整することにより、いつでも当社のウェブサイトを介した Cookie の設定を防止し、Cookie の設定を永久に拒否することができます。使用するインターネット ブラウザをこのように調整すると、Alphabet Inc. がデータ主体の情報技術システムに Cookie を設定することも防止されます。さらに、Alphabet Inc. によってすでに設定された Cookie は、ウェブ ブラウザまたはその他のソフトウェア プログラムを介していつでも削除できます。Google AdSense は、トラッキング ピクセルと呼ばれるものも使用します。トラッキング ピクセルは、ウェブページに埋め込まれた小さなグラフィックで、ログ ファイルの記録とログ ファイルの分析が可能になり、統計分析を実行できます。埋め込まれたトラッキング ピクセルに基づいて、Alphabet Inc. は、データ主体がウェブサイトを開いたかどうか、開いた場合はいつ開いたか、データ主体がどのリンクをクリックしたかを判断することができます。トラッキング ピクセルは、ウェブサイトの訪問者の流れを分析するなど、さまざまな目的で使用されます。Google AdSense を通じて、個人データと情報 (IP アドレスも含まれ、表示された広告の収集と計算に必要なもの) が、アメリカ合衆国の Alphabet Inc. に送信されます。これらの個人データは、アメリカ合衆国で保存および処理されます。Alphabet Inc.この技術的手順を通じて収集された個人データを第三者に開示する場合があります。Google AdSense については、次のリンクでさらに詳しく説明されています。www.google.co.uk/intl/en/adsense/start/。
13. Google Analytics(匿名化機能付き)の適用と使用に関するデータ保護規定
このウェブサイトでは、管理者は Google Analytics のコンポーネント (匿名化機能付き) を統合しています。Google Analytics はウェブ解析サービスです。ウェブ解析とは、ウェブサイト訪問者の行動に関するデータを収集、収集、分析することです。ウェブ解析サービスは、訪問者がどこから来たか (「リファラー」と呼ばれる)、どのサブページが訪問されたか、サブページがどのくらいの頻度でどのくらいの時間閲覧されたかなど、さまざまなデータを収集します。ウェブ解析は主にウェブサイトの最適化とインターネット広告の費用対効果分析を行うために使用されます。Google Analytics コンポーネントの運営者は、Google Inc.、1600 Amphitheatre Pkwy、Mountain View、CA 94043-1351、USA です。Google Analytics によるウェブ解析では、管理者はアプリケーション「_gat. _anonymizeIp」を使用します。このアプリケーションにより、データ主体のインターネット接続の IP アドレスは、欧州連合の加盟国または欧州経済領域協定の他の締約国から当社のウェブサイトにアクセスする際に、Google によって短縮され、匿名化されます。Google Analytics コンポーネントの目的は、当社のウェブサイトのトラフィックを分析することです。Google は収集されたデータと情報を使用して、当社のウェブサイトの使用を評価し、当社のウェブサイトでのアクティビティを示すオンラインレポートを提供し、当社のウェブサイトの使用に関するその他のサービスを当社に提供します。Google Analytics は、データ主体の情報技術システムに Cookie を配置します。Cookie の定義は上記で説明されています。Cookie を設定すると、Google は当社のウェブサイトの使用を分析できるようになります。管理者によって運営され、Google Analytics コンポーネントが統合されているこのウェブサイトの個々のページにアクセスするたびに、データ主体の情報技術システム上のインターネット ブラウザは、オンライン広告と Google への手数料の決済を目的として、Google Analytics コンポーネントを通じて自動的にデータを Google に送信します。この技術的手順の過程で、Google 社はデータ主体の IP アドレスなどの個人情報を取得します。これは、Google が訪問者やクリックの発生元を把握し、その後手数料の決済を行うために役立ちます。Cookie は、データ主体によるアクセス時間、アクセス元、当社ウェブサイトの訪問頻度などの個人情報を保存するために使用されます。当社ウェブサイトにアクセスするたびに、データ主体が使用するインターネット アクセスの IP アドレスを含むこのような個人データが、アメリカ合衆国の Google に送信されます。これらの個人データは、アメリカ合衆国の Google によって保存されます。Google は、この技術的手順を通じて収集された個人データを第三者に開示する場合があります。データ主体は、上記のとおり、お客様は、使用するウェブブラウザを適切に調整することにより、いつでも当社のウェブサイトを通じてクッキーが設定されないようにし、クッキーの設定を永久に拒否することができます。使用するインターネットブラウザをこのように調整すると、Google がデータ主体の情報技術システムにクッキーを設定することもできなくなります。また、Google Analytics によってすでに設定されたクッキーは、ウェブブラウザまたはその他のソフトウェアプログラムを介していつでも削除できます。さらに、データ主体は、このウェブサイトの使用に関連する Google Analytics によって生成されるデータの収集、および Google によるこのデータの処理に異議を申し立て、そのようなデータの処理を阻止する機会があります。これを行うには、データ主体は、リンクからブラウザアドオンをダウンロードする必要があります。https://tools.google.com/dlpage/gaoptoutにアクセスしてインストールしてください。このブラウザ アドオンは JavaScript を使用して、ウェブサイトへの訪問に関するデータや情報が Google アナリティクスに送信されないよう Google アナリティクスに伝えます。ブラウザ アドオンのインストールは、Google によって異議申し立てとみなされます。データ主体の情報技術システムが後で削除、フォーマット、または新規インストールされた場合、データ主体は Google アナリティクスを無効にするためにブラウザ アドオンを再インストールする必要があります。ブラウザ アドオンがデータ主体またはその権限に属するその他の人物によってアンインストールされた場合、または無効になっている場合は、ブラウザ アドオンの再インストールまたは再アクティブ化を実行できます。詳細情報および Google の適用されるデータ保護規定については、policies.google.com/ およびwww.google.com/analytics/terms/をご覧ください。Google アナリティクスの詳細は、次のリンクで説明されています: www.google.com/analytics/。
14. Googleリマーケティングの適用と使用に関するデータ保護規定
このウェブサイトでは、管理者は Google リマーケティング サービスを統合しています。Google リマーケティングは Google AdWords の機能で、企業はこれを利用して、以前に企業のウェブサイトにアクセスしたインターネット ユーザーに対して広告を表示することができます。したがって、Google リマーケティングを統合することで、企業はユーザー ベースの広告を作成し、インターネット ユーザーの興味に関連する広告を表示することができます。Google リマーケティング サービスの運営会社は、Google Inc.、1600 Amphitheatre Pkwy、Mountain View、CA 94043-1351、USA です。Google リマーケティングの目的は、興味に関連する広告を挿入することです。Google リマーケティングにより、Google ネットワークまたはインターネット ユーザーの個々のニーズや興味に合わせて調整された他のウェブサイトに広告を表示することができます。Google リマーケティングは、データ主体の情報技術システムに Cookie を配置します。Cookie の定義は上記で説明されています。Cookie を設定することで、Google は、当社のウェブサイトの訪問者がその後 Google ネットワークのメンバーであるウェブ ページにアクセスした場合に、その訪問者を認識できるようになります。 Google リマーケティングによってサービスが統合されているウェブページにアクセスするたびに、データ主体のウェブブラウザは自動的に Google に自己を識別します。この技術的手順の過程で、Google はユーザーの IP アドレスや閲覧行動などの個人情報を受け取り、興味に関連する広告の挿入などに使用します。Cookie は、データ主体がアクセスしたウェブページなどの個人情報を保存するために使用されます。当社のウェブサイトにアクセスするたびに、データ主体が使用するインターネット アクセスの IP アドレスを含む個人データが、それに応じて米国の Google に送信されます。これらの個人データは、Google によって米国に保存されます。Google は、この技術的手順を通じて収集された個人データを第三者に開示する場合があります。データ主体は、前述のように、使用するウェブブラウザを適切に調整することにより、いつでも当社のウェブサイトを介した Cookie の設定を防止し、Cookie の設定を永続的に拒否することができます。使用するインターネット ブラウザをこのように調整すると、Google がデータ主体の情報技術システムに Cookie を設定することも防止されます。さらに、Google によってすでに設定されている Cookie は、Web ブラウザまたはその他のソフトウェア プログラムを介していつでも削除できます。さらに、データ主体は、Google による興味に基づく広告に異議を申し立てるオプションがあります。これを行うには、データ主体はwww.google.de/settings/adsにアクセスし、データ主体が使用する各 Web ブラウザの設定を必要に応じて調整する必要があります。詳細情報と Google の適用されるデータ保護規定については、 www.google.com/ policies/privacy/ でアクセスできます。
15. Google AdWordsの適用と使用に関するデータ保護規定
このウェブサイトでは、管理者は Google AdWords を統合しています。Google AdWords は、広告主が Google 検索エンジンの結果と Google ネットワークに広告を掲載できるようにするインターネット広告サービスです。Google AdWords では、広告主が特定のキーワードを事前に定義できるため、ユーザーが検索エンジンを使用してキーワードに関連する検索結果を取得した場合のみ、Google の検索結果に広告が表示されます。Google 広告ネットワークでは、事前に定義されたキーワードを考慮した自動アルゴリズムを使用して、トピックに関連するウェブページに広告が配信されます。Google AdWords サービスの運営会社は、Google Inc.、1600 Amphitheatre Pkwy、Mountain View、CA 94043-1351、USA です。Google AdWords の目的は、サードパーティのウェブサイトや検索エンジン Google の検索結果に関連広告を掲載し、サードパーティの広告を当社のウェブサイトに挿入することで、当社のウェブサイトを宣伝することです。データ主体が Google 広告経由で当社ウェブサイトにアクセスした場合、コンバージョン クッキーが Google 経由でデータ主体の情報技術システムに保存されます。クッキーの定義は上記で説明されています。クッキーの定義は上記で説明されています。コンバージョン クッキーは 30 日後に有効期限が切れ、データ主体の識別には使用されません。クッキーの有効期限が切れていない場合、コンバージョン クッキーは、オンライン ショップ システムのショッピング カートなど、特定のサブページが当社ウェブサイトでアクセスされたかどうかを確認するために使用されます。コンバージョン クッキーを通じて、Google と管理者はどちらも、当社ウェブサイトの AdWords 広告にアクセスした人が売上を上げたか、つまり商品の販売を実行したかキャンセルしたかを把握できます。コンバージョン クッキーの使用を通じて収集されたデータと情報は、Google によって当社ウェブサイトの訪問統計を作成するために使用されます。これらの訪問統計は、AdWords 広告を通じてサービスを受けたユーザーの総数を特定し、各 AdWords 広告の成功または失敗を確認し、将来的に AdWords 広告を最適化するために使用されます。当社も他の Google AdWords 広告主も、データ主体を特定できる情報を Google から受け取ることはありません。コンバージョン クッキーには、データ主体が訪問したウェブページなどの個人情報が保存されます。当社のウェブサイトを訪問するたびに、データ主体が使用したインターネット アクセスの IP アドレスを含む個人データが、それに応じて米国の Google に送信されます。これらの個人データは、Google によって米国で保存されます。Google は、この技術的手順を通じて収集された個人データを第三者に開示する場合があります。データ主体は、前述のように、使用するウェブ ブラウザを適切に調整することで、いつでも当社のウェブサイトを介したクッキーの設定を防止し、クッキーの設定を永続的に拒否することができます。使用されるインターネットブラウザの調整により、Googleがデータ主体の情報技術システムにコンバージョンCookieを設定することも防止されます。さらに、Google AdWordsによってすでに設定されたCookieは、ウェブブラウザまたはその他のソフトウェアプログラムを介していつでも削除できます。さらに、データ主体はGoogleによる興味に基づく広告に異議を申し立てるオプションがあります。これを行うには、データ主体は以下にアクセスする必要があります。www.google.de/settings/ads にアクセスし、データ主体が使用する各ウェブブラウザの設定に必要な調整を行ってください。詳細情報および Google の適用されるデータ保護規定については、www.google.com/ policies/privacy/ をご覧ください。
16. YouTubeの適用と使用に関するデータ保護規定
このウェブサイトでは、管理者は YouTube のコンポーネントを統合しています。YouTube は、ビデオ パブリッシャーがビデオ クリップや他のユーザーを無料で公開できるインターネット ビデオ ポータルであり、ビデオの視聴、レビュー、コメントも無料で行えます。YouTube ではあらゆる種類のビデオを公開できるため、フル ムービーと TV 放送の両方にアクセスできるほか、ミュージック ビデオ、予告編、ユーザーが作成したビデオにもインターネット ポータルからアクセスできます。運営会社は YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA です。YouTube, LLC は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA の子会社です。管理者が運営し、YouTube コンポーネント (YouTube ビデオ) が統合されているこのウェブサイトの個々のページにアクセスするたびに、データ主体の情報技術システム上のインターネット ブラウザーは、対応する YouTube コンポーネントの表示をダウンロードするように自動的に求められます。YouTube に関する詳細情報は、www.youtube.com/ yt/about から入手できます。この技術的手順の過程で、YouTube と Google は、データ主体が当社ウェブサイトのどのサブページを訪問したかを把握します。データ主体が同時に YouTube にログインしている場合、YouTube は、データ主体が当社ウェブサイトを訪問するたびに、また当社のウェブサイトに滞在している間ずっと、データ主体が当社ウェブサイトのどのサブサイトを訪問したかを検出します。この情報は YouTube と Google によって収集され、データ主体のそれぞれの YouTube アカウントに関連付けられます。データ主体が当社ウェブサイトを訪問した時点で YouTube にログインしている場合、YouTube と Google は、データ主体が当社ウェブサイトを訪問したという情報を YouTube コンポーネントを通じて受け取ります。これは、当該人が YouTube 動画をクリックしたかどうかに関係なく発生します。データ主体が YouTube に個人データを送信したくない場合は、当社ウェブサイトにアクセスする前に YouTube からログアウトすることで、そのような送信を防ぐことができます。YouTube のプライバシー ポリシー (policys.google.com/privacy?hl=en-GB で入手可能) には、YouTube と Google による個人データの収集、処理、使用に関する情報が記載されています。
17.処理の法的根拠
GDPR 第 6 条 (1) (a) は、当社が特定の処理目的について同意を得た処理業務の法的根拠となります。個人データの処理が、データ主体が当事者である契約の履行に必要な場合、たとえば、商品の供給またはその他のサービスの提供に処理業務が必要な場合、処理は GDPR 第 6 条 (1) (b) に基づきます。同じことは、当社の製品またはサービスに関する問い合わせの場合など、契約前の措置を実行するために必要な処理業務にも適用されます。当社が、納税義務の履行など、個人データの処理が求められる法的義務を負っている場合、処理は GDPR 第 6 条 (1) (c) に基づきます。まれに、個人データの処理が、データ主体または他の自然人の重大な利益を保護するために必要となる場合があります。たとえば、当社で訪問者が負傷し、その名前、年齢、健康保険データまたはその他の重要な情報が医師、病院またはその他の第三者に渡される必要がある場合がこれに該当します。その場合、処理は GDPR の第 6 条 (1) 項 (d) に基づいて行われます。最後に、処理操作は GDPR の第 6 条 (1) 項 (f) に基づいて行われます。この法的根拠は、当社または第三者が追求する正当な利益のために処理が必要な場合、上記の法的根拠のいずれにも該当しない処理操作に使用されます。ただし、個人データの保護を必要とするデータ主体の利益または基本的な権利と自由が、そのような利益に優先する場合を除きます。このような処理操作は、EU 立法府によって具体的に言及されているため、特に許容されます。データ主体が管理者の顧客である場合に正当な利益があると判断された場合 (GDPR の序文 47 文 2)。
18.管理者または第三者が行う処理に関する正当な利益
個人データの処理がGDPR第6条(1)(f)に基づく場合、当社の正当な利益は、すべての従業員と株主の幸福に資するように事業を遂行することです。
19.個人データの保存期間
個人データの保存期間を決定する基準は、それぞれの法定保存期間です。その期間の満了後、契約の履行または契約の開始に必要でなくなった限り、対応するデータは定期的に削除されます。
20. 法定または契約上の要件としての個人データの提供、契約締結に必要な要件、個人データを提供するデータ主体の義務、そのようなデータを提供しなかった場合に起こり得る結果
個人データの提供は、法律(税法など)によって義務付けられている場合や、契約条項(契約相手に関する情報など)によって義務付けられている場合もあることをお知らせします。データ主体が個人データを当社に提供し、その後当社が契約締結のために処理する必要がある場合があります。たとえば、当社がデータ主体と契約を締結する場合、データ主体は個人データを当社に提供することが義務付けられます。個人データを提供しないと、データ主体との契約を締結できなくなります。データ主体が個人データを提供する前に、データ主体は当社の個人情報保護責任者に連絡する必要があります。当社の個人情報保護責任者は、データ主体に対して、個人データの提供が法律または契約によって義務付けられているのか、契約締結に必要なのか、個人データを提供する義務があるかどうか、個人データを提供しない場合の結果について説明します。
21. 自動化された意思決定
当社は責任を自覚する企業として、自動化された意思決定やプロファイリングを一切利用しません。
クッキーリスト
クッキーとは、ユーザーがウェブサイトを訪問したときに、ユーザーの言語設定やログイン情報などのユーザーに関する情報を記憶するために、ウェブサイトがユーザーのブラウザにデバイスに保存するように要求する小さなデータ(テキスト ファイル)です。これらのクッキーは当社によって設定され、ファースト パーティ クッキーと呼ばれます。当社はまた、広告やマーケティング活動のために、ユーザーが訪問しているウェブサイトのドメインとは異なるドメインからのクッキーであるサードパーティ クッキーを使用します。より具体的には、当社は以下の目的でクッキーやその他の追跡技術を使用します。
厳密に必要なCookie
この Cookie はウェブサイトが正常に機能するために必要なもので、利用者のシステム内でスイッチをオフにすることはできません。これらは通常、プライバシー設定、ログイン、フォームへの入力など、サービスのリクエストに相当するユーザーのアクションに応じてのみ設定されます。この Cookie をブロック/警告するようにブラウザを設定することは可能ですが、サイトの一部が機能しなくなります。この Cookie が個人を特定できる情報を保存することはありません。
機能クッキー
この Cookie により、ウェブサイトの機能を強化しパーソナライズが可能になります。これらは当社により設定される場合と、弊社サイトに追加したサービスを提供するサードパーティが設定する場合があります。この Cookie を受け入れなければ、サービスの一部またはすべてが正常に機能しない可能性があります。
パフォーマンス Cookie
この Cookie により訪問者数と通信トラフィックソースがカウントできるようになり、弊社サイトのパフォーマンスを判断し改善する際に役立ちます。最も人気があるページ、人気が低いページを確認したり、訪問者がサイト内をどのように移動するかを理解するのに役立ちます。これらの Cookie が収集するすべての情報はひとつにまとめられるので、匿名性が保たれています。この Cookie を受け入れなければ、利用者が弊社サイトを訪問しても、弊社にはわかりません。
ターゲティングCookie
この Cookie は、弊社の広告パートナーにより弊社サイト経由で設定される場合があります。これらの企業は利用者の関心事のプロファイルを作成し、他のサイトでも関連する広告を表示するためなどにこの Cookie を使用します。この Cookie が個人情報を直接保存することはありません。利用者のブラウザとインターネットデバイスを一意に識別します。この Cookie を受け入れなければ、ターゲットを絞らないより一般的な広告が表示されるようになります。