1. データ保護の概要
一般情報
以下の情報は、本ウェブサイトを訪問された際、お客様の個人データがどのように取り扱われるかについて、分かりやすくまとめた概要です。「個人データ」とは、お客様を個人的に特定するために使用できるすべてのデータを指します。データ保護に関する詳細については、本文の下部に掲載している当社の「データ保護宣言」をご参照ください。
当ウェブサイトにおけるデータの収集
本ウェブサイトにおけるデータ収集の責任者(いわゆる「管理者」)は誰ですか?
本ウェブサイト上のデータは、本ウェブサイトの運営者によって処理されます。運営者の連絡先情報は、本プライバシーポリシーの「責任者(GDPRにおける「管理者」)に関する情報」の項に記載されています。
お客様のデータはどのように収集されますか?
当社は、お客様が当社にデータを提供された結果として、お客様のデータを収集します。これには、例えば、お問い合わせフォームに入力された情報などが含まれます。
その他のデータは、当社のITシステムによって自動的に、またはお客様が当ウェブサイトへの訪問中にその記録に同意した後に記録されます。このデータは主に技術的な情報(例:ウェブブラウザ、オペレーティングシステム、またはサイトへのアクセス時間)で構成されています。この情報は、お客様が当ウェブサイトにアクセスした際に自動的に記録されます。
お客様のデータをどのような目的で使用しますか?
情報の一部は、ウェブサイトをエラーなく提供するために生成されます。その他のデータは、お客様の利用パターンを分析するために使用される場合があります。ウェブサイトを通じて契約の締結または開始が可能な場合、送信されたデータは契約の提案、注文、またはその他の注文に関する問い合わせのためにも処理されます。
お客様の情報に関して、どのような権利がありますか?
お客様は、保存されているご自身の個人データについて、その出所、受領者、および利用目的に関する情報を、いつでも無料で開示を受ける権利を有します。また、データの訂正または削除を請求する権利も有します。 データ処理に同意された場合、お客様はいつでもその同意を取り消すことができ、その取り消しは将来のすべてのデータ処理に影響を及ぼします。さらに、特定の状況下において、お客様のデータ処理の制限を請求する権利も有しています。また、管轄の監督機関に苦情を申し立てる権利も有しています。
本事項またはその他のデータ保護に関するご質問がございましたら、いつでもお気軽にお問い合わせください。
分析ツールおよび第三者提供のツール
本ウェブサイトへのアクセス時、お客様の閲覧パターンが統計的に分析される可能性があります。このような分析は、主に「分析プログラム」と呼ばれるツールによって行われます。
これらの分析プログラムに関する詳細については、以下の「データ保護宣言」をご参照ください。
2. ホスティング
当ウェブサイトのコンテンツは、以下のプロバイダーにてホスティングされています:
DomainFactory
プロバイダーは、DomainFactory GmbH(所在地:c/o WeWork, Neuturmstraße 5, 80331 München, Germany、以下「DomainFactory」といいます)です。お客様が当ウェブサイトにアクセスするたびに、DomainFactoryはお客様のIPアドレスを含む様々なログファイルを記録します。
詳細については、DomainFactoryのプライバシーポリシー(https://www.df.eu/de/datenschutz/)をご参照ください。
当社は、GDPR第6条(1)(f)に基づきDomainFactoryを利用しています。当社は、当ウェブサイトの表示を可能な限り信頼性の高いものにする正当な利益を有しています。また、お客様から個別の同意が求められた場合、当該処理は、同意がGDPR第6条(1)(a)およびTDDDG第25条(1)に定義されるクッキーの保存またはユーザーのデバイス上の情報へのアクセス(例:デバイスフィンガープリント)を含む場合、これらに基づき行われます。 6(1)(a) GDPR および § 25(1) TDDDG に基づいて行われます。この同意は、TDDDG で定義されているように、クッキーの保存またはユーザーのデバイス上の情報(デバイスのフィンガープリントなど)へのアクセスを含む場合に限ります。この同意はいつでも取り消すことができます。
データ処理
当社は、前述のサービスの利用に関してデータ処理契約(DPA)を締結しています。これはデータ保護法によって義務付けられた契約であり、当該サービス提供者が当社の指示に基づき、かつGDPRに準拠してのみ、当ウェブサイト訪問者の個人データを処理することを保証するものです。
3. 一般情報および必須情報
データ保護
本ウェブサイトおよびそのページの運営者は、お客様の個人データの保護を極めて重要視しています。したがって、当社はお客様の個人データを機密情報として扱い、法定のデータ保護規制および本データ保護宣言に従って取り扱います。
本ウェブサイトをご利用になる際、様々な個人情報が収集されます。個人データとは、お客様を個人的に特定するために使用できるデータを指します。本プライバシーポリシーでは、当社がどのようなデータを収集し、そのデータをどのような目的で利用するかについて説明しています。また、情報がどのように、そしてどのような目的で収集されるかについても説明しています。
なお、インターネット(電子メール通信など)を介したデータの送信には、セキュリティ上の脆弱性が生じる可能性があることをご承知おきください。第三者によるアクセスからデータを完全に保護することは不可能です。
責任者(GDPRにおける「管理者」)に関する情報
本ウェブサイトのデータ管理者は以下の通りです:
Freiberg Instruments GmbH
Delfter Str. 6
09599 Freiberg
Germany
電話:+49 3731 41954 0
Eメール:sales@freiberginstruments.com
管理者とは、個人データ(氏名、電子メールアドレスなど)の処理の目的および手段について、単独で、または他者と共同で決定を行う自然人または法人を指します。
保存期間
本プライバシーポリシーにおいてより具体的な保存期間が指定されていない限り、お客様の個人データは、その収集目的が適用されなくなるまで当社に保存されます。 お客様が正当な削除要求を行ったり、データ処理への同意を取り消したりした場合、お客様の個人データは削除されます。ただし、お客様の個人データを保存する他の法的に許容される理由(税法や商法上の保存期間など)がある場合はこの限りではありません。後者の場合、これらの理由が適用されなくなった後に削除が行われます。
本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報
お客様がデータ処理に同意された場合、当社はGDPR第6条(1)(a)に基づき、または、GDPR第9条(1)に基づく特別な種類のデータが処理される場合は、GDPR第9条(2)(a)に基づき、お客様の個人データを処理します。 第三国への個人データの移転について明示的な同意が得られた場合、データ処理はGDPR第49条第1項(a)にも基づきます。 クッキーの保存またはお客様の端末内の情報へのアクセス(例:デバイスフィンガープリンティング)に同意された場合、データ処理はさらにTDDDG第25条第1項に基づきます。同意はいつでも撤回可能です。 契約の履行または契約締結前の措置の実施のためにデータが必要な場合、当社はGDPR第6条第1項(b)に基づきデータを処理します。さらに、法的義務の履行のためにデータが必要な場合、当社はGDPR第 6(1)(c)条に基づき処理します。また、データ処理は、GDPR第6条(1)(f)に基づく当社の正当な利益に基づいて行われる場合があります。個々のケースにおける関連する法的根拠に関する情報は、本プライバシーポリシーの以下の段落に記載されています。
データ保護責任者の指名
当社はデータ保護責任者を任命しています。
タンガ・クマール
電話番号:+49 3731 419 54 0
Eメール:sales@freiberginstruments.com
個人データの受領者
当社の事業活動の範囲において、当社は様々な外部の当事者と協力しています。場合によっては、これら外部の当事者への個人データの提供が必要となることもあります。 当社は、契約の履行の一環として必要である場合、法的に開示が義務付けられている場合(例:税務当局へのデータ開示)、GDPR第6条(1)(f)に基づき開示に正当な利益がある場合、またはその他の法的根拠により当該データの開示が許可されている場合に限り、個人データを外部の第三者に開示します。 6 (1)(f) に基づき開示に正当な利益がある場合、またはその他の法的根拠により当該データの開示が許可されている場合に限り、外部の当事者に個人データを開示します。処理業者を利用する場合、当社は有効なデータ処理契約に基づき、お客様の個人データのみを開示します。共同処理の場合は、共同処理契約を締結します。
データ処理に関する同意の撤回
幅広いデータ処理業務は、お客様の明示的な同意がある場合にのみ可能です。また、お客様は、すでに当社に与えた同意をいつでも撤回することができます。これは、撤回前に行われたデータ収集の適法性には影響を与えません。
特別な場合におけるデータ収集への異議申立て権;ダイレクトマーケティングへの異議申立て権(GDPR第21条)
データがGDPR第6条第1項(e)または(f)に基づき処理される場合、お客様は、ご自身の固有の状況に起因する理由に基づき、いつでもご自身の個人データの処理に異議を申し立てる権利を有します。 これには、これらの規定に基づくプロファイリングも含まれます。データ処理の法的根拠を確認するには、本プライバシーポリシーをご参照ください。 これには、これらの規定に基づくプロファイリングも含まれます。データ処理の法的根拠については、本データ保護宣言をご参照ください。 異議を申し立てた場合、当社は、お客様のデータ処理に関して、お客様の利益、権利、自由を上回る、保護に値する説得力のある正当な理由を提示できる場合、 または、当該処理の目的が法的権利の主張、行使、または防御である場合を除きます(GDPR第21条第1項に基づく異議申立て)。
お客様の個人データがダイレクトマーケティングを行うために処理されている場合、お客様は、当該マーケティングを目的とした当該個人データの処理に対し、いつでも異議を申し立てる権利を有します。 これは、当該ダイレクト広告に関連する範囲において、プロファイリングにも適用されます。異議を申し立てた場合、お客様の個人データは、その後、ダイレクト広告の目的には使用されなくなります (GDPR第21条(2)に基づく異議申立て)。
管轄の監督機関への苦情申立権
GDPR に違反があった場合、データ主体は、特に、通常居住地、勤務先、または違反が疑われる行為が行われた場所のある加盟国の監督機関に苦情を申し立てる権利を有します。苦情を申し立てる権利は、法的救済手段として利用可能なその他の行政手続きや裁判手続きの有無にかかわらず有効です。
データポータビリティ権
お客様は、お客様の同意に基づき、または契約の履行のために当社が自動的に処理するデータを、一般的な機械可読形式で、お客様自身または第三者へ引き渡すよう求める権利を有します。お客様が他の管理者へのデータの直接移転を要求された場合、技術的に実行可能な場合に限りこれを行います。
データに関する情報、訂正および消去
適用される法的規定の範囲内で、お客様は、保存されているご自身の個人データ、その出所および受領者、ならびにデータ処理の目的に関する情報を、いつでも請求する権利を有します。 また、お客様は、ご自身のデータの訂正または削除を求める権利を有する場合があります。この件に関してご質問がある場合、または個人データに関するその他のご質問がございましたら、いつでもお気軽にお問い合わせください。
処理の制限を請求する権利
お客様には、ご自身の個人データの処理に関して制限を課すよう請求する権利があります。その際は、いつでも当社にご連絡ください。処理の制限を請求する権利は、以下の場合に適用されます:
当社が保管しているお客様のデータの正確性に異議がある場合、通常、その主張を確認するために時間を要します。調査が行われている間、お客様は当社に対し、個人データの処理を制限するよう請求する権利を有します。
お客様の個人データの処理が違法な方法で行われた場合、お客様は当該データの消去を請求する代わりに、その処理の制限を請求する選択肢があります。
当社がお客様の個人データをこれ以上必要としない場合でも、お客様が法的権利の行使、防御、または主張のために当該データが必要な場合は、データの消去ではなく、個人データの処理の制限を要求する権利を有します。
お客様がGDPR第21条第1項に基づき異議を申し立てた場合、お客様の権利と当社の権利を相互に衡量する必要があります。どちらの利益が優先するかが決定されるまでは、お客様はご自身の個人データの処理の制限を請求する権利を有します。
個人データの処理が制限された場合、当該データは、アーカイブを除き、あなたの同意がある場合、または法的権利の主張、行使、防御のため、あるいは他の自然人または法人の権利を保護するため、もしくは欧州連合(EU)またはEU加盟国が掲げる重要な公益上の理由がある場合に限り、処理されることがあります。
SSLおよび/またはTLS暗号化
セキュリティ上の理由および、ウェブサイト運営者である当社に送信される注文やお問い合わせなどの機密情報の送信を保護するため、本ウェブサイトでは SSL または TLS 暗号化プログラムのいずれかを使用しています。 暗号化された接続かどうかは、ブラウザのアドレスバーが「http://」から「https://」に変わっているか、またブラウザのアドレスバーに鍵のアイコンが表示されているかを確認することで確認できます。
SSL または TLS 暗号化が有効になっている場合、お客様が当社に送信したデータは第三者によって読み取られることはありません。
迷惑メールの拒否
当社は、当サイトのサイト通知に記載されている必須情報とともに公開されている連絡先情報を、当社が明示的に要求していない宣伝資料や情報資料の送信に使用することをここに拒否します。本ウェブサイトおよびそのページの運営者は、スパムメールなどを通じて、要求していない宣伝情報が送信された場合、法的措置を講じる権利を明示的に留保します。
4. 本ウェブサイトにおけるデータの記録
クッキー
当ウェブサイトおよび各ページでは、業界で「クッキー」と呼ばれる技術を使用しています。クッキーは、お客様の端末に損害を与えることのない小さなデータパッケージです。これらは、セッション中の一時的な保存(セッションクッキー)か、端末への恒久的な保存(パーマネントクッキー)のいずれかで行われます。セッションクッキーは、閲覧を終了すると自動的に削除されます。 永続的なクッキーは、お客様が能動的に削除するか、ウェブブラウザによって自動的に削除されるまで、お客様の端末に保存されたままとなります。
クッキーは、当社(ファーストパーティ・クッキー)または第三者企業(いわゆるサードパーティ・クッキー)によって発行される場合があります。サードパーティ・クッキーにより、第三者企業の特定のサービス(例:決済サービスの処理用クッキー)をウェブサイトに統合することが可能になります。
クッキーには様々な機能があります。多くのクッキーは技術的に不可欠であり、これらがなければ特定のウェブサイト機能(例:ショッピングカート機能や動画の表示)が動作しません。その他のクッキーは、ユーザーの行動分析やプロモーション目的で使用される場合があります。
電子通信取引の履行、ユーザーが利用を希望する特定の機能の提供(例:ショッピングカート機能)、またはウェブサイトの最適化(必須クッキー)に必要なクッキー(例: ウェブオーディエンスに関する測定可能な知見を提供するクッキーなど)は、別段の法的根拠が示されない限り、GDPR第6条第1項(f)に基づき保存されます。ウェブサイトの運営者は、自社のサービスを技術的にエラーなく最適化して提供するために、必須クッキーを保存することについて正当な利益を有しています。 クッキーおよび類似の識別技術の保存について同意が求められた場合、その処理は取得された同意に基づいてのみ行われます(GDPR第6条第1項(a)およびTDDDG第25条第1項)。この同意はいつでも撤回可能です。
お客様は、クッキーが設置されるたびに通知を受け、特定のケースでのみクッキーの受け入れを許可するようにブラウザを設定することができます。 また、特定のケースや全般的にクッキーの受け入れを拒否したり、ブラウザを閉じた際にクッキーを自動的に削除する機能を有効にしたりすることも可能です。クッキーを無効にした場合、本ウェブサイトの機能が制限されることがあります。
本ウェブサイトで使用されているクッキーおよびサービスについては、本プライバシーポリシーをご覧ください。
サーバーログファイル
本ウェブサイトおよびそのページを提供する事業者は、お客様のブラウザから自動的に送信される情報を、いわゆるサーバーログファイルに自動的に収集・保存します。その情報には以下が含まれます:
使用されているブラウザの種類およびバージョン
使用されているオペレーティングシステム
リファラーURL
アクセス元のコンピュータのホスト名
サーバーへのアクセス日時
IPアドレス
このデータは他のデータソースと結合されることはありません。
このデータは、GDPR第6条第1項(f)に基づき記録されます。ウェブサイトの運営者は、技術的にエラーのない表示と、運営者のウェブサイトの最適化について正当な利益を有しています。これを達成するためには、サーバーログファイルの記録が必要です。
お問い合わせフォーム
お問い合わせフォームを通じてお問い合わせをいただいた場合、お問い合わせへの対応および追加の質問が生じた場合に備え、お問い合わせフォームに入力された情報およびそこに記載された連絡先情報は当社によって保存されます。当社は、お客様の同意なしにこの情報を第三者に開示することはありません。
これらのデータの処理は、お客様のご要望が契約の履行に関連する場合、または契約締結前の措置を講じるために必要な場合、GDPR第6条第1項(b)に基づき行われます。 その他のすべてのケースにおいて、処理は、当社に寄せられたお問い合わせを効果的に処理するという当社の正当な利益(GDPR第6条第1項(f))に基づくか、または同意が求められた場合にはお客様の同意(GDPR第6条第1項(a))に基づきます。同意はいつでも撤回可能です。
お問い合わせフォームに入力された情報は、お客様からデータの消去を要請された場合、データの保存に対する同意を取り消された場合、または情報の保存目的が消滅した場合(例:お問い合わせへの回答が完了した後)を除き、当社に保管されます。 これは、法的義務、特に保存期間に関する規定を妨げるものではありません。
電子メール、電話、またはファックスによるお問い合わせ
電子メール、電話、またはファックスにて当社にご連絡いただいた場合、お客様のご要望およびそれに伴うすべての個人データ(氏名、ご要望)は、お客様のご要望を処理する目的で当社によって保存および処理されます。当社は、お客様の同意なしにこれらのデータを第三者に提供することはありません。
お客様のお問い合わせが契約の履行に関連する場合、または契約前の措置の実施に必要な場合、これらのデータはGDPR第6条(1)(b)に基づき処理されます。 その他のすべての場合において、データは、当社に寄せられたお問い合わせを効果的に処理するという当社の正当な利益(GDPR第6条第1項(f))に基づき、または同意が得られている場合はお客様の同意(GDPR第6条第1項(a))に基づき処理されます。 同意はいつでも撤回可能です。
お問い合わせを通じてお客様から当社に送信されたデータは、お客様から削除の要請があった場合、保存に対する同意を取り消した場合、またはデータ保存の目的が消滅した場合(例:ご依頼の完了後)まで、当社に保管されます。法的義務(特に法定保存期間)は、この限りではありません。
5. 分析ツールおよび広告
Google Analytics
本ウェブサイトは、ウェブ解析サービス「Google Analytics」の機能を利用しています。本サービスの提供者は、Google Ireland Limited(「Google」)、Gordon House, Barrow Street, Dublin 4, Ireland です。
Google Analytics により、ウェブサイト運営者はウェブサイト訪問者の行動パターンを分析することができます。 そのために、ウェブサイト運営者は、アクセスされたページ、ページ滞在時間、使用されたオペレーティングシステム、ユーザーの所在地など、様々なユーザーデータを受け取ります。このデータは、ユーザーそれぞれの端末に紐付けられます。ユーザーIDへの紐付けは行われません。
さらに、Google Analytics により、マウスやスクロールの動き、クリックなどの情報を記録することが可能です。Google Analytics は、収集されたデータセットを拡張するために様々なモデリング手法を採用しており、データ分析において機械学習技術を活用しています。
Google Analyticsは、ユーザーの行動パターンを分析する目的でユーザーを識別するための技術(例:クッキーやデバイスフィンガープリンティング)を使用しています。Googleによって記録されたウェブサイトの利用情報は、原則として米国のGoogleサーバーに転送され、そこで保存されます。
これらのサービスの利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいて行われます。お客様はいつでも同意を取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項(SCC)に基づいて行われます。詳細はこちらをご覧ください:https://privacy.google.com/businesses/controllerterms/mccs/。
当社は「EU-USデータプライバシーフレームワーク」(DPF)に基づき認証を受けています。DPFは、欧州連合と米国間の協定であり、米国におけるデータ処理において欧州のデータ保護基準への準拠を確保することを目的としています。 DPFの下で認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5780。
IPアドレスの匿名化
Google AnalyticsのIP匿名化機能が有効になっています。その結果、お客様のIPアドレスは、米国へ送信される前に、欧州連合(EU)加盟国または欧州経済領域(EEA)協定を批准したその他の国において、Googleによって短縮されます。 IPアドレスの全桁は、米国内のGoogleサーバーのいずれかに送信されますが、そこで短縮されるのは例外的な場合に限られます。 Google は、本ウェブサイトの運営者に代わって、この情報を使用して、本ウェブサイトの利用状況を分析し、ウェブサイト活動に関するレポートを作成し、本ウェブサイトの運営者に、ウェブサイトおよびインターネットの利用に関連するその他のサービスを提供します。 Google Analytics に関連してお客様のブラウザから送信された IP アドレスは、Google が保有する他のデータと統合されることはありません。
ブラウザプラグイン
以下のリンクから入手できるブラウザプラグインをダウンロードしてインストールすることで、Google によるデータの記録および処理を防ぐことができます:https://tools.google.com/dlpage/gaoptout?hl=en。
Google Analytics によるユーザーデータの取り扱いに関する詳細については、Google のデータプライバシーに関する声明(https://support.google.com/analytics/answer/6004245?hl=en)をご覧ください。
委託データ処理
当社はGoogleとデータ処理委託契約を締結しており、Googleアナリティクスを利用する際は、ドイツのデータ保護当局が定める厳格な規定を完全に遵守しています。
6. ニュースレター
ニュースレターのデータ
本ウェブサイトで提供されるニュースレターを購読される場合、当社は、お客様のメールアドレス、およびお客様が提供されたメールアドレスの所有者であり、ニュースレターの受信に同意していることを確認できる情報が必要となります。それ以外のデータは収集されません。また、収集される場合でも、それはあくまで任意によるものです。 当社は、これらのデータを、ご請求いただいた情報の送信にのみ使用し、第三者に開示することはありません。
ニュースレター購読フォームに入力された情報の処理は、お客様の同意に基づいてのみ行われます(GDPR第6条第1項(a))。 お客様は、データの保存、メールアドレスの登録、およびニュースレターの送信を目的とした情報の利用について、ニュースレター内の「購読解除」リンクをクリックするなどして、いつでも同意を取り消すことができます。 これによって、これまでに実施されたデータ処理の適法性には影響を及ぼしません。
ニュースレターの購読を目的として当社に提供されたデータは、お客様がニュースレターの購読を解除するか、ニュースレターサービスプロバイダーが解除するまで当社によって保存され、ニュースレターの購読を解除した後、またはその目的が消滅した後にニュースレターの配信リストから削除されます。 当社は、GDPR第6条(1)(f)に基づく正当な利益の範囲内で、独自の裁量により、ニュースレター配信リストからメールアドレスを削除またはブロックする権利を留保します。
その他の目的で当社に保存されているデータには影響はありません。
ニュースレター配信リストからの登録解除後、今後の配信を防止するために必要な場合、お客様のメールアドレスは当社またはニュースレターサービスプロバイダーによってブラックリストに登録されることがあります。ブラックリストのデータはこの目的のみに使用され、他のデータと統合されることはありません。 これは、ニュースレター送信における法的要件を遵守するという、お客様および当社の双方の利益に資するものです(GDPR第6条(1)(f)項に定める正当な利益)。ブラックリストへの保存期間は無期限です。お客様の利益が当社の正当な利益を上回る場合、お客様は当該保存に異議を申し立てることができます。
7. プラグインおよびツール
拡張データ保護機能を備えたYouTube
本ウェブサイトには、YouTubeウェブサイトからの動画が組み込まれています。当該ウェブサイトの運営者は、Google Ireland Limited(「Google」)、Gordon House, Barrow Street, Dublin 4, Ireland です。
YouTubeが組み込まれている当サイトのページにアクセスすると、YouTubeのサーバーへの接続が確立されます。これにより、YouTubeサーバーには、当サイトのどのページにアクセスしたかが通知されます。YouTubeアカウントにログインしている場合、YouTubeはユーザーの閲覧行動を個人のプロフィールに直接紐付けることができます。これを防ぐには、YouTubeアカウントからログアウトしてください。
当社は、拡張データ保護モードでYouTubeを利用しています。YouTubeによると、拡張データ保護モードで再生される動画は、YouTube上での閲覧体験をパーソナライズするために使用されません。また、拡張データ保護モードで表示される広告もパーソナライズされません。 拡張データ保護モードでは、クッキーは設定されません。その代わりに、いわゆるローカルストレージ要素がユーザーのブラウザに保存されます。これにはクッキーと同様の個人データが含まれており、識別のために使用される可能性があります。拡張データ保護モードの詳細については、こちらをご覧ください:https://support.google.com/youtube/answer/171780。
YouTube動画を再生すると、当社の管理外のさらなるデータ処理が行われる可能性があります。
YouTubeの利用は、当社のオンラインコンテンツを魅力的な形で提示するという当社の利益に基づいています。これは、GDPR第6条第1項(f)に基づき、正当な利益に該当します。適切な同意が得られている場合、当該処理は、同意がCookieの保存またはユーザー端末内の情報へのアクセス(例:デバイスフィンガープリント)を含む限り、 6(1)(a) GDPR および § 25 (1) TDDDG に基づいてのみ行われます。この同意は、TDDDG の意味におけるクッキーの保存またはユーザーのエンドデバイス上の情報へのアクセス(例:デバイスフィンガープリンティング)を含む場合に限ります。この同意はいつでも撤回可能です。
YouTubeによるユーザーデータの取り扱いに関する詳細については、以下のYouTubeデータプライバシーポリシーをご参照ください:https://policies.google.com/privacy?hl=en。
当社は、「EU-USデータプライバシーフレームワーク」(DPF)に基づき認証を受けています。DPFは、欧州連合と米国との間の協定であり、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的としています。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーにお問い合わせください:https://www.dataprivacyframework.gov/participant/5780。
Google Fonts(ローカル埋め込み)
当ウェブサイトでは、サイト内でのフォント表示を統一するために、Googleが提供するいわゆるGoogle Fontsを使用しています。これらのGoogleフォントはローカルにインストールされているため、本アプリケーションの利用に伴いGoogleのサーバーへの接続は行われません。
Google Fontsに関する詳細については、以下のリンクをご参照ください:https://developers.google.com/fonts/faq。また、Googleのデータプライバシーに関する声明については、https://policies.google.com/privacy?hl=en をご覧ください。
8. カスタムサービス
応募者データの取り扱い
当サイトでは、訪問者に対し、当社への求人応募の機会を提供しています(例:電子メール、郵便、またはオンライン応募フォームの送信による)。 以下では、応募プロセスに関連して収集される個人データの範囲、目的、および利用についてご説明します。当社は、お客様のデータの収集、処理、および利用が、適用されるデータプライバシー法およびその他のすべての法的規定に準拠して行われること、またお客様のデータが常に厳重に機密扱いされることを保証いたします。
データ収集の範囲および目的
当社へ求人応募を提出された場合、雇用関係の成立に関する決定を行うために必要な関連個人データ(例:連絡先および通信データ、応募書類、面接時のメモなど)を処理いたします。 上記の法的根拠は、ドイツ法に基づくBDSG第26条(雇用関係の交渉)、GDPR第6条第1項(b)(一般的な契約交渉)、および(お客様が同意をいただいた場合)GDPR第6条第1項(a)です。 ご提供いただいた同意は、いつでも撤回することができます。当社内において、お客様の個人データは、採用応募の処理に関与する担当者のみに共有されます。
採用に至った場合、提出されたデータは、雇用関係の履行を目的として、BDSG第26条およびGDPR第6条(1)(b)に基づき、当社のデータ処理システムにアーカイブされます。
データの保存期間
採用のオファーができない場合、または採用オファーをお断りいただいた場合、あるいは応募を取り下げられた場合、当社は正当な利益(GDPR第6条(1)(f))に基づき、応募手続きの終了 (不採用通知または応募の取り下げ)。その後、データは削除され、物理的な応募書類は破棄されます。 この保存は、特に法的紛争が生じた場合の証拠として役立ちます。6か月の期間が満了した後もデータが必要であることが明らかな場合(例えば、差し迫った、または係争中の法的紛争など)、削除は、さらなる保存の目的がもはや適用されなくなった時点で行われます。
また、ご本人の同意がある場合(GDPR第6条(1)(a))、または法定のデータ保存要件により削除が禁止されている場合、より長期の保存が行われることがあります。
応募者プールへの登録
採用内定に至らなかった場合、当社の応募者プールへの登録が可能となる場合があります。登録が承認された場合、適切な求人がある際に連絡できるよう、応募書類および応募時の情報はすべて応募者プールに移管されます。
応募者プールへの登録は、もっぱらご本人の明示的な同意(GDPR第6条第1項(a))に基づきます。この同意は任意であり、進行中の採用選考手続きとは一切関係ありません。ご本人はいつでも同意を取り消すことができます。 この場合、保存に関する法的根拠がない限り、応募者プール内のデータは取り消し不能な形で削除されます。
応募者プール内のデータは、同意が得られてから遅くとも2年以内に、取り消し不能な形で削除されます。