プライバシー

コントローラー

Freiberg Instruments GmbH
Delfter Straße 6, 09599 フライベルク, ドイツ
電話 +49 3731 41954-0
メールアドレス privacy@freiberginstruments.com
データ保護責任者：タンガ・クマール、
thanga.kumar@freiberginstruments.com

当社が処理する情報

フォームに入力した情報、または電子メールで送信された情報：氏名またはペンネーム、電子メールアドレス、および添付ファイルを含む報告内容。さらに、受信時刻、およびフォームへのアクセスに関する技術データ（IPアドレス、タイムスタンプ）も含まれます。その他の情報は任意で提供していただくものです。報告内容に、ログの抜粋やスクリーンショットなど、他者の個人データが含まれている場合、当社は問題の評価および是正に必要な範囲でのみ当該データを処理し、不要になった時点で速やかに削除します。

目的

報告内容の処理および評価、追加質問のための連絡、脆弱性の是正、影響を受ける顧客への通知、脆弱性対応の記録、および法定の報告義務の遵守。

法的根拠

GDPR第6条第1項(f) – 当社の製品のセキュリティに関する、当社およびお客様の正当な利益。

GDPR第6条(1)(c) – 特に規則（EU）2024/2847（サイバーレジリエンス法）第14条に基づき、報告が法的に義務付けられている場合。

GDPR第6条(1)(a) – お客様のご希望がある場合、出版物において氏名を明記してクレジットを掲載するため。お客様はいつでもこの同意を撤回することができます。撤回は、撤回前に行われた処理の適法性に影響を及ぼしません。

受取人

GDPR第28条に基づき、当社に代わって報告を処理するサービスプロバイダー（特に、当社の電子メールおよびホスティングプロバイダー、ならびにチケット管理システム）は、すべてデータ処理契約を締結しています。ご要望に応じて、具体的なプロバイダー名を明示いたします。

報告義務が適用される場合、単一報告プラットフォームを通じて、管轄のCSIRTおよびENISA。

当該脆弱性が関係する場合、影響を受ける供給コンポーネントの製造業者。

当社は、是正措置に必要な範囲に限り、お客様の報告内容を共有します。お客様に関する個人情報については、お客様の同意がある場合、または法的に義務付けられている場合にのみ共有します。

定着率

報告書の内容：当該製品のサポート期間終了後3年間、当社の脆弱性対応の証拠として保管されます。
お客様の連絡先情報：ケースがクローズされてから12ヶ月間。クレジット付与が合意された場合、アドバイザリが公開されている間は、お客様の氏名を保持します。
フォームからの技術的アクセスデータ：3ヶ月間。

あなたの権利

お客様には、アクセス権、訂正権、消去権、処理の制限権、データポータビリティ権、異議申立権、およびいつでも同意を撤回する権利があります。また、データ保護監督機関に苦情を申し立てることもできます。当社を管轄する当局は、ザクセン州データ保護・透明性担当官（Sächsische Datenschutz- und Transparenzbeauftragte）です。住所：Postfach 11 01 32, 01330 Dresden, Germany、メールアドレス：post@sdtb.sachsen.de。

異議申立ての権利

当社がGDPR第6条第1項(f)に基づきお客様のデータを処理する場合、お客様は、ご自身の特定の状況に関連する理由に基づき、いつでも当該処理に異議を申し立てる権利を有します。

任意の規定

データの提供は任意であり、仮名での報告も可能です。ただし、ご連絡先が不明な場合、フィードバックをお送りしたり、追加の質問をさせていただくことができません。

当社のPSIRTへの報告に関するプライバシーに関するお知らせ