プライバシーポリシー
お客様が当社のウェブサイトをご利用になる際のプライバシー保護は、特に重要です。そのため、当社が匿名データおよび個人データをどのように収集するかについて、以下の情報をご案内いたします。
1. データ保護に関するプロバイダー / 管理者
このウェブサイトはGusti Leder Stores GmbHのサービスです。
住所: Pettenkoferstraße 4b,
電話 : +49 (0) 381 / 799 90031*
メール: info@gusti-leder.de
代表者: マネージングディレクター Felicity Pietsch
登記: ベルリン・シャルロッテンブルク商業登記簿 HRB 181370 B
*この電話番号はカスタマーサポートチームのものではありませんのでご注意ください。
2. データ保護責任者
WS Datenschutz GmbH
Anna Tiede, LL.B.
住所: Dircksenstraße 51
D-10178 ベルリン
電話: 030 / 88 72 07 88
メール : kontakt@ws-datenschutz.de
ウェブサイト https://webersohnundscholtz.de
登記: ベルリン・シャルロッテンブルク商業登記簿 HRB 185725 B
すべての内部および外部のデータ保護に関するお問い合わせ先:
電話: 030 88 72 07 88-4
メール: gusti-leder@ws-datenschutz.de
3. 管轄監督当局
ベルリン州データ保護および情報公開コミッショナー
住所: Alt-Moabit 59-61,
10555 ベルリン, ドイツ
電話 : +49 30 13889-0
Fax: +49 30 2155050
メール: mailbox@datenschutz-berlin.de
4. 基本事項
お客様の個人データ(例:敬称、氏名、住所、メールアドレス、電話番号、銀行口座情報、クレジットカード番号など)は、関連する法的データ保護規制、特に一般データ保護規則(GDPR)、ドイツ連邦データ保護法(BDSG)およびその他のデータ関連法、例えばドイツ電気通信およびテレメディアサービスに関するデータ保護およびプライバシー法(TTDSG)に従って、当社によって保存および処理されます。
GDPRおよびその他の規制に従い、データの処理および利用は、GDPRやその他の法的規定によって明示的に許可されている場合、またはデータ主体が同意している場合にのみ許可されます(許可の保留を伴う禁止)。これらの法的原則に従い、個人データが1つ以上の特定の目的のために処理されることについてデータ主体が同意している場合に限り、データの処理および利用が許可されます。
a) 処理が、データ主体が当事者である契約を履行するため、またはデータ主体の要求に基づいて行われる契約前の措置を実施するために必要である場合;
b) 処理が、管理者が負う法的義務を履行するために必要である場合;
c) 処理が、データ主体または他の自然人の生命に関わる重要な利益を保護するために必要である場合;
d) 処理が公共の利益に関わる任務の遂行、または管理者に付与された公的権限の行使を行うために必要である場合;
e) 処理が、管理者または第三者の正当な利益を保護するために必要である場合。ただし、データ主体の利益または個人データの保護を必要とする基本的な権利および自由がこれに優先する場合(特にデータ主体が子供である場合)を除きます。
したがって、契約の履行の範囲内で許容される場合、またはあなたから事前の同意をいただいた場合にのみ、個人データを使用および処理します。
お客様の個人データ(住所およびメールアドレスを含む)を第三者と共有することはありません。ただし、契約関係の処理のためにデータの伝達が必要な場合に、サービスパートナーに対してデータを提供することがあります。その際も、送信されるデータは常に最小限に限定されます。
5. 匿名データの収集
当ウェブサイトを利用する際に、必ずしもご自身の情報を教える必要はありません。私たちが知っているのは以下の情報のみです:
- あなたのインターネットサービスプロバイダの名前
- あなたが当サイトに訪れる前にアクセスしていたウェブサイトのURL(参照元URL)
- 当サイトで訪れたページ
- 訪問の日時および転送されたデータ量
- データの正常な取得に関する報告
- 利用しているブラウザの種類とバージョン
- 要求元のコンピュータ/端末のオペレーティングシステム
- 要求元のコンピュータ/端末のIPアドレス
この情報は、統計目的でのみ評価されます。個々のユーザーとして、基本的に匿名のままです。個人データが結合されることは、明示的に同意をいただいた場合、または以下のいずれかのケースに該当する場合に限られます。
6. ウェブサイト訪問時およびサービス利用時の個人データの収集について
原則として、私たちはあなたが自発的に提供する個人データのみを収集します。これは、例えば注文を行う場合や、サービスに登録する際に、個人データが必要になる場合(例: 注文、特別プロモーション、コンテスト、ニュースレターなど)に該当します。これらの場合、私たちは法的に認められた範囲で、あなたが要求したサービスを提供するために絶対に必要なデータのみを収集します(例: 注文には氏名、住所、電話番号、メールアドレスが必要ですが、ニュースレターの登録にはメールアドレスのみが必要です)。お問い合わせフォームや注文フォームを通じて個人データを収集する際には、必須のデータのみが必要です。必須のデータフィールドにはアスタリスク(*)が付いています。その他の追加情報の提供は完全に任意であり、必須ではありません。この情報を提供した場合には、私たちがその目的のためにデータを保存および処理することを認識し、同意したものとみなされます。特定の目的のために、データ保護の同意を明示的に求める場合もありますが、この同意は完全に任意であり、他の条件に左右されることなく、いつでも撤回することができます。
あなたのデータの安全性を確保するために、データはTLS暗号化を使用して転送されます。これにより、第三者があなたのデータを不正利用することを防ぐことを意図しています。あなたのデータは、原則として、欧州連合内のサーバーに保存および処理されます。私たちが法的に認められている、または義務付けられている場合、もしくは事前にあなたの明示的な同意を得た場合を除き、データが第三国に転送されることはありません。これらのケースは明確に表示されます。
7. 契約履行のためのデータ処理
7.1 処理の目的
ご注文の際に、個人データを提供していただきます。契約を締結するために必要な必須情報は個人データであり、アスタリスク(*)で示されています。個人データの提供は義務ではありませんが、必要なデータ(例:ご注文の際の住所など)を提供いただけない場合、希望するサービス(例:契約の履行)を提供することができません。支払い手続きの際には、選択した支払いサービスプロバイダーにデータを提供する必要がある場合があります。ご注文時に入力されたデータは、常に契約履行の目的で使用されます。
7.2 法的根拠
この処理の法的根拠は、GDPR第6条1項(b)です。
7.3 受領者のカテゴリー
支払いサービスプロバイダー、配送サービスプロバイダー、在庫管理システム、サプライヤー(ドロップシッピング)。
お客様の個人データは、以下に示す目的以外で第三者に提供されることはありません。特に、明示的な同意がない限り、広告目的などの第三者への開示は行いません。
以下の場合にのみ、第三者にお客様の個人データを提供します。
-
お客様がGDPR第6条1項(a)に基づき、明示的な同意を与えた場合;
-
GDPR第6条1項(b)に基づき、契約を履行するために必要な場合(例:契約に基づいて合意された支払いを処理するために信用機関にデータを転送する場合、または契約に基づいて合意された支払いが履行されない場合に法的執行のために弁護士や法務サービス会社にデータを提供する場合);
-
GDPR第6条1項(c)に基づき、法的義務を遵守するためにデータの転送が必要な場合;
-
GDPR第6条1項(f)に基づき、法的請求を確立、行使、または防御するためにデータの転送が必要であり、データの開示を拒否するお客様の正当な利益が優越する理由がない場合。
7.4 保存期間
契約処理に必要なデータは、法定保証および契約上の保証期間が適用される場合、その期間が終了するまで保存されます。
ドイツの商法および税法で定められたデータは、法律で定められた期間(通常は10年間、ドイツ商法第257条およびドイツ税法第147条)に従って保存されます。
ニュースレター配信のために取得したメールアドレスは、ニュースレターの配信停止をお客様が希望された時点で直ちに削除されます。
8. クッキーの使用
当ウェブサイトでは、訪問者の利便性向上と特定の機能を提供するためにクッキーを使用しています。クッキーとは、デバイスに保存される小さなテキストファイルです。使用されるクッキーの多くは、ブラウザセッションの終了やログアウト時にデバイスから削除される「セッションクッキー」です。それ以外のクッキーはデバイスに残り、次回訪問時にデバイスを認識するための「永続クッキー」となります。これらの永続クッキーは、保存期間が異なる場合があります。 ウェブサイトを初めて訪問した際に、ポップアップ(クッキーマネージャー)が表示され、当サイトが使用しているクッキーの簡単な説明が表示されます。「承諾」をクリックすると、クッキーマネージャーおよび関連するプライバシーポリシーに記載されたすべてのクッキー、プラグイン、およびサービスの使用に同意したことになります。ブラウザの設定からクッキーの使用をいつでも無効にできますが、その場合、ウェブサイトが正しく機能しない場合があります。すでに保存されたクッキーの選択を調整し、過去に付与した同意を取り消したい場合、ブラウザの設定からクッキーの使用設定を手動で管理および削除できます。すべてのクッキーを削除した場合、次回ウェブサイトを訪問した際に再度クッキー設定を求められます。
以下に、主要なブラウザでのクッキー設定のカスタマイズ方法について詳しい手順が記載されています。
Mozilla Firefox:
https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox
Microsoft Edge:
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=en-GB&co=GENIE.Platform%3DDesktop
Apple Safari:
https://support.apple.com/en-gb/guide/safari/sfri11471/mac
Opera:
https://help.opera.com/en/latest/web-preferences/
9. Googleサービス
a) Googleアナリティクス
このウェブサイトでは、Google Ireland Limited(所在地: Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Ireland、以下「Google」と呼びます)によって提供されるウェブ解析サービス「Googleアナリティクス」を使用しています。Googleアナリティクスは、クッキーを使用してコンピュータに保存し、当ウェブサイトの利用状況を分析できるようにします。このクッキーが生成するウェブサイト利用に関する情報は通常、米国のGoogleサーバーに送信され、そこに保存されます。ウェブサイトを訪問すると、プライバシー設定の確認を求められます。Googleアナリティクスの利用に同意するか、拒否するか選択できます。対応する処理の法的根拠は、GDPR第6条1項(a)に基づきます。 Googleアナリティクスの使用に同意すると、Googleのサーバーへの接続が確立され、以下の情報がGoogleのサーバーに共有されます:
- アプリの更新情報
- クリックパス
- 訪問日時
- デバイス情報
- ダウンロード情報
- Flashのバージョン
- 位置情報
- IPアドレス
- JavaScriptサポート
- 訪問したページ
- 購入アクティビティ
- 参照元URL
- 利用データ
- ウィジェットの操作
- ブラウザ情報
Googleアカウントにログインしている場合、Googleは、あなたのブラウジング行動を直接あなたの個人プロファイルに関連付けることができます。これを防ぐためには、Googleアカウントからログアウトする必要があります。さらに、Googleアナリティクスを使用する際に、このデータは次の受信者に転送されます:
- Google Ireland Limited
- Alphabet Inc.
- Google LLC
Googleは収集されたデータを他の国に転送することがあります。Googleがデータを欧州連合(EU)や欧州経済領域(EEA)外の国、または十分なデータ保護レベルを提供していない国に転送する可能性があることに注意してください。データが米国に転送される場合、米国の当局によってデータが監視目的で処理されるリスクがあり、この処理に対して法的救済を受けることができない可能性があります。また、この処理について通知されない場合もあります。Googleによると、データは以下の国々に転送される可能性があります。これは、データの処理や保存を目的としています:
- アメリカ合衆国
- シンガポール
- チリ
- 台湾
Google also stores various cookies on your device. These cookies help Google obtain information about visitors to our website. This information is used for marketing and analysis purposes. The cookies may remain on your device for up to 2 years. You will find an overview of the cookies that may be associated with using Google Analytics below:
名前: _ga
これは、ユーザーを区別するために使用されます。
タイプ: クッキー
保存期間: 2年間
名前: _gid
これは、ユーザーを区別するために使用されます。
タイプ: クッキー
保存期間: 1日間
名前: _gat
これは、リクエストのレートを制限するために使用されます。
タイプ: クッキー
保存期間: 1分間
名前: _dc_gtm_xxx
これは、ユーザーを区別するために使用されます。
タイプ: クッキー
保存期間: 1分間
名前: _gat_gtag_xxx
これは、ユーザーを区別するために使用されます。
タイプ: クッキー
保存期間: 1分間
名前 : _gac_xx
これは、どの広告がクリックされたかに関する情報を含んでいます。
タイプ: クッキー
保存期間: 2ヶ月29日
名前 : IDE
このIDクッキーは、Googleが異なるウェブサイトやドメインで同じユーザーを認識し、パーソナライズされた広告を表示するのに役立ちます。
タイプ: クッキー
保存期間: 1年間
Googleアナリティクスの使用は、必要に応じてさらにデータ処理操作を引き起こす可能性がありますが、当社はこれに影響を与えることはできません。データの共有を防ぎたい場合は、Googleアナリティクスの機能を拒否することができます。さらに、ソーシャルメディアの使用後には定期的にユーザーアカウントからログアウトし、特に統合コンテンツを有効にする前にデータがサービスプロバイダーによってプロフィールに紐付けられるのを避けることをお勧めします。
Googleによると、アメリカに転送されるデータは、EU委員会の標準的なデータ保護条項の規定に準拠して行われます。Googleのデータ保護およびデータ利用に関する詳細は、以下のウェブサイトで確認できます: https://policies.google.com/privacy?hl=en-US
b) Google タグマネージャー
当社のウェブサイトでは、Google Ireland Limited(所在地: Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Ireland、以下「Google」)が提供するGoogle タグマネージャーを使用しています。Google タグマネージャーはタグ管理システムであり、ユーザーがウェブサイトやモバイルアプリで測定コードや関連コードフラグメント(「タグ」と呼ばれる)の更新を可能にします。Google タグマネージャー自体はクッキーを使用せず、個人データを収集しません。Google タグマネージャーは、データを収集する可能性のある他のタグをトリガーしますが、これらのデータにはアクセスしません。Google タグマネージャーがドメインまたはクッキーレベルで無効化されている場合、Google タグマネージャーで実装されたすべてのトラッキングタグに対してもこの設定が有効です。このウェブサイトを訪問すると、プライバシー設定が求められます。Google タグマネージャーのサービスを利用するかどうか、同意または拒否することができます。この処理の法的根拠は、GDPR第6条1項(a)に基づいています。Google タグマネージャーを使用する際に処理されるデータは次の通りです:
- 集計されたタグトリガーデータ
Googleアカウントにログインしている場合、Googleはあなたの閲覧行動を個人のプロフィールに直接紐付けることができますが、Googleアカウントからログアウトすることでこれを防ぐことが可能です。Google タグマネージャーを使用する際、このデータは以下の受信者に転送されます:
- Google Ireland Limited
- Alphabet Inc.
- Google LLC
Googleは、収集したデータを他の国に転送することがあります。Googleは、データを欧州連合(EU)および欧州経済領域(EEA)外の、十分なデータ保護レベルを提供していない国に転送することがありますのでご注意ください。データが米国に転送される場合、データが米国当局によって監視や制御の目的で処理されるリスクがあり、これに対して法的に対抗する手段がない可能性があります。さらに、この処理について通知されない場合もあります。Googleによれば、データは以下の国に転送される可能性があります。これには、データ処理や保存など、さまざまな目的が含まれます。
- アメリカ合衆国
- シンガポール
- チリ
- 台湾
データが共有されるのを防ぎたい場合は、Google タグマネージャーの機能を拒否することができます。それとは別に、ソーシャルメディアを使用した後は定期的にユーザーアカウントからログアウトすることをお勧めします。特に統合コンテンツを有効化する前にログアウトすることで、サービス提供者によってデータがあなたのプロファイルに紐付けられるのを防ぐことができます。
Googleによれば、米国へのデータ転送は、EU委員会の標準データ保護条項に準拠して行われています。Googleのデータ保護とデータ利用に関する詳細は、以下のウェブサイトで確認できます。 https://policies.google.com/privacy?hl=en-US
c) Google DoubleClickに関して
当ウェブサイトでは、Google Ireland Limited(住所:Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Ireland)が提供するオンラインマーケティングツール「DoubleClick」を使用しています。DoubleClickは、小さなテキストファイル(クッキー)をお使いのデバイスのブラウザキャッシュに保存します。GoogleはクッキーIDを使用して、どの広告がどのウェブブラウザで表示されたかを記録し、同じ広告が複数回表示されるのを防ぐことができます。また、DoubleClickは、広告リクエストに関連するコンバージョンをクッキーIDで記録することもできます。たとえば、DoubleClickの広告を見た後、同じブラウザで広告主のウェブサイトにアクセスして商品を購入する場合などです。Googleによると、これらのクッキーには個人情報は含まれていません。DoubleClickを使用すると、ブラウザは自動的にGoogleのサーバーに接続されます。
当ウェブサイトを訪問すると、プライバシー設定を確認するよう求められます。DoubleClickサービスの使用に同意するか、拒否するかを選択できます。対応する法的根拠は、GDPR第6条1項(a)に基づいています。Google Analyticsの使用に同意すると、Googleのサーバーとの接続が確立されます。DoubleClick使用時に収集される(個人)データは次の通りです:
- ブラウザ情報
- クリックパス
- クッキー情報
- 訪問の日時
- デモグラフィック情報
- デバイス識別情報
- 位置情報
- ハードウェア/ソフトウェア情報
- インターネットサービスプロバイダ
- IPアドレス
- 広告が表示された回数
- ドメインの提供
- インタラクションデータ
- ページビュー
Googleアカウントにログインしている場合、Googleはあなたの閲覧行動を個人のプロフィールに直接紐付けることができます。Googleアカウントを持っていない、またはログインしていない場合でも、GoogleはあなたのIPアドレスを取得して保存することがあります。DoubleClickを使用すると、次の受取人にデータが転送されます:
- Google Ireland Limited
- Alphabet Inc.
- Google LLC
Googleは収集したデータを他国に転送する場合があります。Googleは、データを欧州連合(EU)および欧州経済領域(EEA)外の適切なデータ保護レベルが提供されていない国に転送することがあります。データがアメリカ合衆国に転送された場合、あなたのデータが米国当局によって管理・監視目的で処理される可能性があり、あなたが法的に対抗する手段がない場合があります。この処理について通知されないこともあります。Googleによると、データは以下の国々に転送される可能性があります。これは、データの処理や保存のためなど、さまざまな目的に使用されます:
- アメリカ合衆国
Googleはまた、訪問者に関する情報を収集するため、あなたのデバイスに複数のクッキーを保存します。これらの情報は、マーケティングおよび分析の目的で使用されます。クッキーは最長で1年間デバイスに保存されます。Google Analyticsの使用により、必要に応じてさらにデータ処理が行われることがありますが、これには私たちは影響を与えることができません。DoubleClickは、以下に示すさまざまな方法でユーザーのデバイスに情報を保存します。
名称 : Test_cookie
説明: ユーザーのブラウザ設定許可をテストする
種類: クッキー
保存期間: 1日
ドメイン: doubleclick.net
名称 : IDE
説明: ランダムに生成されたユーザーIDを含む。このIDは、Googleが異なるドメインやウェブサイトで同じユーザーを識別し、パーソナライズされた広告を表示するのに役立ちます。
種類: クッキー
保存期間: 1年
ドメイン: doubleclick.net
データの共有を防ぎたい場合は、Google Analyticsの機能を拒否することができます。これとは別に、特に統合コンテンツを有効にする前にソーシャルメディアを使用した後は定期的にユーザーアカウントからログアウトすることをお勧めします。これにより、サービスプロバイダーによってデータがプロフィールに紐付けられるのを避けることができます。Googleによると、米国へのデータ転送はEU委員会の標準データ保護条項の規定に従って行われます。Googleのデータ保護とデータ使用に関する詳細情報は、以下のウェブサイトで確認できます: https://policies.google.com/privacy?hl=en-US
d) Google reCAPTCHA
Google reCAPTCHAを使用して、当社のウェブサイト上のフォームに入力された情報が人間によって入力されたものか、機械によって自動的に入力されたものかを確認しています。これは、Google Ireland Limited(Google)によって提供されるサービスであり、Google reCAPTCHAを使用する理由は、スパムや悪用からウェブサイトを保護するためです。この使用の法的根拠はGDPR第6条1項(f)に基づいています。reCAPTCHAは、ボットではなく人間が操作していることを確認するための無料のキャプチャサービスです。このサービスは通常、オンラインフォームの入力時に使用されます。従来のキャプチャは、人間には簡単に解けるテストですが、機械には難しい課題を提供します。reCAPTCHAでは、アクティブにパズルを解く必要はありません。このツールは最新のリスク技術を使用して人間とボットを区別し、"私はロボットではありません"のチェックボックスを確認するだけで済みますが、Invisible reCAPTCHAではそのフィールドすら必要ありません。JavaScript要素がソースコードに組み込まれており、ツールはバックグラウンドでユーザーの行動を分析し、キャプチャスコアを計算します。Googleはこのスコアを使用して、キャプチャ入力前にそのユーザーが人間である可能性を計算します。
reCAPTCHAは、当社のウェブサイト上の操作が実際に人間によって行われたものかを確認するために、ユーザーの個人データを収集します。これには、IPアドレスや、GoogleがreCAPTCHAサービスを提供するために必要なその他のデータが含まれます。EUまたは欧州経済地域協定(EEA)に加盟している他の国では、ほとんどの場合、データがアメリカのサーバーに転送される前に、IPアドレスが事前に短縮されます。Googleによると、reCAPTCHA使用中にGoogleアカウントにログインしていない限り、IPアドレスは他のGoogleデータと統合されることはありません。
- リファラURL(当社のウェブサイトにアクセスしたページのアドレス)
- IPアドレス(例:256.123.123.1)
- オペレーティングシステム情報(例:Windows、Mac OS X、Linux)
- クッキー
- キーボードとマウスの操作(マウスやキーボードで行ったすべての動作が保存されます)
- 日付と言語の設定(PCに設定されている日付と言語が保存されます)
- JavaScriptオブジェクトすべて
- 画面解像度(表示されている画像のピクセルサイズを表示)
Googleは収集したデータを他国に転送する場合があります。Googleは、データを欧州連合(EU)および欧州経済領域(EEA)外にある、十分なデータ保護水準を提供していない国に転送する可能性があることに留意してください。データが米国に転送された場合、法的な救済措置を講じることができないまま、米国当局によって監視や制御のために処理されるリスクがあります。この処理について通知されない可能性もあります。Googleによれば、あなたのデータは以下の国々に転送される可能性があります。これらの国々へのデータ転送は、さまざまな目的(例:データの処理や保存)で行われる場合があります。
- アメリカ合衆国
さらに、reCAPTCHAはデバイスに複数のクッキーを保存します。Googleはこれらのクッキーを使用して、当社のウェブサイトの訪問者に関する情報を収集します。以下は、Google reCAPTCHAの使用に関連するクッキーの概要です:
クッキー名 : IDE
値 : WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-331669209164-8
目的: このクッキーはDoubleClick(Googleが所有)によって設定され、広告に関するウェブサイト上でのユーザーの行動を記録し、レポートするために使用されます。広告の効果を測定し、最適化のための適切な措置を確保するのに役立ちます。IDEクッキーは、ブラウザのdoubleclick.netというドメインに保存されます。
有効期限: 1年後
名前 : 1P_JAR
値 : 14/05/2019-12
目的: このクッキーは、ウェブサイトの使用状況に関する統計を収集し、コンバージョンを測定します。コンバージョンとは、ユーザーが購入者になることを指します。このクッキーは、ユーザーに関連性のある広告を表示するためにも使用されます。また、同じ広告を複数回表示しないようにする役割も果たします。
有効期限: 1か月後
名前 : ANID
値 : U7j1v3dZa3316692091640xgZFmiqWppRWKOr
目的: このクッキーに関する詳細な情報は見つかりませんでしたが、Googleのプライバシーポリシーによると、DSID、FLC、AID、TAIDといった広告用クッキーに関連しているようです。ANIDは、google.comドメインに保存されます。
有効期限: 9か月後
名前 : CONSENT
値 : Yes+AT.de+20150628-20-0
目的: このクッキーは、さまざまなGoogleサービスの利用に対するユーザーの同意の状態を保存します。また、セキュリティ目的で使用され、ユーザーの確認、ログイン情報を使用した不正行為の防止、および無許可の攻撃からユーザーデータを保護するためにも使用されます。
有効期限: 19年後
名前 : NID
値 : 0WmuWqy331669209164zILzqV_nmt3sDXwPeM5Q
目的: Googleは、NIDクッキーを使用してGoogle検索に関連する広告をカスタマイズします。このクッキーは、Googleがユーザーの最も頻繁に入力される検索クエリや以前の広告とのやり取りを記憶するのに役立ち、常にカスタマイズされた広告を提供します。このクッキーには、広告目的でユーザーの個別設定を収集するための一意のIDが含まれています。
有効期限: 6か月後
名前 : DV
値 : GEAABBCjJMXcI0dSAAAANbqc331669209164-4
目的: 「私はロボットではありません」ボックスをクリックすると、このクッキーが設定されます。Google Analyticsは、このクッキーをパーソナライズされた広告のために使用します。DVクッキーは匿名情報を収集し、ユーザーを区別するのに役立ちます。
有効期限: 10分後
Google reCAPTCHAの使用により、必要に応じて追加のデータ処理が発生する可能性がありますが、これに対しては当社は影響を与えることができません。それにもかかわらず、ソーシャルメディアを使用した後、特に統合されたコンテンツをアクティブにする前に、定期的にユーザーアカウントからログアウトすることをお勧めします。これにより、サービスプロバイダーによってプロファイルにデータが関連付けられるのを防ぐことができます。Googleによると、米国へのデータ転送は、EU委員会の標準データ保護条項の規定に従って行われます。Googleのデータ保護とデータ使用に関する詳細情報は、次のウェブサイトで確認できます: https://policies.google.com/privacy?hl=en-US
e) Google Fonts
私たちは、ウェブサイト全体での一貫性を確保するために、Googleが提供するフォントを使用しています。Google Fontsは、Google Ireland Limited(Google Building Gordon House, Barrow St., Dublin, D04 E5W5, Ireland)が提供するサービスです(以下「Google」と呼びます)。このウェブサイトにアクセスすると、プライバシー設定の確認を求められます。Google Fontsの使用に同意するか、拒否するかを選択できます。この処理の法的根拠は、GDPRの第6条1項(a)に基づきます。
Google Fontsの使用に同意した場合、Googleのサーバーとの接続が確立され、適切なフォントがブラウザのキャッシュに読み込まれます。処理されるデータは以下の通りです:
- IPアドレス
- 蓄積されたユーザーデータ
- 参照元URL
- CSSリクエスト
- フォントのリクエスト
Googleアカウントにログインしている場合、Googleはあなたの閲覧行動を個人のプロフィールに直接紐付けることができます。これを防ぐには、Googleアカウントからログアウトしてください。また、Google Fontsを使用すると、次の受信者にデータが転送されます:
-Alphabet Inc.
-Google LLC
-Google Ireland Limited
Googleは、収集したデータを他国へ転送することもあります。Googleは、欧州連合および欧州経済領域外の十分なデータ保護がない国にデータを転送する可能性があることに注意してください。
データがアメリカ合衆国に転送される場合、データが米国の当局によって監視や管理目的で処理されるリスクがあり、法的な救済措置を講じることができない可能性があります。処理が行われた場合、通知されない場合もあります。Googleによれば、データはさまざまな目的で世界中に転送される可能性があります。これには、データの処理や保存が含まれます。Googleによれば、アメリカ合衆国に転送されるデータは、EU委員会の標準データ保護条項の規定に従って行われます。ブラウザがウェブフォントをサポートしていない場合や、ウェブフォントの使用を拒否した場合は、コンピュータはデフォルトのフォントを使用します。
Google Web FontsおよびGoogleのプライバシーポリシーに関する詳細は、こちらで確認できます: https://developers.google.com/fonts/faq, https://policies.google.com/privacy?hl=en-US
f) Google Ads
私たちはウェブサイトでGoogle Ads(以前のGoogle AdWords)を使用しています。このサービスは、Google Ireland Limited(Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Ireland)が提供しています(以下「Google」と呼びます)。
Google Adsは、外部ウェブサイトで広告素材を使用して顧客を引き付けるのに役立ちます。これにより、個々のプロモーションがどれほど成功したかを判断できます。Googleはこれらの広告素材をAdServer経由で配信します。AdServerのクッキーを使用しており、広告の表示やユーザーのクリックなど、成功を測定するための特定のパラメータが含まれています。このウェブサイトの利用に関してクッキーが生成する情報は、通常Googleのサーバー(米国)に送信され、そこで保存されます。このウェブサイトにアクセスすると、プライバシー設定が表示され、Google Adsサービスの使用に同意するか拒否するかを選択できます。この処理の法的根拠は、GDPRの第6条1項(a)に基づきます。Google Adsの使用に同意すると、Googleのサーバーとの接続が確立され、次の情報がGoogleのサーバーに送信されます:
- 表示された広告
- クッキーID
- 訪問日時
- デバイス情報
- 地理的位置
- IPアドレス
- 検索ワード
- 表示された広告
- 顧客ID
- インプレッション
- オンライン識別子
- ブラウザ情報
Googleアカウントにログインしている場合、Googleはあなたの閲覧行動を個人のプロフィールに直接紐付けることができます。これを防ぐためには、Googleアカウントからログアウトしてください。さらに、Google Adsを使用すると、このデータが次の受信者に転送されます:
-Alphabet Inc.
-Google LLC
-Google Ireland Limited
Googleは収集されたデータを他国に転送することもあります。Googleは、欧州連合(EU)および欧州経済領域(EEA)外のデータ保護が十分でない国にデータを転送する可能性があることに注意してください。データがアメリカ合衆国に転送された場合、データが米国当局によって監視や管理目的で処理されるリスクがあり、法的な救済措置を講じることができない可能性があります。処理が行われた場合、通知されないこともあります。Googleによれば、データは次の国に転送される可能性があります。これには、データの処理や保存が含まれます:
- チリ
- シンガポール
- アメリカ合衆国
- 台湾
Googleは、さまざまなクッキーをお客様のデバイスに保存します。これらのクッキーは、Googleが当ウェブサイトの訪問者に関する情報を取得するのに役立ちます。この情報は、マーケティングや分析目的で使用されます。クッキーは最長1年間お客様のデバイスに残ることがあります。以下にクッキーの概要を示します。
名前: Test_cookie
説明: ブラウザがクッキーを設定できるかどうかを確認するためのテストです。個人を特定できる情報は含まれていません。
タイプ: クッキー
保存期間: 15分 ドメイン: doubleclick.net
名前: IDE
説明: ランダムに生成されたユーザーIDが含まれています。このIDは、Googleが異なるドメインやウェブサイトで同じユーザーを識別し、個別の広告を表示するのに役立ちます。
タイプ: クッキー
保存期間: 1年 ドメイン: doubleclick.net
Google Adsの使用は、必要に応じて、さらにデータ処理操作を引き起こす場合があり、これには私たちが影響を及ぼすことはできません。データの共有を防ぎたい場合は、Google Adsの機能を拒否することができます。それにもかかわらず、ソーシャルメディアの利用後には定期的にユーザーアカウントからログアウトすることをお勧めします。特に統合されたコンテンツを有効にする前にログアウトすることで、サービスプロバイダーがプロファイルにデータを紐付けるのを防ぐことができます。
Googleによれば、米国へのデータ転送は、EU委員会の標準データ保護条項の規定に準拠して行われています。Googleのデータ保護とデータ使用に関する詳細情報は、以下のウェブサイトでご覧いただけます: https://policies.google.com/privacy?hl=en-US
g) Google Maps
当サイトでは、Google Ireland Limited(Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Ireland)が提供するオンラインマッピングサービス「Google Maps」を使用しています。このサービスにより、当サイトでインタラクティブな地図を表示し、地図を利用できるようになります。当サイトを訪れる際、プライバシー設定を行うように求められます。Google Mapsの使用に同意するか拒否することができます。この処理に関する法的根拠は、GDPR第6条1項(a)に基づいています。Google Mapsの使用を拒否した場合、地図コンテンツは表示されません。Google Mapsの使用に同意した場合、Googleは当サイトの該当ページにアクセスしたことを認識し、IPアドレスがGoogleに転送されます。これは、地図を提供するために必要なものであり、Googleのユーザーアカウントにログインしているか否かに関係なく行われます。Google Mapsの使用時に以下の情報がGoogleサーバーに送信されます:
- IPアドレス
- 参照元URL
もしGoogleアカウントにログインしている場合、Googleはあなたのデータを個人プロファイルに直接紐付けることができます。これを防ぐには、Googleアカウントからログアウトすることが可能です。Googleは、広告や市場調査などの目的で、データを使用プロファイルとして保存します。また、Googleは収集されたデータを他の国に転送することがあります。Googleは、データを欧州連合外または欧州経済領域外の適切なデータ保護レベルを提供しない国に転送する可能性があることに注意してください。データが米国に転送される場合、あなたのデータが米国当局によって管理・監視されるリスクがあり、この処理に対して法的な救済を受けることができない可能性があります。処理に関する通知も受けられない場合があります。Googleによると、データは世界中に転送される可能性があり、これはデータの処理や保存などの目的で行われます。米国へのデータ転送は、EU委員会の標準データ保護条項の規定に従って行われます。
データの共有を防ぎたい場合は、Google Mapsの機能を拒否することができます。これに関わらず、ソーシャルメディアの利用後には定期的にユーザーアカウントからログアウトすることをお勧めします。特に統合されたコンテンツを有効にする前にログアウトすることで、サービスプロバイダーがプロファイルにデータを紐付けるのを防ぐことができます。Googleによるデータの使用、設定や拒否オプション、およびデータ保護に関する詳細は、Googleのプライバシーポリシーで確認できます: https://policies.google.com/privacy?hl=en-US
h) YouTube
当サイトでは、YouTubeの動画を統合しています。YouTubeは、Google Ireland Limited(Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Ireland)が提供するソーシャルメディアプラットフォームです(以下「YouTube」とします)。YouTubeは、動画を視聴するとGoogle DoubleClickネットワークに接続します。当サイトを訪れる際、プライバシー設定を行うように求められます。YouTubeサービスの使用に同意または拒否することができます。この処理に関する法的根拠は、GDPR第6条1項(a)に基づいています。当サイトでYouTubeの動画を視聴すると、ブラウザがGoogleサーバーに接続し、以下の情報がYouTubeサーバーに送信されます:
-デバイス情報
-IPアドレス
-参照元URL
-視聴した動画
もしYouTubeアカウントにログインしている場合、YouTubeはあなたの閲覧行動を個人プロファイルに直接関連付けることができます。これを防ぐには、YouTubeアカウントからログアウトすることが可能です。YouTubeを使用すると、以下の受信者にデータが転送されます:
-Alphabet Inc.
-Google LLC
-Google Ireland Limited
また、YouTubeは収集したデータを他の国に転送することがあります。YouTubeは、データを欧州連合(EU)および欧州経済領域(EEA)の外、十分なデータ保護レベルを提供しない国に転送する場合があることに注意してください。データが米国に転送される場合、米国当局によって監視・管理されるリスクがあり、この処理に対して法的に救済を受けることができない可能性があります。また、この処理に関する通知も受けられない可能性があります。YouTubeによると、データは世界中で転送されることがあり、これはデータ処理や保存などの目的で行われます。
YouTubeは、デバイスにさまざまなクッキーも保存します。YouTubeは、当サイトの訪問者に関する情報を取得するためにこれらのクッキーを使用します。この情報は、動画の統計を収集し、ユーザー体験を向上させ、不正を防止するために使用されます。クッキーは最大10年間デバイスに保存される場合があります。YouTubeの動画を視聴し始めることで、追加のデータ処理が発生する可能性があり、これについて当社は影響を与えることができません。
データの共有を防ぎたい場合、当サイトでYouTubeの機能を使用できなくなります。これに関係なく、ソーシャルメディアの利用後に定期的にユーザーアカウントからログアウトすることをお勧めします。特に統合されたコンテンツを有効にする前にログアウトすることで、サービスプロバイダーがプロファイルにデータを関連付けるのを防ぐことができます。GoogleおよびYouTubeのデータ保護とデータの使用に関する詳細情報は、以下のウェブサイトで確認できます:
https://policies.google.com/privacy?hl=en-US
10. 機能的およびウェブデザインサービス
a) jQuery
当サイトには、顧客にとってより魅力的なWebサイトを提供するために、jquery.comのJavaScriptコードが統合されています。このサービスは、JSFoundation Inc.(Attn: Privacy Office, 1 Letterman Drive, San Francisco, CA 94129, USA)によって提供されています(以下「jQuery」といいます)。jQueryは、訪問者にとってWebサイトをより興味深いものにするための、機能が豊富なJavaScriptライブラリです。当サイトを訪れる際、アニメーションやその他のファイルがjQueryのサーバーから取得され、ブラウザのキャッシュに保存されます。サイトにアクセスすると、ブラウザはjquery.comのサーバーと直接接続を確立します。jQueryは、あなたのIPアドレスが当サイトにアクセスしていることを認識します。さらに、コンピュータにCookieが保存され、再度当サイトを訪れた際にあなたを認識できるようになります。当サイトを訪れる際、プライバシー設定を行うように求められます。jQueryサービスの使用に同意または拒否することができます。この処理に関する法的根拠は、GDPR第6条1項(a)に基づいています。
jQueryは、自社の情報に基づき、使用データを偽名プロファイルで収集し、これをjQueryのサーバーに保存しています。データは、第三者による干渉や変更から保護されています。jQueryを使用する際に収集されたデータの範囲やその後の利用については、当社は影響を及ぼすことができません。Cookieを削除するか、Cookieの保存を制限することで、個人データの処理を防ぐことができます。ブラウザの設定や、当サイトにアクセスする際に表示されるCookieマネージャーを使用して、Cookieの保存を制限することが可能です。ただし、Cookieの保存を無効にすると、当サイトの全機能を利用できない場合があります。
jQueryのプライバシーポリシーに関する詳細は以下をご覧ください: http://jquery.com/ and https://privacy-policy.openjsf.org/
b) MyFonts
当サイトでは、MyFontsのWebフォントサービスを利用しています。このサービスは、米国企業Monotype Imaging Holdings Inc.(600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA)によって提供されています。
当サイトにアクセスする際、プライバシー設定を行うように求められます。MyFontsサービスの使用に同意または拒否することができます。この処理に関する法的根拠は、GDPR第6条1項(a)に基づいています。MyFontsの使用に同意すると、MyFontsのサーバーと接続が確立され、対応するフォントがブラウザのキャッシュにロードされます。
MyFontsは、他の場所に加えて米国でデータを処理します。欧州司法裁判所によれば、米国に転送されるデータには十分なデータ保護が存在しないことを強調しておきます。この転送は、そこで処理されるデータの合法性やセキュリティにリスクをもたらす可能性があります。
MyFontsは、第三国(EU外、アイスランド、リヒテンシュタイン、ノルウェー、米国を含む)にデータを転送する際、欧州委員会の標準契約条項(GDPR第46条2項および46条3項)を基盤としています。これにより、MyFontsは、EU外でデータを処理する際にも、EUのデータ保護規制に従う義務があります。これらの条項は、欧州委員会の決定に基づいて実施されています。これらの条項の詳細は、以下で確認できます。 https://ec.europa.eu/commission/presscorner/detail/en/ip_21_2847
MyFontsによって処理されるデータの詳細については、MyFontsのプライバシーポリシーをご覧ください: https://www.monotype.com/legal/privacy-policy
c) Cloudflare CDN
当サイトでは、コンテンツ配信ネットワーク(CDN)を提供するCloudflare Germany GmbH(Rosental 7, c/o Mindspace, 80331, Munich, Germany、以下「Cloudflare」)を使用して、ウェブサイトのセキュリティとコンテンツ配信速度を向上させています。Cloudflareはクッキーを使用し、ユーザーデータを処理します。CDNは、グローバルに分散された相互接続サーバーのネットワークであり、ウェブページの読み込みを迅速に行うために利用されます。
当サイトにアクセスすると、負荷分散装置が最も迅速にコンテンツを配信できるサーバーから、サイトの大部分が提供されます。CDNは、ブラウザへのデータ伝送を大幅に短縮し、ウェブサイトの読み込み時間を高速化します。
さらに、CloudflareはDDoS攻撃の保護やウェブアプリケーションファイアウォールなどのセキュリティサービスも提供しています。これには、リバースプロキシとコンテンツ配信ネットワークが含まれます。
Cloudflareは、脅威やボット、クローラーをブロックし、無駄な帯域幅やサーバーリソースの消費を防ぎます。Cloudflareは、ローカルデータセンターにウェブサイトを保存し、スパムをブロックすることで、帯域幅の使用を約60%削減し、ページの平均読み込み時間を約50%短縮します。「I'm under attack」設定を使用すると、ウェブサイトにアクセスする前に訪問者がJavaScriptの計算問題を解決する必要があり、攻撃を軽減できます。
Cloudflareを使用することで、当サイトのパフォーマンスが向上し、スパムや攻撃に対する脆弱性が減少します。この処理の法的根拠は、GDPR第6条1項(f)に基づく、ウェブサイトの最適化およびセキュリティ向上に対する正当な利益です。
Cloudflareは、ユーザーデータを欧州連合(EU)および欧州経済領域(EEA)外、適切なデータ保護が提供されていない国に転送する場合があります。米国にデータが転送された場合、あなたのデータは米国当局による監視や管理の対象となり、これに対して法的に対処する手段がない可能性があります。さらに、あなたに通知されないまま処理される可能性もあります。Cloudflareによると、データは以下の国々に転送される可能性があります。これは、データの処理や保存のためです:
- 米国
Cloudflareは、通常、処理されたユーザーデータを24時間以内に保存し、最大で7日間保存します。ただし、IPアドレスがCloudflareにセキュリティ警告を発した場合、この保存期間は異なる場合があります。Cloudflareによると、データは匿名化され、個人データは保存されません。ブラウザでスクリプトコードを無効にするか、スクリプトブロッカーを使用することで、Cloudflareによるデータの収集および処理を防ぐことができます。Cloudflareによると、米国に転送されるデータは、EU委員会の標準データ保護条項の規定に従って行われます。Cloudflareのデータ保護およびデータ使用に関する詳細は、以下のウェブサイトで確認できます: https://www.cloudflare.com/de-de/privacypolicy/?tid=331669194442
d) Usercentrics Consent Management Platform
当サイトでは、Usercentrics GmbH(所在地:Rosental 4, 80331 Munich, Germany)が提供するUsercentrics同意管理プラットフォーム(以下「Usercentrics」)を使用しています。Usercentricsは、JavaScriptを使用してログファイルデータおよび同意データを収集します。JavaScriptにより、ユーザーにクッキーやその他の技術に関する同意状況を通知し、同意の収集、管理、文書化が可能となります。
この処理の法的根拠は、GDPR第6条1項(c)に基づきます。この目的は、ユーザーの好みを理解し、それに応じた行動を取ることです。
データは、記録のために必要なくなった時点で削除されます。クッキーの保存期間は60日間です。同意データは、ドイツ商法第257条に従って6年間保存される必要があります。以前に付与された同意の撤回証明書は3年間保存されます。この保存は、GDPR第5条第2項に基づく説明責任に基づいており、個人データの処理においてGDPRに準拠することを義務付けています。
通常の時効期間内の保存期間は、ドイツ民法第195条に従って3年間です。
JavaScriptの実行を停止したい場合は、ブラウザの設定を変更することで、いつでも恒久的に停止することができます。これにより、UsercentricsがJavaScriptを実行することも防止されます。
Usercentricsのデータ保護に関する詳細は、以下のウェブサイトで確認できます: https://usercentrics.com/privacy-policy/
11. Marketing Services
a) Meta Pixel
当サイトでは、Meta Platforms Ireland Limited(所在地:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland、以下「Facebook」)が提供する訪問者アクションピクセルを使用しています。このコンバージョンツールにより、ユーザーがFacebook広告を見たりクリックしたりした後の行動を追跡することができます。Facebook広告の効果を統計および市場調査の目的で監視および分析するために使用されます。このサービスを使用した際に収集される(個人)データのリストは以下の通りです。
-表示された広告
-表示されたコンテンツ
-デバイス情報
-地理的位置
-HTTPヘッダー
-広告、サービス、製品との相互作用
-IPアドレス
-クリックされた要素
-マーケティング情報
-機密ではないユーザー定義データ
-訪問したページ
-ピクセルID
-参照元URL
-マーケティングキャンペーンの成功率
-利用データ
-ユーザーの行動
-Facebookクッキー情報
-FacebookユーザーID
-利用/クリックの行動
-ブラウザ情報
このデータはFacebookによって保存および処理されますが、匿名化された形式でのみ認識されます。Facebookがこのデータをどのように使用しているかは正確にはわかりませんが、FacebookはこのデータをあなたのFacebookアカウントと関連付けることができると想定しています。Facebookはこの情報を広告、マーケットリサーチ、Facebookページのニーズに基づいたデザインのために使用する可能性があります。このために、Facebookとそのパートナーは、使用、興味、関係のプロファイルを作成し、たとえば、Facebookに表示された広告に関連して当サイトの使用状況を評価し、他のFacebookユーザーにあなたの活動を知らせ、Facebookの利用に関連するその他のサービスを提供することがあります。このため、Facebookはユーザーのデバイスに情報を保存するために、以下の方法を使用します。
Name: _fbp
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: act
Name: c_user
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: datr
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: fr
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: m_pixel_ration
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: pl
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: presence
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: sb
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: spin
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: wd
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Name: xs
説明: ウェブサイト分析、広告ターゲティング、広告効果測定のために使用されるFacebookクッキー。
種類: クッキー
保存期間: 1年 ドメイン: facebook.com
Facebookは収集されたデータを他国に転送する場合があります。Facebookは、データをEUおよびEEA(欧州経済領域)外の十分なデータ保護レベルを持たない国に転送する場合があります。データがアメリカ合衆国に転送された場合、アメリカの当局によって監視や管理のために処理されるリスクがあり、法的な救済措置を取ることができない可能性があります。データが転送される可能性がある国は以下の通りです。これらの国々では、データ処理や保存が行われる場合があります。
- シンガポール
-イギリス
-アメリカ合衆国
Facebookが収集したデータの目的と範囲、さらにそのデータの処理や利用について、またプライバシー保護に関連する権利や設定オプションに関しては、Facebookのプライバシーポリシーで確認することができます。詳細は以下のウェブサイトでご覧いただけます。 https://www.facebook.com/privacy/policy/
こちらでFacebookのクッキーに関する詳細情報をご確認いただけます : https://www.facebook.com/policies/cookies
b) Bing Ads リターゲティング
このウェブサイトでは、広告活動を最適化し、広告を提供するためにリターゲティング機能を備えたBing Adsを使用しています。Bing Adsは、Microsoft Corporation(One Microsoft Way, Redmond, WA 98052-6399, USA)が提供するサービスです(以下「Microsoft」)。このサービスを使用するためには、Microsoft Bingの広告を通じてこのウェブサイトにアクセスした場合にクッキーがデバイスに設定されます。これにより、私たちとMicrosoftは、誰かが広告をクリックして当社のウェブサイトにアクセスし、指定されたランディングページ(コンバージョンサイト)に到達したことを確認できます。私たちは、Bing広告をクリックして当社のウェブサイトにリダイレクトされたユーザーの総数のみを把握します。Microsoftは、訪問者の行動を分析し、広告を表示するために、仮名で使用プロファイルを作成する情報をクッキーを使って処理します。このウェブサイトにアクセスする際に、プライバシー設定が求められます。
Bing Adsサービスの使用に同意するか拒否するかを選択できます。この処理の法的根拠は、GDPRの第6.1条(a)に基づいています。同意は任意で提供され、いつでも取り消すことができます。当ウェブサイトでBing Adsの使用に同意すると、以下の(個人)データがMicrosoftに転送され、処理される可能性があります。
-ブラウザの言語
-クッキー情報
-デジタル署名
-IPアドレス
-MicrosoftクリックID
-ページタイトル
-リファラURL
-画面解像度
-URL
-UET
-イベント情報
-ページ読み込み時間
Bing Adsは、収集されたデータを他国に転送する場合もあります。このサービスは、欧州連合および欧州経済領域外の、十分なデータ保護レベルを提供していない国にデータを転送する可能性があることに注意してください。データが米国に転送された場合、米国当局によって監視されるリスクがあり、法的な救済手段を講じることができない場合があります。この処理に関して通知されないこともあります。データは、以下の国々に転送される可能性があります。この転送は、データの処理や保存などのさまざまな目的で行われます。
- 世界中
さらに、Bing Adsはユーザーのデバイスに情報を保存するためのさまざまな手段を使用します。
Name: _uetsid
説明: ターゲティング広告のために使用されるトラッキングクッキー。
種類: クッキー
保存期間: 30分
Name: MUID
説明: ターゲティング広告のためのユーザー識別トラッキングクッキーで、正確なクリック数をカウントするために使用されます。
種類: クッキー
保存期間: 1年25日
Name: MUIDB
説明: Microsoft Bing Adsによって使用されるユーザー識別トラッキングクッキーで、ターゲティング広告のために使用されます。
種類: クッキー
保存期間: 1年25日
Name: _uetvid
説明: 複数のウェブサイトにわたって訪問者を追跡し、訪問者の好みに基づいて関連する広告を表示するために使用されます。
種類: クッキー
保存期間: 16日
MicrosoftおよびBing Adsのデータ保護ポリシーやクッキーに関する詳細情報は、以下のウェブサイトで確認できます: https://privacy.microsoft.com/en-gb/privacystatement
c) Klaviyo
私たちは、メールマーケティングサービスとしてKlaviyoを使用しています。このサービスは、Klaviyo社(住所: 125 Summer St, Boston, MA 02110, USA)によって提供されています。ニュースレターを受け取りたい場合、メールアドレスと、そのメールアドレスがあなた自身のものであり、ニュースレターを受信することに同意していることを確認するための情報が必要です。ニュースレターが同意に基づいて送信されることを確保するために、ダブルオプトイン手続きを採用しています。この過程では、潜在的な受信者が配信リストに追加され、その後確認メールを通じて法的に適切な形で登録を確認する機会が与えられます。確認が行われた場合のみ、あなたのアドレスは配信リストに積極的に追加されます。なお、Klaviyoは米国で個人データを処理する場合があります。
欧州司法裁判所によると、米国に転送されるデータには十分なデータ保護がされていないことに留意してください。この転送は、データの処理の合法性および安全性にリスクをもたらす可能性があります。この処理の法的根拠は、GDPRの第6条1項(a)に基づいています。
Klaviyoは、欧州委員会の標準契約条項(SCC: Standard Contractual Clauses、第46条2項および46条3項のGDPR)を基に、EU域外の国々(米国など)へのデータ転送に際して、欧州のデータ保護基準に準拠したデータ処理を行っています。これらの条項により、KlaviyoはEU域外で関連データを処理する際、一定のEUデータ保護規制に従うことが義務付けられています。Klaviyoのデータ処理手順に関する詳細は、Klaviyoのプライバシーポリシーをご確認ください。 https://www.klaviyo.com/legal/privacy/privacy-notice
d) Hotjar
当ウェブサイトでは、Hotjar Ltd.(所在地:Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta)が提供するウェブ解析サービス「Hotjar」を使用しています。Hotjarは、クッキーと呼ばれる小さなテキストファイルを利用し、これらはデバイスのブラウザキャッシュにローカルに保存され、当ウェブサイトの使用状況を分析することができます。また、トラッキングコードなども使用されます。Hotjarのクッキーはデバイスにさまざまな期間保存され、一部のクッキーは訪問中のみ保存されますが、最大365日保存される場合もあります。 当ウェブサイトにアクセスすると、プライバシー設定を行うよう求められます。Hotjarのサービスの使用に同意するか拒否するかを選択できます。この処理の法的根拠は、GDPRの第6条1項(a)に基づいています。同意をした場合、Hotjarのサーバーに接続され、以下の個人データが処理されます。
デバイスおよびウェブブラウザによって収集されるデータ(デバイスによって異なります):
-エンドデバイスのIPアドレス(匿名で収集および保存)
-当ウェブサイトを通じて提供されたメールアドレス、氏名
-デバイスの画面サイズ
-デバイスタイプおよびブラウザ情報
-地理データ(国のみ)
-当ウェブサイトの表示言語
-ユーザーの操作
-マウスの操作(動き、位置、クリック)
-キーストローク(キー入力)
Hotjar使用時に自動的にサーバーにより使用されるログデータ:
-参照元ドメイン
-訪問したウェブサイト
-地理データ(国のみ)
-当ウェブサイトの表示言語
-アクセス日時
Hotjarはこれらの情報を利用して、当ウェブサイトの利用方法を分析し、ウェブサイトの利用に関するレポートを作成し、解析に関連するその他のサービスを提供します。Hotjarは、以下に示すさまざまな方法でデバイスに情報を保存します。
Name: _hjClosedSurveyInvites
説明: 訪問者がリンク付きの調査モーダルに対話したときに設定されるHotjarのクッキーです。一度表示された招待が再び表示されないようにするために使用されます。
タイプ: クッキー
保存期間: 1年
Name: _hjDonePolls
説明: 訪問者がオンサイトの調査ウィジェットを使用してアンケートを完了したときに設定されるHotjarのクッキーです。一度完了したアンケートが再び表示されないようにするために使用されます。
タイプ: クッキー
保存期間: 1年
Name: _hjMinimizedPolls
説明: 訪問者がオンサイトの調査を最小化したときに設定されるHotjarのクッキーです。訪問者がウェブサイトをナビゲートするとき、アンケートが最小化されたままになるようにします。
タイプ: クッキー
保存期間: 1年
Name: _hjShownFeedbackMessage
説明: 訪問者がフィードバックを最小化または完了したときに設定されるHotjarのクッキーです。ユーザーが別のページに移動した際にフィードバックウィジェットが最小化された状態で表示されるようにします。
タイプ: クッキー
保存期間: 1年
Name: _hjid
説明: Hotjarスクリプトを使用してページに初めてアクセスした際に設定されるHotjarのクッキーです。これにより、後の訪問でも同じユーザーIDに行動が割り当てられるようになります。
タイプ: クッキー
保存期間: 1年
Name: _hjTLDTest
説明: Hotjarスクリプトが実行される際に、適用可能なサブドメイン間でクッキーを共有できるよう、最も汎用的なクッキーパスを特定するために使用されます。この確認が終わるとクッキーは削除されます。
タイプ: クッキー
保存期間: セッション
Name: _hjUserAttributesHash
説明: Hotjar Identify APIを通じて送信されたユーザー属性はセッション中にキャッシュされ、属性が変更されたかどうかを判別します。
タイプ: クッキー
保存期間: セッション
Name: _hjCachedUserAttributes
説明: ユーザーがHotjarフィードバックツールを操作した場合にのみ保存されるユーザー属性を格納するクッキーです。
タイプ: クッキー
保存期間: セッション
Name: _hjLocalStorageTest
説明: Hotjarトラッキングコードがローカルストレージを使用できるかどうかを確認するクッキーです。使用可能であれば値が1に設定されます。
タイプ: クッキー
保存期間: セッション
Name: _hjIncludedInPageviewSample
説明: ユーザーがウェブサイトのページビュー制限に基づくデータサンプリングに含まれているかどうかをHotjarに通知するクッキーです。
タイプ: クッキー
保存期間: 30分
Name: _hjIncludedInSessionSample
説明: ユーザーがサイトの1日あたりのセッション制限に基づくデータサンプリングに含まれているかどうかをHotjarに通知するクッキーです。
タイプ: クッキー
保存期間: 30分
Name: _hjAbsoluteSessionInProgress
説明: ユーザーの初回ページビューセッションを検出するためのクッキーです。真偽値で設定されます。
タイプ: クッキー
保存期間: 30分
Name: _hjFirstSeen
説明: 新しいユーザーの初回セッションを特定するクッキーです。Hotjarがこのユーザーを初めて確認したかどうかを示す真偽値を格納します。
タイプ: クッキー
保存期間: セッション
Name: hjViewportId
説明: ユーザーのビューの詳細(サイズと寸法)を保存するクッキーです。
タイプ: クッキー
保存期間: セッション
Name: _hjRecordingEnabled
説明: 記録が開始された際に設定され、特定のセッション中にユーザーがすでに記録されているかどうかを確認するために使用されます。
タイプ: クッキー
保存期間: セッション
Hotjarのプライバシーポリシーに関する詳細は、以下のリンクをご参照ください: https://help.hotjar.com/hc/en-us/articles/115011639887-Data-Safety-Privacy-Security
i) TikTok Pixel
説明とデータ処理の範囲
当社は、マーケティング目的でTikTok Pixelを使用し、サービスをウェブサイトに統合しています。TikTok Pixelは、広告のパフォーマンスに関する集約データを提供し、広告キャンペーンの効果を測定するためのトラッキングプラグインです。データ処理は以下によって行われます。TikTok Inc., 5800 Bristol Pkwy, Suite 100, Culver City, CA 90230, USA。
TikTokは次のデータを処理します:
- 技術データ: デバイスおよびネットワーク接続データ(デバイスモデル、オペレーティングシステム、キーストロークパターンやリズム、IPアドレス、システム言語)
- サービス関連、診断、およびパフォーマンスデータ: クラッシュレポートやパフォーマンスログなど
- 自動生成されたデバイスIDおよびユーザーID: 使用データには、閲覧したコンテンツ、使用時間や頻度、他のユーザーとのインタラクション、プラットフォーム上の検索履歴、設定、サービスに関連した広告表示に関する情報が含まれます。
- パフォーマンス指標および広告インプレッション指標: ピクセルデータ、セグメントに関連する情報も含まれます。
これらのデータに基づいて、当社に提供される集計レポートが作成され、広告が当社のウェブサイトでどのようにインタラクションされているかが表示されます。
サービスプロバイダーのデータ保護に関する詳細情報は、以下をご覧ください: https://www.tiktok.com/legal/page/eea/privacy-policy/en
データ処理の法的根拠
データ処理は、GDPR第6条第1項文1(a)に基づいて、あなたの同意に基づいて行われます。
データ処理の目的
このサービスは、ウェブサイトでのインタラクションをよりよく理解し、ターゲット広告を提供するのに役立ちます。
データ保存期間
データ処理の目的が達成され、削除を妨げる法的、契約上または公式の規制がない場合、データは削除されます。イベントデータを使用して作成されたターゲットグループは、TikTokによって12ヶ月間保持されるか、アカウントツールを通じて削除されるまで保持されます。広告主のオーディエンスデータは、マッチングが完了次第すぐに削除されます。
データ削除のための選択肢
同意をいつでも撤回する権利があります。この目的のために、データ保護担当者に連絡してください。または、TikTok Inc.に直接連絡することも可能です。以下のフォームをご利用ください。
https://www.tiktok.com/legal/report/privacy
第三国へのデータ移転
TikTok Inc.はアメリカに拠点を置いており、マレーシアおよび中国でもデータを処理していることが知られています。第三国へのデータ移転に際して個人データの保護を確保するために、TikTok Inc.との間で特別なデータ処理契約を締結しています。TikTok Inc.は、適切な技術的および組織的な措置によってデータセキュリティを確保していることを十分に証明しています。
EU標準契約条項: TikTok Inc.は、データ移転の安全性を確保するためにEU標準契約条項を採用しています。詳細については、 EU Standard Contractual Clauses (eur-lex.europa.eu)
同意: 保護が不十分な第三国へのデータ移転は、GDPR第49条第1項(a)に基づき、あなたが同意を与えた場合、またはGDPR第49条に基づく他の例外が適用される場合にのみ行われます。
12. オンラインショップ
a) カスタマーアカウント
当ウェブサイトでカスタマーアカウントを作成することができます。これにより、次回の注文時に「クイックチェックアウト」機能を利用したり、過去の注文履歴を確認したりすることが可能です。カスタマーアカウントを作成する義務はなく、アカウントなしでも注文することができます。カスタマーアカウント作成の法的根拠は、GDPR第6条1項(a)に基づきます。作成したカスタマーアカウントを削除したい場合は、info@gusti-leder.jpまでご連絡ください。
カスタマーアカウントを作成するには、いくつかの個人情報が必要です。必須項目にはアスタリスクが付けられています。必須情報として収集するのは、メールアドレスと、お客様が選択したパスワードのみです。それ以外の個人情報を提供する必要はありませんが、住所を提供いただけない場合、注文した商品をお届けすることができません。ご注文いただいた商品を発送するため、住所が必要です。この処理の法的根拠は、GDPR第6条1項(b)に基づきます。
b) PayPal / PayPalでチェックアウト
当ウェブサイトでは、PayPalを支払い方法として提供しています。このサービスは、PayPal(Europe)、S.à.r.l. et Cie、S.C.A.、22-24 Boulevard Royal、L-2449 Luxembourgによって提供されます(以下「PayPal」と呼びます)。PayPalはオンライン決済サービスプロバイダーであり、支払いはPayPalアカウント(仮想個人またはビジネスアカウント)を通じて行われます。また、PayPalアカウントを持っていない場合でも、クレジットカードを使った仮想決済が可能です。PayPalアカウントは口座番号ではなく、メールアドレスを使って管理されます。PayPalは第三者へのオンライン支払いを行ったり、支払いを受け取ったりすることができます。PayPalは信託機能を提供し、購入者保護サービスも提供しています。
当ウェブサイトでPayPalを支払い方法として選択した場合、データは自動的にPayPalに転送されます。これは契約の履行と、PayPalを通じた支払い処理のために必要です。この支払い方法を選択することで、支払い処理に必要な個人データがPayPalに転送されることに同意したことになります。この同意に対する法的根拠は、GDPR第6条1項(a)に基づきます。
PayPalに転送される個人データには通常、氏名、住所、メールアドレス、IPアドレス、電話番号、携帯番号、そして支払い処理に必要なその他のデータが含まれます。購入契約を履行するためには、請求先住所などの個人データが必要です。ショッピングカートから直接PayPalでチェックアウトする場合、PayPalはPayPalアカウントに登録された個人データを提供します。この個人データをもとに、商品を発送します。通常、氏名、住所、電話番号、メールアドレスが含まれますが、PayPalアカウントの設定によって異なります。
データの転送の目的は、支払い処理と詐欺防止です。PayPalに転送された個人データは、PayPalによって信用調査機関に転送される可能性があります。これは、身元確認や信用調査を行うためです。また、PayPalは契約上の義務を果たすため、あるいはデータ処理を委託している場合、関連会社やサービスプロバイダー、または下請け業者に個人データを転送することがあります。PayPalが個人データを使用することに対する同意はいつでも撤回することができます。ただし、支払いを(契約上)処理するために必要な個人データの処理、使用、または転送には影響を与えません。GDPR第6条1項(a)および第6条1項(b)に基づく法的根拠に従ってこの処理が行われます。PayPalのデータ処理方針およびプライバシーポリシーの詳細については、以下のリンクをご覧ください: https://www.paypal.com/uk/legalhub/privacy-full?locale.x=en_US
c) Amazon Payments
当ウェブサイトでは、支払い方法としてAmazon Paymentsを提供しています。この支払いサービスは、米国企業Amazon.com Inc.によって提供され、ヨーロッパではAmazon Payments Europe S.C.A.(38 Avenue J.F. Kennedy, L-1855 Luxembourg、以下「Amazon」)によって提供されています。
当オンラインショップでAmazon Paymentsを支払い方法として選択した場合、データが自動的にAmazonに転送されます。データは契約の履行およびAmazon Paymentsを通じた支払い処理のために必要です。この支払い方法を選択することで、支払い処理に必要な個人データがAmazonに転送されることに同意したことになります。この同意に対する法的根拠は、GDPR第6条1項(a)に基づきます。通常、Amazonに転送される個人データには、氏名、住所、メールアドレス、IPアドレス、電話番号、携帯電話番号、その他支払い処理に必要なデータが含まれます。該当する注文に関連する個人データ(例: 請求先住所)は、購入契約を履行するために必要です。ショッピングカートから直接Amazon Paymentsでチェックアウトする場合、Amazon PaymentsはAmazonアカウントに記録された個人データを提供します。この個人データをもとに商品を発送します。通常、この情報には、氏名、住所、電話番号、メールアドレスが含まれますが、Amazon Paymentsアカウントの設定によって異なります。
Amazonはお客様のデータを米国で処理する可能性があります。欧州司法裁判所によると、米国に転送されたデータに対しては十分なデータ保護がないとされています。この転送には、データ処理の合法性や安全性にリスクが伴う可能性があります。
Amazonは、受領者が欧州連合(EU)外の第三国(EU、アイスランド、リヒテンシュタイン、ノルウェー、米国以外)の国々にデータを転送する場合、GDPR第46条2項および第46条3項に基づく欧州委員会の標準契約条項(SCCs)を使用しています。これらの標準契約条項は、AmazonがEU外で関連するデータを処理する際に、EUのデータ保護基準に準拠することを保証するために作成されたテンプレートです。
これらの条項は、AmazonがデータをEU外で処理する際に、一定のEUデータ保護規則を遵守する義務を負うことを意味します。これらの条項は、欧州委員会の決定に基づいて実施されます。これらの条項に関する詳細は、以下のリンクで確認できます: https://ec.europa.eu/commission/presscorner/detail/en/ip_21_2847
Amazonのデータ処理付録(AWS DATA PROCESSING ADDENDUM)に関する詳細は、以下のリンクからアクセスできます: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
Amazon Payment があなたのデータをどのように処理するかについての詳細は、次のプライバシーポリシーで確認できます: : https://pay.amazon.eu/help/201212490
d) Apple Pay
当ウェブサイトでは、支払い方法としてApple Payを提供しています。この支払いサービスは、米国企業Apple Inc.(Infinite Loop, Cupertino, CA 95014, USA、以下「Apple」)によって提供されています。
当オンラインショップでApple Payを支払い方法として選択した場合、データが自動的にAppleに転送されます。データは契約の履行およびApple Payを通じた支払い処理のために必要です。この支払い方法を選択することで、支払い処理に必要な個人データがAppleに転送されることに同意したことになります。この同意に対する法的根拠は、GDPR第6条1項(a)に基づきます。通常、Appleに転送される個人データには、氏名、住所、メールアドレス、IPアドレス、電話番号、携帯電話番号、その他支払い処理に必要なデータが含まれます。該当する注文に関連する個人データ(例: 請求先住所)は、購入契約を履行するために必要です。ショッピングカートから直接Apple Payでチェックアウトする場合、Apple PayはApple Payアカウントに記録された個人データを提供します。この個人データをもとに商品を発送します。通常、この情報には、氏名、住所、電話番号、メールアドレスが含まれますが、Apple Payアカウントの設定によって異なります。Appleがデータをどのように処理するかに関する詳細は、Appleのプライバシーポリシーで確認できます。
Appleは、あなたのデータを米国で処理する場合があります。欧州司法裁判所によると、米国に転送されたデータに対する適切なデータ保護措置が存在しないことを強調しておきます。この転送は、そこで処理されるデータの合法性およびセキュリティにリスクをもたらす可能性があります。Appleは、第三国(EU外、アイスランド、リヒテンシュタイン、ノルウェー、および米国)向けのデータ処理やこれらの国へのデータ転送の基盤として、欧州委員会の標準契約条項(GDPR第46条2項および3項)を使用しています。これらの条項により、AppleはEUのデータ保護規制に準拠して関連データをEU外で処理する義務を負います。これらの条項は、欧州委員会の決定に基づいて実施されています。これに関する詳細については、以下のリンクでご確認ください。 https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de
Apple Payがあなたのデータをどのように処理するかについての詳細は、次のプライバシーポリシーで確認できます: https://www.apple.com/legal/privacy/en-ww/
e) その他の支払い方法
f) Trusted Shops
当社のウェブサイトでは、Trusted Shops GmbH(住所:Subbelrather Str. 15C, 50823 Cologne, Germany)が提供する評価・レビュー・プラットフォーム「Trusted Shops」を利用しています。
Trusted Shopsは、Trustmarkバッジや収集したレビューなど、Trusted Shopsのサービスを表示し、注文後に顧客に体験を共有することを促進する目的で使用されます。これらの目的のため、Trusted Shopsウィジェットが当社のウェブサイトに統合されています。
このウェブサイトにアクセスすると、プライバシー設定を選択するよう求められます。Trusted Shopsサービスの利用に同意するか、拒否することができます。この処理の法的根拠は、GDPR第6条1項(a)に基づきます。当社は、ショップの信頼性とセキュリティを顧客に明確に示すために正当な利益を有しています。これにより、当社が正当なショップであることを証明できます。この点に関する法的根拠は、GDPR第6条1項(f)に基づきます。
Trustmarkバッジにアクセスすると、ウェブサーバーが自動的にサーバーログファイルを保存します。これには、IPアドレス、アクセスの日時、転送されたデータ量、リクエストしたプロバイダー(アクセスデータ)が含まれ、アクセスが記録されます。IPアドレスは収集された時点で匿名化されるため、保存されたデータが個人に紐付けられることはありません。匿名化されたデータは、統計目的やエラー分析に使用されます。
注文が完了すると、お客様の暗号化されたメールアドレスがTrusted Shops GmbHに送信されます。これは、お客様が既にTrusted Shops GmbHに登録しているかどうかを確認するために使用され、特定の注文に関連する購入者保護や取引評価サービスを提供するために必要です。この処理の法的根拠は、GDPR第6条1項(f)に基づいています。すでに登録済みの場合、処理はお客様とTrusted Shopsの間で締結された契約に基づいて行われます。未登録の場合は、登録の機会が提供され、登録しない場合、すべてのデータは自動的に削除され、個人情報は識別できなくなります。
rusted Shopsのプライバシーポリシーに関する詳細は、次のリンクからご確認いただけます: https://www.trustedshops.co.uk/imprint/
13. 同意の撤回
以前に特定の目的やサービスのためにデータ保護法に基づいて当社にデータの使用に関する同意を提供された場合、その同意を将来に向けていつでも撤回することができます。撤回するには、以下のアドレスにメッセージを送信してください:
Gusti Leder GmbH
Erich-Schlesinger-Straße 62,
18059 ロストック, ドイツ
電話番号: +49 (0) 381 / 799 90031
メール: info@gusti-leder.jp
14. データ対象者としての権利
データ対象者として、個人データに関してさまざまな権利を有しています。当社、データ管理者は、GDPR第13条および第14条に従って、あなたがデータ対象者としてすべての情報にアクセスできるようにし、GDPR第15条から第22条および第34条に従って、処理に関するすべてのコミュニケーションを、特に子供を対象とする情報については、簡単な言葉を用いた正確で明確かつ透明な形で提供するための適切な措置を講じています。この情報は、書面または適切な場合は電子的な形式で提供されます。また、本人確認が別の方法で可能であれば、要求に応じて口頭で情報を提供することもできます。
いつでも、保存されているデータ、その起源、データが転送された受取人に関する情報を提供するよう書面または電子的に要求する権利があり、その保存目的に関する情報を要求することもできます。さらに、誤ったデータがあれば修正を要求する権利があり、法的要件が満たされている場合、データの削除または抹消を要求する権利もあります。この権利を行使するには、以下のアドレスに手紙を送信してください。
Gusti Leder GmbH
Erich-Schlesinger-Straße 62,
18059 ロストック, ドイツ
電話番号: +49 (0) 381 / 799 90031
メール: info@gusti-leder.jp
あなたには以下の具体的な権利があります。
14.1 確認および情報を受ける権利
私たちがあなたの個人データを処理しているかどうかの確認を求めることができます。
もし私たちがあなたのデータを処理している場合、以下の情報を要求することができます:
a) あなたの個人データが処理されている目的
b) 処理されている個人データの種類
c) あなたの個人データが開示された、または開示される可能性のある受信者または受信者の種類
d) あなたの個人データを保存する予定の期間、または具体的な情報がない場合は、その保存期間を決定する基準
e) あなたの個人データの修正または削除を要求する権利、処理の制限を求める権利、またはその処理に異議を申し立てる権利の存在
f) 監督機関に異議申し立てを行う権利の存在
g) 個人データがデータ対象者から収集されていない場合、そのデータの出所に関するすべての利用可能な情報
h) GDPR第22条第1項および第22条第4項に基づく自動意思決定プロセス(プロファイリングを含む)の存在、および—少なくともこれらの場合—関与する論理、範囲、およびその処理がデータ対象者に与える意図された影響に関する意味のある情報
また、あなたの個人データが第三国または国際機関に転送されたかどうかについて情報を要求する権利があります。この文脈において、GDPR第46条に基づき、データの転送に関連する適切な保護措置について通知を受けることを要求することができます。
14.2 訂正の権利
あなたは、個人データが不正確または不完全である場合、その訂正や修正を求める権利があります。当社は、これを速やかに修正する義務があります。
14.3 処理の制限を求める権利
以下の条件のいずれかが適用される場合、個人データの処理を制限するよう要求することができます。
a) あなたが個人データの正確性に異議を唱え、その正確性を確認するための期間が必要な場合。
b) 処理が違法であり、個人データの消去に反対し、代わりにその使用を制限することを要求する場合。
c) 当社が処理目的のために個人データを必要としなくなったが、法的請求を立てる、行使する、または防御するために必要な場合。
d) GDPR第21.1条に基づいて処理に異議を申し立て、当社の正当な理由があなたの権利を上回るかどうかを確認している間。
処理が制限されている場合、当該個人データは、保存を除き、あなたの同意がある場合、法的請求の確立、行使、または防御のため、他の自然人または法人の権利を保護するため、または連合または加盟国の重要な公的利益のためにのみ処理されます。
上記の規定に基づいて処理が制限されている場合、当社は、制限が解除される前にあなたに通知します。
14.4 消去の権利
a.) 消去の義務
次のいずれかの理由が該当する場合、あなたは個人データの消去を要求でき、当社は速やかにその義務を履行します。
I. 収集またはその他の処理目的に対して、もはやあなたの個人データが必要でなくなった場合。
II. GDPR第6.1(a)または第9.2(a)に基づく処理に対する同意を撤回し、他に処理の法的根拠が存在しない場合。
III. GDPR第21.1条に基づいて処理に異議を唱えた場合で、処理を継続する正当な理由がない、またはGDPR第21.2条に基づく処理に異議を唱えた場合。
IV. あなたの個人データが違法に処理された場合。
V. 当社が従うべき連合または加盟国の法律に基づく法的義務により、あなたの個人データを消去する必要がある場合。
VI. GDPR第8.1条で言及されている情報社会サービスの提供に関連して、あなたの個人データが収集された場合。
b.) 第三者への通知
GDPR第17.1条に基づき、当社があなたの個人データを公にした場合、当社はその個人データを消去する義務を負います。利用可能な技術や実装のコストを考慮した上で、当社は合理的な措置(技術的手段を含む)を講じ、あなたが個人データのリンク、コピー、または複製の消去を要求したことを、当該個人データを処理している管理者に通知します。
c.) 例外
消去の権利は、以下の理由で処理が必要な場合には適用されません。
I. 表現の自由および情報の自由を行使するための処理が必要な場合。
II. 当社が従うべき連合または加盟国の法律に基づく法的義務を遵守するため、または公的な利益のために行う任務の遂行や、当社に付与された公的権限の行使に必要な場合。
III. GDPR第9.2(h)および第9.2(i)、第9.3に基づく、公衆衛生の分野における公的利益のために処理が必要な場合。 GDPR第89.1に基づく、公的利益、科学的または歴史的研究目的、統計目的のためのアーカイブに必要な場合で、この条項に基づく権利が処理の目的達成を不可能または重大に損なうおそれがある場合。
IV. 法的請求の確立、行使、または防御のために処理が必要な場合。
14.5 通知を受ける権利
あなたがデータの訂正、消去、または処理の制限の権利を行使した場合、当社はあなたの個人データを受け取ったすべての受領者に対して、この訂正や消去、または処理の制限を通知する義務があります。ただし、これが不可能であるか、または不釣り合いな努力を伴う場合を除きます。
また、これらの受領者について通知を受ける権利もあります。
14.6 データポータビリティの権利
あなたは、当社に提供した個人データを、構造化され、一般的に使用されている機械可読形式で受け取る権利を有しています。また、以下の条件が満たされる場合には、このデータを妨げられることなく別の管理者に送信する権利もあります。
a.) 処理がGDPR第6条1項(a)または第9条2項(a)に基づく同意により、またはGDPR第6条1項(b)に基づく契約により行われている場合。
b.) 処理が自動化された手段によって行われている場合。
この権利を行使する際、技術的に可能であれば、当社から別の管理者に直接個人データを送信させる権利も有しています。ただし、これは他の個人の自由および権利に影響を与えないものとします。
データポータビリティの権利は、公共の利益のために行われる業務の遂行や、当社に付与された公的権限の行使のために必要な処理には適用されません。
14.7 異議を申し立てる権利
あなたは、GDPR第6条1項(e)に基づく個人データの処理(その規定に基づくプロファイリングを含む)に対し、特定の状況に基づいて、いつでも異議を申し立てる権利を有しています。
当社は、あなたの利益、権利、自由を上回る説得力のある正当な理由を示すことができない限り、もしくは法的請求の確立、行使または防御のためでない限り、個人データの処理を停止します。
個人データがダイレクトマーケティング目的で処理される場合、あなたは、そのようなダイレクトマーケティングに関連するプロファイリングを含む、いつでも個人データの処理に異議を申し立てる権利を有しています。
ダイレクトマーケティング目的での処理に異議を申し立てた場合、個人データはこれらの目的のために処理されなくなります。
情報社会サービスの利用に関連して、指令2002/58/ECに関わらず、技術仕様を用いて自動化された手段によって異議を申し立てる権利を行使することができます。
14.8 データ保護法に基づく同意の撤回権
あなたは、いつでもデータ保護法に基づいて同意を撤回する権利を有しています。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性には影響を与えません。
14.9 自動化された個別意思決定(プロファイリングを含む)
あなたには、自動処理(プロファイリングを含む)に基づく決定に従わない権利があり、その決定が法的な効果を及ぼす、またはあなたに重大な影響を与えることはありません。これには以下の場合が該当しません:
a.) あなたと当社の間の契約の締結または履行に必要な場合。
b.) 当社が従うべき連合または加盟国の法律で認められ、その法律があなたの権利、自由、正当な利益を保護するための適切な措置を定めている場合。
c.) あなたの明示的な同意に基づく場合。
ただし、これらの決定は、GDPR第9条1項で言及されている特別なカテゴリの個人データに基づくものではありません。ただし、第9条2項(a)または9.2(g)が適用され、あなたの権利、自由、正当な利益を保護するための適切な措置が講じられている場合は例外です。
(a)および(c)のケースでは、私たちはあなたの権利と自由、正当な利益を保護するための適切な措置を実施します。
14.10 監督当局に苦情を申し立てる権利
他の行政上または司法上の救済に影響を与えることなく、あなたには、個人データの処理がGDPRに違反していると考える場合、居住している加盟国、就労地、または疑わしい違反の場所に所在する監督当局に苦情を申し立てる権利があります。
苦情が提出された監督当局は、GDPR第78条に基づく司法上の救済の可能性を含め、苦情の進行状況および結果について申立人に通知します。
15. メール広告
ニュースレターに別途ご登録いただいた場合、ニュースレターを解除するまで、お客様のメールアドレスは広告の送信のみを目的として使用されます。アクセスプロバイダーの基本料金に基づく通信費以外の費用をかけずに、いつでもニュースレターを解除できます。ニュースレターまたはメールを通じて、いつでも購読解除が可能です: info@gusti-leder.jp
16. さらなる情報
当社のデータ保護に関するご質問やご提案がある場合、またはお客様のデータについての情報が必要な場合、もしくはデータの削除や修正を希望される場合は、以下のメールまたは手紙でご連絡ください:
Gusti Leder GmbH
Erich-Schlesinger-Straße 62,
18059 ロストック, ドイツ
電話番号: +49 (0) 381 / 799 90031
メールアドレス: info@gusti-leder.de
ロストック, ドイツ
2022年12月