プライバシーポリシー

1.データ保護の概要

一般情報
以下の情報は、お客様が当ウェブサイトをご利用になる際に、お客様の個人情報がどのように取り扱われるかを簡単に説明するものです。個人データ」とは、お客様個人を識別できるすべてのデータを指します。データ保護の主題に関する詳細情報については、このコピーの下に記載されている当社のデータ保護宣言を参照してください。

関連する法的根拠はGDPRであり、お客様がスイスにお住まいの場合はスイス連邦データ保護法（FADP）です。GDPRとは異なり、FADPは個人データの処理について特定の法的根拠を規定していません。FADPは、第6条に従い、善意による処理と比例性に特に注意を払っています。6 para.FADPの第6条1項および2項に基づく誠実な処理と比例性、および第6条2項に基づく目的の限定に特に留意しています。6 para.3 に従った目的の限定に留意します。

本ウェブサイトにおけるデータ記録

このウェブサイトにおけるデータ記録の責任者（すなわち「管理者」）は誰ですか？
本ウェブサイト上のデータは、本プライバシーポリシーの「責任者（GDPRおよびFADPでは「管理者」と呼ばれる）に関する情報」に記載されている連絡先情報が入手可能な、本ウェブサイトの運営者によって処理されます。

お客様のデータはどのように記録されますか？
当社は、お客様が当社とお客様のデータを共有した結果として、お客様のデータを収集します。これは例えば、お客様が当社のお問い合わせフォームに入力した情報などです。
その他のデータは、当社のITシステムによって自動的に、またはお客様がウェブサイト閲覧中にその記録に同意した後に記録されます。このデータは、主に技術情報（ウェブブラウザ、オペレーティングシステム、サイトにアクセスした時間など）から構成されます。これらの情報は、お客様が当ウェブサイトにアクセスする際に自動的に記録されます。

当社がお客様のデータを利用する目的は何ですか？
情報の一部は、ウェブサイトのエラーのない提供を保証するために生成されます。その他のデータは、お客様の利用パターンを分析するために使用されます。

自分の情報に関して、どのような権利があるのか。
お客様は、アーカイブされた個人データの情報源、受領者、および目的に関する情報を、そのような開示のために手数料を支払うことなく、いつでも受け取る権利を有します。また、データの修正または消去を要求する権利もあります。データ処理に同意した場合、お客様はいつでもこの同意を取り消すことができます。さらに、お客様は特定の状況下において、お客様のデータ処理を制限するよう要求する権利を有します。さらに、お客様は管轄の監督機関に苦情を申し立てる権利を有します。

この件またはその他のデータ保護関連の問題についてご質問がある場合は、いつでもご遠慮なくお問い合わせください。

第三者が提供する分析ツールおよびツール
お客様が当ウェブサイトを閲覧される際、お客様の閲覧パターンが統計的に分析される可能性があります。このような分析は、主に分析プログラムと呼ばれるものを用いて行われます。
これらの分析プログラムに関する詳細情報については、以下のデータ保護宣言をご参照ください。

2.ホスティング、 コンテンツ・デリバリー・ネットワーク
弊社ウェブサイトのコンテンツは、以下のプロバイダーでホスティングされています：

netlands edv consulting GmbH
Londonstraße 15
97424 Schweinfurt

外部ホスティング、コンテンツ・デリバリー・ネットワーク
このウェブサイトは外部でホスティングされています。このウェブサイトで収集された個人データは、ホストのサーバーに保存されます。これらには、IPアドレス、連絡要求、メタデータおよび通信、契約情報、連絡先情報、氏名、ウェブページアクセス、およびウェブサイトを通じて生成されたその他のデータが含まれますが、これらに限定されるものではありません。

外部ホスティングは、当社の潜在顧客および既存顧客との契約を履行する目的（GDPR第6条(1)(b)、FADP第31条(2)(a)）。31(2)(a)FADP）、および専門プロバイダーによる当社のオンラインサービスの安全、迅速、効率的な提供のためです（Art. 6(1)(f) GDPR, Art.31 FADP）。適切な同意が得られている場合、処理はもっぱらArt.6 (1)(a) GDPR、Art.31 FADPおよび第25条(1) TTDSGに基づき、クッキーの保存またはTTDSGの意味におけるユーザーのエンドデバイスの情報へのアクセス（デバイスのフィンガープリンティングなど）が同意に含まれる限りにおいて、処理は排他的に行われます。この同意はいつでも取り消すことができます。

当社のホストは、その履行義務を果たし、当該データに関して当社の指示に従うために必要な範囲でのみ、お客様のデータを処理します。

データ処理
上記サービスのご利用にあたり、データ処理契約（DPA）を締結しております。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

Cookiebot CDN
当社ウェブサイトのコンテンツを適切に配信するために、Cookiebot CDNを利用しています。Cookiebot CDNは、Akamai Technologies, Inc.が提供するサービスであり、Usercentric’s Cookiebotを経由して当ウェブサイトのコンテンツ・デリバリー・ネットワーク（CDN）として機能します。

CDN は、当社のオンラインオファーのコンテンツ、特にグラフィックやスクリプトなどのファイルを、地域的または国際的に分散されたサーバーの助けを借りてより速く提供するのに役立ちます。このコンテンツにアクセスすると、アカマイのサーバーへの接続が確立され、お客様の IP アドレスおよび場合によってはユーザーエージェントなどのブラウザデータが米国内のサーバーに送信されます。このデータは、上記の目的および Cookiebot CDN のセキュリティと機能性を維持するためにのみ処理されます。
コンテンツ・デリバリー・ネットワークの使用は、当社の合法的な利益、すなわち、第 6 条に基づく当社のオンラインオファーの安全かつ効率的な提供と最適化の利益に基づくものです。6 Art.1 lit. f. GDPR、Art.31 (2)(a) FADP.

処理されたデータの具体的な保存期間は、弊社が影響を及ぼすことはできませんが、弊社が決定します。詳細はCookiebot CDNのプライバシーポリシーをご覧ください： www.cookiebot.com/de/privacy-policy/.

Google AJAX Search API
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下、Google）のJava Scriptコードを使用しています。ブラウザでJava Scriptを有効にし、Java Scriptブロッカーをインストールしていない場合、ブラウザがGoogleに個人データを送信することがあります。

情報処理はArt.6 Art.1 lit. f GDPR、Art.31 (2)(a) FADPに基づいています。
GoogleによるJavaScriptコードの実行を完全に防止するには、JavaScriptブロッカーをインストールしてください。

Googleのデータ保護に関する詳細は、以下をご覧ください： https://www.google.com/policies/privacy/.

jsDelivr
当サイトのコンテンツをさまざまなデバイスで適切かつ高速に配信するために、「jsdelivr.com-CDN」のオープンソースサービスを使用しています。jsDelivr-CDNはProspectOne, Królewska 65A/1, 30-081, Kraków, Polandのサービスで、当サイトのコンテンツ配信ネットワーク（CDN）として機能します。これは、インターネットを介して接続された地域分散型サーバーのネットワークです。これにより、コンテンツ、特に大きなファイルを、大きな負荷のピーク時にも迅速かつ最適に配信することができます。

Jsdelivr.comは、npmやGithubサーバーからJavaScriptライブラリをダウンロードしたり、WordPress.orgでホストされているWordPressプラグインをダウンロードするために構築されています。このサービスを提供するために、あなたのブラウザは個人データ（IPアドレス、ブラウザの種類/バージョン、日付、時間など）をjsdelivr.comに送信し、そこで収集され保存されることがあります。このデータは、上記の目的およびセキュリティと機能性を維持するためにのみ処理されます。

コンテンツ・デリバリー・ネットワークの利用は、当社の合法的な利益、すなわち、当社のオンライン・オファーの安全かつ効率的な提供および最適化への利益に基づいています。6 Art.1 lit. f. GDPR、Art.31 (2)(a) FADP.

処理されたデータの具体的な保存期間は、当社が影響を及ぼすことはできませんが、ProspectOneが決定します。詳細については、jsdelivr CDNのプライバシーポリシーをご覧ください： https://www.jsdelivr.com/.

Google CDN
Googleは、コンテンツデリバリーネットワークGoogle Cloud CDNを利用しています。プロバイダーはGoogle Ireland Limited (以下「Google」), Gordon House, Barrow Street, Dublin 4, Irelandです。
Googleはグローバルに分散されたコンテンツデリバリーネットワークを提供しています。これは、技術的にGoogleのネットワークを介してあなたのブラウザと当社のウェブサイト間の情報の転送をルーティングします。これにより、当ウェブサイトの世界的なアクセシビリティとパフォーマンスを向上させることができます。

Google Cloud CDNの使用は、可能な限りエラーのない安全なウェブサイトを提供するという当社の正当な利益に基づいています（Art.1 lit. f GDPR、Art.31 (2)(a) FADP)に基づいています。

米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細はこちらをご覧ください： https://cloud.google.com/terms/eu-model-contract-clause.

Google Cloud CDNの詳細については、こちらをご覧ください： https://cloud.google.com/cdn/docs/overview?hl=de.

データ処理
当社は、上記のプロバイダーとデータ処理契約（DPA）を締結しています。これはデータ保護法で義務付けられている契約であり、このプロバイダーが当社の指示に従い、GDPRを遵守して当社のウェブサイト訪問者の個人データのみを処理することを保証するものです。

Bootstrap CDN
このウェブサイトは、モダンなデザインと異なるデバイス上での提供コンテンツの表示のためにBootstrap技術を使用しています。プロバイダーはBootstrapCDN, NetDNA, LLC.(MaxCDN), 3575 Cahuenga Blvd West suite 330, Los Angeles, Ca 90068, USA (https://www.bootstrapcdn.com).

当社のウェブページの読み込み速度を向上させるために、BootstrapCDN（コンテンツデリバリーネットワーク）を使用して、お客様のブラウザにライブラリを配信しています。他のウェブサイトを訪問して、BootstrapCDNからこれらのライブラリの1つをすでにダウンロードした場合、ブラウザはキャッシュされたコピーにアクセスすることができます。ブラウザのキャッシュにコピーが保存されていない場合、またはその他の理由でBootstrapCDNからファイルをダウンロードした場合、BootstrapCDNサーバーへの接続中に、お客様のIPアドレスがプロバイダーBootstrapCDNに送信されます。あなたのデータの保存期間は、プロバイダによって決定されます。

この処理は、お客様に機能的なインターネットプレゼンスを提供したいという当社の正当な利益に基づいています。処理は、GDPR Art.6 (1) lit. f GDPR、Art.31 (2)(a) FADPに基づいています。ウェブサイト運営者は、コンテンツの最適化された表示において正当な利益を有します。

BootstrapCDNにおけるデータ保護に関する詳細は、以下をご覧ください： https://www.bootstrapcdn.com/privacy-policy/

3.一般情報および必須情報

データ保護
本ウェブサイトおよびそのページの運営者は、お客様の個人情報の保護を非常に重視しています。従って、お客様の個人情報は機密情報として、データ保護に関する法令およびこのデータ保護宣言に従って取り扱います。

お客様が当ウェブサイトをご利用になるたびに、様々な個人情報が収集されます。個人情報とは、お客様個人を特定するために使用できるデータを指します。このデータ保護宣言では、当社がどのようなデータを収集するか、またこのデータをどのような目的で使用するかについて説明します。また、どのように、どのような目的で情報を収集するかについても説明します。

インターネットを介したデータ送信（電子メール通信など）には、セキュリティ上の欠陥が生じる可能性があることを、ここにお知らせいたします。第三者のアクセスからデータを完全に保護することは不可能です。

責任者（GDPRでは「管理者」と呼ばれる）に関する情報
本ウェブサイトにおけるデータ処理管理者は以下の通りです：

Heidelberg Instruments Mikrotechnik GmbH
Mittelgewannweg 27
D-69123 Heidelberg

Eメール：info@heidelberg-instruments.com

管理者とは、単独で、または他者と共同で、個人データ（氏名、Eメールアドレスなど）の処理目的および処理資源に関する決定を行う自然人または法人を指します。

データ保護に関するご質問は、当社のデータ保護担当者までお問い合わせください。

保管期間
本プライバシーポリシーにおいてより具体的な保管期間が指定されていない限り、お客様の個人データは、その収集目的が適用されなくなるまで当社に保管されます。お客様が削除の正当な要求を主張するか、データ処理への同意を撤回した場合、お客様の個人データを保存するための他の法的に許容される理由（税法または商法上の保存期間など）がない限り、お客様のデータは削除されます。後者の場合、削除はこれらの理由が適用されなくなった後に行われます。

本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報
If you have consented to data processing, we process your personal data on the basis of Art.6(1)(a) GDPR、Art.31 FADPまたはArt.9 (2)(a) GDPR、またはArt.9 (1) GDPRに従って処理される場合。個人データの第三国への転送に明示的に同意した場合、データ処理はArt.49 (1)(a) GDPR、Art.31 FADPに基づきます。クッキーの保存またはエンドデバイスの情報へのアクセス（デバイスフィンガープリントなど）に同意した場合、データ処理はさらにTTDSG第25条（1）に基づきます。同意はいつでも取り消すことができます。契約の履行または契約前の措置の実施にお客様のデータが必要な場合、当社は、GDP第6条(1)(b)に基づきお客様のデータを処理します。6(1)(b)GDPR、Art.31 FADPに基づき処理されます。さらに、法的義務の履行にお客様のデータが必要な場合、当社はArt.6(1)(c) GDPR、Art.31 FADPに基づいて処理されます。さらに、当社の正当な利益に基づき、Art.6(1)(f) GDPR、Art.31(2)(a)FADPに従って、当社の正当な利益に基づいて行われる場合があります。個々のケースに関連する法的根拠に関する情報は、本プライバシーポリシーの以下の段落に記載されています。

データ保護責任者の任命
当社はデータ保護責任者を任命しています。

Datenbeschützerin GmbH
Unterer Sand 9
94209 Regen

電話番号09921 88229000
E-mail:info@datenbeschuetzerin.de

データ保護法上安全でない第三者国へのデータ転送およびDPF認定を受けていない米国企業へのデータ転送に関する情報
当社は、データ保護法上安全でない第三者国に所在する企業のツール、およびEU-USデータ・プライバシー・フレームワーク（DPF）の認定を受けていないプロバイダーの米国ツールを、その他の技術の中で使用しています。これらのツールを有効にすると、お客様の個人データがこれらの国に転送され、これらの国で処理される可能性があります。データ保護法上安全でない第三国では、EUと同等のデータ保護レベルは保証されないことにご留意ください。

米国は安全な第三者国として、一般的にEUと同等のデータ保護レベルを有していることを指摘したい。従って、米国へのデータ移転は、移転先が「EU-米国データ・プライバシー・フレームワーク」（DPF）の認定を受けている場合、または適切な追加保証がある場合に許可されます。データ受領者を含む第三者国へのデータ移転に関する情報は、本プライバシーポリシーに記載されています。

個人データの受領者
当社の事業活動の範囲において、当社は様々な外部当事者と協力しています。場合によっては、これらの外部関係者に個人データを転送する必要があります。当社は、契約の履行に必要な場合、法的義務がある場合（例：税務当局へのデータ開示）、GDPR第6条(1)(f)に従い正当な利益がある場合に限り、個人データを外部に開示します。6 (1)(f) GDPR、Art.31 FADPに従った開示に正当な利益がある場合、またはその他の法的根拠によりこのデータの開示が認められる場合。処理業者を使用する場合、当社はデータ処理に関する有効な契約に基づいてのみお客様の個人データを開示します。共同処理の場合は、共同処理契約を締結します。

同社は、EU-USデータ・プライバシー・フレームワーク（DPF）に準拠して認定されている。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守することを約束します。詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active

データ処理に関するお客様の同意の撤回
データ処理に関する広範な取引は、お客様の明示的な同意を条件としてのみ可能です。お客様は、すでに当社に与えた同意をいつでも撤回することもできます。この場合、取り消し前に行われたデータ収集の合法性は損なわれないものとします。

特別な場合におけるデータ収集に反対する権利、直接広告に反対する権利（GDPR第21条）
GDpr第6条1項(e)または(f)に基づいて個人情報が処理される場合、お客様はいつでも、お客様固有の状況から生じる理由に基づいて、個人情報の処理に異議を唱える権利を有します。6(1)(e) または(f) GDprに基づきデータが処理される場合、お客様はいつでも、お客様固有の状況に起因する理由に基づく個人データの処理に異議を唱える権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。データ処理の根拠となる法的根拠を確認するには、このデータ保護宣言を参照してください。ただし、データ処理の目的が法的権利の主張、行使または擁護である場合（GDPR第21条第1項に基づく異議）には、お客様の利益、権利および自由を凌駕する、データ処理に対する説得力のある保護理由を提示することができる場合を除きます。21(1) GDPRに基づく異議）。

お客様の個人データが直接広告を行うために処理される場合、お客様は当該広告を目的としたお客様の個人データの処理にいつでも異議を唱える権利を有します。これは、かかる直接広告に関連する範囲でのプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後、直接広告の目的で使用されることはありません（GDPR第21条（2）に基づく異議）。21(2) GDPRに基づく異議）。

管轄の監督機関に苦情を申し立てる権利
GDPRに違反した場合、データ対象者は、特に通常居住地、勤務地、または違反が疑われる場 所を維持している加盟国の監督機関に苦情を申し立てる権利を有します。苦情を記録する権利は、法的手段として利用可能な他の行政手続きまたは裁判手続きに関係なく有効です。

データ・ポータビリティの権利
お客様は、お客様の同意に基づき、または契約の履行に基づき、当社が自動的に処理するデータを、お客様または第三者に、機械で読み取り可能な共通の形式で引き渡す権利を有します。お客様が他の管理者にデータを直接転送することを要求する場合、技術的に可能な場合に限り、これを行います。

データに関する情報、データの修正および消去
お客様は、適用される法的規定の範囲内で、保存されている個人データ、その出所および受領者、ならびにお客様のデータ処理の目的に関する情報を、いつでも要求する権利を有します。また、データの修正または消去を求める権利もあります。この件に関するご質問、または個人データに関するその他のご質問については、いつでも遠慮なくお問い合わせください。

処理制限を要求する権利
お客様には、お客様の個人データの処理に関して、制限を課すことを要求する権利があります。そのためには、いつでも当社にご連絡ください。処理の制限を要求する権利は、以下の場合に適用されます：

• 当社によって保管されたお客様のデータの正確性についてお客様が異議を唱える場合、当社は通常、その主張を確認するために時間を要します。この調査が進行している間、お客様は当社に対し、お客様の個人データの処理を制限するよう要求する権利を有します。
• お客様の個人情報の処理が違法な方法で行われた／行われた場合、お客様は当該データの消去を要求する代わりに、当該データの処理の制限を要求することができます。
• 当社がお客様の個人情報をもはや必要とせず、お客様が法的権利の行使、擁護または主張のために個人情報を必要とする場合、お客様は個人情報の消去ではなく、個人情報の処理の制限を要求する権利を有します。
• お客様がGDPR第21条1項に従って異議を申し立てた場合、お客様の権利と当社の権利は互いに衡量されなければなりません。21(1)GDPRに従って異議申し立てを行った場合、お客様の権利と当社の権利は互いに衡量されなければなりません。どちらの利益が優先されるかが決定されない限り、お客様は個人データの処理の制限を要求する権利を有します。
• お客様が個人情報の処理を制限された場合、これらのデータは、保存を除き、お客様の同意、または法的権利の主張、行使、擁護、他の自然人もしくは法人の権利の保護、または欧州連合もしくはEU加盟国が定める重要な公益上の理由のためにのみ処理されることがあります。

SSLおよび/またはTLS暗号化
本ウェブサイトでは、セキュリティ上の理由から、また、お客様がウェブサイト運営者として当社に送信する注文書や問い合わせなどの機密コンテンツの送信を保護するために、SSLまたはTLS暗号化プログラムを使用しています。ブラウザのアドレス行が “http://”から “https://”に切り替わるかどうか、またブラウザの行に鍵のアイコンが表示されるかどうかで、暗号化された接続であることがわかります。

SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信したデータは第三者に読み取られることはありません。

未承諾メールの拒否
当社は、当サイトのお知らせに記載された必須情報とともに公開された連絡先情報を使用して、当社が明示的に要求していない宣伝および情報資料を送付することに反対します。本ウェブサイトおよびそのページの運営者は、SPAMメッセージなどによる宣伝情報の未承諾送信の場合、法的措置を講じる明示的な権利を留保します。

4.本ウェブサイトにおけるデータの記録

クッキー
当社のウェブサイトおよびページは、業界で「クッキー」と呼ばれるものを使用しています。クッキーは小さなデータパッケージで、お客様のデバイスにダメージを与えることはありません。クッキーは、セッションの間一時的に保存されるか（セッションクッキー）、お客様のデバイスに永久的に保存されます（永久クッキー）。セッションクッキーは、閲覧を終了すると自動的に削除されます。パーマネントクッキーは、お客様が積極的に削除するか、ウェブブラウザによって自動的に消去されるまで、お客様の機器に保存されます。

クッキーは、当社によって発行されるもの（ファーストパーティークッキー）と、第三者企業によって発行されるもの（いわゆるサードパーティークッキー）があります。サードパーティのクッキーは、サードパーティ企業の特定のサービスをウェブサイトに統合することを可能にします（例：決済サービスを処理するためのクッキー）。

クッキーにはさまざまな機能があります。多くのクッキーは、技術的に不可欠なものであり、これらのクッキーがない場合、特定のウェブサイト機能が機能しないためです（ショッピングカート機能やビデオの表示など）。その他のクッキーは、ユーザーの行動を分析したり、販売促進を目的として使用されることがあります。

クッキーは、電子通信取引の履行、お客様が使用したい特定の機能の提供（例：ショッピングカート機能）、またはウェブサイトの最適化（必須クッキー）に必要なもの（例：ウェブ視聴者に関する測定可能な洞察を提供するクッキー）は、Art.6(1)(f) GDPR、Art.31(2)(a)FADPに基づいて保存されるものとします。ウェブサイトの運営者は、運営者のサービスを技術的にエラーなく最適化して提供するために、必要なクッキーを保存することに正当な利益を有します。クッキーおよび類似の認識技術の保存に対するお客様の同意が要求された場合、処理はもっぱら取得された同意に基づいて行われます（GDPR第6条（1）（a）、-Art.31 FADP and § 25 (1) TTDSG)、この同意はいつでも取り消すことができます。

お客様は、クッキーが配置されるたびに通知されるようにブラウザを設定し、特定の場合にのみクッキーの受け入れを許可するオプションがあります。また、特定の場合または一般的にクッキーの受け入れを拒否したり、ブラウザの終了時にクッキーを自動的に消去する削除機能を有効にしたりすることもできます。クッキーを無効にした場合、本ウェブサイトの機能が制限されることがあります。

本ウェブサイトでどのクッキーとサービスが使用されているかは、このプライバシーポリシーに記載されています。

Cookiebotによる同意
当社のウェブサイトでは、Cookiebotの同意技術を使用して、エンドデバイスへの特定のクッキーの保存または特定の技術の使用に対するお客様の同意を取得し、データ保護に準拠した方法でこれを文書化しています。この技術の提供者は、Cybot A/S, Havnegade 39, 1058 Copenhagen, Denmark（以下「Cookiebot」）です。

お客様が当社のウェブサイトにアクセスされると、クッキー・ボットのサーバーと接続が確立され、お客様の同意を得るとともに、クッキーの使用に関するその他の説明を行います。その後、クッキー・ボットはお客様のブラウザにクッキーを保存し、お客様が行った同意またはその取り消しを識別します。このようにして収集されたデータは、お客様から削除のお申し出があるまで、またはクッキー自体を削除するまで、あるいはデータの保存目的が達成されるまで保存されます。法的に義務付けられている保存義務に影響はありません。

Cookiebotは、Cookieの使用に関して法的に要求される同意を得るために使用されます。その法的根拠は、GDPR第6条(1)(c)6(1)(c)GDPR、Art.31 FADPです。

データ処理
上記サービスのご利用にあたり、データ処理契約（DPA）を締結しております。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRおよびFADPを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

お問い合わせフォーム
お問い合わせフォームからお問い合わせいただいた場合、お問い合わせフォームに記載された情報およびそこに記載された連絡先情報は、お問い合わせへの対応およびお問い合わせの際に使用させていただくため、弊社にて保管させていただきます。これらの情報は、お客様の同意なく共有することはありません。

これらのデータの処理は、GDPR Art.6(1)(b) GDPR、Art.31 FADPに基づくものであり、お客様のご要望が契約の履行に関連する場合、または契約前の措置を実施するために必要な場合です。その他のすべての場合において、処理は、当社に宛てた要求の効果的な処理という当社の正当な利益に基づいています（GDPR第6条(1)(f)、FADP第31条(2)(a)）。31(2)(a)FADP)、またはお客様の同意(Art. 6(1)(a) GDPR, Art.31 FADP）が要求された場合、同意はいつでも取り消すことができます。

お客様がお問い合わせフォームに入力された情報は、お客様がデータの消去を当社に依頼されるか、データの保管に対する同意を取り消されるか、または情報の保管目的が存在しなくなるまで（例えば、お客様のお問い合わせに対する回答が終了した後）、当社に保管されるものとします。これは、強制的な法的規定、特に保存期間を損なうものではありません。

US Privacy User Signal メカニズムは、利用者が個人データの処理に同意する、または同意しないことを可能にするためにウェブサイト上で使用される。この仕組みは、様々な方法で実装することができます。例えば、オプトインまたはオプトアウトシステムにより、ユーザーはどのデータを処理し、どのデータを処理しないかを選択することができます。

電子メール、電話、ファックスでのお問い合わせ
電子メール、電話、ファックスでお問い合わせいただいた場合、その結果得られたすべての個人データ（お名前、ご要望）を含むお客様のご要望は、お客様のご要望を処理する目的で当社により保存、処理されます。当社は、お客様の同意なしにこれらのデータを譲渡することはありません。

これらのデータは、GDPR第6条(1)(b)6(1)(b)GDPR、Art.31 FADPに基づき処理されます。お問い合わせが契約の履行に関連する場合、または契約前の措置の履行に必要な場合。その他のすべての場合において、データは、当社に提出された問い合わせを効果的に処理するという当社の正当な利益に基づいて処理されます（GDPR第6条1項（f）、FADP第31条2項（a））。31(2)(a)FADP）、またはお客様の同意（GDPR第6条(1)(a)、FADP第31条）に基づいて処理されます。31 FADP）を取得した場合、同意はいつでも取り消すことができます。

連絡依頼を通じてお客様から当社に送信されたデータは、お客様が当社に削除を依頼するか、保存に対する同意を取り消すか、またはデータ保存の目的が消滅するまで（お客様の依頼完了後など）、当社に保存されます。法定規定（特に法定保存期間）は影響を受けません。

5.分析ツールと広告

Google Tag Manager
当社はGoogle Tag Managerを使用しています。提供元はGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。

Googleタグマネージャーは、トラッキングツールや統計ツール、その他のテクノロジーを当社のウェブサイトに統合するためのツールです。Googleタグマネージャー自体は、ユーザープロファイルを作成せず、クッキーを保存せず、独自の分析を行いません。Googleタグマネージャーは、それを介して統合されたツールを管理し、実行するだけです。ただし、Googleタグマネージャはお客様のIPアドレスを収集し、そのIPアドレスは米国にあるGoogleの親会社に転送される可能性があります。

Google Tag Managerは、GDPR第6条(1)(f)、GDPR第4条、GDPR第5条、GDPR第6条(1)(f)に基づいて使用されます。6(1)(f) GDPR、GDPR、Art.31(2)(a) FADPに基づいて使用されます。ウェブサイト運営者は、ウェブサイト上の様々なツールの迅速かつ簡便な統合および管理について正当な利益を有しています。適切な同意が得られている場合、処理は専らArt.6(1)(a) GDPR、Art.31 FADPおよび第25条(1) TTDSGに基づき、クッキーの保存またはTTDSGの意味におけるユーザーのエンドデバイスの情報へのアクセス（デバイスフィンガープリントなど）が同意に含まれる限りにおいて、処理は排他的に行われます。この同意はいつでも取り消すことができます。

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンク先のプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics
当サイトでは、ウェブ解析サービスGoogle Analyticsの機能を利用しています。このサービスを提供しているのはGoogle Ireland Limited（以下「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）です。

Googleアナリティクスにより、ウェブサイト運営者はウェブサイト訪問者の行動パターンを分析することができます。そのため、ウェブサイト運営者は、アクセスしたページ、ページ滞在時間、使用したオペレーティングシステム、ユーザーの出身地など、さまざまなユーザーデータを受け取ります。このデータは、ユーザーのそれぞれのエンドデバイスに割り当てられます。ユーザーIDへの割り当ては行われません。

さらに、Google Analyticsでは、お客様のマウスやスクロールの動き、クリックなどを記録することができます。Google Analyticsでは、収集したデータセットを補強するために様々なモデリングアプローチを使用し、データ分析に機械学習技術を使用しています。

Google Analyticsは、ユーザーの行動パターンを分析する目的で、ユーザーを認識する技術（Cookieやデバイスフィンガープリントなど）を使用しています。Googleによって記録されたウェブサイトの利用情報は、原則として米国のGoogleサーバーに転送され、そこで保存されます。

これらのサービスの利用は、GDPR第6条(1)(a)に基づくお客様の同意に基づいて行われます。6(1)(a) GDPR、Art.31 FADPおよび§25(1) TTDSGに従います。お客様はいつでも同意を取り消すことができます。

米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいて行われます。詳細はこちらをご覧ください： https://privacy.google.com/businesses/controllerterms/mccs/.

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンク先のプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

以下のリンクから利用可能なブラウザプラグインをダウンロードしてインストールすることにより、Googleによるお客様のデータの記録および処理を防止することができます： https://tools.google.com/dlpage/gaoptout?hl=en
Googleアナリティクスによるユーザーデータの取り扱いに関する詳細は、Googleのデータプライバシー宣言をご参照ください： https://support.google.com/analytics/answer/6004245?hl=en.

Google Sitelinks Search Box
Google検索では、当社ウェブサイトを検索した際に、検索結果の下に表示される検索ボックスが表示されることがあります。提供元はGoogle Ireland Limited（以下「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）です。Google検索は検索ボックスに使用されます。その際、データはグーグルに転送されます。当サイトのURLに加え、お客様のIPアドレスも転送されます。弊社は収集されたデータおよびデータ処理業務に影響を及ぼすことはありません。データ収集の範囲、目的、保存期間はプロバイダーが決定します。

Google がお客様のデータをどのように取り扱うかについての情報は、Google で直接ご確認いただけます：
http://www.google.com/intl/de_de/policies/privacy/

Google Site Links Searchboxの使用は、GDPR第6条(1)fの意味における当社の正当な利益に基づいています。6 (1) lit. f GDPR, Art.31 (2)(a) FADPの意味における正当な利益に基づくものです。

6.ニュースレター

ニュースレターデータ
当ウェブサイトで提供するニュースレターの購読を希望される場合、Eメールアドレスと、提供されたEメールアドレスの所有者であることを確認し、ニュースレターの受信に同意するための情報が必要となります。それ以上のデータは収集されないか、または任意にのみ収集されます。当社は、これらのデータを、要求された情報の送信のためにのみ使用し、第三者と共有することはありません。

ニュースレター購読フォームに入力された情報の処理は、お客様の同意にのみ基づいて行われます（GDPR第6条(1)(a)、FADP第31条）。31 FADP）に基づいてのみ行われます。お客様は、ニュースレター内の「配信停止」リンクをクリックするなどして、データの保存、電子メールアドレス、およびニュースレター配信のためのこれらの情報の使用について、いつでも同意を取り消すことができます。これは、現在までに行われたデータ処理取引の合法性を損なうものではありません。

ニュースレターの購読を目的として当社に預託されたデータは、お客様がニュースレターまたはニュースレターサービスプロバイダーからの購読を解除するまで当社によって保管され、ニュースレターの購読を解除した後、または目的がなくなった後にニュースレター配信リストから削除されます。当社は、当社の正当な利益の範囲内で、当社の裁量でニュースレター配信リストからメールアドレスを削除またはブロックする権利を留保します。6(1)(f) GDPR、GDPR、Art.31(2)(a) FADP.

その他の目的で当社に保存されたデータは影響を受けません。

お客様がニュースレター配信リストから退会された後、お客様の電子メールアドレスは、今後のメール配信を防止するために必要な場合、当社またはニュースレターサービスプロバイダによってブラックリストに保存されることがあります。ブラックリストのデータは、この目的のみに使用され、他のデータと統合されることはありません。これは、お客様の利益と、ニュースレターを送信する際の法的要件を遵守する当社の利益の両方に資するものです（GDP第6条(1)(f)の意味における正当な利益）。6(1)(f) GDPR、GDPR、Art.31(2)(a) FADP)。ブラックリストへの保存は無期限です。 お客様の利益が当社の正当な利益を上回る場合、お客様は保存に異議を唱えることができます。

ニュースレターの送信には、ニュースレターツール「Pardot」を使用しています。

提供者は、Pardot LLC, 950 E. Paces Ferry Rd.Suite 3300 Atlanta, GA 30326, USA (以下「Pardot」といいます)、Salesforce.com EMEA Limited (Salesforce), village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, UK, EC2N 4AY です。

ニュースレター受信者の電子メールアドレス、および本通知に記載されているその他のデータは、米国にある Salesforce.com のサーバーに保存される場合があります。このような場合、Pardot は EU-U.S. Data Privacy Framework の認定を受けており、欧州のデータ保護法に準拠しています。Pardotは、当社に代わってニュースレターを送信し、評価するためにこの情報を使用します。Pardotにおけるデータ保護の詳細については、www.salesforce.com/company/privacy/。

データ処理
当社は、上記サービスの利用に関して、サービス提供者とデータ処理契約（DPA）を締結しています。これはデータ保護法により義務付けられている契約であり、サービスプロバイダーが当社の指示に従い、GDPRおよびFADPを遵守して当社ウェブサイト訪問者の個人データを処理することのみを保証するものです。

7.プラグインとツール

データ保護統合を拡張したYouTube
当社のウェブサイトには、ウェブサイトYouTubeの動画が埋め込まれています。ウェブサイトの運営者はGoogle Ireland Limited（「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）です。

弊社はYouTubeを拡張データ保護モードで使用しています。YouTubeによると、このモードでは、YouTubeは、ビデオを視聴する前に、このウェブサイトへの訪問者に関するいかなる情報も保存しないことを保証しています。とはいえ、拡大データ保護モードの結果、YouTubeパートナーとのデータ共有が排除されるとは限りません。例えば、動画を視聴しているかどうかに関わらず、YouTubeは常にGoogle DoubleClickネットワークとの接続を確立します。

当ウェブサイトでYouTubeビデオの再生を開始するとすぐに、YouTubeのサーバーへの接続が確立されます。その結果、YouTubeのサーバーに、お客様がどのページを閲覧したかが通知されます。YouTubeアカウントにログインした状態で当サイトを閲覧すると、YouTubeがお客様の閲覧パターンをお客様の個人プロファイルに直接割り当てることができます。YouTubeアカウントからログアウトすることで、これを防ぐことができます。

さらに、お客様が動画の再生を開始した後、YouTubeは、お客様のデバイスに様々なクッキーを配置したり、認識のための同等の技術（例えば、デバイスの指紋）を配置することができます。このようにして、YouTubeはこのウェブサイトの訪問者に関する情報を得ることができます。特に、この情報は、サイトの使いやすさを向上させ、不正行為を防止する目的で、ビデオ統計を作成するために使用されます。

特定の状況下では、YouTubeビデオの再生を開始した後に追加のデータ処理トランザクションが発生することがありますが、これは当社の管理範囲外です。

YouTubeの使用は、当社のオンラインコンテンツを魅力的な方法で紹介するという当社の関心に基づいています。GDPR第6条(1)(f), GDPR, Art.6(1)(f) GDPR、GDPR、Art.31(2)(a)FADPに従い、これは正当な利益です。適切な同意が得られている場合、処理は専らArt.6(1)(a) GDPR、Art.31 FADPおよび第25条(1) TTDSGに基づき排他的に処理されます。この同意には、クッキーの保存またはTTDSGの意味におけるユーザーのエンドデバイス内の情報へのアクセス（デバイスのフィンガープリンティングなど）が含まれます。この同意はいつでも取り消すことができます。

YouTubeがユーザーデータをどのように取り扱うかについての詳細は、以下のYouTubeデータプライバシーポリシーをご参照ください： https://policies.google.com/privacy?hl=en.

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンク先のプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Font Awesome
このページでは、フォントとシンボルの統一的な表現にFont Awesomeを使用しています。提供者はFonticons, Inc.6 Porter Road Apartment 3R, Cambridge, Massachusetts, USAです。

ページを呼び出すと、ブラウザはテキスト、フォント、シンボルを正しく表示するために必要なフォントをブラウザキャッシュに読み込みます。この目的のため、使用するブラウザはFont Awesomeのサーバに接続する必要があります。これにより、Font Awesomeはお客様のIPアドレスが本ウェブサイトへのアクセスに使用されたことを知ることができます。Font Awesomeの使用はArt.6(1)(f) GDPR、GDPR、Art.31(2)(a) FADPに基づいています。当社は、当社のウェブサイトにおける書体の統一的な表示について正当な利益を有しています。適切な同意が得られている場合、処理は専らArt.6(1)(a) GDPR、Art.31 FADPおよび第25条(1) TTDSGに基づき、クッキーの保存またはTTDSGの意味におけるユーザーのエンドデバイスの情報へのアクセス（デバイスのフィンガープリンティングなど）が同意に含まれる限りにおいて、処理は排他的に行われます。この同意はいつでも取り消すことができます。

お使いのブラウザがFont Awesomeをサポートしていない場合、お使いのコンピュータの標準フォントが使用されます。

Font Awesomeに関する詳細は、以下のFont Awesomeプライバシーポリシーに記載されています： https://fontawesome.com/privacy.

Google reCAPTCHA
当ウェブサイトでは「Google reCAPTCHA」（以下「reCAPTCHA」）を使用しています。提供者はGoogle Ireland Limited (以下「Google」), Gordon House, Barrow Street, Dublin 4, Irelandです。

reCAPTCHAの目的は、このウェブサイトに入力されたデータ（例えば、お問い合わせフォームに入力された情報）が、人間のユーザーによって提供されたものか、自動化されたプログラムによって提供されたものかを判断することです。これを判断するために、reCAPTCHAは様々なパラメータに基づいてウェブサイト訪問者の行動を分析します。この分析は、ウェブサイト訪問者がサイトに入るとすぐに自動的に開始されます。この分析のために、reCAPTCHAはさまざまなデータ（IPアドレス、ウェブサイト訪問者のサイト滞在時間、ユーザーによって開始されたカーソル移動など）を評価します。このような分析中に追跡されたデータはGoogleに転送されます。

reCAPTCHAの分析は完全にバックグラウンドで実行されます。ウェブサイトの訪問者に分析中であることを知らせることはありません。

データはArt.6(1)(f) GDPR、GDPR、Art.31(2)(a)FADPに基づいて保存されます。ウェブサイト運営者は、濫用的な自動スパイ行為および迷惑メールから運営者のウェブサイトを保護するという正当な利益を有しています。適切な同意が得られている場合、処理はもっぱらArt.6(1)(a) GDPR、Art.31 FADPおよび第25条(1) TTDSGに基づき、クッキーの保存またはTTDSGの意味におけるユーザーのエンドデバイスの情報へのアクセス（デバイスのフィンガープリンティングなど）が同意に含まれる限りにおいて、処理は排他的に行われます。この同意はいつでも取り消すことができます。

Google reCAPTCHAの詳細については、以下のリンクからGoogle Data Privacy Declarationおよび利用規約を参照してください： https://policies.google.com/privacy?hl=enおよび https://policies.google.com/terms?hl=en.

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンク先のプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google CrUX Dataset
Google CrUX Datasetサービスは、当ウェブサイトで使用されています。提供者は Google Ireland Limited（「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）です。
Google CrUX では、ユーザーがブラウザまたは Google アカウントで設定した特定のブラウザ オプションに基づいて、Chrome ブラウザから Chrome ユーザー エクスペリエンス レポート（CrUX）データが収集されます。ウェブサイト運営者がウェブサイトにおけるユーザーのユーザー エクスペリエンスを分析できるように、さまざまなディメンションや指標が収集されます。

CrUXが収集したデータは、多くのツールを通じて一般に公開されており、Google検索がページ体験のランキング要素を決定するために使用しています。過去28日分のCrUXデータは毎日（2日遅れで）公開されています。より永続的な月間BigQueryスナップショットは、毎月第2火曜日に前月分が公開されます。

The storage and analysis of the data is based on a corresponding consent according to Art.6 (1)(a) GDPR、Art.31 FADPおよび§25 (1) TTDSGに規定される、クッキーの保存またはユーザーの端末デバイス内の情報へのアクセス（デバイスフィンガープリントなど）が同意に含まれる限りにおいて、対応する同意に基づいています。同意はいつでも取り消すことができます。

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。DPFは欧州連合（EU）と米国間の協定で、米国でのデータ処理における欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守することを約束します。詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google CrUXの詳細については、以下をご覧ください： https://developer.chrome.com/docs/crux/.Weitere Googleに関する情報については、以下のリンクからGoogleプライバシーポリシーおよびGoogle利用規約をご覧ください： https://policies.google.com/privacy?hl=deおよび https://policies.google.com/terms?hl=de.

8.顧客データおよび契約データの処理
当社は、契約関係の確立、内容の定義、および修正を目的として、顧客データおよび契約データを収集、処理、および使用します。当社は、利用者がサービスを利用できるようにするため、または利用者に請求するために必要な範囲でのみ、本ウェブサイトの利用に関する個人データ（利用データ）を収集、処理、使用します。その法的根拠は、GDP第6条(1)(b)です。6 (1)(b) GDPR、Art.31 FADPです。

収集された顧客データは、注文の完了または取引関係の終了、および既存の法的保持期間の終了後に削除されます。法的保存期間は影響を受けません。

9.オンラインベースのオーディオおよびビデオ会議（会議ツール）

データ処理
当社は、お客様とのコミュニケーションにオンライン会議ツールなどを使用しています。当社が使用するツールの詳細は以下のとおりです。インターネットを使用したビデオ会議または音声会議により当社と連絡を取る場合、お客様の個人情報は、各会議ツールのプロバイダーおよび当社により収集および処理されます。会議ツールは、お客様がツールを使用するために提供/アクセスするすべての情報（電子メールアドレスおよび/またはお客様の電話番号）を収集します。さらに、会議ツールは、会議の期間、会議への参加の開始と終了（時刻）、参加者数、および通信プロセスに関連するその他の「コンテキスト情報」（メタデータ）を処理します。

さらに、ツールの提供者は、オンライン通信の処理に必要なすべての技術データを処理します。これには特に、IPアドレス、MACアドレス、デバイスID、デバイスの種類、オペレーティングシステムの種類とバージョン、クライアントのバージョン、カメラの種類、マイクまたはスピーカー、接続の種類が含まれます。

ツール内でコンテンツが交換、アップロード、またはその他の方法で利用可能になった場合、そのコンテンツもツールプロバイダーのサーバーに保存されます。このようなコンテンツには、クラウド録画、チャット/インスタントメッセージ、ボイスメール、アップロードされた写真やビデオ、ファイル、ホワイトボード、およびサービス使用中に共有されたその他の情報が含まれますが、これらに限定されません。

当社は、使用されるツールのデータ処理手順に対して完全な影響力を持たないことにご注意ください。私たちの可能性は、それぞれの提供者の企業方針によって大きく左右されます。会議ツールのデータ処理に関する詳細は、使用ツールのデータ保護宣言に記載されています。

目的および法的根拠
本会議ツールは、将来的または既存の契約上のパートナーとのコミュニケーションや、お客様に特定のサービスを提供するために使用されます（GDPR第6条(1)(b)）。31 FADP。さらに、ツールの使用は、当社または当社とのコミュニケーションを一般的に簡素化し、迅速化するために役立ちます（GDPR第6条(1)(f)の意味における正当な利益）。6(1)(f) GDPR、Art.31(2)(a)FADPの意味における正当な利益）。同意が要求されている限り、問題のツールはこの同意に基づいて使用されます。同意はその日からいつでも取り消すことができます。

保存期間
ビデオおよび会議ツールを通じて当社が直接収集したデータは、お客様から削除の要請があった場合、保存への同意を取り消した場合、またはデータを保存する理由がなくなった場合、直ちに当社のシステムから削除されます。保存されたクッキーは、お客様が削除するまでお客様のエンドデバイスに残ります。法的に義務付けられている保存期間は影響を受けません。

弊社は、会議ツールの運営者が独自の目的で保存するお客様のデータの保存期間については一切関知いたしません。詳細については、会議ツールの運営者に直接お問い合わせください。

使用会議ツール
以下の会議ツールを採用しています：

Microsoft Teams
当社は Microsoft Teams を使用しています。提供者は、Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）です。データ処理の詳細については、Microsoft Teamsのプライバシーポリシーを参照してください： https://privacy.microsoft.com/en-us/privacystatement.

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンク先のプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active

データ処理
上記サービスのご利用にあたり、データ処理契約（DPA）を締結しております。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

10.応募者データの取り扱い
当社は、オンライン応募フォームを通じて応募する機会を提供します。この送信データはTLS暗号化通信により転送され、当社のサービスプロバイダーであるPersonio GmbH (https://www.personio.de/).ペルソニオ社は人事管理および応募者管理ソフトウェアを提供しており、そのデータはドイツのISO認証サーバーにのみ保存されています。以下では、応募手続きに関連してお客様から収集される個人データの範囲、目的、使用についてご説明いたします。お客様のデータの収集、処理、使用は、適用されるデータプライバシー権およびその他すべての法的規定を遵守して行われ、お客様のデータは常に極秘扱いとされることを保証いたします。

データ処理
当社は、上記サービスの利用に関して、Personio GmbHとデータ処理契約（DPA）を締結しています。これはデータ保護法で義務付けられている契約であり、当社の指示に従い、GDPRを遵守した上で、当社の応募者の個人データを処理することを保証するものです。

データ収集の範囲と目的
お客様が当社に求職申込書を提出された場合、当社は、雇用関係の確立または雇用に関する決定を行うために必要な場合、関連する個人データ（連絡先および通信データ、応募書類、面接時のメモなど）を処理します。前述の法的根拠は、ドイツ法に基づくBDSG第26条（雇用関係の交渉）、GDP第6条(1)(b)です。6(1)(b)GDPR（一般契約交渉）、Art.31 FADP、および-お客様の同意がある場合は-Art.6(1)(a)GDPR。お客様は、与えられた同意をいつでも取り消すことができます。当社内において、あなたの個人データは、あなたの求人応募の処理に関与する個人とのみ共有されます。

求人応募の結果、採用が決定した場合、提出されたデータはBDSG第26条およびGDPR第6条(1)(b)に基づいて保存されます。6(1)(b)GDPRに基づき、当社のデータ処理システムにおいて雇用関係を履行する目的で保存されます。

データ保存期間
弊社が内定を出せない場合、または内定を拒否もしくは応募を取り下げた場合、弊社は弊社の正当な利益（GDPR第6条(1)(f)、FADP第31条(2)(a)）に基づき、提出されたデータを保存する権利を留保します。31(2)(a)FADP）に基づき、応募手続きの終了（応募の拒否または撤回）から最長6ヶ月間、提出されたデータを保持する権利を有します。その後、データは削除され、物理的な申請書類は破棄されます。この保存は、特に法的紛争の際の証拠となります。6ヶ月の期間満了後もデータが必要であることが明らかな場合（差し迫った、または係争中の法的紛争など）、さらなる保存の目的が該当しなくなった時点で初めて削除が行われます。

また、お客様の同意がある場合（GDPR第6条(1)(a)、FADP第31条）には、より長期間の保存が行われることがあります。31 FADP)、または法的なデータ保持要件により削除が不可能な場合。

応募者プール
ペルソニオを通じて応募書類を提出すると、応募者プールに登録する機会が与えられます。登録された場合、適切な欠員があった場合にご連絡を差し上げるため、応募書類および応募情報はすべて応募者プールに転送されます。応募者プールへの登録は、お客様の同意にのみ基づいて行われます（GDPR第6条第1項a）。同意の提出は任意であり、現在の応募プロセスとは関係ありません。

この同意はいつでも取り消すことができます。この場合、法定保存義務がない限り、データは応募者プールから取消不能な形で削除されます。データ保護に関するご質問は、当社のデータ保護担当者（「3.一般情報および必須情報」の項を参照）までお問い合わせください。

11.ソーシャルメディアのシェアボタン
お客様が当社のウェブサイト上で使用されているシェアボタン（対応するソーシャルメディアウェブサイトへのリンクを含むボタン）を使用する場合、お客様がシェアボタンをクリックすると、お客様の個人データ（IPアドレス、ブラウザ情報、日時など）がソーシャルメディアプラットフォームに送信され、そこで収集されることがあります。

正確なデータ保護規定は各プラットフォームでご覧いただけます。

12.ソーシャルメディア
本プライバシーポリシーは、以下のソーシャルメディアサイトに適用されます。

• リンクトイン https://de.linkedin.com/company/heidelberg-instruments
• ユーチューブ https://www.youtube.com/c/HeidelbergInstruments
• ツイッター https://twitter.com/HeidelbergInstr

ソーシャルネットワークによるデータ処理
当社は、ソーシャルネットワーク上で一般にアクセス可能なプロフィールを保持しています。当社が使用するソーシャルネットワークの詳細は、以下をご覧ください。

Facebook、Twitterなどのソーシャルネットワークは、一般的に、そのウェブサイトまたは統合されたソーシャルメディアコンテンツ（いいね！ボタンや広告バナーなど）を持つウェブサイトを訪問したときに、ユーザーのユーザー行動を広範に分析することができます。当社のソーシャルメディアにアクセスすると、データ保護に関連する数多くの処理が行われます。詳細

お客様がソーシャルメディアアカウントにログインして当社のソーシャルメディアプレゼンスにアクセスした場合、ソーシャルメディアポータルの運営者は、このアクセスをお客様のユーザーアカウントに割り当てることができます。ただし、お客様がログインしていない場合、または各ソーシャルメディアポータルのアカウントを持っていない場合にも、特定の状況下でお客様の個人データが収集されることがあります。この場合、このデータ収集は、例えば、エンドデバイスに保存されるクッキーを介して、またはIPアドレスを記録することによって行われます。

このようにして収集されたデータを利用して、ソーシャルメディアポータルの運営者は、あなたの好みや関心が保存されたユーザープロファイルを作成することができます。このようにして、各ソーシャルメディアの内外で、興味に基づく広告を表示することができます。お客様が各ソーシャルネットワークのアカウントを持っている場合、興味に基づく広告は、お客様がログインしている、またはログインしていたすべてのデバイスに表示されます。

また、ソーシャルメディア・ポータルにおけるすべての処理を追跡することはできません。したがって、プロバイダーによっては、ソーシャルメディア・ポータルの運営者によってさらなる処理操作が行われる場合があります。詳細については、各ソーシャルメディア・ポータルの利用規約およびデータ保護規定をご参照ください。

法的根拠
当社のソーシャルメディアプレゼンスは、インターネット上で可能な限り包括的なプレゼンスを確保することを目的としています。This is a legitimate interest within the meaning of Art.6 (1) lit. f GDPR、Art.31 (2)(a) FADPの意味における正当な利益です。ソーシャルネットワークによって開始される分析プロセスは、ソーシャルネットワークの運営者によって指定される異なる法的根拠（例えば、Art.6 (1) lit. a GDPR、Art.31 FADP)。

責任当事者および権利の主張
お客様が当社のソーシャルメディア・サイト（Facebookなど）のいずれかにアクセスした場合、当社は、そのアクセス中に発生したデータ処理業務について、ソーシャルメディア・プラットフォームの運営者と共同で責任を負います。原則として、お客様は、当社および各ソーシャル・メディア・ポータルの運営者（Facebookなど）の両方に対して、お客様の権利（情報、訂正、削除、処理の制限、データ・ポータビリティおよび苦情）を主張することができます。

ソーシャルメディアポータル運営者との共同責任にもかかわらず、当社はソーシャルメディアポータルのデータ処理業務に全面的な影響力を持たないことにご留意ください。当社の選択肢は、それぞれのプロバイダーの企業方針によって大きく左右されます。

保存期間
ソーシャルメディアの存在を通じて当社が直接収集したデータは、お客様から削除の要請があった場合、保存の同意を取り消した場合、またはデータの保存目的が該当しなくなった場合、直ちに当社のシステムから削除されます。保存されたクッキーは、お客様が削除するまでお客様の端末機器に残ります。強制的な法的規定（特に保存期間）は影響を受けません。

当社は、ソーシャルネットワークの運営者によって独自の目的のために保存されるお客様のデータの保存期間に影響を及ぼすことはできません。詳細については、ソーシャルネットワークの運営者に直接お問い合わせください（例：プライバシーポリシー、下記参照）。

お客様の権利
お客様には、保存されている個人データの出所、受領者、および目的について、いつでも無料で情報を受け取る権利があります。また、お客様は、異議申し立ての権利、データポータビリティの権利、および管轄の監督機関に苦情を申し立てる権利を有します。さらに、お客様は、お客様の個人情報の訂正、ブロック、削除、および特定の状況下での処理の制限を要求することができます。

ソーシャルネットワークの詳細

Twitter
当社は、ソーシャルメディアプラットフォームであるTwitterの機能を本ウェブサイトに統合しています。これらの機能は、Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irelandが提供しています。

ソーシャルメディア要素が有効化されている場合、お客様のデバイスとTwitterのサーバー間の直接接続が確立されます。その結果、Twitterは本ウェブサイトへのアクセスに関する情報を受け取ります。お客様がツイッターと「リツイート」機能を使用している間、お客様が訪問したウェブサイトはお客様のツイッターアカウントにリンクされ、他のユーザーに公開されます。ウェブサイトとそのページの提供者である私たちは、転送されたデータの内容や、ツイッターによるこの情報の使用について何も知らないことを指摘しておきます。詳細については、Twitterのデータプライバシー宣言をご参照ください： https://twitter.com/en/privacy.

If your approval (consent) has been obtained the use of the abovementioned service shall occur on the basis of Art.6(1)(a) GDPR、Art.31 FADPおよび§25 TTDSG（ドイツ電気通信法）に基づいて行われます。このような同意はいつでも取り消すことができます。お客様の同意が得られなかった場合、サービスの利用は、ソーシャルメディア上で当社の情報を可能な限り包括的に公開するという当社の正当な利益に基づいて行われます。

米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいて行われます。詳細はこちらをご覧ください： https://gdpr.twitter.com/en/controller-to-controller-transfers.html.

Twitterのアカウント設定で、データ保護設定をリセットするオプションがあります。 https://twitter.com/account/settings.

LinkedIn
このウェブサイトはLinkedInネットワークの要素を使用しています。提供者はLinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irelandです。

LinkedInの要素を含む本ウェブサイトのページにアクセスすると、LinkedInのサーバーへの接続が確立されます。LinkedInは、お客様がこのウェブサイトにアクセスしたことをお客様のIPアドレスで通知します。お客様がLinkedInの「おすすめ」ボタンをクリックし、その時点でLinkedInのアカウントにログインしている場合、LinkedInは、お客様の本ウェブサイトへの訪問をお客様のユーザーアカウントに割り当てる立場にあります。当社は、ウェブサイトの提供者として、転送されたデータの内容およびLinkedInによるその使用について一切関知していないことを指摘しなければなりません。

If your approval (consent) has been obtained the use of the abovementioned service shall occur on the basis of Art.6 (1)(a) GDPR、Art.31 FADPおよび§25 TTDSG（ドイツ電気通信法）に基づいて行われます。このような同意はいつでも取り消すことができます。お客様の同意が得られなかった場合、サービスの利用は、ソーシャルメディア上で当社の情報を可能な限り包括的に公開するという当社の正当な利益に基づいて行われます。

米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいて行われます。詳細はこちらをご覧ください： https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=en.

この件に関する詳細については、LinkedInのデータプライバシー宣言をご覧ください： https://www.linkedin.com/legal/privacy-policy.

YouTube
私たちはYouTubeにプロフィールを掲載しています。提供者は Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland です。個人情報の取り扱いについては、YouTubeのプライバシーポリシーをご覧ください： https://policies.google.com/privacy?hl=en.