法的情報 / 運営会社について:
名称および住所:
Ines Voigt
Bergstraße 49a
09405 Zschopau
ドイツ
メールアドレス:
mail@language-learning.info
電話番号:
+49-3725-784190
VAT登録番号(Ust-Id):
DE286805441
会社名: Data SE GbR – Steffen Endler und Ines Voigt
カスタマーサポート / お問い合わせ:
特定の商品に関するご質問がある場合は、該当する商品ページに記載の連絡先をご利用ください。
一般的なお問い合わせ・メールでのご連絡先:
mail@language-learning.info
電話番号:
+49-3725-784190
できるだけメールでご連絡いただくことをお勧めします。
その方が詳しくお答えすることができます。
プライバシーポリシー
この度は当社にご関心をお寄せいただき、誠にありがとうございます。Ines Voigt - DataSE GbRにとって、個人データの保護は特に重要な事項です。Ines Voigt - DataSE GbRのウェブサイトは、個人データを提供しなくてもご利用いただけますが、本サイトを通じて提供する特別なサービスをご利用になる場合は、個人データの処理が必要となることがあります。個人データの処理が必要であり、かつその処理について法的根拠がない場合、当社は原則としてデータ主体(本人)の同意を得るものとします。
氏名、住所、メールアドレス、電話番号などの個人データの処理は、常にEU一般データ保護規則(GDPR)、および Ines Voigt - DataSE GbR に適用されるその他のデータ保護関連の規定に従って行われます。当社は本プライバシーポリシーにより、当社が収集・利用・処理する個人データの性質、範囲および目的について、一般の皆様にご説明いたします。また、データ主体は本プライバシーポリシーにより、ご自身が有する権利についても知ることができます。
データ処理の管理者として、Ines Voigt - DataSE GbRは、本サイトを通じて処理される個人データをできる限り完全に保護するため、数多くの技術的・組織的な対策を講じています。しかしながら、インターネットを通じたデータ伝送には原則としてセキュリティ上の脆弱性が存在し得るため、絶対的な保護を保証することはできません。このため、データ主体は、電話など代替の方法により当社に個人データを伝達することも可能です。
1. 定義
Ines Voigt - DataSE GbRのプライバシーポリシーは、EU一般データ保護規則(GDPR)を制定した欧州の立法者が用いた用語に基づいています。当社のプライバシーポリシーは、一般の皆様だけでなく、お客様や取引先の皆様にとっても読みやすく、理解しやすいものであるべきと考えています。そのために、まず本ポリシーで使用する用語についてご説明いたします。
本プライバシーポリシーでは、特に以下の用語を使用します:
a) 個人データ
個人データとは、識別された自然人または識別され得る自然人(「データ主体」)に関するあらゆる情報を意味します。識別され得る自然人とは、氏名、識別番号、位置データ、オンライン識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに固有の一つ以上の要素を参照することにより、直接的または間接的に識別され得る者をいいます。
b) データ主体
データ主体とは、処理を担う管理者によって個人データが処理される、識別された、または識別され得る自然人を意味します。
c) 処理
処理とは、収集、記録、編成、構造化、保存、改変、検索、参照、利用、伝送による開示、頒布またはその他の方法による提供、整合または結合、制限、消去もしくは破棄など、自動的な手段によるか否かを問わず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。
d) 処理の制限
処理の制限とは、将来の処理を制限することを目的として、保存されている個人データに印を付けることを意味します。
e) プロファイリング
プロファイリングとは、自然人に関する一定の個人的側面を評価するために個人データを利用する、あらゆる形式の自動化された個人データの処理を意味し、特に当該自然人の業務遂行能力、経済状況、健康、個人的嗜好、興味、信頼性、行動、所在地または移動に関する側面を分析または予測するためのものをいいます。
f) 仮名化
仮名化とは、追加的な情報を用いなければ特定のデータ主体に個人データを紐付けることができない方法で個人データを処理することを意味します。ただし、当該追加的な情報は別途保管され、個人データが識別された、または識別され得る自然人に紐付けられないことを保証する技術的・組織的な対策の対象とされていることを条件とします。
g) 管理者
管理者とは、単独で、または他の者と共同して、個人データの処理の目的および手段を決定する自然人もしくは法人、公的機関、その他の機関または団体を意味します。当該処理の目的および手段が連合法または加盟国の国内法によって定められている場合、管理者またはその指定のための具体的な基準は、連合法または加盟国の国内法によって定めることができます。
h) 処理者
処理者とは、管理者に代わって個人データを処理する自然人もしくは法人、公的機関、その他の機関または団体を意味します。
i) 受領者
受領者とは、第三者であるか否かを問わず、個人データが開示される自然人もしくは法人、公的機関、その他の機関または団体を意味します。ただし、連合法または加盟国の国内法に基づく特定の調査の枠組みにおいて個人データを受け取る可能性のある公的機関は受領者とはみなされず、当該公的機関によるこれらのデータの処理は、処理の目的に応じた適用可能なデータ保護規則に従うものとします。
j) 第三者
第三者とは、データ主体、管理者、処理者、および管理者または処理者の直接の権限の下で個人データを処理する権限を与えられた者を除く、自然人もしくは法人、公的機関、その他の機関または団体を意味します。
k) 同意
データ主体の同意とは、データ主体が、自らに関する個人データの処理についての合意を、意思表示または明確な積極的行為によって示す、自由に与えられた、特定の、事情を知らされた上での、かつ明確な意思表示を意味します。
2. データ処理の管理者の名称および住所
EU一般データ保護規則(GDPR)、EU加盟国において適用されるその他のデータ保護法、およびその他のデータ保護に関する規定の意味における管理者は、以下のとおりです:
Ines Voigt - DataSE GbR
Bergstraße 49a
09405 Zschopau
ドイツ
電話: +49 (0)3725 784190
メール: mail@language-learning.info
ウェブサイト: www.language-learning.info
3. Cookie(クッキー)
Ines Voigt - DataSE GbRのウェブサイトではCookieを使用しています。Cookieとは、ウェブブラウザを通じてユーザーの端末に保存されるテキストファイルです。
多くのウェブサイトやサーバーはCookieを使用しています。多くのCookieには、いわゆるCookie IDが含まれています。Cookie IDとは、Cookie固有の識別子のことです。これは文字列で構成されており、Cookieが保存された特定のウェブブラウザに、ウェブサイトやサーバーを関連付けることを可能にします。これにより、閲覧されたウェブサイトやサーバーは、他の異なるCookieを含むウェブブラウザと、データ主体の個々のブラウザとを区別することができます。特定のウェブブラウザは、固有のCookie IDによって認識・識別することができます。
Cookieの利用により、Ines Voigt - DataSE GbRは、本サイトのユーザーに対して、Cookieの設定なしには実現できないような、より使いやすいサービスを提供することができます。
Cookieにより、当社サイトの情報や提供内容をユーザーのニーズに合わせて最適化することができます。前述のとおり、Cookieによって当社サイトのユーザーを認識することが可能になります。この認識の目的は、ユーザーによる当社サイトの利用を容易にすることです。例えば、Cookieを利用するウェブサイトのユーザーは、Cookieがユーザーのコンピューターシステムに保存されているため、サイトを訪問するたびにログイン情報を再入力する必要がありません。もう一つの例は、オンラインショップのショッピングカートのCookieです。ショップは、Cookieを用いて、顧客が仮想ショッピングカートに入れた商品を記憶します。
データ主体は、使用しているウェブブラウザの設定を変更することにより、いつでも当社サイトによるCookieの設定を拒否し、Cookieの設定を恒久的に無効にすることができます。また、既に設定されたCookieは、ウェブブラウザやその他のソフトウェアプログラムを通じていつでも削除することができます。これは、一般的なすべてのウェブブラウザで可能です。データ主体が使用しているウェブブラウザでCookieの設定を無効にした場合、当社サイトのすべての機能を完全にご利用いただけない可能性があります。
4. 一般的なデータおよび情報の収集
Ines Voigt - DataSE GbRのウェブサイトは、データ主体または自動化されたシステムによってサイトが呼び出されるたびに、一連の一般的なデータおよび情報を収集します。これらの一般的なデータおよび情報は、サーバーのログファイルに保存されます。収集される可能性があるのは、(1) 使用されるブラウザの種類およびバージョン、(2) アクセス元システムが使用しているオペレーティングシステム、(3) アクセス元システムが当社サイトにアクセスする際の参照元サイト(いわゆるリファラー)、(4) 当社サイト内でアクセスされたサブページ、(5) サイトへのアクセス日時、(6) インターネットプロトコルアドレス(IPアドレス)、(7) アクセス元システムのインターネットサービスプロバイダー、(8) その他、当社の情報システムへの攻撃があった場合に利用され得る類似のデータおよび情報です。
これらの一般的なデータおよび情報を利用するにあたり、Ines Voigt - DataSE GbRはデータ主体に関するいかなる結論も導き出しません。むしろ、これらの情報は、(1) 当社サイトのコンテンツを正しく配信すること、(2) 当社サイトのコンテンツおよび広告を最適化すること、(3) 当社の情報システムおよびサイト技術の長期的な機能を確保すること、ならびに(4) サイバー攻撃が発生した場合に刑事訴追のために必要な情報を法執行機関に提供すること、のために必要とされます。したがって、Ines Voigt - DataSE GbRは、収集した匿名のデータおよび情報を統計的に分析し、当社のデータ保護およびデータセキュリティを高め、最終的に当社が処理する個人データについて最適な水準の保護を確保することを目的としています。サーバーログファイルの匿名データは、データ主体によって提供されたすべての個人データとは別に保存されます。
5. ニュースレターの購読
Ines Voigt - DataSE GbRのウェブサイトでは、ユーザーは当社のニュースレターを購読する機会が与えられています。この目的で使用される入力フォームにより、どのような個人データが管理者に伝達されるか、またニュースレターの請求時期が決まります。
Ines Voigt - DataSE GbRは、ニュースレターを通じて、お客様や取引先の皆様に当社の提供内容について定期的にご案内しています。当社のニュースレターは、(1)データ主体が有効なメールアドレスを保有しており、かつ(2)データ主体がニュースレターの配信を登録する場合にのみ、受信することができます。法律上の理由により、データ主体が初めてニュースレター配信のためにメールアドレスを登録した際には、ダブルオプトイン方式による確認メールが送信されます。この確認メールは、データ主体としてのメールアドレスの保有者が、実際にニュースレターの受信を承認したかどうかを確認するために使用されます。
ニュースレターへの登録に際して、当社は、登録時点でインターネットサービスプロバイダー(ISP)によってデータ主体に割り当てられたコンピューターシステムのIPアドレス、および登録の日時も保存します。このデータの収集は、後日、データ主体のメールアドレスの不正利用の可能性を追跡できるようにするために必要であり、したがって管理者の法的保護という目的に資するものです。
ニュースレターへの登録に際して収集された個人データは、当社のニュースレターを配信する目的にのみ使用されます。さらに、ニュースレターの提供内容やその登録に関する技術的な事情に変更があった場合など、ニュースレターサービスまたは関連する登録の運用上必要な場合には、購読者にメールで通知することがあります。ニュースレターサービスの枠組みで収集された個人データが第三者に提供されることはありません。データ主体は、いつでも当社ニュースレターの購読を解除することができます。データ主体がニュースレターの配信のために保存に同意した個人データの保存に関する同意は、いつでも撤回することができます。同意の撤回のために、各ニュースレターには対応するリンクが記載されています。また、管理者のウェブサイト上でいつでも直接購読を解除すること、または管理者に別の方法で通知することも可能です。
6. ニュースレターのトラッキング
Ines Voigt - DataSE GbRのニュースレターには、いわゆるトラッキングピクセルが含まれています。トラッキングピクセルとは、ログファイルの記録および分析を可能にするために、HTML形式で送信されるメールに埋め込まれる小さな画像のことです。これにより、オンラインマーケティングキャンペーンの成否について統計的な分析を行うことが可能になります。埋め込まれたトラッキングピクセルに基づき、Ines Voigt - DataSE GbRは、データ主体がいつメールを開封したか、またメール内のどのリンクをクリックしたかを把握することができます。
ニュースレターに含まれるトラッキングピクセルを通じて収集されるこのような個人データは、管理者によって保存・分析され、ニュースレターの配信を最適化し、今後のニュースレターの内容をデータ主体の関心事にさらに適合させるために用いられます。これらの個人データが第三者に提供されることはありません。データ主体は、ダブルオプトイン手続きによって行われた個別の同意の意思表示を、いつでも撤回する権利を有します。撤回後、これらの個人データは管理者によって削除されます。Ines Voigt - DataSE GbRは、ニュースレターの配信停止を自動的に同意の撤回とみなします。
7. 個人データの定期的な消去およびブロック
管理者は、保存の目的の達成に必要な期間、または欧州の立法者もしくはその他の立法者が管理者に適用される法令もしくは規則において認めている範囲内でのみ、データ主体の個人データを処理・保存します。
保存の目的が該当しなくなった場合、または欧州の立法者もしくはその他の管轄の立法者が定める保存期間が満了した場合、該当する個人データは、法令の規定に従って定期的にブロックまたは消去されます。
8. データ主体の権利
a) 確認を求める権利
各データ主体は、欧州の立法者により認められた権利として、自己に関する個人データが処理されているかどうかについて、管理者から確認を得る権利を有します。データ主体がこの確認を求める権利を行使したい場合は、いつでも当社のデータ保護担当者、または管理者の他の職員に連絡することができます。
b) アクセス権
各データ主体は、欧州の立法者により認められた権利として、いつでも、保存されている自己の個人データに関する情報を無料で管理者から取得し、その写しの交付を受ける権利を有します。さらに、欧州の指令および規則により、データ主体には以下の情報へのアクセスが認められています:
- 処理の目的
- 該当する個人データのカテゴリー
- 個人データが開示された、または開示される予定の受領者もしくは受領者のカテゴリー(特に第三国または国際機関の受領者)
- 可能な場合には、個人データの保存が予定される期間、またはそれが不可能な場合には、その期間を決定するために用いられる基準
- 管理者に対して個人データの訂正もしくは消去、またはデータ主体に関する個人データの処理の制限を求める権利、またはかかる処理に異議を述べる権利の存在
- 監督機関に苦情を申し立てる権利の存在
- 個人データがデータ主体から取得されたものでない場合、その出所に関して入手可能なあらゆる情報
- GDPR第22条第1項および第4項に定めるプロファイリングを含む自動化された意思決定の存在、および、少なくともこれらの場合において、用いられるロジックに関する意味のある情報、ならびに当該処理がデータ主体に及ぼす重要性および想定される結果
さらに、データ主体は、個人データが第三国または国際機関に伝送されるかどうかについての情報を得る権利を有します。この場合、データ主体は、当該伝送に関連する適切な保護措置について通知を受ける権利を有します。
データ主体がこのアクセス権を行使したい場合は、いつでも当社のデータ保護担当者、または管理者の他の職員に連絡することができます。
c) 訂正を求める権利
各データ主体は、欧州の立法者により認められた権利として、自己に関する不正確な個人データについて、不当な遅滞なく管理者による訂正を求める権利を有します。処理の目的を考慮した上で、データ主体は、補足の申告を行うことなどにより、不完全な個人データを完全なものとする権利を有します。
データ主体がこの訂正を求める権利を行使したい場合は、いつでも当社のデータ保護担当者、または管理者の他の職員に連絡することができます。
-
d) 消去を求める権利(忘れられる権利)
各データ主体は、欧州の立法者により認められた権利として、以下のいずれかの理由が該当し、かつ処理が不要である場合には、自己に関する個人データについて、不当な遅滞なく管理者による消去を求める権利を有し、管理者は不当な遅滞なくこれを消去する義務を負います:
- 個人データが、収集または処理された目的との関係でもはや必要でなくなった場合。
- データ主体が、GDPR第6条第1項(a)またはGDPR第9条第2項(a)に基づき処理の根拠となっていた同意を撤回し、かつ他に処理のための法的根拠が存在しない場合。
- データ主体が、GDPR第21条第1項に基づき処理に異議を述べ、かつ処理を正当化する優先的な正当な理由が存在しない場合、またはデータ主体がGDPR第21条第2項に基づき処理に異議を述べた場合。
- 個人データが違法に処理された場合。
- 管理者が服する連合法または加盟国の国内法上の法的義務を遵守するために、個人データの消去が必要な場合。
- 個人データが、GDPR第8条第1項に規定する情報社会サービスの提供に関連して収集された場合。
上記のいずれかの理由が該当し、Ines Voigt - DataSE GbRが保有する個人データの消去を求めたいデータ主体は、いつでも当社のデータ保護担当者、または管理者の他の職員に連絡することができます。Ines Voigt - DataSE GbRのデータ保護担当者またはその他の職員は、消去の要請が速やかに履行されるよう対応します。
管理者が個人データを公開しており、かつ第17条第1項に基づきこれを消去する義務を負う場合、管理者は、利用可能な技術および実施費用を考慮した上で、当該個人データを処理している他の管理者に対し、データ主体が当該個人データへのあらゆるリンク、その複製または複写の消去を求めていることを通知するため、技術的な措置を含む合理的な措置を講じるものとします。Ines Voigt - DataSE GbRのデータ保護担当者またはその他の職員は、個々のケースにおいて必要な措置を講じます。
e) 処理の制限を求める権利
各データ主体は、欧州の立法者により認められた権利として、以下の場合に管理者による処理の制限を求める権利を有します:
- 個人データの正確性がデータ主体によって争われている期間であって、管理者が当該個人データの正確性を確認できるようにするために必要な期間。
- 処理が違法であり、データ主体が個人データの消去に反対し、その代わりに利用の制限を求める場合。
- 管理者が処理の目的のために個人データを必要としなくなったが、データ主体が法的請求権の確立、行使または防御のためにこれを必要とする場合。
- データ主体がGDPR第21条第1項に基づき処理に異議を述べており、管理者の正当な理由がデータ主体の理由に優先するかどうかの確認が行われるまでの間。
上記のいずれかの条件が該当し、Ines Voigt - DataSE GbRが保有する個人データの処理の制限を求めたいデータ主体は、いつでも当社のデータ保護担当者、または管理者の他の職員に連絡することができます。Ines Voigt - DataSE GbRのデータ保護担当者またはその他の職員が、処理の制限の手配を行います。
f) データポータビリティの権利
各データ主体は、欧州の立法者により認められた権利として、自己が管理者に提供した自己に関する個人データを、構造化された、一般的に使用されている、機械可読の形式で受け取る権利を有します。また、当該処理がGDPR第6条第1項(a)もしくはGDPR第9条第2項(a)に基づく同意、またはGDPR第6条第1項(b)に基づく契約に基づいて行われ、かつ処理が自動化された手段により実施される場合であって、処理が公共の利益のために遂行される業務または管理者に付与された公的権限の行使のために必要でないときは、当該データを、データが提供された管理者からの妨害を受けることなく、他の管理者に伝送する権利を有します。
さらに、GDPR第20条第1項に基づくデータポータビリティの権利を行使するにあたり、データ主体は、技術的に実現可能であり、かつ他者の権利および自由を侵害しない場合には、個人データをある管理者から別の管理者へ直接伝送させる権利を有します。
データポータビリティの権利を行使するため、データ主体は、いつでもInes Voigt - DataSE GbRが指定するデータ保護担当者、またはその他の職員に連絡することができます。
-
g) 異議を述べる権利
各データ主体は、欧州の立法者により認められた権利として、自己の特定の状況に関連する理由により、GDPR第6条第1項(e)または(f)に基づいて行われる自己に関する個人データの処理に対し、いつでも異議を述べる権利を有します。これは、これらの規定に基づくプロファイリングについても同様に適用されます。
Ines Voigt - DataSE GbRは、異議が述べられた場合、データ主体の利益、権利および自由に優先する説得力のある正当な理由、または法的請求権の確立、行使もしくは防御のための理由を証明できない限り、当該個人データの処理を中止します。
Ines Voigt - DataSE GbRがダイレクトマーケティングの目的で個人データを処理する場合、データ主体は、そのようなマーケティングを目的とする自己に関する個人データの処理に対し、いつでも異議を述べる権利を有します。これは、ダイレクトマーケティングに関連する限りにおいて、プロファイリングについても同様に適用されます。データ主体がInes Voigt - DataSE GbRによるダイレクトマーケティング目的での個人データの処理に異議を述べた場合、Ines Voigt - DataSE GbRは以後、当該目的のために個人データを処理しません。
さらに、データ主体は、自己の特定の状況に関連する理由により、公共の利益のために遂行される業務のために処理が必要な場合を除き、GDPR第89条第1項に基づく科学的・歴史的研究目的または統計目的でInes Voigt - DataSE GbRが行う自己に関する個人データの処理に対し、異議を述べる権利を有します。
異議を述べる権利を行使するため、データ主体はInes Voigt - DataSE GbRのデータ保護担当者、またはその他の職員に直接連絡することができます。さらに、情報社会サービスの利用の文脈においては、指令2002/58/ECの規定にかかわらず、データ主体は技術仕様を用いた自動化された手段によって異議を述べる権利を行使することができます。
h) プロファイリングを含む、個人に関する自動化された意思決定
各データ主体は、欧州の立法者により認められた権利として、自己に対して法的効果を生じさせる、または自己に同様に重大な影響を及ぼす、プロファイリングを含む自動処理のみに基づく決定の対象とされない権利を有します。ただし、当該決定が、(1)データ主体と管理者との間の契約の締結または履行のために必要な場合、(2)管理者が服する連合法または加盟国の国内法により認められており、かつ当該法令がデータ主体の権利、自由および正当な利益を保護するための適切な措置を定めている場合、または(3)データ主体の明示的な同意に基づく場合を除きます。
当該決定が、(1)データ主体と管理者との間の契約の締結もしくは履行のために必要である場合、または(2)データ主体の明示的な同意に基づく場合、Ines Voigt - DataSE GbRは、管理者による人的関与を求める権利、自己の見解を表明する権利、および決定に異議を申し立てる権利を少なくとも含む、データ主体の権利、自由および正当な利益を保護するための適切な措置を講じます。
データ主体が自動化された意思決定に関連する権利を行使したい場合は、いつでも当社のデータ保護担当者、または管理者の他の職員に直接連絡することができます。
i) データ保護に係る同意を撤回する権利
各データ主体は、欧州の立法者により認められた権利として、自己の個人データの処理に対する同意をいつでも撤回する権利を有します。
データ主体が同意を撤回する権利を行使したい場合は、いつでも当社のデータ保護担当者、または管理者の他の職員に直接連絡することができます。
9. YouTubeの導入および利用に関するデータ保護規定
当社は、本サイトにYouTubeのコンポーネントを組み込んでいます。YouTubeは、動画を公開するユーザーが動画クリップを無料で公開し、他のユーザーがそれらを無料で視聴・評価・コメントできる、インターネット上の動画ポータルです。YouTubeでは様々な種類の動画を公開できるため、長編映画やテレビ番組の全編から、音楽ビデオ、予告編、インターネットポータルを通じてユーザーが作成した動画まで、幅広く視聴することができます。
YouTubeの運営会社は、YouTube, LLC(901 Cherry Ave., San Bruno, CA 94066, アメリカ合衆国)です。YouTube, LLCは、Google Inc.(1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, アメリカ合衆国)の子会社です。
管理者が運営する本サイトのYouTubeコンポーネント(YouTube動画)が組み込まれた個別のページにアクセスするたびに、データ主体のコンピューターシステム上のウェブブラウザは、対応するYouTubeコンポーネントの表示を自動的にダウンロードするよう指示されます。YouTubeに関する詳細情報は、https://www.youtube.com/yt/about/en/ からご覧いただけます。この技術的な処理の過程で、YouTubeおよびGoogleは、データ主体が当社サイトのどのサブページを訪問したかを把握することになります。
データ主体がYouTubeにログインしている場合、YouTube動画を含むサブページにアクセスするたびに、YouTubeは、データ主体が当社サイトのどのサブページを訪問したかを認識します。この情報はYouTubeおよびGoogleによって収集され、データ主体の該当するYouTubeアカウントに割り当てられます。
データ主体が当社サイトにアクセスした時点でYouTubeにログインしている場合、YouTubeコンポーネントを通じて、データ主体が当社サイトを訪問したという情報がYouTubeおよびGoogleに送信されます。これは、データ主体がYouTube動画をクリックするか否かにかかわらず発生します。このようなYouTubeおよびGoogleへの情報伝送を望まない場合は、当社サイトにアクセスする前にご自身のYouTubeアカウントからログアウトすることで、これを防ぐことができます。
YouTubeが https://www.google.com/intl/en/policies/privacy/ で公開しているデータ保護規定には、YouTubeおよびGoogleによる個人データの収集、処理および利用に関する情報が記載されています。
10. 処理の法的根拠
当社が特定の処理目的について同意を得ている処理については、GDPR第6条第1項(a)が法的根拠となります。個人データの処理が、データ主体が当事者となっている契約の履行のために必要な場合、例えば商品の供給その他のサービスの提供に処理が必要な場合には、当該処理はGDPR第6条第1項(b)に基づきます。契約締結前の措置(例えば当社の商品またはサービスに関する問い合わせへの対応)のために必要な処理についても同様です。当社が、税務上の義務の履行など、個人データの処理を要求する法的義務に服する場合には、当該処理はGDPR第6条第1項(c)に基づきます。 まれに、個人データの処理が、データ主体または他の自然人の重大な利益を保護するために必要となる場合があります。例えば、当社を訪問した方が負傷し、その氏名、年齢、健康保険に関する情報その他の重要な情報を、医師、病院その他の第三者に伝達しなければならない場合が考えられます。この場合、当該処理はGDPR第6条第1項(d)に基づきます。 最後に、処理はGDPR第6条第1項(f)に基づく場合があります。この法的根拠は、上記のいずれの根拠にも該当しない処理であって、データ主体の個人データの保護を必要とする利益もしくは基本的な権利および自由が優先しない限り、当社または第三者の正当な利益を満たすために処理が必要な場合に用いられます。このような処理は、欧州の立法者によって特に言及されているため、特に許容されるものとされています。欧州の立法者は、データ主体が管理者の顧客である場合には、正当な利益が存在すると考えられるとしています(GDPR前文第47項第2文)。
11. 管理者または第三者が追求する正当な利益
個人データの処理がGDPR第6条第1項(f)に基づく場合、当社の正当な利益は、すべての従業員および出資者の利益のために事業を遂行することにあります。
12. 個人データの保存期間
個人データの保存期間を決定する基準は、それぞれの法律で定められた保存期間です。当該期間の経過後、契約の履行または契約の締結のために引き続き必要とされない限り、該当するデータは定期的に消去されます。
13. 個人データの提供が法律上または契約上の要件である場合、および契約締結のために必要な要件である場合、データ主体が個人データを提供する義務、ならびに提供しなかった場合に生じ得る結果
個人データの提供は、一部は法律(例えば税法)により義務付けられている場合があり、また契約上の規定(例えば契約相手に関する情報)に起因する場合もあることをご説明いたします。 契約を締結するために、データ主体が当社に対し、後に当社が処理することとなる個人データを提供する必要が生じる場合があります。例えば、データ主体は、当社との間で契約を締結する際に、当社に個人データを提供する義務を負うことがあります。個人データの提供がない場合、データ主体との契約を締結することができなくなります。 データ主体は、個人データを提供する前に、当社のデータ保護担当者に連絡するものとします。当社のデータ保護担当者は、個人データの提供が法律または契約により要求されているか、契約の締結のために必要であるか、個人データを提供する義務が存在するか、また個人データを提供しなかった場合にどのような結果が生じるかについて、データ主体に説明します。
14. 自動化された意思決定の有無
責任ある企業として、当社は自動化された意思決定またはプロファイリングを利用していません。
本プライバシーポリシーは、RC GmbH(中古コンピューター機器の販売を行う企業)およびドイツの法律事務所WBS-LAWと共同で開発された、プライバシーポリシー作成ツールDGD - Your External DPOを用いて作成されました。