プライバシーポリシー
1. データ保護の概要
一般的なご案内
以下では、お客様がこのウェブサイトを訪問した際に、個人データがどのように取り扱われるかについて、簡潔にご説明します。個人データとは、お客様個人を特定することができるあらゆる情報を指します。データ保護に関する詳細については、以下に記載するプライバシーポリシーをご確認ください。
このウェブサイトにおけるデータ収集
このウェブサイトにおけるデータ収集の責任者は誰ですか？
このウェブサイトにおけるデータ処理は、ウェブサイト運営者によって行われます。運営者の連絡先については、本プライバシーポリシーの「管理者に関する情報」の項目をご確認ください。
当社はどのようにお客様のデータを収集しますか？
お客様ご自身が当社に提供することによって収集されるデータがあります。これには、例えばお問い合わせフォームに入力された情報などが含まれます。
その他のデータは、お客様がウェブサイトを訪問した際に、当社のITシステムによって自動的に、またはお客様の同意に基づいて収集されます。これには主に、インターネットブラウザ、オペレーティングシステム、ページへのアクセス時刻などの技術情報が含まれます。これらのデータは、お客様がこのウェブサイトにアクセスした時点で自動的に収集されます。
当社はお客様のデータをどのような目的で利用しますか？
データの一部は、ウェブサイトを正常かつ不具合なく提供するために収集されます。その他のデータは、お客様の利用行動を分析するために使用される場合があります。また、このウェブサイトを通じて契約の締結または契約締結に向けた手続きが可能な場合、送信されたデータは、契約の提案、注文、その他の業務依頼を処理するためにも使用されます。
お客様のデータに関してどのような権利がありますか？
お客様は、保存されている個人データの出所、受領者および利用目的について、いつでも無料で情報の開示を受ける権利があります。また、当該データの訂正または削除を求める権利もあります。データ処理に同意した場合、お客様はその同意を将来に向けていつでも撤回することができます。さらに、一定の条件のもとで、お客様の個人データの処理制限を求める権利があります。また、管轄の監督機関に苦情を申し立てる権利もあります。
これらの事項およびデータ保護に関するその他のご質問については、いつでも当社までお問い合わせください。
アクセス解析ツールおよび第三者提供ツール
このウェブサイトを訪問した際、お客様の閲覧行動が統計的に分析される場合があります。これは主に、いわゆるアクセス解析プログラムを使用して行われます。
これらのアクセス解析プログラムに関する詳細は、以下のプライバシーポリシーに記載されています。
2. ホスティング
当社は、以下の事業者においてウェブサイトのコンテンツをホスティングしています。
外部ホスティング
このウェブサイトは外部でホスティングされています。このウェブサイトで収集される個人データは、ホスティング事業者のサーバーに保存されます。これには、特にIPアドレス、お問い合わせ内容、メタデータおよび通信データ、契約データ、連絡先情報、氏名、ウェブサイトへのアクセス情報、ならびにウェブサイトを通じて生成されるその他のデータが含まれる場合があります。
外部ホスティングは、見込み顧客および既存顧客との契約を履行する目的で、GDPR第6条第1項(b)に基づいて行われるとともに、専門事業者によって当社のオンラインサービスを安全、迅速かつ効率的に提供するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。該当する同意を取得している場合、処理はGDPR第6条第1項(a)およびTDDDG第25条第1項のみに基づいて行われます。これは、当該同意が、TDDDGの意味におけるCookieの保存または利用者の端末内の情報へのアクセス、例えばデバイスフィンガープリンティングを含む場合に限られます。同意はいつでも撤回することができます。
当社のホスティング事業者は、そのサービス提供義務を履行するために必要な範囲内でのみお客様のデータを処理し、当該データに関する当社の指示に従います。
当社は以下のホスティング事業者を利用しています。
Mirai Digital Solutions OHG
Jung-Stilling-Str. 25
57299 Burbach
GERMANY
3. 一般情報および法定情報
データ保護
このウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。当社は、お客様の個人データを機密情報として取り扱い、適用されるデータ保護法令および本プライバシーポリシーに従って処理します。
お客様がこのウェブサイトを利用すると、さまざまな個人データが収集されます。個人データとは、お客様個人を特定することができる情報を指します。本プライバシーポリシーでは、当社がどのようなデータを収集し、何のために利用するかについて説明します。また、どのような方法および目的で処理が行われるかについても説明します。
なお、インターネット上でのデータ送信、例えば電子メールによる通信には、セキュリティ上の脆弱性が存在する場合があります。第三者によるデータへのアクセスを完全に防止することはできません。
管理者に関する情報
このウェブサイトにおけるデータ処理の管理者は以下のとおりです。
Mirai Digital Solutions OHG
Jung-Stilling-Str. 25
57299 Burbach
GERMANY
電話番号: +4915125207168
メールアドレス: info@mds-it.com
管理者とは、単独または他者と共同して、氏名やメールアドレスなどの個人データの処理目的および処理手段を決定する自然人または法人を指します。
保存期間
本プライバシーポリシーにおいて、より具体的な保存期間が記載されていない限り、お客様の個人データは、データ処理の目的が消滅するまで当社に保存されます。お客様から正当な削除請求があった場合、またはデータ処理への同意が撤回された場合、当社が個人データを保存するためのその他の法的に認められた理由、例えば税法上または商法上の保存義務を有しない限り、お客様のデータは削除されます。後者の場合、その保存理由が消滅した後にデータを削除します。
このウェブサイトにおけるデータ処理の法的根拠に関する一般情報
お客様がデータ処理に同意した場合、当社はGDPR第6条第1項(a)に基づいてお客様の個人データを処理します。また、GDPR第9条第1項に定める特別な種類の個人データが処理される場合は、GDPR第9条第2項(a)に基づいて処理します。個人データを第三国へ移転することについて明示的な同意がある場合、データ処理はさらにGDPR第49条第1項(a)に基づいて行われます。お客様がCookieの保存または端末内の情報へのアクセス、例えばデバイスフィンガープリンティングに同意した場合、データ処理はさらにTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回することができます。契約の履行または契約締結前の措置を実施するためにお客様のデータが必要な場合、当社はGDPR第6条第1項(b)に基づいてデータを処理します。また、法的義務を履行するために必要な場合、GDPR第6条第1項(c)に基づいてデータを処理します。さらに、当社の正当な利益に基づき、GDPR第6条第1項(f)に従ってデータ処理が行われる場合があります。個々の事例に適用される法的根拠については、本プライバシーポリシーの以下の各項目で説明します。
個人データの受領者
当社は事業活動の一環として、さまざまな外部機関と連携しています。その過程で、個人データをこれらの外部機関へ提供する必要が生じる場合があります。当社は、契約履行のために必要な場合、法律上提供義務がある場合、例えば税務当局へのデータ提供が必要な場合、GDPR第6条第1項(f)に基づく正当な利益がある場合、またはその他の法的根拠により提供が認められる場合に限り、個人データを外部機関へ提供します。処理業者を利用する場合、当社は有効なデータ処理契約に基づいてのみ、顧客の個人データを提供します。共同処理を行う場合は、共同処理に関する契約を締結します。
データ処理への同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。お客様は、すでに与えた同意をいつでも撤回することができます。撤回前に行われたデータ処理の適法性は、同意の撤回によって影響を受けません。
特定の場合におけるデータ収集およびダイレクトマーケティングに対する異議申立権（GDPR第21条）
データ処理がGDPR第6条第1項(E)または(F)に基づいて行われる場合、お客様は、ご自身の特別な状況に関する理由により、いつでもご自身の個人データの処理に異議を申し立てる権利があります。これは、これらの規定に基づくプロファイリングにも適用されます。処理の根拠となる法的根拠については、本プライバシーポリシーをご確認ください。お客様が異議を申し立てた場合、当社は、処理を正当化する強制的かつ保護に値する理由があり、それがお客様の利益、権利および自由を上回ることを証明できる場合、または法的請求の主張、行使もしくは防御のために処理が必要である場合を除き、対象となる個人データをそれ以降処理しません。これはGDPR第21条第1項に基づく異議申立てです。
お客様の個人データがダイレクトマーケティングを行う目的で処理される場合、お客様は、そのような広告を目的とする個人データの処理に対し、いつでも異議を申し立てる権利があります。これは、そのようなダイレクトマーケティングに関連するプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データは、その後ダイレクトマーケティングの目的では使用されません。これはGDPR第21条第2項に基づく異議申立てです。
管轄監督機関への苦情申立権
GDPRに違反する行為があった場合、データ主体は、監督機関、特に通常の居住地、勤務先、または違反が疑われる場所の加盟国における監督機関に苦情を申し立てる権利があります。この苦情申立権は、その他の行政上または司法上の救済手段を妨げるものではありません。
データポータビリティの権利
お客様は、当社がお客様の同意または契約の履行に基づいて自動的に処理するデータについて、一般的かつ機械可読な形式で、お客様ご自身または第三者に提供するよう求める権利があります。お客様がデータを別の管理者へ直接移転することを求めた場合、技術的に可能な範囲でのみ実施されます。
開示、訂正および削除
お客様は、適用される法令の範囲内で、保存されている個人データ、その出所、受領者およびデータ処理の目的について、いつでも無料で情報の開示を受ける権利があります。また、該当する場合、当該データの訂正または削除を求める権利もあります。これらの事項および個人データに関するその他のご質問については、いつでも当社までお問い合わせください。
処理制限を求める権利
お客様は、ご自身の個人データの処理を制限するよう求める権利があります。この権利を行使する場合は、いつでも当社までお問い合わせください。処理制限を求める権利は、以下の場合に認められます。
- 当社が保存する個人データの正確性についてお客様が異議を唱えた場合、当社は通常、その確認に一定の時間を必要とします。確認期間中、お客様はご自身の個人データの処理を制限するよう求める権利があります。
- お客様の個人データの処理が違法であった、または違法である場合、お客様はデータの削除に代えて、データ処理の制限を求めることができます。
- 当社がお客様の個人データを必要としなくなった場合でも、お客様が法的請求の主張、行使または防御のために当該データを必要とする場合、お客様は削除に代えて個人データの処理制限を求める権利があります。
- お客様がGDPR第21条第1項に基づいて異議を申し立てた場合、お客様の利益と当社の利益の比較衡量を行う必要があります。いずれの利益が優先されるかが決定されるまで、お客様はご自身の個人データの処理制限を求める権利があります。
お客様が個人データの処理を制限した場合、当該データは、保存を除き、お客様の同意がある場合、法的請求の主張、行使もしくは防御のため、他の自然人または法人の権利を保護するため、または欧州連合もしくは加盟国の重要な公共の利益のためにのみ処理されます。
SSLまたはTLS暗号化
このウェブサイトでは、セキュリティ上の理由、および注文やお問い合わせなど、お客様からウェブサイト運営者である当社へ送信される機密情報を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレス欄が“http://”から“https://”に変わること、およびブラウザのアドレス欄に南京錠のアイコンが表示されることによって確認できます。
SSLまたはTLS暗号化が有効な場合、お客様が当社へ送信するデータを第三者が読み取ることはできません。
4. このウェブサイトにおけるデータ収集
Cookie
当社のウェブサイトでは、いわゆる“Cookie”を使用しています。Cookieは小さなデータファイルであり、お客様の端末に損害を与えるものではありません。Cookieは、セッションの期間中のみ一時的に保存されるセッションCookie、または端末に継続的に保存される永続Cookieのいずれかとして保存されます。セッションCookieは、ウェブサイトの閲覧終了後に自動的に削除されます。永続Cookieは、お客様ご自身が削除するまで、またはウェブブラウザによって自動的に削除されるまで端末に保存されます。
Cookieは、当社が設定するファーストパーティCookie、または第三者企業が設定する、いわゆるサードパーティCookieである場合があります。サードパーティCookieにより、第三者企業が提供する特定のサービスをウェブサイトに組み込むことが可能になります。これには、例えば決済サービスの処理に使用されるCookieなどが含まれます。
Cookieにはさまざまな機能があります。多くのCookieは、特定のウェブサイト機能がCookieなしでは動作しないため、技術的に必要です。これには、例えばショッピングカート機能や動画の表示などが含まれます。その他のCookieは、利用者の行動分析や広告目的に使用される場合があります。
電子通信を実行するため、お客様が希望する特定の機能、例えばショッピングカート機能を提供するため、またはウェブサイトを最適化するため、例えばウェブサイトの閲覧者数を測定するために必要なCookieは、別の法的根拠が示されていない限り、GDPR第6条第1項(f)に基づいて保存されます。ウェブサイト運営者は、サービスを技術的に不具合なく、かつ最適化された状態で提供するために必要なCookieを保存することについて正当な利益を有します。Cookieおよび同様の識別技術の保存について同意を取得している場合、処理は当該同意のみに基づき、GDPR第6条第1項(a)およびTDDDG第25条第1項に従って行われます。同意はいつでも撤回することができます。
お客様は、Cookieが設定された際に通知を受けるようブラウザを設定したり、個別の場合にのみCookieを許可したり、特定の場合または一般的にCookieの受け入れを拒否したり、ブラウザを閉じる際にCookieを自動的に削除するよう設定したりすることができます。Cookieを無効にした場合、このウェブサイトの機能が制限される場合があります。
このウェブサイトでその他のCookieやサービスが使用されている場合、その詳細は本プライバシーポリシーでご確認いただけます。
電子メール、電話またはFAXによるお問い合わせ
お客様が電子メール、電話またはFAXで当社に連絡した場合、お問い合わせ内容およびそこから生じるすべての個人データ、例えば氏名やお問い合わせ内容は、お客様のご要望に対応する目的で当社に保存され、処理されます。当社は、お客様の同意なくこれらのデータを第三者へ提供しません。
お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置を実施するために必要な場合、これらのデータはGDPR第6条第1項(b)に基づいて処理されます。その他の場合、処理は、当社に寄せられたお問い合わせを効率的に処理するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われるか、または同意が求められた場合には、お客様の同意に基づき、GDPR第6条第1項(a)に従って行われます。同意はいつでも撤回することができます。
お問い合わせを通じてお客様から当社へ送信されたデータは、お客様が削除を求めるまで、保存への同意を撤回するまで、またはデータ保存の目的が消滅するまで、例えばお問い合わせへの対応が完了するまで、当社に保存されます。強制的な法令上の規定、特に法定保存期間はこれによって影響を受けません。
5. アクセス解析ツールおよび広告
Matomo
このウェブサイトでは、オープンソースのウェブ解析サービスであるMatomoを使用しています。
Matomoを利用することにより、当社はウェブサイト訪問者による当社ウェブサイトの利用に関するデータを収集し、分析することができます。これにより、どのページがいつ閲覧されたか、またアクセス元の地域などを把握することができます。さらに、IPアドレス、参照元、使用されたブラウザおよびオペレーティングシステムなど、さまざまなログデータを収集し、ウェブサイト訪問者がクリック、購入、その他の特定の操作を行ったかどうかを測定することができます。
このアクセス解析ツールは、GDPR第6条第1項(f)に基づいて使用されます。ウェブサイト運営者は、自らのウェブサイトおよび広告を最適化するため、利用者の行動を分析することについて正当な利益を有します。該当する同意を取得している場合、処理はGDPR第6条第1項(a)およびTDDDG第25条第1項のみに基づいて行われます。これは、当該同意が、TDDDGの意味におけるCookieの保存または利用者の端末内の情報へのアクセス、例えばデバイスフィンガープリンティングを含む場合に限られます。同意はいつでも撤回することができます。
ホスティング
当社はMatomoを当社独自のサーバー上でのみホスティングしているため、すべての解析データは当社内に保持され、第三者へ提供されることはありません。