個人データの処理について (外部)
Ekornes AS およびグループ内の子会社 (以下、総称して「Ekornes」) は、個人データの処理およびデータの自由な移動に関する個人の保護に関する 2016 年 4 月 27 日の欧州議会および理事会の EU 規則 2016/679 (「GDPR」) の規定、およびプライバシーと関連規制に関する国の法律を遵守する責任を負います。
このプライバシー ポリシーでは、EU 規則 2016/679 の一般データ保護規則 (GDPR) を含む適用されるデータ保護規則に基づいてお客様に通知する必要がある情報を含め、個人データの収集と処理に関する適切な情報をお客様に確実に提供したいと考えています。
1. 個人データの処理責任者
Ekornes はデータ管理者であり、以下で説明する処理について、個人データが処理される理由と方法を決定します。
データ管理者の連絡先は次のとおりです。
住所: Industrivegen 1, 6222 Ikornnes, Norway
E メール: Dataprotection.no@ekornes.com
電話: +47 7025 52 00
組織番号: 964976430
2. 連絡先情報 - データ保護担当者
個人データの収集、処理、使用に関する質問については、いつでも当社のデータ保護担当者に直接お問い合わせいただけます。
データ保護担当者の連絡先は次のとおりです。
住所: Industrivegen 1, 6222 Ikornnes, Norway
Eメール: Dataprotection.no@ekornes.com
電話: +47 7025 52 00
3. データ処理に関する一般情報
3.1 個人データの処理範囲
原則として、当社は機能的なウェブサイトと当社のコンテンツおよびサービスを提供するために必要な範囲でのみ、お客様の個人データを処理します。お客様の個人データの処理は、通常、お客様の同意がある場合にのみ行われます。実際の理由により事前の同意を得ることができず、データの処理が法規定によって許可されている場合は例外が適用されます。
Ekornes でのデータ処理は、主に 3 つのカテゴリに分類できます。
- 購入および販売の場合、Ekornes との契約の履行に必要なすべてのデータが処理されます。物流会社や信用調査会社などの外部サービス プロバイダーも契約の処理に関与している場合、お客様のデータは必要な範囲でそれらのプロバイダーに渡されます。
- 売買に加えて、当社はお客様から収集したデータを、新しいオファーやプロモーションについて随時お客様にお知らせする目的でも使用します。
- お客様が Ekornes の Web サイトにアクセスすると、お客様のデバイスと当社のサーバーの間でさまざまな情報が交換されます。これは個人データである場合もあります。このように収集された情報は、とりわけ、当社の Web サイトを最適化したり、お客様のデバイスのブラウザに広告を表示したりするために使用されます。
3.2 個人データ処理の法的根拠
個人データ処理についてデータ主体の同意を得ている限り、EU 一般データ保護規則 (GDPR) の第 6 条 (1) (a) が法的根拠となります。
GDPR 第 6 条 (1) (b) は、データ主体が当事者である契約の履行に必要な個人データの処理の法的根拠となります。これは、契約前の措置を実行するために必要な処理操作にも適用されます。
個人データの処理が、当社が従うべき法的義務を遵守するために必要な範囲において、GDPR 第 6 条 (1) (c) が法的根拠となります。
データ主体または他の自然人の重大な利益のために個人データの処理が必要な場合、第 6 条第 1 項 d が法的根拠となります。
処理が当社または第三者の正当な利益の履行に必要であり、関係者の利益、基本的権利、および基本的自由が最初の利益を上回らない場合、GDPR 第 6 条第 1 項 f が処理の法的根拠となります。
3.3 データの削除と保存期間
関係者の個人データは、保存の目的が適用されなくなった時点で削除またはブロックされます。欧州または国内の立法者が EU 規制、法律、または管理者が従うその他の規制でこれを規定している場合にも、保存が行われることがあります。契約の締結または履行のためにデータをさらに保存する必要がある場合を除き、前述の基準で規定された保存期間が終了した場合も、データはブロックまたは削除されます。
3.4 米国へのデータ転送に関する通知
当社のウェブサイトには、米国に拠点を置く企業のツールが含まれています。これらのツールがアクティブになっている場合、お客様の個人データは各企業の米国サーバーに転送される可能性があります。米国は EU のデータ保護法の下では安全な第三国ではないことをご承知おきください。米国企業は、お客様が法的措置を講じることができないように、個人データをセキュリティ当局に開示する義務があります。したがって、米国当局が監視目的でお客様のデータを米国サーバーで処理、評価し、永久に保存する可能性を排除することはできません。当社はこれらの処理活動に一切関与していません。
4 ウェブサイトの提供とログファイルの作成
4.1 データ処理の説明と範囲
当社のウェブサイトにアクセスするたびに、当社のシステムはアクセス先のコンピューターからデータと情報を自動的に収集します。
ここで収集されるデータは次のとおりです。
(1) ブラウザの種類とバージョンに関する情報
(2) 使用しているオペレーティングシステム
(3) インターネットサービスプロバイダーの名前
(4) リクエスト元のインターネット対応デバイスの IP アドレス
(5) アクセスの日時
(6) 当社のウェブサイトにアクセスしたウェブサイト
データは当社のシステムのログファイルにも保存されます。このデータは他の個人データと一緒に保存されることはありません。
4.2 データ処理の法的根拠
データとログファイルの一時保存の法的根拠は、GDPR 第 6 条 (1) (f) です。
4.3 データ処理の目的
システムによる IP アドレスの一時保存は、サイトをコンピューターに配信するために必要です。この目的のために、IP アドレスはセッションの期間中保存される必要があります。
ログファイルへの保存は、ウェブサイトの機能を確保するために行われます。さらに、当社はウェブサイトを最適化し、当社の情報技術システムのセキュリティを確保するためにデータを使用します。マーケティング目的でのデータ評価は、この文脈では行われません。
GDPR第6条(1)(f)に基づくデータ処理に関する当社の正当な権利は、これらの目的にも存在します。
4.4 保存期間
データは、収集された目的を達成するために不要になるとすぐに削除されます。ウェブサイトの提供のためのデータ収集に関しては、それぞれのセッションが終了したときに削除されます。データがログファイルに保存される場合、これは遅くとも7日後です。これを超えて保存することは可能です。この場合、IPアドレスは削除または譲渡されるため、発信者クライアントを割り当てることはできなくなります。
4.5 異議申し立ておよび削除の可能性
ウェブサイトの提供のためのデータ収集およびログファイルへのデータの保存は、ウェブサイトの運営に絶対に必要です。したがって、異議申し立ての可能性はありません。
5. クッキーの使用
5.1 データ処理の説明と範囲
当社のウェブサイトはクッキーを使用しています。クッキーとは、ブラウザに保存されるか、ブラウザによってコンピュータシステムに保存されるテキストファイルです。ウェブサイトを呼び出すと、クッキーがオペレーティングシステムに保存されることがあります。このクッキーには、ウェブサイトを再度呼び出したときにブラウザを明確に識別できる特徴的な文字列が含まれています。
当社は、ウェブサイトをよりユーザーフレンドリーにするためにクッキーを使用しています。当社のウェブサイトの一部の要素では、ページを変更した後でもブラウザの呼び出しを識別できる必要があります。
当社は、お客様の閲覧行動を分析できるように、当社のウェブサイトでもクッキーを使用しています。
お客様が当社のウェブサイトにアクセスすると、分析およびマーケティング目的でのクッキーの使用について通知され、このコンテキストで使用される個人データの処理に対するお客様の同意が得られます。
5.2 データ処理の法的根拠
技術的に必要なクッキーを使用して個人データを処理する法的根拠は、GDPR第6条(1)(f)です。
分析およびマーケティング目的、ならびに機能目的でクッキーを使用して個人データを処理する法的根拠は、お客様が同意した場合、GDPR第6条第1項aです。
5.3 データ処理の目的
技術的に必要なクッキーを使用する目的は、お客様のウェブサイトの使用を簡素化することです。当社のウェブサイトの一部の機能は、クッキーを使用しないと提供できません。これらの機能には、ページを変更した後でもブラウザが認識される必要があります。
GDPR第6条(1)(f)に従って個人データを処理することに対する当社の正当な権利も、これらの目的にあります。
当社は、以下のアプリケーションに技術的に必要なクッキーを必要とします。
(1) カート
(2) 言語設定の承認
(3) キーワードの記憶
技術的に必要なクッキーによって収集されたデータは、プロファイルの作成には使用されません。
分析クッキーは、当社のウェブサイトとコンテンツの品質を向上させるために使用されます。分析クッキーを通じて、当社はウェブサイトがどのように使用されているかを把握し、それによって当社の提供を継続的に最適化することができます。
当社が使用する広告クッキーは、興味に基づいた広告を表示するために役立ちます。別のウェブサイトにアクセスすると、ブラウザのクッキーが認識され、そのクッキーに保存されている情報に基づいて選択された広告が表示されます。
機能クッキーは、当社のウェブサイトで拡張機能を提供する目的で使用されます。これらのクッキーは、当社または当社のウェブサイトでサービスを利用している第三者によって設定されることがあります。
5.4 保存期間、異議申し立ておよび削除の可能性
クッキーはお客様のコンピューターに保存され、当社のウェブサイトに転送されます。したがって、お客様はクッキーの使用を完全に制御することもできます。ブラウザの設定を変更することで、クッキーの送信を無効にしたり制限したりできます。すでに保存されているクッキーはいつでも削除できます。これは自動的に行うこともできます。当社のウェブサイトでクッキーが無効になっている場合、ウェブサイトのすべての機能を完全に使用できなくなる可能性があります。
処理が同意に基づくか法的許可に基づくかに関係なく、クッキーテクノロジーを使用していつでも同意を取り消したり、データの処理に異議を申し立てたりすることができます。
取り消しは、取り消し時までの同意に基づいて行われた処理の合法性に影響を与えません。
ブラウザ設定を使用して異議を申し立てることができます。たとえば、Cookie の使用を無効にすることで (これにより、オンライン オファーの機能も制限される可能性があります)、同意を取り消したり、当社の Web サイトで使用される Cookie の設定を構成したりするには、次のリンクをクリックします: Cookie 設定を調整する
当社が使用する Cookie の詳細については、https://www.stressless.com/ja-jp/terms-and-conditions/cookies をご覧ください。ページが適切な言語で表示されるように、リンクは各国に合わせて調整する必要があります。
6. 契約の締結、履行、または終了
6.1 契約締結時のデータ処理
Ekornes の活動は、Stressless ブランドの流通と販売です。この文脈において、当社は、お客様との契約の履行または契約前の措置 (製品の購入、保証登録、生地と皮革のサンプルのリクエスト、カタログのリクエストなど) を実行するために必要なデータを処理します。
これらには、たとえば次のものが含まれます:
メッセージ、敬称、名、姓
請求先および発送先住所
メールアドレス
請求および支払いデータ
生年月日
電話番号
これの法的根拠は GDPR 第 6 条 1 項 b です。つまり、お客様は当社とお客様との間の契約関係に基づいて当社にデータを提供します。オンライン注文のメールアドレスを処理するために、一部の国では注文の受領を電子的に確認する必要があります。該当する国の法律に記入してください。これの法的根拠は GDPR 第 6 条 (1) (c) です。お客様の連絡先情報を広告目的で使用しない場合、当社は契約処理のために収集したデータを、少なくとも法定または契約上の保証および保証の権利が失効するまで保管します。
購入契約の処理を目的として、当社は物流会社と協力します。注文された商品を配送するため、または商品を広告するために、当社が注文したこれらの物流会社に以下のデータが転送される場合があります。配送先住所に関する情報（名、姓、郵便番号）、およびメールアドレスと電話番号。物流会社は配送前にお客様に連絡し、配送時間をお知らせするか、配送の詳細をお客様と調整します。
6.2 身元、信用度、および信用調査機関への転送
必要に応じて、サービスプロバイダーから提供された情報を使用してお客様の身元を確認します。その法的根拠は、GDPR第6条第1項bおよびfです。これを行う許可は、お客様の身元を保護し、当社の費用で詐欺を回避するためです。当社の要求の状況と結果は、契約関係の期間中、お客様の顧客アカウントまたはゲストアカウントに保存されます。
注文プロセス中に、お客様が「口座払い」の支払い方法を選択した場合、当社はお客様の信用度も確認します。この目的のために、当社は、氏名、住所、生年月日などの以下の種類のデータを、当社と提携しているいわゆる信用調査機関に転送します。その法的根拠は、GDPR 第 6 条 (1) (f) です。以下で要求される正当な利益は、これらの支払い方法に関連するデビット デフォルト リスクを最小限に抑えることに対する当社の利益の結果です。当社の要求の事実と結果は、契約関係の期間中、お客様の顧客アカウントに保存されます。
お客様がすでに当社で購入されている場合、当社がお客様について保存したデータは、いわゆるポイント値で補完される場合があります。スコアリングとは、収集された情報と過去の経験に基づいて将来のイベントを予測することです。このような処理は、GDPR 第 6 条 (1) (f) に基づいています。このような予測の作成は、上記の規制の意味での正当な利益とみなされます。お客様について保存されたデータに基づいて、以前に同様のエントリがあった人々の統計グループに割り当てられます。使用される基本的な手順は、リスク確率を予測するための、根拠のある、実証済みの数学的統計的手法です。
支払いが遅れた場合、その他の法的要件が満たされている場合、当社は、請求を主張する任務を負っている会社に必要なデータを転送する権利を留保します。これに対する法的根拠は、GDPR第6条(1)(b)項および第6条(1)(f)項の両方です。契約上の請求の主張は、他の条項の意味での正当な利益とみなされます。その他の法的要件が満たされている場合、当社は、支払いの遅れまたは不良債権に関する情報も、当社と協力する信用調査機関に送信します。これに対する法的根拠は、GDPR第6条(1)(f)項です。ここで必要な正当な利益は、将来の契約の契約リスクを軽減することに対する当社および第三者の利益の結果です。
7. 広告目的のデータ処理
7.1 はじめに
以下の記述は、広告目的の個人データの処理について言及しています。GDPRは、このようなデータ処理を第6条(1)項に基づいて宣言しています。 GDPR 1 lit f を、考えられる限りの基本的かつ正当な利益として適用します。広告目的のデータ保存期間は、厳格な原則に従うものではなく、広告目的にデータ保存が必要かどうかという問題に基づいています。
7.2 Ekornes および第三者のプロモーション目的
お客様が当社と契約を結んだ場合、当社はお客様を顧客として扱います。この場合、当社は、商品やサービスに関する情報をお客様に送信するために、お客様の郵送連絡先情報を特定の同意なしに処理します。
お客様から受け取った場合、当社は、お客様に情報を送信するために、お客様の電子メール アドレスを処理します。
8. お問い合わせ
当社では、ウェブサイトの訪問者にお問い合わせフォームまたはメールでお問い合わせいただく機会を提供しています。お問い合わせフォームまたはメールで提供された情報（必須情報にはアスタリスクが付いています）は、お客様のリクエストを処理する目的でのみ使用されます。これは、GDPR 第 6 条 1 項 f に基づいて行われます。お客様の懸念事項を適切に処理することは、GDPR に基づく正当な利益とみなされます。お客様と当社の間の契約関係に関連して当社に連絡する場合、GDPR 第 6 条 (1) (b) 項、つまりこの契約関係も、データ処理の法的根拠となります。法的保持期間がない限り、提供されたデータは、目的が適用されなくなった直後に削除されます。
9. コンテストおよびアンケートへの参加
当社は、随時、当社のウェブサイト、当社のソーシャル メディア チャネル（Facebook、Instagram、Pinterest を含む）、ニュースレター、または郵便などで、コンテストおよびアンケートに参加する機会をお客様に提供することがあります。お客様が参加することを選択した場合、当社はお客様に特定の情報を提供するよう求めます。このようなデータは、特定のコンテスト、競技会、またはアンケートによって異なります。
コンテスト（例：物流会社経由で賞品を送付）、コンテスト、またはアンケート（例：参加のお礼として無料製品を送付）の処理に必要な場合にのみ、第三者に渡されます。
それぞれのコンテスト、競技会、またはアンケートで別途指定されていない限り、またはお客様が当社にさらなる明示的な同意を与えていない限り、参加の一環としてお客様が当社に提供した個人データは、コンテスト（例：勝者の決定、勝者の通知、賞品の発送）、コンテスト、またはアンケートの処理にのみ使用されます。 データ処理の法的根拠は、基本的に、お客様の参加によりお客様と当社との間に生じる、GDPR 第 6 条第 1 項 b 号に基づく法的関係の履行です。 同意の宣言が提出された場合、GDPR 第 6 条 (1) (a) 号が、同意に基づくデータ処理の法的根拠となります。
データは、収集された目的を達成する必要がなくなり次第削除されます。個人データについては、コンテスト、コンテスト、またはアンケートが終了した時点で保存されます。
現金以外の賞品の場合、欠陥があった場合に修理または交換を手配するために、法定保証要件期間中は受賞者のデータが保存されます。
参加者は、個人データの処理に対する同意をいつでも将来に向けて撤回することができます。
参加者は、コンテスト、コンテスト、またはアンケートの期間中いつでも参加条件への同意を撤回することもできます。ただし、それ以降の参加はできなくなります。
10. 個人情報を他者と共有する方法
当社のサービスをお客様に提供し、お客様が要求するサービスとサポートを提供し、当社の事業全般を運営するために、当社はお客様の個人データを Ekornes AS および Ekornes グループの他のメンバー、および B. IT サプライヤー、マーケティング代理店、物流サービス サプライヤー、決済サービス プロバイダーなどの第三者と共有する必要があります。
当社が外部データ処理業者にお客様の個人データの処理を委託する場合、当社はその業者に当社の指示に従ってのみお客様の個人データを処理するよう求めます。また、当社は外部データ処理業者に、データ処理が適用されるデータ保護規制の要件を満たし、お客様の権利が適切に保護されるような方法で適切な技術的および組織的対策を実施するための適切な保護策を提供する適切な契約に署名するよう求めます。
当社がお客様の個人情報を、当社の管理下にあるデータ処理者ではなく独立したデータ管理者として行動する第三者に開示する場合、当社は、それらの第三者が信頼でき、お客様のデータを保護するための適切な技術的および組織的措置を実施していること、適用されるデータ保護規定を遵守する明確な義務を当社に保証していること、および合意されたサービスの提供および匿名での統計分析以外の目的で当社から受け取った個人情報を使用しないことを保証するために最善を尽くします。
11. ブログ
11.1 ブログのコメント機能
お客様は、データ管理者のウェブサイトにあるブログの個々のブログ投稿に個別のコメントを残すことができます。ブログは、通常一般に公開されているウェブサイトで管理されるポータルで、ブロガーまたはオンラインブロガーと呼ばれる1人以上の人が記事を投稿したり、いわゆるブログ投稿に考えを書き込んだりすることができます。お客様のブログ投稿には通常、第三者がコメントすることができます。
データ主体がこのウェブサイトで公開されているブログにコメントを残すと、データ主体が投稿したコメントに加えて、コメントが入力された時間やデータ主体が選択したユーザー名（仮名）に関する情報が保存され、公開されます。さらに、データ主体のインターネット サービス プロバイダー (ISP) によって割り当てられた IP アドレスも記録されます。IP アドレスは、セキュリティ上の理由と、コメントを送信することで第三者の権利を侵害したり違法なコンテンツを投稿したりした場合に備えて保存されます。したがって、これらの個人データの保存は管理者自身の利益であり、法律違反が発生した場合に管理者が免責される可能性があります。収集されたこの個人データは、法律で要求されている場合、または管理者の法的防御に役立つ場合を除き、第三者に渡されることはありません。
11.2 ブログのコメントの購読
ブログのコメントは通常、第三者が購読できます。特に、コメント投稿者は、特定のブログ投稿に対する自分のコメントに続くコメントを購読できます。
データ主体がコメントを購読することに決めた場合、データ管理者は、提供された電子メールアドレスの所有者が実際にこのオプションの責任者であるかどうかをダブルオプトイン手順で確認するための自動確認メールを送信します。コメントを購読するオプションはいつでも終了できます。同意が得られた場合、データ処理の法的根拠はGDPR第6条(1)(a)です。
12. 分析ツール
12.1 はじめに
ここで説明する個人データの処理の法的根拠は、GDPR 第 6 条 (1) (a) に従ったお客様の同意です。
次のリンクをクリックすると、同意を取り消したり、当社の Web サイトで使用される Cookie の設定を構成したりできます: Cookie 設定の調整。
12.2 Google Analytics
当社は、ニーズに基づいた設計と Web サイトの継続的な最適化のために Google Analytics を使用しています。欧州経済領域 (EEA) およびスイスでは、Google サービスは以下によって提供されています:
Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、Ireland (以下、「Google」)。
このコンテキストでは、仮名の使用プロファイルが作成され、Cookie が使用されます。Cookie によって生成された、この Web サイトの使用に関する情報 (ブラウザの種類/バージョン、使用されているオペレーティング システム、参照 URL (前回アクセスしたページ)、アクセスされているコンピューターのホスト名 (IP アドレス)、サーバー要求の時刻など) は、Google サーバーに送信され、そこに保存されます。この情報は、ウェブサイトの使用状況を評価し、ウェブサイトの活動に関するレポートをまとめ、市場調査やこれらのウェブサイトのニーズに基づいた設計のためにウェブサイトの活動やインターネットの使用に関連するその他のサービスを提供するために使用されます。この情報は、法律で義務付けられている場合、または第三者が当社に代わってこのデータを処理する場合にも、第三者に転送されることがあります。いかなる状況においても、お客様の IP アドレスが他の Google データと結合されることはありません。IP アドレスは匿名化されているため、割り当ては不可能です (IP マスキング)。
ブラウザ ソフトウェアを設定することで、Cookie のインストールを防ぐことができます。ただし、その場合、このウェブサイトのすべての機能を完全に使用できるわけではないことにご注意ください。
ブラウザ アドオンをダウンロードしてインストールすることで、Cookie によって生成されたウェブサイトの使用に関連するデータ (IP アドレスを含む) の収集と、Google によるこのデータの処理を防ぐこともできます (https://tools.google.com/dlpage/gaoptout?hl=no)。
ブラウザ アドオンの代わりとして、特にモバイル デバイスのブラウザでは、このリンクをクリックして Google Analytics によるデータ収集を防ぐこともできます。この Web サイトにアクセスしたときに、今後データが収集されないように、オプトアウト Cookie が設定されます。オプトアウト Cookie はこのブラウザでのみ有効で、当社の Web サイトでのみ有効であり、デバイスに保存されます。このブラウザで Cookie を削除した場合は、オプトアウト Cookie を再度設定する必要があります。
Google Analytics に関するデータ保護の詳細については、Google Analytics ヘルプ (https://support.google.com/analytics/answer/6004245?hl=de) を参照してください。
12.3 Google Awords リマーケティング
当社の Web サイトは Google Adwords サービスを使用しています。Google AdWords は、Google のオンライン広告プログラムです。リマーケティング機能を使用すると、Google ディスプレイ ネットワーク内の他の Web サイト (Google 自体、いわゆる「Google 広告」、または他の Web サイト) で、当社の Web サイトの訪問者の興味に基づいた広告を表示できます。
また、Google コンバージョン トラッキングを使用して、ウェブサイトの使用状況を統計的に記録し、ウェブサイトを最適化するために評価しています。Google 広告経由でウェブサイトにアクセスした場合、Google Adwords はお客様のコンピューターに Cookie を配置します。
これらの Cookie は 30 日後に有効期限が切れ、個人識別には使用されません。Adwords 顧客のウェブサイトの特定のページにアクセスし、Cookie の有効期限が切れていない場合、Google と顧客は、お客様が広告をクリックしてそのページにリダイレクトされたことを認識する場合があります。
AdWords 顧客ごとに異なる Cookie を受け取ります。つまり、Adwords 顧客のウェブサイト経由で Cookie を追跡することはできません。コンバージョン Cookie を使用して収集された情報は、コンバージョン トラッキングにオプトインした Adwords 顧客のコンバージョン統計を作成するために使用されます。Adwords 顧客には、広告をクリックしてコンバージョン トラッキング タグ付きのページにリダイレクトされた訪問者の総数が通知されます。ただし、訪問者を個人的に識別する情報は受け取りません。
追跡プロセスに参加したくない場合は、このために必要な Cookie の設定を拒否することもできます。たとえば、通常は Cookie の自動設定を無効にするブラウザ設定を使用します。コンバージョン トラッキング Cookie を無効にすることもできます。
12.4 ピクセル プロセスを使用した Facebook カスタム オーディエンス/コンバージョン
当社の Web サイトでは、Facebook Ireland Ltd.、4 Grand Canal Square、Grand Canal Harbour、Dublin 2、Ireland (以下、「Facebook」) が提供するサービスである「Facebook Pixel」を使用しています。
当社は、180 日以内に再度お客様に連絡できるように、リマーケティング目的で Facebook ピクセルを使用しています。これにより、お客様がソーシャル ネットワーク「Facebook」またはこのプロセスを使用する他の Web サイトにアクセスしたときに、興味に基づく広告 (「Facebook 広告」) を表示できます。当社は、当社の Web サイトまたはオファーをより興味深くするために、お客様の関心を引く広告を表示することに関心があります。
13. ソーシャル メディア プラグイン
13.1 はじめに
当社は、GDPR 第 6 条第 1 項第 1 文 f に基づき、当社の Web サイトでソーシャル ネットワークのソーシャル プラグインを使用して、当社の認知度を高めています。その根底にある広告目的は、GDPR の下で正当な利益とみなされます。データ保護に準拠した運用の責任は、それぞれのサプライヤーが保証するものとします。
13.2 Facebook
Facebook ソーシャル メディア プラグインは、よりパーソナルな使用を実現するために、当社の Web サイトで使用されています。Facebook は、Facebook Ireland Ltd.、4 Grand Canal Square、Grand Canal Harbour、Dublin 2、Ireland によって運営されています。
このようなプラグインを含む当社の Web サイトのページにアクセスすると、ブラウザは Facebook サーバーに直接接続します。プラグインのコンテンツは Facebook から直接ブラウザに送信され、ブラウザによって Web サイトに統合されます。
プラグインを統合すると、Facebook アカウントを持っていない場合や現在 Facebook にログインしていない場合でも、Facebook はブラウザが当社の Web サイトの対応するページにアクセスしたという情報を受け取ります。この情報（IP アドレスを含む）は、ブラウザから Facebook サーバーに直接送信され、そこに保存されます。
Facebook にログインしている場合、Facebook は、当社の Web サイトへのお客様のアクセスをお客様の Facebook アカウントに直接割り当てることができます。プラグインを操作する場合（たとえば、「いいね」または「共有」ボタンを押すなど）、対応する情報も Facebook サーバーに直接送信され、そこに保存されます。この情報は Facebook でも公開され、Facebook の友達に表示されます。
Facebook は、この情報を広告、市場調査、および Facebook ページのニーズに基づく設計に使用する場合があります。この目的のために、Facebook によって使用状況、関心、関係のプロファイルが作成されます（例: Facebook）。B. Facebook に表示される広告に関して当社の Web サイトの使用状況を評価し、当社の Web サイトでのお客様のアクティビティについて他の Facebook ユーザーに通知し、Facebook の使用に関連するその他のサービスを提供する。
Facebook が当社の Web サイトを通じて収集されたデータをお客様の Facebook アカウントにリンクすることを望まない場合は、当社の Web サイトにアクセスする前に Facebook からログアウトする必要があります。
データ収集の目的と範囲、Facebook によるデータのさらなる処理と使用、これに関するお客様の権利、プライバシーを保護するための設定オプションについては、Facebook のデータ保護情報 (https://www.facebook.com/about/privacy/) をご覧ください。
13.3 Youtube
当社のウェブサイトは、Google が提供する YouTube ウェブサイトのプラグインを使用しています。欧州経済地域 (EEA) およびスイスでは、Google サービスは以下によって提供されています:
Google Ireland Limited
YouTube プラグインを備えた当社のページにアクセスすると、YouTube サーバーへの接続が確立されます。YouTube サーバーには、お客様がどのページにアクセスしたかが通知されます。
YouTube アカウントにサインインしている場合は、YouTube がお客様の閲覧行動をお客様の個人プロファイルに直接割り当てることを許可します。YouTube アカウントからログアウトすることで、これを防ぐことができます。YouTube は、当社のオンライン オファーを魅力的に提示するために使用されます。ユーザー データの取り扱いに関する詳細は、YouTube のデータ保護宣言 (https://www.google.en/intl/en/policies/privacy) をご覧ください。
13.4 Instagram
Instagram のいわゆるソーシャル プラグイン (「プラグイン」) も、当社の Web サイトで使用されています。Instagram サービスは、Facebook Ireland Limited が提供する Facebook 製品の 1 つです。プラグインには、たとえば「Instagram カメラ」の形で Instagram のロゴが付けられています。
このようなプラグインを含む当社の Web サイトのページにアクセスすると、ブラウザは Instagram サーバーに直接接続します。プラグインのコンテンツは Instagram からブラウザに直接転送され、ページに統合されます。この統合により、Instagram は、Instagram プロフィールがない場合や現在 Instagram にログインしていない場合でも、ブラウザが当社の Web サイトの対応するページにアクセスしたという情報を受け取ります。
この情報 (IP アドレスを含む) は、ブラウザから Instagram サーバーに直接送信され、そこに保存されます。Instagram にログインしている場合、Instagram は、当社の Web サイトへの訪問を Instagram アカウントにすぐに割り当てることができます。たとえば「Instagram」ボタンを押すなどしてプラグインを操作すると、この情報も Instagram サーバーに直接送信され、そこに保存されます。この情報は Instagram アカウントにも公開され、そこで連絡先に表示されます。
Instagram が当社のウェブサイトを通じて収集したデータをお客様の Instagram アカウントに直接割り当てることを望まない場合は、当社のウェブサイトにアクセスする前に Instagram からログアウトする必要があります。詳細については、Instagram のプライバシー ポリシー (https://help.instagram.com/155833707900388) をご覧ください。
13.5 Pinterest
当社のウェブサイトでは、Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fe) が運営するソーシャル ネットワーク Pinterest のソーシャル プラグインも使用しています。
14. サードパーティのサービスとコンテンツのその他の統合
14.1 はじめに
ここで説明する個人データの処理の法的根拠は、GDPR 第 6 条 (1) (a) に従ったお客様の同意です。
次のリンクをクリックすると、同意を取り消したり、当社の Web サイトで使用される Cookie の設定を構成したりできます。
Cookie 設定の調整:
14.2 Google マップ
当社の Web サイトは、API を介して Google マップ マップ サービスを使用しています。欧州経済領域 (EEA) およびスイスでは、Google サービスは以下によって提供されています。
Google Ireland Limited (以下、「Google」)。
Google マップの機能を使用するには、IP アドレスを保存する必要があります。この情報は通常、Google サーバーに送信され、そこに保存されます。この Web サイトのプロバイダーは、このデータ転送に影響を与えません。Google マップは、当社のオンライン オファーを魅力的に表示し、Web サイトで示した場所を見つけやすくするために使用されます。ユーザー データの取り扱いに関する詳細については、Google のデータ保護宣言をご覧ください: https://policies.google.com/privacy。
14.3 Vimeo
当社のウェブサイトには、Vimeo ビデオ ポータルのプラグインが統合されています。プロバイダーは、Vimeo Inc.、555 West 18th Street、New York、New York 10011、USA です。このようなプラグインを含む当社のウェブサイトのページにアクセスすると、ブラウザは Vimeo サーバーに直接接続します。プラグインのコンテンツは、Vimeo によってブラウザに直接送信され、ページに統合されます。この統合により、Vimeo はブラウザが当社のウェブサイトの対応するページを開いたという情報を受け取ります。Vimeo アカウントにログインしている場合は、Vimeo がお客様の閲覧行動をお客様の個人プロファイルに直接割り当てることを許可します。これを防ぐには、Vimeo アカウントからログアウトします。データ収集の目的と範囲、Vimeo によるデータのさらなる処理と使用、およびこの点に関するお客様の権利とプライバシー保護の設定オプションについては、Vimeo のデータ保護情報 (https://vimeo.com/privacy) をご覧ください。
15. ソーシャル メディアでのオンライン プレゼンス
15.1 Facebook ファンサイト
当社は、ソーシャル ネットワーク Facebook Inc.、1601 Willow Road、Menlo Park、California、94025、USA (以下「Facebook」) でファン ページを運営しており、関心のある関係者やフォロワーとのコミュニケーション、および当社の製品やサービスに関する情報の提供について共同責任を負っています。欧州経済地域およびスイスのお客様向けに、Facebook 製品は Facebook Ireland Limited、4 Grand Canal Square、Dublin 2、Ireland によって提供されています。
その際、当社は Facebook/Fanpage ユーザーから受け取ったファン ページの使用に関する統計情報 (数、名前、インタラクション (いいね! やコメントなど) に関する情報、および当社およびファン ページで提供されるサービスに関する特定のパラメーターに基づく要約された人口統計情報やその他の情報または統計情報など、当社の Web サイトとのインタラクションについて理解するのに役立つ情報) を Facebook から受け取る場合があります。これらの統計の種類と範囲に関する詳細情報は Facebook ページの統計情報ノートに記載されており、それぞれの責任については Facebook ページ インサイト補足資料に記載されています。このデータ処理の法的根拠は、前述の当社の正当な利益に基づく GDPR 第 6 条第 1 項 f です。
当社は、Facebook の利用規約に従って Facebook が独自のリスクで処理するデータには影響を与えません。ただし、お客様がファン ページにアクセスすると、お客様の使用行動に関するデータが Facebook とお客様のファン ページから Facebook に送信されることにご注意ください。Facebook 自体は、詳細な統計をまとめる目的、および独自の市場調査と広告目的で上記の情報を処理しますが、当社はこれを制御できません。Facebook によると、収集されたデータは米国およびその他の第三国にも送信されます。これに関する詳細は、Facebook のデータ保護情報で確認できます。
当社がファンサイトの使用時にお客様の個人データを保持している限り、お客様はこのデータ保護声明で指定された権利を有します。Facebook に対しても権利を主張したい場合は、Facebook に直接連絡するのが最も簡単な方法です。Facebook は、プラットフォームの技術的運用と関連するデータ処理の詳細、およびデータ処理の具体的な目的を把握しており、お客様が権利を行使した場合、要求に応じて適切な措置を講じる場合があります。弊社は、できる限りお客様の権利主張をサポートし、お客様のお問い合わせを Facebook に転送いたします。
15.2 Instagram
弊社は Instagram にもプロフィールを持っています。このサービスのプロバイダーは Facebook Ireland Ltd.、4 Grand Canal Square、Dublin 2、Ireland です。
弊社は Facebook と共同処理に関する契約を締結しました。この契約では、お客様が弊社の Facebook ページにアクセスしたときに弊社または Facebook が責任を負うデータ処理業務を定義しています。この契約は次のリンクでご覧いただけます: https://www.facebook.com/legal/terms/page_controller_addendum。
弊社が Instagram のソーシャル メディアに存在する法的根拠は、インターネット上で可能な限り最大の存在感を示すという弊社の正当な利益に基づく GDPR 第 6 条第 1 項 f です。
Facebook Ireland Ltd. は、弊社の Instagram ページへのアクセスを含む Facebook 製品の使用時に (個人) データを処理します。また、Facebook サービスのいずれにも登録されていない人々からのデータも処理します。 Facebook は、すべての Facebook 製品に適用されるデータ保護ポリシーで、どのような (個人) データであるか、どのように、どのような目的で、どのような法的根拠に基づいて処理されるかを詳しく説明しています。Facebook への連絡方法や、広告、Cookie などの設定方法についても記載されています。データは、欧州連合外の国に転送される場合があります。
Instagram のプライバシー ポリシーへのリンクは、こちらにあります: Instagram のプライバシー ポリシー。
15.3 その他のオンライン プレゼンス
当社は、顧客や関係者とコミュニケーションを取り、当社の製品やサービスに関する情報を提供するために、その他のオンライン ソーシャル ネットワーク プレゼンスを維持しています。
お客様のデータは通常、市場調査や広告目的で処理されます。このようにして、お客様の興味に基づいて使用プロファイルを作成できます。この目的で、Cookie やその他の識別子がお客様のコンピューターに保存されます。これらの使用プロファイルに基づいて、たとえば、広告がソーシャル ネットワークだけでなく、サードパーティの Web サイトにも掲載されます。ソーシャル ネットワークを使用すると、お客様の個人データが欧州経済領域外で処理されることがあります。データ処理の法的根拠は、欧州連合 (EU) 条約第 6 条第 1 項です。 1 S. 1 f GDPR は、ユーザー情報の有効性とユーザーとのコミュニケーションに対する当社の正当な利益に基づいています。ソーシャル ネットワークが自らの責任で実行するデータ処理の法的根拠は、各ソーシャル ネットワークのデータ保護情報に記載されています。以下のリンクでは、各データ処理に関する詳細情報と異議申し立ての可能性も確認できます。
15.4 Pinterest
Pinterest は Pinterest Inc. (651 Brannan St) によって運営されています。
16. セキュリティ
お客様が当社のウェブサイトを訪問する際、当社は、広く普及しているセキュア ソケット レイヤー (SSL) 方式 (すべての国で使用されていますか?) を、お客様のブラウザでサポートされている最高レベルの暗号化と組み合わせて使用します。当社のウェブサイトの個々のページが暗号化された形式で送信されているかどうかは、ブラウザのステータス バーの下部にある鍵またはロック シンボルの閉じた表示で確認できます。当社はまた、お客様のデータを偶発的または意図的な操作、部分的または完全な損失、破壊、または第三者による不正アクセスから保護するために、適切な技術的および組織的なセキュリティ対策を使用しています。当社のセキュリティ対策は、技術の発展に合わせて継続的に改善されています。
17. データ主体の権利
17.1 はじめに お客様が個人データを処理する場合、お客様は GDPR に基づくデータ主体であり、管理者に対して以下の権利を有します。
17.2 情報に対する権利
GDPR 第 15 条に従い、お客様は、当社によって処理されたお客様の個人データに関する情報を要求する権利を有します。特に、処理の目的、個人データのカテゴリ、データが開示された、または開示される予定の受信者のカテゴリ、予定されている保存期間、訂正、消去、処理の制限または異議申し立ての権利の有無、苦情申し立ての権利の有無、データが当社から収集されていない場合のデータの出所、プロファイリングを含む自動意思決定の存在、および必要に応じてその詳細に関する有意義な情報に関する情報を取得できます。
17.3 訂正の権利
GDPR 第 16 条に従い、お客様は、当社によって保存されている不正確または不完全な個人データの訂正を直ちに要求する権利を有します。
17.4 消去の権利
GDPR 第 17 条に従い、お客様は、表現および情報の自由の権利を行使するため、法的義務を遵守するため、公共の利益のため、または法的請求の行使または防御を主張するために必要な場合を除き、当社によって保存されている個人データの消去を要求する権利を有します。
17.5 処理の制限の権利
GDPR 第 18 条に従い、データの正確性に異議を唱える場合、処理が違法であるが削除を拒否し、当社がデータを必要としなくなったが法的請求を主張、行使、または防御するためにデータが必要な場合、または GDPR 第 21 条に従って処理に異議を唱えた場合、個人データの処理の制限を要求する権利があります。
17.6 情報への権利
管理者に対して訂正、消去、または処理の制限の権利を主張した場合、管理者は、該当国の個人保護法 (記入) に従って、個人データが開示されたすべての受信者に、この訂正または消去、または処理の制限について通知する義務があります。ただし、これが不可能であることが判明した場合、または過度の労力を伴う場合は除きます。
17.7 データ ポータビリティの権利
GDPR 第 18 条に従い、個人データの処理の制限を要求する権利があります。 GDPR 第 20 条に基づき、お客様は、当社に提供した個人データを構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、または別の責任者への転送を要求する権利を有します。
17.8 異議申し立ての権利
GDPR 第 21 条に従い、お客様は、お客様の特定の状況から生じる根拠に基づき、GDPR 第 6 条 1 項 e または f に基づく個人データの処理にいつでも異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。
管理者は、お客様の利益、権利、自由よりも優先される処理の正当な根拠を証明できる場合、または処理が法的請求の主張、行使、または防御に役立つ場合を除き、お客様に関する個人データを処理しなくなります。
お客様の個人データが直接広告の目的で処理される場合、お客様は、そのような広告の目的での個人データの処理にいつでも異議を申し立てる権利を有します。これは、そのような直接広告にリンクされている限りのプロファイリングにも適用されます。
ダイレクトマーケティング目的での処理に異議を申し立てる場合、お客様の個人データはこれらの目的で処理されなくなります。
異議は非公式に行うことができます。
17.9 データ保護法に基づく同意宣言を取り消す権利
GDPR 第 7 条第 3 項に従い、お客様はいつでも当社に与えた同意を取り消す権利を有します。その結果、当社は今後この同意に基づいてデータ処理を継続できなくなります。
17.10 プロファイリングに含まれる自動化された個別の意思決定
GDPR 第 22 条に従い、お客様には、お客様に法的効果をもたらす、または同様にお客様に重大な影響を与える、自動化された処理 (プロファイリングを含む) のみに基づく決定の対象とならない権利があります。
17.11 監督機関に苦情を申し立てる権利
GDPR 第 77 条に従い、お客様には監督機関に苦情を申し立てる権利があります。原則として、お客様は監督機関に連絡することができます。