プライバシー

プライバシーポリシー

はじめに

以下のデータ保護宣言により、当社が処理するお客様の個人データ(以下、略して「データ」ともいう)の種類、目的、範囲についてお知らせする。このデータ保護宣言は、当社のサービス提供の一環として、特に当社のウェブサイト、モバイル・アプリケーション、およびソーシャルメディア・プロフィールなどの外部オンライン・プレゼンス(以下、総称して「オンライン・オファー」と呼ぶ)において、当社が実施する個人データのすべての処理に適用される。

使用される用語は性別を問わない。

ステータス2024年2月17日

目次

  • はじめに
  • 責任者
  • 処理業務の概要
  • 適用される法的根拠
  • 安全対策
  • 個人データの移転
  • 第三国におけるデータ処理
  • データの削除
  • クッキーの使用
  • オンラインオファーおよびウェブホスティングの提供
  • ブログおよび出版メディア
  • 連絡先および問い合わせの管理
  • ウェブ分析、モニタリング、最適化
  • オンラインマーケティング
  • アフィリエイトプログラムとアフィリエイトリンク
  • ソーシャルネットワークにおけるプレゼンス(ソーシャルメディア)
  • プラグイン、埋め込み機能、コンテンツ
  • プライバシーポリシーの変更および更新
  • データ主体の権利
  • 定義

責任

アダルト・ユニバース株式会社

Rua 31 de Janeiro, N. 12 e – 6 Andar、

ポルタ X 9050-011 フンシャル

メールアドレス

hey@all-actresses.com

処理業務の概要

以下の概要は、処理されるデータの種類とその処理目的を要約したものであり、データ主体について言及したものである。

処理されるデータの種類

  • 在庫データ
  • 連絡先データ
  • コンテンツ・データ
  • 契約データ
  • 利用データ
  • メタ/コミュニケーション・データ

データ主体のカテゴリー

  • コミュニケーション・パートナー
  • 利用者

処理の目的

  • 契約サービスおよび顧客サービスの提供
  • 連絡要求および連絡
  • セキュリティ対策
  • リーチの測定
  • アフィリエイトのトラッキング
  • お問い合わせの管理および対応
  • フィードバック
  • マーケティング
  • ユーザー関連情報を含むプロフィール
  • 当社のオンラインサービスおよびユーザー体験の提供

関連する法的根拠

以下に、当社が個人データを処理する根拠となるDSGVOの法的根拠の概要を示す。GDPRの規定に加えて、お客様または当社の居住国または住所地では、各国のデータ保護規制が適用される場合があることにご留意いただきたい。さらに、個々のケースにおいてより具体的な法的根拠が関連する場合は、データ保護宣言において通知する。

  • 同意(第6条第1項第1号a. DSGVO) – 情報主体は、特定の目的のために自己に関する個人データを処理することに同意したものとする。
  • 契約の履行および契約前の要請(第6条第1項第1号b. DSGVO) – 情報主体が当事者である契約の履行、または情報主体の要請により実施される契約前の措置の履行のために処理が必要である。
  • 法的義務(Art. 6 (1) p. 1 lit. c. DSGVO) – 管理者が従うべき法的義務を遵守するために処理が必要である。
  • 正当な利益(Art. 6 (1) p. 1 lit. f. DSGVO) – 管理者または第三者の正当な利益のために処理が必要である。ただし、かかる利益が、個人情報の保護を必要とするデータ主体の利益または基本的権利および自由によって優先される場合はこの限りではない。

ドイツでは、一般データ保護規則のデータ保護規定に加えて、データ保護に関する国内規定が適用される。これには特に、データ処理における個人データの悪用に対する保護に関する法律(連邦データ保護法-BDSG)が含まれる。特にBDSGには、情報提供の権利、抹消の権利、異議申し立ての権利、特殊な個人データの処理、その他の目的のための処理および送信、ならびにプロファイリングを含む個別のケースにおける自動意思決定に関する特別な規定が含まれている。さらに、雇用目的のデータ処理(BDSG第26条)、特に雇用関係の確立、実施、終了、および従業員の同意に関しても規制している。さらに、各連邦州のデータ保護法が適用される場合もある。

セキュリティ対策

当社は、リスクに見合った保護レベルを確保するために、最新技術、実施コスト、処理の性質、範囲、状況および目的、ならびに自然人の権利および自由に対するさまざまな発生確率および脅威の程度を考慮し、法的要件に従って適切な技術的および組織的措置を講じる。

この措置には、特に、データへの物理的・電子的アクセス、データへのアクセス、データへの入力、データの開示、データの可用性の保証、データの分離を管理することにより、データの機密性、完全性、可用性を保護することが含まれる。さらに、データ主体の権利の行使、データの削除、データ危殆化への対応を確実にするための手順を確立している。さらに、データ保護の原則に従い、技術設計およびデータ保護に配慮した初期設定を通じて、ハードウェア、ソフトウェア、および手続きの開発または選択時に、すでに個人データの保護に配慮している。

SSL暗号化(https):当社のオンラインサービスを介して送信されるお客様のデータを保護するため、当社はSSL暗号化を使用している。このような暗号化された接続は、ブラウザのアドレスバーにある接頭辞https://。

個人情報の送信

当社が個人情報を処理する過程で、データが他の団体、企業、法的に独立した組織単位または個人に転送または開示されることがある。このデータの受領者には、例えば、IT業務を委託されたサービスプロバイダーや、ウェブサイトに統合されたサービスおよびコンテンツのプロバイダーが含まれる。このような場合、当社は法的要件を遵守し、特に、お客様のデータの受領者との間で、お客様のデータを保護するための適切な契約または合意を締結する。

第三国におけるデータ処理

当社が第三国(欧州連合(EU)、欧州経済地域(EEA)以外の国)でデータ処理を行う場合、または第三者サービスの利用や他の個人、事業体、企業へのデータの開示または転送の文脈においてデータ処理が行われる場合、これは法的要件に従ってのみ行われる。

明示的な同意、または契約上もしくは法律上要求される移転を条件として、当社は、データ保護の水準が認められ、EU委員会のいわゆる標準保護条項による契約上の義務があり、証明書または拘束力のある内部データ保護規則が存在する第三国においてのみ、データを処理し、または処理させる(DSGVO第44条から第49条まで、EU委員会の情報ページ :https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de)。

データの削除

当社によって処理されたデータは、処理に許可された同意が取り消された場合、またはその他の許可が適用されなくなった場合(このデータを処理する目的が適用されなくなった場合、または目的に必要でなくなった場合など)、直ちに法的要件に従って削除される。

他の法的に許容される目的に必要であるためにデータが削除されない場合、その処理はこれらの目的に限定される。すなわち、データはブロックされ、他の目的では処理されない。これは例えば、商法や税法上の理由で保持しなければならないデータや、法的請求の主張、行使、弁護のため、または他の自然人や法人の権利保護のために保存が必要なデータなどに適用される。

当社のデータ保護に関する通知には、データの保持および削除に関する追加情報が記載されている場合があり、これらの情報はそれぞれの処理業務に優先する。

クッキーの使用

クッキーは小さなテキストファイル、またはその他のメモリノートであり、エンドデバイスに情報を保存し、エンドデバイスから情報を読み取る。例えば、ユーザーアカウントのログイン状態、Eショップのショッピングカートの内容、オンライン・オファーでアクセスされたコンテンツや使用された機能を保存する。クッキーはさらに、オンラインオファーの機能性、安全性、快適性、訪問者の流れの分析作成など、さまざまな目的で使用することができる。

同意に関する注意事項 当社は、法的要件に従ってクッキーを使用する。そのため、法律で義務付けられていない場合を除き、利用者から事前の同意を得る。特に、クッキーを含む情報の保存および読み取りが、利用者が明示的に要求したテレメディアサービス(すなわち、当社のオンラインサービス)を提供するために絶対的に必要な場合は、同意は必要ない。取り消し可能な同意は利用者に明確に通知され、それぞれのクッキー使用に関する情報が含まれる。

データ保護法上の法的根拠に関する注記: クッキーを使用して当社が利用者の個人データを処理するデータ保護法上の法的根拠は、当社が利用者に同意を求めるかどうかによって異なる。利用者が同意した場合、利用者のデータ処理の法的根拠は、利用者が表明した同意である。そうでない場合、クッキーを使用して処理されるデータは、当社の正当な利益(当社のオンライン・オファーの事業運営やユーザビリティの向上など)に基づいて処理されるか、または当社の契約上の義務の履行の文脈で行われる場合は、当社の契約上の義務の履行のためにクッキーの使用が必要な場合に処理される。どのような目的でクッキーを処理するかについては、本プライバシーポリシーの中で、または当社の同意および処理手順の中で明らかにする。

保存期間: 保存期間に関しては、以下の種類のクッキーが区別される:

  • 一時的なクッキー(セッション・クッキーともいう): 一時的なクッキーは、ユーザーがオンライン・オファーから離れ、エンド・デバイス(ブラウザやモバイル・アプリケーションなど)を閉じた後、遅くとも削除される。
  • 永続的なクッキー: 恒久クッキーは、エンド・デバイスが閉じられた後も保存される。例えば、ログイン状態を保存したり、ユーザーがウェブサイトを再度訪問したときに好みのコンテンツを直接表示したりすることができる。同様に、クッキーの助けを借りて収集されたユーザーデータは、到達度の測定に使用することができる。クッキーの種類と保存期間に関する明示的な情報を(同意取得の一環としてなど)利用者に提供しない限り、利用者はクッキーが永続的なものであり、保存期間は最長2年間であると考えるべきである。

撤回および異議申し立て(オプトアウト)に関する一般的な情報: 利用者は、いつでも与えた同意を取り消すことができ、また、第21条DSGVOの法的要件に従って処理に対する異議申し立てを行うことができる。21 DSGVOの法的要件に従い、処理に対する異議申し立てを行うことができる(異議申し立てに関する詳細情報は、本プライバシーポリシーの一部として提供される)。利用者は、ブラウザの設定を使って異議申し立てを行うこともできる。

処理プロセス、手続き、サービスに関するその他の注意事項

  • 同意に基づくクッキーデータの処理: 当社は、クッキーの同意管理手順を使用しており、この手順に基づいて、クッキーの使用、またはクッキーの同意管理手順に記載されている処理操作およびプロバイダに対する利用者の同意を取得、管理し、利用者がこれを取り消すことができる。ここで、同意の宣言は、その問い合わせを繰り返す必要がなく、法的義務に従って同意を証明できるようにするために保存される。この保存は、同意をユーザーまたはそのデバイスに割り当てることができるように、サーバー側および/またはクッキー(いわゆるオプトイン・クッキー、または同等の技術の助けを借りて)で行われる。クッキー管理サービスのプロバイダーに関する個別情報に従い、以下の情報が適用される:同意の保存期間は最長2年である。ここで、仮名のユーザー識別子が形成され、同意の時期、同意の範囲に関する情報(例えば、どのカテゴリーのクッキーおよび/またはサービスプロバイダー)、ならびに使用されたブラウザ、システムおよびエンドデバイスとともに保存される。

Complianzによるクッキーの同意

当社のウェブサイトは、「Complianz GDPR/CCPA Cookie Consent」のクッキー同意技術を 使用して、ブラウザに特定のクッキーを保存する同意を取得し、データ保護に準拠した方法でこれを文書化する。この技術の提供者は、Complianz B.V., Atoomweg 6b, 9743 AK Groningen, Netherlands(以下、Complianz)である。

お客様が当社のウェブサイトにアクセスすると、Complianzのクッキーがお客様のブラウザに保存され、お客様が行った同意またはこれらの同意の取り消しが保存される。

収集されたデータは、お客様が削除を当社に要求するか、Complianzクッキーを自ら削除するまで、またはデータを保存する目的が適用されなくなるまで保存される。法的に義務付けられている保存期間は影響を受けない。Complianzのデータ処理に関する詳細は、 https://complianz.io/privacy-statement。

ComplianzのCookie同意技術は、Cookieの使用について法的に必要な同意を得るために使用される。この法的根拠は、Art.6 para.1 p. 1 lit. c DSGVOである。

.

オンラインオファーの提供とウェブホスティング

当社のオンラインサービスを安全かつ効率的に提供するため、当社は1社以上のウェブホスティングプロバイダーのサービスを利用しており、そのサーバー(またはそのプロバイダーが管理するサーバー)からオンラインサービスにアクセスできる。これらの目的のために、当社は、インフラストラクチャおよびプラットフォームサービス、コンピューティング容量、ストレージスペースおよびデータベースサービス、ならびにセキュリティサービスおよび技術メンテナンスサービスを利用する場合がある。

ホスティングオファーの提供の一環として処理されるデータには、当社のオンラインオファーの利用者に関連するすべての情報が含まれる場合があり、利用および通信の一部として生成される。これには、オンライン・オファーのコンテンツをブラウザに配信するために必要なIPアドレス、およびオンライン・オファー内またはウェブサイトからのすべての入力が定期的に含まれる。

  • 処理されるデータの種類 コンテンツデータ(オンラインフォームへの入力など)、利用データ(訪問したウェブページ、コンテンツへの関心、アクセス時間など)、メタ/通信データ(デバイス情報、IPアドレスなど)。
  • データ対象者 利用者(ウェブサイト訪問者、オンラインサービス利用者など)。
  • 処理目的: 当社のオンライン・オファーおよび利便性の提供、契約サービスおよび顧客サービスの提供。
  • 法的根拠 正当な利益(DSGVO第6条第1項第1号f)。

処理プロセス、手続き、サービスに関するその他の注意事項:

  • アクセスデータおよびログファイルの収集: 当社(またはウェブホスティングプロバイダー)は、サーバーへの各アクセスに関するデータ(いわゆるサーバーログファイル)を収集する。サーバーログファイルには、アクセスされたウェブページおよびファイルのアドレスと名前、アクセス日時、転送データ量、アクセス成功の通知、ブラウザの種類とバージョン、ユーザーのオペレーティングシステム、リファラーURL(前回アクセスしたページ)、および原則としてIPアドレスとリクエストプロバイダーが含まれる。サーバーのログファイルは、一方では、サーバーの過負荷(特に悪用された攻撃、いわゆるDDoS攻撃の場合)を防ぐなどのセキュリティ目的で使用され、他方では、サーバーの利用とその安定性を確保するため、 データの削除のために使用されることがある :ログファイル情報は最大30日間保存され、その後削除または匿名化される。証拠保全のためにさらなる保存が必要なデータは、各事件の最終的な解明が行われるまで削除の対象外とする。
  • WordPress.com: ブログ/ウェブサイトの ホスティングプラットフォームサービスプロバイダー: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; ウェブサイト: https://wordpress.com; プライバシーポリシー:https: //automattic.com/de/privacy/; 注文処理契約: プロバイダーと締結: https: //wordpress.com/support/data-processing-agreements/.
  • ALL-INKL: 情報技術インフラおよび関連サービス(例:ストレージスペースおよび/またはコンピューティング容量)の提供分野におけるサービス; サービスプロバイダー: ALL-INKL.COM – Neue Medien Münnich、所有者:René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany; ウェブサイト: https://all-inkl.com/; プライバシーポリシー:https: //all-inkl.com/datenschutzinformationen/; 受注処理契約: プロバイダーと締結.

ブログおよび出版メディア

当社は、ブログまたは同等のオンライン・コミュニケーションおよび出版手段(以下「出版媒体」)を使用する。読者のデータは、出版媒体の目的のために、そのプレゼンテーションおよび著者と読者間のコミュニケーションに必要な範囲、またはセキュリティ上の理由によってのみ処理される。それ以外については、このデータ保護通知の範囲内で、当社の出版媒体への訪問者の処理に関する情報を参照する。

  • 処理されるデータの種類: インベントリー・データ(氏名、住所など)、コンタクト・データ(電子メール、電話番号など)、コンテンツ・データ(オンライン・フォームへの入力など)、利用データ(訪問したウェブサイト、コンテンツへの関心、アクセス時間など)、メタ/コミュニケーション・データ(デバイス情報、IPアドレスなど)。
  • データ主体: 利用者(ウェブサイト訪問者、オンラインサービス利用者など)。
  • 処理目的: 契約サービスおよび顧客サービスの提供、フィードバック(オンラインフォームによるフィードバックの収集など)、セキュリティ対策、オンラインオファーの提供および利便性の向上、管理および問い合わせへの対応。
  • 法的根拠: 契約の履行および契約前の問い合わせ(DSGVO第6条第1項第1号b)、正当な利益(DSGVO第6条第1項第1号f)。

処理業務、手続き、サービスに関するその他の注意事項:

  • コメントと投稿: ユーザーがコメントやその他の投稿を残す場合、そのIPアドレスは当社の正当な利益に基づいて保存されることがある。これは、誰かがコメントや投稿に違法な内容(侮辱、禁止されている政治的宣伝など)を残した場合に備えて、当社のセキュリティのために行われる。この場合、私たち自身がそのコメントや投稿に対して訴追される可能性があるため、投稿者の身元に関心がある。さらに、当社は、当社の合法的利益に基づき、スパム検出の目的でユーザーの詳細を処理する権利を留保する。同じ法的根拠に基づき、当社は、アンケートの場合、ユーザーのIPアドレスをその期間保存し、複数投票を避けるためにクッキーを使用する権利を留保する。コメントや投稿の文脈で提供された個人情報、連絡先、ウェブサイト情報、およびコンテンツ関連情報は、ユーザーが異議を唱えるまで、弊社によって永久に保存される。
  • Akismetアンチスパムチェック Akismetによるアンチスパムチェック – 当社は、当社の正当な利益に基づいて「Akismet」サービスを使用する。Akismetの助けにより、実在の人物からのコメントはスパムコメントと区別される。この目的のため、すべてのコメントの詳細は米国のサーバーに送信され、そこで分析され、比較のために4日間保存される。コメントがスパムとして分類された場合、データはこの期間を超えて保存される。この情報には、入力された名前、電子メールアドレス、IPアドレス、コメント内容、リファラー、使用されたブラウザに関する情報、コンピュータシステム、入力時刻が含まれる。ユーザーは、仮名を使用したり、名前や電子メールアドレスの入力を控えることができる。私たちのコメントシステムを使用しないことで、データの転送を完全に防ぐことができる。それは残念なことだが、残念ながら これほど効果的に機能する代替手段は見当たらない: サービスプロバイダー: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; ウェブサイト: https://automattic.com; プライバシーポリシー: https://automattic.com/privacy.
  • Gravatarからのプロフィール写真: プロフィール写真 – 私たちはオンライン・オファーと特にブログでGravatarというサービスを利用している。Gravatarは、ユーザーが登録し、プロフィール写真とメールアドレスを保存できるサービスである。利用者がそれぞれのEメールアドレスを用いて他のオンラインプレゼンス(特にブログ)に投稿やコメントを残すと、その投稿やコメントの横にプロフィール写真を表示することができる。この目的のため、プロファイルが保存されているかどうかを確認する目的で、ユーザーによって提供された電子メールアドレスが暗号化された形式でGravatarに送信される。これが電子メールアドレスの送信の唯一の目的である。他の目的に使用されることはなく、その後削除される。Gravatarの使用は、当社の正当な利益に基づいている。Gravatarを使用して、投稿およびコメント作成者に、プロフィール画像で投稿をパーソナライズする機会を提供するためである。画像を表示することにより、GravatarはユーザーのIPアドレスを取得する。これは、ブラウザとオンラインサービス間の通信に必要なためである。Gravatarに登録されているメールアドレスに関連付けられたユーザー画像をコメントに表示させたくない場合は、Gravatarに登録されていないメールアドレスを使用してコメントする必要がある。また、電子メールアドレスがGravatarに送信されることを望まない場合は、匿名の電子メールアドレスまたは電子メールアドレスをまったく使用しないことも可能であることを指摘する。ユーザーは、当社のコメントシステムを使用しないことで、データの送信を完全に防ぐことができる サービスプロバイダー:Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; ウェブサイト :https://automattic.com; プライバシーポリシー :https://automattic.com/privacy.
  • UpdraftPlus: バックアップソフトウェアとバックアップストレージ; サービスプロバイダーサービスプロバイダー:Simba Hosting Ltd, 11, Barringer Way, St. Neots, Cambs., PE19 1LW, UK; ウェブサイト:https: //updraftplus.com/; プライバシーポリシー:https: //updraftplus.com/data-protection-and-privacy-centre/.
  • Wordfence: ファイアウォール、セキュリティ、エラー検出機能 サービスプロバイダー:Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA; ウェブサイト :https://www.wordfence.com; 個人情報保護方針:https: //www.wordfence.com/privacy-policy/; 標準契約条項(第三国での処理に対するデータ保護レベルの確保 ):https://www.wordfence.com/standard-contractual-clauses/。

連絡および問い合わせの管理

当社へのお問い合わせ(お問い合わせフォーム、電子メール、電話、ソーシャルメディア経由など)、および既存のユーザーやビジネス関係において、お問い合わせ者の情報は、お問い合わせの内容や要求された措置に対応するために必要な範囲で処理される。

契約上または契約前の関係における問い合わせへの対応、および問い合わせデータの管理は、契約上の義務を履行するため、または(契約前の)問い合わせに対応するため、その他問い合わせに対応し、ユーザーまたは取引関係を維持するための正当な利益に基づいて行われる。

  • 処理されるデータの種類: 在庫データ(氏名、住所など)、連絡先データ(電子メール、電話番号など)、コンテンツデータ(オンラインフォームへの入力など)。
  • データ主体: コミュニケーション・パートナー。
  • 処理目的: 連絡要求および連絡、契約サービスおよび顧客サービスの提供。
  • 法的根拠: 契約履行および契約前の問い合わせ(DSGVO第6条第1項第1号b)、正当な利益(DSGVO第6条第1項第1号f)、法的義務(DSGVO第6条第1項第1号c)。

処理業務、手続き、サービスに関するその他の注意事項:

  • お問い合わせフォーム: 問い合わせフォーム:利用者が問い合わせフォーム、電子メール、その他の通信手段を通じて当社に連絡した場合、当社は、連絡された要求を処理する目的で、この文脈で当社に連絡されたデータを処理する。この目的のため、当社は契約前および契約上の取引関係において、その履行に必要な限りにおいて個人情報を処理し、それ以外の場合は、当社の合法的利益、および懸念事項への対応におけるコミュニケーション・パートナーの利益、および当社の法的保持義務に基づいて個人情報を処理する。

ウェブ分析、モニタリング、最適化

ウェブ分析(「到達度測定」とも呼ばれる)は、当社のオンラインサービスへの訪問者の流れを評価するために使用され、訪問者の行動、興味、または年齢や性別などの人口統計学的情報を仮名値として含むことがある。リーチ分析により、例えば、当社のオンライン・オファーやその機能・コンテンツが最も頻繁に利用される時間帯や、再利用を促す時間帯を認識することができる。同様に、最適化が必要な分野を理解することができる。

ウェブ分析に加えて、当社は、例えば、当社のオンラインサービスまたはそのコンポーネントの異なるバージョンをテストし、最適化するために、テスト手順を使用することができる。

以下に別段の記載がない限り、プロファイル、すなわち利用プロセスを要約したデータがこれらの目的で作成され、情報がブラウザまたは端末機器に保存され、そこから読み取られることがある。収集される情報には、特に、訪問したウェブサイトとそこで使用された要素、使用したブラウザ、使用したコンピュータシステム、使用時間に関する情報などの技術情報が含まれる。利用者が当社または当社が利用するサービスのプロバイダーからの位置情報の収集に同意した場合、位置情報も処理されることがある。

利用者のIPアドレスも保存される。ただし、利用者保護のため、IPマスキング処理(IPアドレスを短縮することによる仮名化)を行っている。一般的に、ウェブ分析、A/Bテスト、最適化の文脈では、ユーザーの明確なデータ(電子メールアドレスや名前など)は保存されず、仮名が保存される。つまり、当社および使用されるソフトウェアのプロバイダーは、利用者の実際の身元を知ることはなく、各手続きの目的のために利用者のプロフィールに保存された情報のみを知ることになる。

法的根拠に関する注意事項 第三者プロバイダーの利用について利用者に同意を求める場合、データ処理の法的根拠は同意となる。それ以外の場合、利用者のデータは当社の正当な利益(すなわち、効率的、経済的、かつ受信者に優しいサービスへの関心)に基づいて処理される。この観点から、本プライバシーポリシーのクッキーの使用に関する情報も参照されたい。

  • 処理されるデータの種類 利用データ(訪問したウェブサイト、コンテンツへの関心、アクセス時間など)、メタ/通信データ(デバイス情報、IPアドレスなど)。
  • データ主体 利用者(ウェブサイト訪問者、オンラインサービス利用者など)。
  • 処理目的: 到達度測定(アクセス統計、再訪問者の認識など)、ユーザー関連情報を含むプロファイル(ユーザープロファイルの作成)。
  • セキュリティ対策: IPマスキング(IPアドレスの仮名化)。
  • 法的根拠 同意(第6条第1項第1号a. DSGVO)、正当な利益(第6条第1項第1号f. DSGVO)。

処理プロセス、手続き、サービスに関するその他の注意事項:

  • グーグル・アナリティクス: ウェブ解析、リーチ測定、ユーザーフローの測定、 サービスプロバイダー:サービス提供者:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社: サービスプロバイダー:Google Ireland Limited, Barrow Street, Dublin 4, Ireland、親会社:Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、 ウェブサイト :https://marketingplatform.google.com/intl/de/about/analytics/、 プライバシーポリシー:https ://policies.google.com/privacy詳細情報:処理の種類および処理されるデータ: https://privacy.google.com/businesses/adsservices; Google広告製品のデータ処理規約およびデータの第三国移転に関する標準契約条項: https://business.safety.google/adsprocessorterms.

オンラインマーケティング

当社は、オンラインマーケティングの目的で個人データを処理する。この目的には、特に、広告スペースのマーケティング、潜在的なユーザーの関心に基づくプロモーションおよびその他のコンテンツ(総称して「コンテンツ」)の表示、およびその効果の測定が含まれる。

これらの目的のために、いわゆるユーザープロファイルが作成され、ファイル(いわゆる「クッキー」)に保存されるか、または同様の手順が使用され、前述のコンテンツの提示に関連するユーザーに関する情報が保存される。この情報には、例えば、閲覧したコンテンツ、訪問したウェブサイト、利用したオンライン・ネットワークだけでなく、コミュニケーション・パートナーや、使用したブラウザ、使用したコンピュータ・システム、利用時間や使用した機能に関する情報などの技術的な情報も含まれる。利用者が位置情報の収集に同意している場合、これも処理されることがある。

ユーザーのIPアドレスも保存される。ただし、利用者保護のため、利用可能なIPマスキング処理(IPアドレスの短縮による仮名化)を使用する。一般的に、オンラインマーケティングプロセスの一環として、明確なユーザーデータ(電子メールアドレスや氏名など)は保存されず、仮名が保存される。これは、当社およびオンラインマーケティング手続きのプロバイダーが、ユーザーの実際の身元を知らず、プロフィールに保存された情報のみを知ることを意味する。

プロフィールの情報は通常、クッキーまたは同様の手続きによって保存される。これらのクッキーは通常、同じオンライン・マーケティング手順を使用する他のウェブサイトで読み取られ、コンテンツを表示する目的で分析されるだけでなく、さらなるデータで補完され、オンライン・マーケティング手順提供者のサーバーに保存される。

例外的に、プロファイルに明確なデータを割り当てることができる。例えば、利用者がソーシャルネットワークのメンバーであり、そのソーシャルネットワークが利用者のプロフィールを前述のデータとリンクさせる場合などである。利用者は、登録プロセスの一環として同意を与えるなどして、プロバイダーと追加的な取り決めを行うことができる。

原則として、弊社は広告の成功に関する要約された情報にのみアクセスできる。ただし、いわゆるコンバージョン測定の文脈では、当社のオンライン・マーケティング・プロセスのうち、どのプロセスがいわゆるコンバージョン、すなわち例えば当社との契約締結につながったかを確認することができる。コンバージョン測定は、当社のマーケティング施策の成功を分析するためにのみ使用される。

別段の記載がない限り、使用されたクッキーは2年間保存されるものとする。

法的根拠に関する注意事項: 第三者プロバイダーの利用について利用者に同意を求める場合、データ処理の法的根拠は同意である。それ以外の場合、利用者のデータは当社の正当な利益(すなわち、効率的、経済的かつ受信者に優しいサービスへの関心)に基づいて処理される。この観点から、本個人情報保護方針のクッキーの使用に関する情報も参照されたい。

  • 処理されるデータの種類 利用データ(訪問したウェブサイト、コンテンツへの関心、アクセス時間など)、メタ/通信データ(デバイス情報、IPアドレスなど)。
  • データ主体 利用者(ウェブサイト訪問者、オンラインサービス利用者など)。
  • 処理目的: マーケティング、ユーザー関連情報によるプロファイリング(ユーザープロファイルの作成)。
  • セキュリティ対策 IPマスキング(IPアドレスの仮名化)。
  • 法的根拠: 同意(DSGVO第6条第1項第1号a)、正当な利益(DSGVO第6条第1項第1号f)。
  • 異議申し立ての可能性(オプトアウト): 異議申し立ての可能性(オプトアウト):当社は、各提供者のデータ保護に関する通知、および各提供者に与えられた異議申し立ての選択肢(いわゆる「オプトアウト」)を参照する。明示的なオプトアウト・オプションが指定されていない場合、利用者はブラウザの設定でクッキーを無効にすることができる。ただし、この場合、当社のオンラインオファーの機能が制限される可能性がある。そのため、以下の追加的なオプトアウト・オプションを推奨する。それぞれの地域の概要は以下のとおり: a) ヨーロッパ:https: //www.youronlinechoices.eu. b) カナダ:https: //www.youradchoices.ca/choices. c) 米国 :https://www.aboutads.info/choices. d) クロス・テリトリー :https://optout.aboutads.info.

処理、手続き、サービスに関する詳細情報:

  • Google Adsenseとパーソナライズされた広告: Google Adsenseサービス(パーソナライズド広告付き):Google Adsenseサービス(パーソナライズド広告付き)を利用し、当社のオンラインサービス内に広告が表示される :サービス提供者:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社: サービスプロバイダー:Google Ireland Limited, Barrow Street, Dublin 4, Ireland、親会社:Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、 ウェブサイト :https://marketingplatform.google.com、 プライバシーポリシー:https ://policies.google.com/privacy詳細情報https://privacy.google.com/businesses/adsservices; Google Advertising Products データ処理規約:管理者間のサービスデータ処理規約およびデータの第三国移転に関する標準契約条項に関する情報: https://business.safety.google/adscontrollerterms。
  • Google Adsenseの非パーソナライズ広告: Google Adsense サービス(パーソナライズされていない広告)を利用し、当社のオンラインサービス内に広告が表示され、その表示またはその他の利用に対して報酬が支払われる :サービス提供者:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社: サービスプロバイダー:Google Ireland Limited, Barrow Street, Dublin 4, Ireland、親会社:Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、 ウェブサイト :https://marketingplatform.google.com、 プライバシーポリシー:https ://policies.google.com/privacy詳細情報:処理の種類と処理されるデータ: https://privacy.google.com/businesses/adsservices; Google Ads Controller-Controller Data Protection Termsおよび第三国へのデータ移転に関する標準契約条項: https://business.safety.google/adscontrollerterms.

アフィリエイトプログラムおよびアフィリエイトリンク

当社は、いわゆるアフィリエイトリンクまたは第三者プロバイダーのオファーおよびサービスへのその他の参照(例えば、検索マスク、ウィジェットまたは割引コードを含む)を、当社のオンラインオファーに含める(総称して「アフィリエイトリンク」と呼ぶ)。利用者がアフィリエイト・リンクをたどった場合、またはその後にオファーを利用した場合、当社はそれらの第三者から手数料またはその他の利益(総称して「手数料」)を受け取ることがある。

利用者が当社によって使用されたアフィリエイトリンクのオファーを利用したかどうかを追跡できるようにするためには、それぞれの第三者プロバイダーが、利用者が当社のオンラインオファー内で使用されたアフィリエイトリンクをたどったことを知る必要がある。アフィリエイトリンクの各取引またはその他の行為(購入など)への割り当ては、手数料の会計処理のみを目的とするものであり、この目的が不要になり次第、解除される。

前述のアフィリエイトリンクの割り当ての目的のため、アフィリエイトリンクは、リンクの構成要素である特定の値によって補足されるか、またはクッキーなど別の場所に保存されることがある。この値には、特に、リンク元のウェブサイト(リファラー)、時刻、アフィリエイトリンクが掲載されたウェブサイトの運営者のオンライン識別子、各オファーのオンライン識別子、使用されたリンクの種類、オファーの種類、およびユーザーのオンライン識別子が含まれる。

法的根拠に関する注記: 第三者プロバイダーの利用について利用者に同意を求める場合、データ処理の法的根拠は同意となる。さらに、第三者プロバイダーの利用がこの枠組み内で合意されている場合、その利用は当社の(事前)契約サービスの一部となる可能性がある。そうでない場合は、当社の正当な利益(すなわち、効率的、経済的、および受信者に優しいサービスに対する利益)に基づいてユーザーデータが処理される。この観点から、本プライバシーポリシーのクッキーの使用に関する情報も参照されたい。

  • 処理されるデータの種類: 契約データ(契約内容、期間、顧客カテゴリーなど)、利用データ(訪問したウェブサイト、コンテンツへの関心、アクセス時間など)、メタ/通信データ(デバイス情報、IPアドレスなど)。
  • データ主体: 利用者(ウェブサイト訪問者、オンラインサービス利用者など)。
  • 処理目的: アフィリエイトのトラッキング。
  • 法的根拠: 同意(第6条第1項第1号a. DSGVO)、契約履行および契約前の要求(第6条第1項第1号b. DSGVO)、正当な利益(第6条第1項第1号f. DSGVO)。

処理プロセス、手続き、サービスに関するその他の注意事項:

  • Amazonアフィリエイトプログラム: アフィリエイトパートナープログラム(AmazonおよびAmazonのロゴは、Amazon.com, Inc.またはその関連会社の商標である); サービスプロバイダー:サービスプロバイダー:Amazon Europe Core S.à.r.l.、Amazon EU S.à.r.l.、Amazon Services Europe S.à.r.l.およびAmazon Media EU S.à.r.l.(いずれも38, avenue John F. Kennedy, L-1855 Luxembourgに所在)、Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 Munich, Germany(以下、総称して「Amazonヨーロッパ」)、親会社: 親会社:Amazon.com, Inc, 2021 Seventh Ave, Seattle, Washington 98121, USA; ウェブサイト :https://www.amazon.de; プライバシーポリシー:https: //www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
  • Digistore24アフィリエイト・プログラム: アフィリエイト・マーケティング・アフィリエイト・プログラム; サービス・プロバイダーサービスプロバイダー:Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Germany; ウェブサイト :https://www.digistore24.com; プライバシー ポリシー:https: //www.digistore24.com/page/privacy.

ソーシャルネットワークにおけるプレゼンス(ソーシャルメディア)

当社は、ソーシャル・ネットワーク内でオンライン・プレゼンスを維持し、そこで活動するユーザーと連絡を取ったり、当社に関する情報を提供したりするために、この文脈でユーザー・データを処理する。

当社は、ユーザーデータが欧州連合外で処理される可能性があることを指摘したい。これは、例えば、利用者の権利の行使をより困難にする可能性があるため、利用者にリスクをもたらす可能性がある。

さらに、ユーザー・データは通常、市場調査や広告の目的でソーシャル・ネットワーク内で処理される。例えば、利用プロファイルは、利用者の利用行動とその結果としての関心に基づいて作成される。利用プロファイルは、例えば、ネットワーク内外にユーザーの興味に対応すると思われる広告を掲載するために使用される。これらの目的のため、クッキーは通常、利用者のコンピュータに保存され、その中に利用者の利用行動と関心が保存される。さらに、利用者が使用するデバイスとは無関係のデータも、利用プロファイルに保存されることがある(特に、利用者が各プラットフォームのメンバーであり、それらにログインしている場合)。

それぞれの処理形態の詳細および異議申し立て(オプトアウト)のオプションについては、各ネットワークの運営者が提供するプライバシー・ステートメントおよび情報を参照すること。

情報要求およびデータ主体の権利主張の場合、これらはプロバイダーに対して最も効果的に主張できることも指摘する。利用者のデータにアクセスし、適切な措置を講じ、情報を直接提供できるのはプロバイダーだけである。それでもなお支援が必要な場合は、当社に連絡することができる。

  • 処理されるデータの種類: 連絡先データ(電子メール、電話番号など)、コンテンツデータ(オンラインフォームへの入力など)、利用データ(訪問したウェブサイト、コンテンツへの関心、アクセス時間など)、メタ/通信データ(デバイス情報、IPアドレスなど)。
  • データ主体: 利用者(ウェブサイト訪問者、オンラインサービス利用者など)。
  • 処理目的: 連絡の要求および連絡、フィードバック(オンラインフォームによるフィードバックの収集など)、マーケティング。
  • 法的根拠 正当な利益(DSGVO第6条第1項第1号f)。

処理業務、手続き、サービスに関するその他の注意事項:

  • Instagram: ソーシャルネットワーク、 サービスプロバイダーサービスプロバイダー:Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; ウェブサイト :https://www.instagram.com; プライバシーポリシー:https: //instagram.com/about/legal/privacy.
  • Facebookページ: ソーシャルネットワークFacebook内のプロフィール – 当社はMeta Platforms Ireland Limitedと共同で、当社のFacebookページ(いわゆる「ファンページ」)への訪問者からのデータ収集(それ以上の処理は行わない)に責任を負う。このデータには、ユーザーが閲覧または相互作用したコンテンツの種類、またはユーザーが行った行動に関する情報(Facebookデータポリシーの「ユーザーおよびその他の人が行うことおよび提供すること」を参照:https://www.facebook.com/policy)、およびユーザーが使用するデバイスに関する情報(IPアドレス、オペレーティングシステム、ブラウザの種類、言語設定、クッキーデータなど。Facebookデータポリシーの「デバイス情報」を参照:https: //www.facebook.com/policy)が含まれる。Facebookデータポリシーの「この情報をどのように使用するか」で説明されているとおり、Facebookは、ページ運営者に「ページインサイト」と呼ばれる分析サービスを提供し、ページと関連するコンテンツとの相互作用に関する洞察を提供するためにも、情報を収集し、使用する。当社は、Facebookと特別な合意(「ページインサイト情報」、 https://www.facebook.com/legal/terms/page_controller_addendum)を締結している。この合意では、特に、Facebookが遵守しなければならないセキュリティ対策を規定し、Facebookがデータ主体の権利を履行することに合意している(すなわち、ユーザーは、例えば、Facebookに直接情報や削除要求を送ることができる)。利用者の権利(特に情報提供、削除、異議申し立て、管轄監督当局への申し立て)は、フェイスブックとの合意によって制限されることはない。詳細は「ページインサイトに関する情報」(https://www.facebook.com/legal/terms/information_about_page_insights_data)を 参照されたい Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; ウェブサイト: https://www.facebook.com; プライバシーポリシー: https://www.facebook.com/about/privacy; 標準契約条項(第三国での処理の場合のデータ保護レベルの確保): https://www.facebook.com/legal/EU_data_transfer_addendum; さらなる情報:責任共有契約 https://www.facebook.com/legal/terms/information_about_page_insights_data.

プラグイン、組み込み機能およびコンテンツ

当社は、それぞれのプロバイダー(以下、「第三者プロバイダー」)のサーバーから取得した機能要素およびコンテンツ要素を、当社のオンライン・オファーに統合する。これらは、例えば、グラフィック、ビデオまたはシティマップ(以下、一様に「コンテンツ」という。)

IPアドレスがなければブラウザにコンテンツを送信できないため、このコンテンツの第三者プロバイダーは、常にユーザーのIPアドレスを処理する必要がある。したがって、IPアドレスは、このコンテンツまたは機能を表示するために必要となる。当社は、各プロバイダーがIPアドレスをコンテンツの配信にのみ使用するようなコンテンツのみを使用するよう努める。また、第三者プロバイダーは、統計上またはマーケティング上の目的で、いわゆるピクセルタグ(目に見えないグラフィック、「ウェブビーコン」とも呼ばれる)を使用することがある。ピクセルタグ」は、本ウェブサイトのページにおける訪問者のトラフィックなどの情報を分析するために使用することができる。仮名情報はまた、ユーザーのデバイス上のクッキーに保存され、とりわけ、ブラウザおよびオペレーティング・システムに関する技術情報、参照ウェブサイト、訪問時間、および当社のオンライン・オファーの利用に関するその他の情報が含まれる可能性があり、また、他の情報源からのそのような情報とリンクされる可能性がある。

法的根拠に関する注意事項 第三者プロバイダーの利用について利用者に同意を求める場合、データ処理の法的根拠は同意となる。それ以外の場合、利用者のデータは当社の正当な利益(すなわち、効率的、経済的、および受信者に優しいサービスに対する利益)に基づいて処理される。この観点から、本個人情報保護方針のクッキーの使用に関する情報も参照されたい。

  • 処理されるデータの種類 利用データ(訪問したウェブサイト、コンテンツへの関心、アクセス時間など)、メタ/コミュニケーションデータ(デバイス情報、IPアドレスなど)、インベントリデータ(氏名、住所など)、コンタクトデータ(電子メール、電話番号など)、コンテンツデータ(オンラインフォームへの入力など)。
  • データ主体: 利用者(ウェブサイト訪問者、オンラインサービス利用者など)。
  • 処理目的: 当社のオンライン・オファーおよび利便性の提供、契約上のサービスおよび顧客サービスの提供、マーケティング、ユーザー関連情報を含むプロフィール(ユーザー・プロフィールの作成)。
  • 法的根拠: 同意(第6条第1項第1号a. DSGVO)、契約の履行および契約前の要請(第6条第1項第1号b. DSGVO)、正当な利益(第6条第1項第1号f. DSGVO)。

処理プロセス、手続き、サービスに関するその他の注意事項:

  • Google Fonts: 当社は、プロバイダーであるGoogleのフォント(「Google Fonts」)を統合しており、利用者のデータは、利用者のブラウザにフォントを表示する目的のみに使用される。この統合は、技術的に安全で、メンテナンスが不要で、効率的なフォントの使用、統一された表示、およびフォントの統合に関するライセンス制限の可能性を考慮するという当社の正当な利益に基づくもので ある サービス提供者:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社: サービスプロバイダー: Google Ireland Limited, Barrow Street, Dublin 4、親会社: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、 ウェブサイト :https://fonts.google.com/、 プライバシーポリシー:https ://policies.google.com/privacy
  • グーグルマップ: 当社は、Googleのサービス「Google Maps」の地図を統合している。処理されるデータには、特に利用者のIPアドレスと位置情報が含まれる場合があるが、利用者の同意なしに収集されることはない(通常、利用者の携帯端末の設定の一部として実行される) :サービスプロバイダー:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社: サービスプロバイダー:Google Ireland Limited, Barrow Street, Dublin 4, Ireland、親会社:Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、 ウェブサイト :https://cloud.google.com/maps-platform、 プライバシーポリシー:https ://policies.google.com/privacyオプトアウト: オプトアウトプラグイン: https ://tools.google.com/dlpage/gaoptout?hl=de、広告表示の設定:https ://adssettings.google.com/authenticated
  • インスタグラムのプラグインとコンテンツ Instagramのプラグインとコンテンツ – これには、例えば、画像、動画、テキストなどのコンテンツや、ユーザーがInstagram内で本オンラインサービスからのコンテンツを共有できるようにするボタンが含まれる。 – 当社はMeta Platforms Ireland Limitedと共同で、FacebookがInstagram機能(例、a)ユーザーの興味に合致すると推定されるコンテンツおよび広告情報の表示、b)商業的および取引的メッセージの配信(例:Facebook Messengerを介したユーザーのターゲティング)、c)広告配信の改善および機能およびコンテンツのパーソナライゼーションの改善(例:ユーザーの興味に合致すると推定されるコンテンツまたは広告情報の検出の改善)。当社はフェイスブックと特別協定(「責任当事者に関する補遺」、 https://www.facebook.com/legal/controller_addendum)を締結しており、特にフェイスブックが遵守しなければならないセキュリティ対策(https://www.facebook.com/legal/terms/data_security_terms)を規定し、フェイスブックがデータ主体の権利を履行することに同意している(すなわち、ユーザーは、例えば、フェイスブックに直接情報を提供したり、削除要求を行うことができる)。注:Facebookが測定基準、分析、およびレポート(集計されたもの、すなわち個々のユーザーに関する情報を受け取らず、当社には匿名である)を当社に提供する場合、この処理は共有責任の下で行われるのではなく、データ処理契約(「データ処理条件」、 https://www.facebook.com/legal/terms/dataprocessing)、「データセキュリティ条件」(https://www.facebook.com/legal/terms/data_security_terms)、および米国での処理に関しては標準的な契約条項(「Facebook EUデータ転送補遺」、 https://www.facebook.com/legal/EU_data_transfer_addendum)に基づいて行われる。利用者の権利(特に、情報提供、削除、異議申し立て、管轄監督当局への苦情)は フェイスブックとの契約によって制限されない: サービス提供者:Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; ウェブサイト :https://www.instagram.com; プライバシーポリシー:https: //instagram.com/about/legal/privacy.
  • YouTubeの動画: 動画コンテンツ :サービス提供者:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; 親会社:Google LLC, 1600 Amphititu, Dublin 4, Ireland: 親会社: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ウェブサイト: https://www.youtube.com; プライバシーポリシー:https: //policies.google.com/privacy; オプトアウト: オプトアウトプラグイン: https: //tools.google.com/dlpage/gaoptout?hl=de, 広告表示設定: https: //adssettings.google.com/authenticated.

プライバシーポリシーの変更と更新

当社のプライバシーポリシーの内容については、定期的にご自身で確認されたい。弊社は、弊社が実施するデータ処理に変更が生じた場合、直ちにプライバシーポリシーを変更する。変更に伴い、お客様の協力(同意など)またはその他の個別通知が必要になった場合は、速やかにお客様に通知する。

このデータ保護宣言において企業および団体の住所および連絡先情報を提供する場合、その住所は時とともに変更される可能性があることに留意し、当社に連絡する前にその情報を確認するよう求める。

データ主体の権利

データ主体として、特にGDPR第15条から第21条に起因するGDPRに基づく様々な権利を有する:

  • 異議申し立ての権利:お客様は、お客様の特定の状況に関連する理由により、第6条(1)(e)または第21条に基づき実施されるお客様に関する個人情報の処理に対して、いつでも異議を申し立てる権利を有する。これは、これらの規定に基づくプロファイリングにも適用される。お客様に関する個人情報がダイレクト・マーケティングを目的として処理される場合、お客様は当該マーケティングを目的としたお客様に関する個人情報の処理にいつでも異議を唱える権利を有する。
  • 同意を撤回する権利 このことは、かかるダイレクト・マーケティングに関連する限りにおいて、プロファイリングにも適用される。
  • 情報を得る権利 :利用者は、当該データが処理されているかどうかの確認、および当該データに関する情報、ならびに法的要件に従った追加情報およびデータのコピーを要求する権利を有する。
  • 修正する権利 :利用者は、法律に基づき、利用者に関するデータの補完、または利用者に関する不正確なデータの修正を要求する権利を有する。
  • 消去および処理制限の権利: 法的要件に従い、お客様に関するデータを遅滞なく消去するよう要求する権利、または法的要件に従い、データ処理の制限を要求する権利がある。
  • データ・ポータビリティの権利 利用者は、当社に提供した利用者に関するデータを、法的要件に従い、構造化された一般的かつ機械可読形式で受け取る権利、または他の責任ある当事者へのデータ転送を要求する権利を有する。
  • 監督当局への苦情: お客様に関する個人データの処理がGDPRの要件に違反していると考えられる場合、他の行政上または司法上の救済手段を損なうことなく、お客様は監督当局、特にお客様の常居所地、勤務地、または違反が疑われる場所の加盟国に苦情を申し立てる権利を有する。

定義

このセクションでは、本プライバシーポリシーで使用される用語の概要を説明する。用語の多くは法律から引用されており、主にGDPR第4条で定義されている。法的定義には拘束力がある。一方、以下の説明は主に理解を助けることを目的としている。用語はアルファベット順に並んでいる。

  • アフィリエイト・トラッキング: アフィリエイト・トラッキングの文脈では、リンク先のウェブサイトが製品やその他のオファーを提供するウェブサイトをユーザーに紹介するリンクが記録される。リンク先のウェブサイトの運営者は、ユーザーがこれらのいわゆるアフィリエイトリンクをたどってオファーを利用した場合(商品の購入やサービスの利用など)、コミッションを受け取ることができる。このためには、特定のオファーに興味を持ったユーザーが、アフィリエイトリンクをたどってそのオファーを利用したかどうかを、プロバイダーが追跡できるようにする必要がある。そのため、アフィリエイト・リンクの機能性には、リンクの一部となるか、またはクッキーなど別の場所に保存される特定の値で補完されることが必要である。この値には、特に、ソースウェブサイト(リファラー)、時間、アフィリエイトリンクが掲載されたウェブサイトの運営者のオンライン識別子、各オファーのオンライン識別子、ユーザーのオンライン識別子、およびトラッキング固有の値(例えば、広告メディアID、アフィリエイトID、カテゴリ分類など)が含まれる。
  • 個人データ: 「識別可能な自然人とは、直接または間接的に、特に氏名、識別番号、位置情報、オンライン識別子(クッキーなど)、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の1つまたは複数の要素を参照して識別することができる者をいう。
  • ユーザー関連情報を含むプロフィール ユーザー関連情報付きプロフィール」、略して「プロフィール」の処理には、自然人に関連する特定の個人的側面(プロファイリングの種類によっては、ウェブサイトやそのコンテンツとの相互作用など、人口統計、行動、関心に関するさまざまな情報(特定のコンテンツや製品への関心、ウェブサイトや場所でのクリック行動など)を分析、評価、予測するために当該個人データを使用することからなる、あらゆる種類の自動化された個人データ処理が含まれる。)クッキーやウェブビーコンは、プロファイリング目的で使用されることが多い。
  • リーチ測定 リーチ測定(ウェブ分析としても知られる)は、オンライン・オファーへの訪問者の流れを評価するために使用され、訪問者の行動やウェブサイトのコンテンツなど特定の情報への関心を含むことがある。リーチ分析の助けを借りて、ウェブサイトの所有者は、例えば、訪問者が何時にウェブサイトを訪問し、どのようなコンテンツに興味を持っているかを知ることができる。これにより、例えば、ウェブサイトのコンテンツを訪問者のニーズにより適合させることができる。リーチ分析の目的で、仮名クッキーやウェブビーコンは、再訪問者を認識し、オンラインオファーの利用についてより正確な分析を得るために使用されることが多い。
  • 管理者: 「管理者」とは、単独で、または他者と共同で、個人データ処理の目的および手段を決定する自然人または法人、公的機関、代理店、その他の団体を指す。
  • 処理: 「処理」とは、自動的な手段によるか否かを問わず、個人データに対して行われるあらゆる操作または一連の操作を意味する。この用語は幅広く、収集、評価、保存、送信、削除など、事実上あらゆるデータの取り扱いが含まれる。