GDPR プライバシーポリシー
当社の事業に興味を持っていただき大変嬉しく思います。データ保護は、Vast Visions LLC – evinacards.com の管理にとって特に優先事項です。 Vast Visions LLC – evinacards.com のインターネット ページは、個人データの表示なしで使用できます。ただし、データ主体が当社の Web サイト経由で特別な企業サービスを利用したい場合は、個人データの処理が必要になる可能性があります。個人データの処理が必要であり、そのような処理に法的根拠がない場合、当社は通常、データ主体から同意を取得します。
データ主体の名前、住所、電子メール アドレス、電話番号などの個人データの処理は、常に一般データ保護規則 (GDPR) および国固有のデータ保護に準拠するものとします。 Vast Visions LLC-evinacards.com に適用される規制。このデータ保護宣言により、当社は収集、使用、処理する個人データの性質、範囲、目的を一般の人々に知らせたいと考えています。さらに、データ主体には、このデータ保護宣言によって、与えられている権利が通知されます。
Vast Visions LLC – evinacards.com は管理者として、この Web サイトを通じて処理される個人データを最も完全に保護するために、数多くの技術的および組織的対策を実施しています。ただし、インターネットベースのデータ送信には原理的にセキュリティ上のギャップがある可能性があるため、絶対的な保護が保証されない場合があります。このため、すべてのデータ主体は、電話などの代替手段を介して自由に個人データを当社に転送できます。
1.定義
Vast Visions LLC – evinacards.com のデータ保護宣言は、一般データ保護規則 (GDPR) の採用のために欧州の立法者が使用した条件に基づいています。当社のデータ保護宣言は、当社の顧客やビジネスパートナーだけでなく、一般の人々にとっても読みやすく、理解できるものである必要があります。これを確実にするために、まず使用される用語について説明します。
このデータ保護宣言では、特に以下の用語を使用します。
-
a) 個人情報
個人データとは、特定または識別可能な自然人(以下「データ対象者」といいます)に関する情報を意味します。識別可能な自然人とは、特に名前、識別番号、位置情報、オンライン識別子、または自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的、社会的なアイデンティティに特有の1つ以上の要素などの識別子を参照することにより、直接的または間接的に識別可能な人を指します。
-
b) データ対象者
データ対象者とは、個人データを処理する責任のある管理者によって処理される、特定または識別可能な自然人のことです。
-
c)処理
処理とは、収集、記録、整理、構造化、保存、適応または変更、検索、相談、使用、送信による開示、普及またはその他の方法での利用可能化、整列または組み合わせ、制限、消去または破壊など、自動化された手段によるか否かにかかわらず、個人データまたは個人データの集合に対して実行されるあらゆる操作または操作のセットをいいます。
-
d) 処理の制限
処理の制限とは、将来的に処理を制限する目的で、保存された個人データにマークを付けることです。
-
e) プロファイリング
プロファイリングとは、自然人に関する特定の個人的側面を評価するために個人データを使用することで構成される個人データの自動処理のあらゆる形態を意味し、特に自然人の仕事上のパフォーマンス、経済状況、健康、個人的嗜好、興味、信頼性、行動、場所、または動きに関する側面を分析または予測することを目的としています。
-
f) 匿名化
仮名化とは、追加情報を使用せずに個人データが特定のデータ対象者に帰することができなくなるような方法で個人データを処理することをいいます。
-
g) 処理を担当するコントローラーまたはコントローラー
処理に責任を持つ管理者または管理者とは、個人データの処理の目的と手段を単独でまたは他の人と共同で決定する自然人または法人、公的機関、機関、またはその他の機関のことである。
-
h) プロセッサ
処理者とは、管理者に代わって個人データを処理する自然人または法人、公的機関、機関、その他の機関を指します。
-
i) 受信者
受領者とは、個人データが開示される自然人または法人、公的機関、機関、その他の機関で、第三者であるかどうかに関わらず、個人データが開示された者を指します。ただし、連邦法または加盟国法に基づく特定の調査の枠組みで個人データを受け取る可能性のある公的機関は、受取人とはみなされません。
-
j) 第三者
第三者とは、データ対象者、管理者、処理者、および管理者または処理者の直接の権限の下で、個人データを処理する権限を与えられた者以外の自然人または法人、公的機関、機関、または組織を指します。
-
k) 同意
データ対象者の同意とは、データ対象者の希望を自由に与えられた、具体的で、十分な情報を得た上で、かつ曖昧さのない形で示したものであり、データ対象者が声明または明確な肯定的行動によって、データ対象者が自分に関する個人データの処理に同意したことを示すものです。
2.コントローラーの名前と住所
一般データ保護規則(GDPR)、欧州連合加盟国で適用されるその他のデータ保護法、およびデータ保護に関連するその他の規定の目的のためのコントローラは、以下のとおりです。
出版社
Evina Cards ™
ヴァスト ビジョンズ LLC
30 N グールド ストリート R
ワイオミング州シェリダン 82801
アメリカ合衆国
電話: +1 (307) 509-55-38
E: ***@ev********.com で
W: www.evinacards.com
3.クッキー
Vast Visions LLC – evinacards.com のインターネット ページでは Cookie を使用しています。 Cookie は、インターネット ブラウザを介してコンピュータ システムに保存されるテキスト ファイルです。
多くのインターネットサイトやサーバーでは、クッキーを使用しています。多くのクッキーには、いわゆるクッキーIDが含まれています。クッキーIDは、クッキーのユニークな識別子です。これは文字列で構成されており、インターネットページやサーバーは、クッキーが保存された特定のインターネットブラウザに割り当てることができます。これにより、訪問したインターネットサイトやサーバーは、他のクッキーを含む他のインターネットブラウザと、ダッツ対象者の個々のブラウザを区別することができます。特定のインターネット・ブラウザは、固有のクッキーIDを使用して認識し、識別することができます。
Vast Visions LLC – evinacards.com は、Cookie の使用を通じて、Cookie の設定なしでは実現できない、よりユーザーフレンドリーなサービスをこの Web サイトのユーザーに提供できます。
クッキーを使用することで、当社のウェブサイト上の情報やオファーは、ユーザーを念頭に置いて最適化されます。クッキーを使用することで、前述のように、当社はウェブサイトの利用者を認識することができます。この認識の目的は、ユーザーがより簡単に当社のウェブサイトを利用できるようにすることです。クッキーを使用するウェブサイトの利用者は、例えば、ウェブサイトにアクセスするたびにアクセスデータを入力する必要がなく、これはウェブサイトによって引き継がれるため、クッキーはこのように利用者のコンピュータシステムに保存されます。別の例として、オンラインショップのショッピングカートのクッキーがある。オンラインショップでは、顧客が仮想ショッピングカートに入れた商品をクッキーを介して記憶している。
データ対象者は、使用しているインターネットブラウザの対応する設定により、当社のウェブサイトでのクッキーの設定をいつでも拒否することができ、クッキーの設定を永久に拒否することができます。さらに、すでに設定されたクッキーは、インターネットブラウザや他のソフトウェアプログラムを介していつでも削除することができます。これは、すべての一般的なインターネットブラウザで可能です。データ対象者が使用しているインターネットブラウザのクッキーの設定を無効にした場合、当社のウェブサイトのすべての機能が完全に使用できるとは限りません。
4.一般的なデータや情報の収集
Vast Visions LLC の Web サイト – evinacards.com は、データ主体または自動システムが Web サイトを呼び出すと、一連の一般的なデータと情報を収集します。この一般的なデータと情報はサーバー ログ ファイルに保存されます。収集される情報は、(1) 使用されているブラウザの種類とバージョン、(2) アクセス システムが使用しているオペレーティング システム、(3) アクセス システムが当社 Web サイトに到達する元の Web サイト (いわゆるリファラー)、(4) サブ- ウェブサイト、(5) インターネット サイトへのアクセス日時、(6) インターネット プロトコル アドレス (IP アドレス)、(7) アクセス システムのインターネット サービス プロバイダー、(8) その他の同様のデータ、および当社の情報技術システムに対する攻撃の際に使用される可能性のある情報。
これらの一般的なデータと情報を使用する場合、Vast Visions LLC – evinacards.com はデータ主体についていかなる結論も導き出しません。むしろ、この情報は、(1) 当社の Web サイトのコンテンツを正しく配信する、(2) 当社の Web サイトのコンテンツとその広告を最適化する、(3) 当社の情報技術システムと Web サイト技術の長期的な存続性を確保するために必要です。 (4) サイバー攻撃が発生した場合に刑事訴追に必要な情報を法執行機関に提供する。したがって、Vast Visions LLC – evinacards.com は、企業のデータ保護とデータセキュリティを強化し、当社が処理する個人データの最適な保護レベルを確保することを目的として、匿名で収集されたデータと情報を統計的に分析します。サーバー ログ ファイルの匿名データは、データ主体によって提供されたすべての個人データとは別に保存されます。
5.ホームページでの登録
データ対象者は、個人データを表示して、管理者のウェブサイトに登録することができます。どの個人データが管理者に送信されるかは、登録に使用されるそれぞれの入力マスクによって決定されます。データ対象者が入力した個人データは、管理者が内部で使用するため、および管理者自身の目的のためにのみ収集・保存されます。管理者は、管理者に帰属する内部目的のために個人データを使用する1つまたは複数の処理業者(例えば宅配便サービス)に転送を要求することができます。
コントローラーのウェブサイトに登録することで、インターネットサービスプロバイダ(ISP)によって割り当てられたIPアドレスは、データの対象日、日付、および登録の時間によって使用されても保存されます。このデータの保存は、これが当社のサービスの不正使用を防止する唯一の方法であり、必要に応じて、それが犯した犯罪を調査することが可能になるという背景の下で行われます。このデータの保存は、管理者の安全を確保するために必要な場合に限ります。このデータは、法的義務がある場合や、刑事訴追の目的で転送される場合を除き、第三者に渡されることはありません。
データ対象者の登録は、個人情報を任意に表示することで、管理者がデータ対象者に対して、問題の性質上、登録されたユーザーにのみ提供されるコンテンツやサービスを提供することを可能にすることを目的としています。登録者は、登録時に指定された個人データをいつでも変更することができますし、管理者のデータストックから完全に削除することもできます。
データ管理者は、データ対象者についてどのような個人データが保存されているかについて、各データ対象者の要求に応じて随時情報を提供するものとします。また、データ管理者は、法的な保存義務がない限り、データ対象者の要求または指示に応じて個人データを修正または消去するものとします。この点では、管理者の全従業員が連絡先としてデータ対象者を利用することができます。
6.ニュースレターの購読
Vast Visions LLC の Web サイト – evinacards.com では、ユーザーに当社の企業ニュースレターを購読する機会が与えられます。この目的で使用される入力マスクによって、どのような個人データが送信されるか、またニュースレターが管理者にいつ注文されるかが決まります。
Vast Visions LLC – evinacards.com は、エンタープライズ オファーに関するニュースレターを通じて顧客およびビジネス パートナーに定期的に情報を提供しています。企業のニュースレターは、(1) データ主体が有効な電子メール アドレスを持っており、(2) データ主体がニュースレターの発送に登録している場合にのみ、データ主体によって受信されます。ダブル オプトイン手順では、法的理由により、ニュースレターの初回配信時にデータ主体が登録した電子メール アドレスに確認電子メールが送信されます。この確認電子メールは、データ主体としての電子メール アドレスの所有者にニュースレターを受信する権限があるかどうかを証明するために使用されます。
ニュースレターの登録時には、インターネットサービスプロバイダー(ISP)が割り当てたコンピュータシステムのIPアドレス、登録時にデータ対象者が使用していたコンピュータシステムのIPアドレス、登録の日時も保存されます。このデータの収集は、後日、データ対象者の電子メールアドレスが悪用される(可能性がある)ことを理解するために必要であり、そのため、管理者の法的保護を目的としています。
ニュースレターの登録の際に収集された個人情報は、ニュースレターの配信にのみ使用されます。また、ニュースレターの購読者には、ニュースレターの提供内容に変更があった場合や技術的な状況の変更があった場合など、ニュースレターサービスの運営や登録に必要な場合に限り、電子メールでお知らせすることがあります。ニュースレターサービスで収集した個人データを第三者に譲渡することはありません。ニュースレターの購読は、データ対象者によっていつでも終了することができます。データ対象者がニュースレターの発送のために与えた個人データの保存に対する同意は、いつでも取り消される可能性があります。同意の取り消しのためには、各ニュースレターに対応するリンクが記載されています。また、管理者のウェブサイト上で直接ニュースレターの配信停止をいつでも行うことができますし、別の方法で管理者に伝えることも可能です。
7.ニュースレターのトラッキング
Vast Visions LLC のニュースレター – evinacards.com には、いわゆるトラッキング ピクセルが含まれています。トラッキング ピクセルは、このような電子メールに埋め込まれたミニチュア グラフィックであり、ログ ファイルの記録と分析を可能にするために HTML 形式で送信されます。これにより、オンライン マーケティング キャンペーンの成功または失敗の統計分析が可能になります。 Vast Visions LLC – evinacards.com は、埋め込まれた追跡ピクセルに基づいて、電子メールがデータ主体によって開かれたかどうか、いつ開かれたか、電子メール内のどのリンクがデータ主体によって呼び出されたかを確認できます。
ニュースレターに含まれる追跡ピクセルで収集されたそのような個人データは、ニュースレターの発送を最適化し、将来のニュースレターの内容をデータ主体の利益にさらに適合させるために、管理者によって保存および分析されます。これらの個人データは第三者に渡されることはありません。データ主体はいつでも、ダブルオプトイン手順によって発行されたそれぞれの個別の同意宣言を取り消す権利を有します。取り消し後、これらの個人データは管理者によって削除されます。 Vast Visions LLC – evinacards.com は、ニュースレターの受信を取り消すと、自動的に失効とみなされます。
8.ウェブサイトを介して可能性を連絡する
Vast Visions LLC の Web サイト – evinacards.com には、当社との直接通信だけでなく、当社への迅速な電子連絡を可能にする情報が含まれており、いわゆる電子メールの一般的なアドレス (電子メール アドレス) も含まれています。 。データ主体が電子メールまたは連絡フォーム経由で管理者に連絡した場合、データ主体によって送信された個人データは自動的に保存されます。データ主体によって自発的にデータ管理者に送信されたそのような個人データは、処理またはデータ主体に連絡する目的で保管されます。この個人データが第三者に転送されることはありません。
9.ホームページ上のブログでのコメント機能
Vast Visions LLC – evinacards.com は、管理者の Web サイトにあるブログ上の個々のブログ投稿に対して個別のコメントを残す機能をユーザーに提供します。ブログは、Web ベースの公的にアクセス可能なポータルであり、ブロガーまたは Web ブロガーと呼ばれる 1 人以上の人々が、いわゆるブログ投稿に記事を投稿したり、考えを書き留めたりすることができます。ブログ投稿には通常、第三者がコメントを付けることがあります。
データ対象者が本ウェブサイトで公開されているブログにコメントを残した場合、データ対象者のコメントも保存され、公開されるほか、コメントの日付やデータ対象者が選択したユーザー(仮名)の情報も記録されます。さらに、インターネットサービスプロバイダー(ISP)がデータ対象者に割り当てたIPアドレスも記録されます。このIPアドレスの保存は、セキュリティ上の理由と、データ対象者が第三者の権利を侵害した場合、またはコメントを通じて違法なコンテンツを投稿した場合に行われます。したがって、これらの個人データの保存は、データ管理者の利益のために行われ、侵害があった場合に弁明することができます。この収集された個人データは、そのような転送が法律で要求されない限り、またはデータ管理者の防衛の目的を果たすために、第三者に渡されることはありません。
10.ウェブサイト上のブログのコメントの購読
Vast Visions LLC のブログ (evinacards.com) で行われたコメントは、第三者によって購読される場合があります。特に、コメント投稿者が特定のブログ投稿に対するコメントに続いてコメントを購読する可能性があります。
データ対象者がこのオプションに登録することを決定した場合、管理者は、指定された電子メールアドレスの所有者がこのオプションに賛成することを決定したかどうかの二重オプトイン手順を確認するための自動確認メールを送信します。コメントを購読するオプションはいつでも終了することができます。
11.個人データの定期的な消去とブロック
データ管理者は、データ対象者の個人データを、保存目的を達成するために必要な期間、または欧州の立法者またはその他の立法者によって認められている限りにおいてのみ、処理し、保存しなければなりません。
保存目的が適用されない場合、または欧州の立法者または他の管轄の立法者によって定められた保存期間が満了した場合、個人データは法的要件に従って日常的にブロックまたは消去されます。
12.データ対象者の権利
-
a) 確認権
各データ対象者は、自分に関する個人データが処理されているかどうかについて、管理者から確認を得る権利を欧州立法者から与えられています。データ対象者がこの確認の権利を利用したい場合は、いつでも管理者の従業員に連絡することができます。
-
b) アクセス権
各データ対象者は、欧州の立法者によって認められた、いつでも保存されている自分の個人データに関する情報とそのコピーを管理者から無料で入手する権利を有するものとします。さらに、欧州の指令および規則は、データ対象者に以下の情報へのアクセスを許可しています。
- 処理の目的。
- 当該個人データの種類
- 個人データが開示された、または開示される予定の受取人または受取人のカテゴリー、特に第三国または国際機関の受取人。
- 可能であれば、個人データが保存される想定される期間、または不可能な場合は、その期間を決定するために使用される基準。
- 管理者に個人データの修正や消去、データ対象者に関する個人データの処理の制限、またはそのような処理に異議を唱える権利があること。
- 監督官庁に苦情を申し立てる権利の存在。
- 個人データがデータ対象者から収集されていない場合は、その情報源に関する入手可能な情報。
- GDPR第22条(1)および(4)で言及されているプロファイリングを含む自動化された意思決定の存在と、少なくともこれらの場合には、データ対象者にとってのそのような処理の重要性と想定される結果と同様に、関係するロジックについての意味のある情報。
さらに、データ対象者は、個人データが第三国または国際機関に転送されるかどうかについて情報を得る権利を有するものとします。この場合、データ対象者は、転送に関連する適切な保護措置について知らされる権利を有するものとします。
データ対象者がこのアクセス権を利用することを希望する場合は、いつでも管理者の従業員に連絡することができます。
-
c)是正権
各データ対象者は、欧州の立法者によって認められた権利を有し、管理者から不正確な個人情報の訂正を遅滞なく受けることができるものとします。処理の目的を考慮して、データ対象者は、補足説明書の提出を含め、不完全な個人情報を記入してもらう権利を有するものとします。
データ対象者がこの訂正権の行使を希望する場合は、いつでも管理者の従業員に連絡することができます。
-
d) 消去権(忘れられる権利
各データ対象者は、欧州の立法者によって付与された、自己に関する個人データの消去を遅滞なく管理者から得る権利を有し、管理者は、次のいずれかの理由が適用される場合には、処理が必要でない場合に限り、遅滞なく個人データを消去する義務を負うものとします。
- 個人データは、収集またはその他の処理を行った目的に関連して必要なくなったものです。
- データ対象者は、GDPR第6条(1)項(a)またはGDPR第9条(2)項(a)に従って、処理の根拠となる同意を撤回し、処理のための他の法的根拠がない場合。
- データ主体がGDPR第21条(1)に基づく処理に異議を唱え、処理に優先する正当な理由がない場合、またはデータ主体がGDPR第21条(2)に基づく処理に異議を唱えている場合。
- 個人情報が不正に処理されています。
- 個人データは、管理者が対象とする連邦法または加盟国法の法的義務を遵守するために消去されなければなりません。
- 個人情報は、GDPR第8条(1)項の情報社会サービスの提供に関連して収集されています。
前述の理由のいずれかが該当し、データ主体が Vast Visions LLC – evinacards.com に保存されている個人データの消去を要求したい場合は、いつでも管理者の従業員に連絡することができます。 Vast Visions LLC – evinacards.com の従業員は、消去要求が直ちに遵守されることを速やかに確認するものとします。
管理者が個人データを公開しており、第 17 条第 1 項に従って個人データを消去する義務がある場合、管理者は、利用可能な技術および実装コストを考慮して、技術的手段を含む合理的な措置を講じ、他のユーザーに通知するものとします。データ主体が要求した個人データを処理する管理者は、処理が必要でない限り、それらの個人データへのリンク、コピーまたは複製の管理者による削除を要求します。 Vast Visions LLC – evinacards.com の従業員が、個別のケースに応じて必要な措置を手配します。
-
e) 処理の制限の権利
各データ対象者は、以下のいずれかが適用される場合には、欧州の立法者によって付与された権利を有し、管理者から処理の制限を受けることができるものとします。
- 個人データの正確性については、管理者が個人データの正確性を確認できる期間、データ対象者が異議を唱えます。
- 処理は違法であり、データ主体は個人データの消去に反対し、代わりにその使用の制限を要求します。
- 管理者は、処理の目的のために個人データを必要としなくなりましたが、データ対象者が法的請求権の確立、行使、または防衛のために個人データを必要としています。
- データ対象者は、管理者の正当な理由がデータ対象者の正当な理由よりも優先されるかどうかの検証を待って、GDPR第21条(1)に基づく処理に異議を唱えています。
前述の条件のいずれかが満たされており、データ主体が Vast Visions LLC – evinacards.com によって保管されている個人データの処理の制限を要求したい場合は、いつでも管理者の従業員に連絡することができます。 Vast Visions LLC – evinacards.com の従業員が処理の制限を手配します。
-
f) データポータビリティの権利
各データ対象者は、管理者に提供された自己に関する個人データを、構造化された一般的に使用され、機械で読み取り可能な形式で受け取る権利を、欧州の立法者によって認められているものとする。データ対象者は、GDPR第6条(1)項(a)またはGDPR第9条(2)項(a)に基づく同意に基づく処理である限り、個人データが提供された管理者からの妨害を受けることなく、それらのデータを別の管理者に送信する権利を有するものとします。またはGDPR第6条(1)項(b)に基づく契約に基づき、処理が自動化された手段で行われ、その処理が公共の利益のために行われる業務の遂行または管理者に与えられた公的権限の行使のために必要でない限り、処理が行われます。
さらに、GDPR第20条(1)に基づくデータポータビリティの権利を行使する際には、データ主体は、技術的に可能であり、かつ他者の権利と自由に悪影響を及ぼさない場合には、個人データをある管理者から別の管理者に直接送信する権利を有するものとします。
データのポータビリティの権利を主張するために、データ主体はいつでも Vast Visions LLC (evinacards.com) の従業員に連絡することができます。
-
g) 異議を唱える権利
各データ対象者は、GDPR第6条(1)項(e)または(f)に基づく個人データの処理に対して、その特定の状況に関連した理由により、いつでも異議を申し立てる権利を欧州の立法者から認められているものとします。これは、これらの規定に基づくプロファイリングにも適用されます。
Vast Visions LLC – evinacards.com は、データ主体の利益、権利、自由を無効にする処理の説得力のある正当な理由を証明できない限り、異議があった場合には個人データを処理しません。法的請求の行使または弁護。
Vast Visions LLC – evinacards.com がダイレクト マーケティングの目的で個人データを処理する場合、データ主体は、そのようなマーケティングのための自分に関する個人データの処理にいつでも異議を唱える権利を有するものとします。これは、そのようなダイレクト マーケティングに関連する限りのプロファイリングに適用されます。データ主体が Vast Visions LLC – evinacards.com に対してダイレクト マーケティング目的での処理に異議を唱えた場合、Vast Visions LLC – evinacards.com はこれらの目的で個人データを処理しなくなります。
さらに、データ主体は、自身の特定の状況に関連する理由に基づいて、Vast Visions LLC – evinacards.com による科学的または歴史的研究の目的、または統計的目的での自身に関する個人データの処理に異議を唱える権利を有します。公益上の理由で実行されるタスクの実行に処理が必要な場合を除き、GDPR 第 89 条第 1 項に基づく目的に使用されません。
異議を唱える権利を行使するために、データ主体は Vast Visions LLC (evinacards.com) の従業員に連絡することができます。さらに、データ主体は、情報社会サービスの使用に関連して、指令 2002/58/EC にもかかわらず、技術仕様を使用した自動化された手段によって異議を唱える権利を自由に行使できます。
-
h) プロファイリングを含む自動化された個人の意思決定
各データ対象者は、プロファイリングを含む自動化された処理のみに基づく決定を受けない権利を欧州立法者から付与されているものとし、その決定が(1)の契約締結または履行に必要なものでない限り、その決定がその者に関する法的効果をもたらすか、または同様にその者に著しい影響を与えるものではないことを確認します。データ対象者とデータ管理者との間の契約、(2) データ管理者が対象とし、データ対象者の権利と自由、正当な利益を保護するための適切な手段を定めた連邦法または加盟国の法律によって認可されていない場合、(3) データ対象者の明示的な同意に基づいていない場合、のいずれかに該当する場合。
決定が (1) データ主体とデータ管理者間の契約の締結または履行に必要である場合、または (2) それがデータ主体の明示的な同意に基づく場合、Vast Visions LLC – evinacards.comは、データ主体の権利、自由、正当な利益、少なくとも管理者の側で人間の介入を得て、自分の見解を表明し、決定に異議を唱える権利を保護するための適切な措置を講じるものとします。
データ主体が自動化された個人の意思決定に関する権利の行使を希望する場合は、いつでも Vast Visions LLC の従業員 (evinacards.com) に連絡することができます。
-
i) データ保護の同意を撤回する権利
各データ対象者は、欧州の立法者によって付与された、個人データの処理に対する同意をいつでも撤回する権利を有します。
データ主体が同意を撤回する権利の行使を希望する場合は、いつでも Vast Visions LLC (evinacards.com) の従業員に連絡することができます。
13.申請のためのデータ保護と申請手続き
データ管理者は、申請手続きの処理を目的として、申請者の個人データを収集し、処理するものとします。処理は電子的に行われることもある。これは特に、応募者が応募書類を電子メールで、またはウェブサイト上のウェブフォームを使ってデータ管理者に提出した場合に当てはまります。データ管理者が応募者と雇用契約を締結した場合、提出されたデータは、法的要件を遵守して雇用関係を処理する目的で保存されます。管理者が申請者と雇用契約を締結しなかった場合、申請書類は、管理者の他の正当な利益が消去に反対しないことを条件に、拒否決定の通知から2ヶ月後に自動的に消去されるものとする。この関係での他の正当な利益とは、例えば、一般平等待遇法(AGG)に基づく手続きにおける立証責任のようなものである。
14.Facebookのアプリケーションと使用に関するデータ保護規定
このウェブサイトでは、コントローラは、エンタープライズFacebookのコンポーネントを統合しています。Facebookは、ソーシャルネットワークです。
ソーシャルネットワークとは、インターネット上の社交的な会合の場であり、オンラインコミュニティであり、通常、ユーザーが仮想空間内で互いに通信し、交流することを可能にするものである。ソーシャルネットワークは、意見や経験の交換のためのプラットフォームとして機能するか、または個人的なまたはビジネス関連の情報を提供するためにインターネットコミュニティを有効にすることができます。Facebookは、ソーシャルネットワークのユーザーがプライベートプロファイルの作成、写真のアップロード、および友人リクエストを介してネットワークを含めることができます。
Facebookの運営会社は、Facebook, Inc. 1 Hacker Way, Menlo Park, CA 94025, United Statesです。米国またはカナダ以外の国に住んでいる場合、管理者はFacebook Ireland Ltd.、4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandとなります。
管理者によって運営され、Facebookコンポーネント(Facebookプラグイン)が統合されたこのインターネットウェブサイトの個々のページへの呼び出しのたびに、データ対象者の情報技術システム上のウェブブラウザは、Facebookコンポーネントを介してFacebookから対応するFacebookコンポーネントの表示をダウンロードするように自動的に促されます。すべてのFacebookプラグインの概要は、https://developers.facebook.com/docs/plugins/。この技術的な手順の間、Facebookはデータ対象者が当社ウェブサイトのどの特定のサブサイトを訪問したかを認識します。
データ対象者がFacebookで同時にログインしている場合、Facebookは、データ対象者が当社のウェブサイトに呼び出すたびに、また当社のインターネットサイトに滞在している間ずっと、データ対象者が当社のインターネットページのどの特定のサブサイトを訪問したかを検出します。この情報はFacebookのコンポーネントを通じて収集され、データ対象者のそれぞれのFacebookアカウントに関連付けられています。データ対象者が当社のウェブサイトに統合されたFacebookボタン(例:「いいね!」ボタン)をクリックした場合、またはデータ対象者がコメントを投稿した場合、Facebookはこの情報をデータ対象者の個人的なFacebookユーザーアカウントと照合し、個人データを保存します。
Facebookは、データ対象者が当社のウェブサイトへの呼び出し時に、データ対象者がFacebookに同時にログインしている場合はいつでも、データ対象者による当社のウェブサイトへの訪問に関する情報を、Facebookコンポーネントを通じて常に受信します。これは、データ対象者がFacebookコンポーネントをクリックしたかどうかに関係なく発生します。このようなFacebookへの情報送信がデータ対象者にとって望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前にFacebookアカウントからログオフすることで、これを防ぐことができます。
Facebookが公開しているデータ保護ガイドライン(https://facebook.com/about/privacy/)には、Facebookによる個人データの収集、処理、利用についての情報が記載されています。さらに、データ対象者のプライバシーを保護するためにFacebookが提供する設定オプションがどのようなものかがそこで説明されています。さらに、さまざまな設定オプションは、Facebookへのデータ送信の排除を可能にするために利用可能にされています。これらのアプリケーションは、データ対象者がFacebookへのデータ送信を排除するために使用することができます。
15.アマゾンパートナープログラムの適用および機能の利用に関するデータ保護規定
このウェブサイトでは、コントローラーはAmazonパートナープログラムの参加者としてAmazonのコンポーネントを統合しています。アマゾンのコンポーネントは、アマゾングループの様々なウェブサイト、特にAmazon.co.uk、Local.Amazon.co.uk、Amazon.de、BuyVIP.com、Amazon.fr、Amazon.itおよびAmazon.esの広告を通じて顧客を仲介し、手数料の支払いと引き換えに顧客を仲介することを目的としてアマゾンによって作成されました。アマゾンのコンポーネントを利用することで、コントローラーは広告収入を得ることができる。
このアマゾンコンポーネントの運営会社は、Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxembourgです。
アマゾンは、データ対象者の情報技術システムにクッキーを設定します。クッキーの定義は上記で説明されています。コントローラーによって運営され、アマゾンのコンポーネントが統合されていたこのインターネットウェブサイトの個々のページの1つへの各単一の呼び出しで、データ対象者の情報技術システム上のインターネットブラウザは、自動的にオンライン広告とそれぞれのアマゾンのコンポーネントを介してアマゾンへの手数料の決済を目的としたデータを送信します。この技術的な手続きの間に、アマゾンは、アマゾンからの注文の出所を追跡するために使用される個人情報を受け取り、その結果、手数料の会計を可能にします。とりわけ、アマゾンは、データ対象者が当社ウェブサイトのアフィリエイトリンクをクリックしたことを理解することがあります。
データ対象者は、上記のように、使用するウェブブラウザの対応する調整によって、いつでも当社のウェブサイトを通じてクッキーの設定を阻止することができ、その結果、クッキーの設定を永久に拒否することができます。使用しているインターネットブラウザを調整することで、アマゾンがデータ対象者の情報技術システムにクッキーを設定することもできなくなります。また、アマゾンが既に使用しているクッキーは、ウェブブラウザ等のソフトウェアプログラムを介していつでも削除することができる。
アマゾンの詳細情報と実際のデータ保護規定については、https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401&language=en_GB。
16.Google AdSenseのアプリケーションと使用に関するデータ保護規定
このウェブサイトでは、コントローラは、Google AdSenseを統合しています。Google AdSenseは、サードパーティサイトへの広告掲載を可能にするオンラインサービスです。Google AdSenseは、第三者のサイトに表示される広告を、それぞれの第三者のサイトのコンテンツと一致するように選択するアルゴリズムに基づいています。Google AdSenseは、個々のユーザープロファイルを生成することによって実装されているインターネットユーザーの興味に基づいたターゲティングを可能にします。
GoogleのAdSenseコンポーネントの運営会社はAlphabet Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United Statesです。
GoogleのAdSenseコンポーネントの目的は、当社のウェブサイトに広告を統合することです。Google AdSenseは、データ対象者の情報技術システムにクッキーを配置します。クッキーの定義は上記で説明しています。クッキーの設定により、Alphabet Inc.は、当社のウェブサイトの利用状況を分析することが可能になります。コントローラーによって運営され、Google AdSenseコンポーネントが統合されているこのインターネットサイトの個々のページの1つにコールアップするごとに、データ対象者の情報技術システム上のインターネットブラウザは、オンライン広告およびAlphabet Inc.への手数料の決済を目的として、Google AdSenseコンポーネントを介して自動的にデータを送信します。この技術的な手続きの過程で、企業であるAlphabet Inc.は、データ対象者のIPアドレスなどの個人データの知識を得て、Alphabet Inc.のために、特に訪問者やクリックの起源を理解し、その後の手数料の決済を作成するために役立ちます。
データ対象者は、上記のとおり、使用するウェブブラウザを調整することにより、いつでも当社のウェブサイトにおけるクッキーの設定を拒否することができ、その結果、クッキーの設定を永久に拒否することができます。また、使用しているインターネット・ブラウザを調整することにより、Alphabet Inc.がデータ対象者の情報技術システムにクッキーを設定することもできなくなります。また、Alphabet Inc.が既に使用しているクッキーは、ウェブブラウザまたは他のソフトウェアプログラムを介していつでも削除することができます。
さらに、Google AdSenseでは、いわゆるトラッキングピクセルも使用しています。トラッキングピクセルとは、ログファイルの記録や統計分析を行うためのログファイル分析を可能にするために、ウェブページに埋め込まれたミニチュアグラフィックのことです。Alphabet Inc.は、埋め込まれたトラッキングピクセルに基づいて、データ対象者がいつウェブサイトを開いたか、どのリンクがクリックされたかを判断することができます。トラッキングピクセルは、特にウェブサイト上の訪問者の流れを分析するのに役立ちます。
Google AdSenseを通じて、表示された広告の収集および会計に必要なIPアドレスを含む個人データおよび情報がアメリカ合衆国のAlphabet Inc.に送信されます。これらの個人データは、米国内で保管され、処理されます。Alphabet Inc.は、この技術的手続きを通じて収集した個人データを第三者に開示することがあります。
Google AdSenseは、以下のリンク https://www.google.com/intl/en/adsense/start/ の下でさらに説明されています。
17.Googleアナリティクス(匿名化機能付き)の適用と利用に関するデータ保護規定
当サイトでは、コントローラーはGoogleアナリティクスのコンポーネント(アノニマイザー機能付き)を統合しています。Googleアナリティクスとは、ウェブ解析サービスです。ウェブ解析とは、ウェブサイトへの訪問者の行動に関するデータを収集、収集、分析することです。ウェブ解析サービスでは、特に、人がどこから来たのか(いわゆるリファラー)、どのサブページが訪問されたのか、サブページがどのくらいの頻度で、どのくらいの期間閲覧されたのかなどのデータを収集します。ウェブ解析は主にウェブサイトの最適化やインターネット広告の費用対効果の分析を行うために使用されます。
Google Analyticsコンポーネントの運営者はGoogle Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United Statesです。
Googleアナリティクスを介したウェブ解析のために、コントローラはアプリケーション"_gat.anonymizeIp "を使用しています。このアプリケーションを使用することで、データ対象者のインターネット接続のIPアドレスがGoogleによって簡略化され、欧州連合加盟国または欧州経済地域協定の他の締約国から当社のウェブサイトにアクセスする際に匿名化されます。
Google Analyticsコンポーネントの目的は、当社のウェブサイト上のトラフィックを分析することです。Googleは、特に、収集したデータと情報を使用して、当社のウェブサイトの使用を評価し、当社のウェブサイト上の活動を示すオンラインレポートを提供し、当社のために当社のインターネットサイトの使用に関するその他のサービスを提供するために、収集したデータと情報を使用します。
Googleアナリティクスでは、データ対象者の情報技術システムにクッキーを配置しています。クッキーの定義は上記で説明しています。クッキーの設定では、Googleは、当社のウェブサイトの使用を分析することが可能になります。コントローラーによって運営され、Google Analyticsのコンポーネントが統合されたこのインターネットサイトの個々のページへの呼び出しごとに、データ対象者の情報技術システム上のインターネットブラウザは、オンライン広告とGoogleへの手数料の決済を目的として、Google Analyticsのコンポーネントを介して自動的にデータを送信します。この技術的な手順の間に、企業のGoogleはデータ対象者のIPアドレスなどの個人情報の知識を得ます。
クッキーは、データ対象者がアクセスした時間、アクセスした場所、データ対象者が当社のウェブサイトを訪問した頻度などの個人情報を保存するために使用されます。当社のインターネットサイトにアクセスするたびに、データ対象者が利用したインターネットアクセスのIPアドレスを含むこれらの個人データは、米国内のGoogleに送信されます。これらの個人データは、米国内のGoogleによって保存されます。Googleは、技術的な手続きを経て収集したこれらの個人データを第三者に渡すことがあります。
データ対象者は、上記のように、使用するウェブブラウザの対応する調整によって、いつでも当社のウェブサイトを通じてクッキーの設定を防ぐことができ、その結果、クッキーの設定を永久に拒否することができます。使用しているインターネットブラウザを調整することで、Googleアナリティクスがデータ対象者の情報技術システムにクッキーを設定することもできなくなります。さらに、Googleアナリティクスがすでに使用しているクッキーは、ウェブブラウザまたは他のソフトウェアプログラムを介していつでも削除することができます。
さらに、データ対象者は、このウェブサイトの使用に関連するGoogle Analyticsによって生成されるデータの収集に異議を唱える可能性がありますだけでなく、Googleによるこのデータの処理とそのようなものを除外する機会があります。この目的のためには、データ対象者は、リンク https://tools.google.com/dlpage/gaoptout の下にブラウザのアドオンをダウンロードしてインストールする必要があります。このブラウザアドオンは、インターネットページの訪問に関するデータや情報がGoogleアナリティクスに送信されないように、JavaScriptを介してGoogleアナリティクスに伝えます。ブラウザアドオンのインストールは、Googleによる異議申し立てとみなされます。データ対象者の情報技術システムが後に削除されたり、フォーマットされたり、新たにインストールされたりした場合、データ対象者は、Googleアナリティクスを無効にするためにブラウザアドオンを再インストールする必要があります。ブラウザアドオンがデータ対象者またはその職能範囲に帰属する者によってアンインストールされた場合、または無効化された場合、ブラウザアドオンの再インストールまたは再アクティベーションを実行することが可能です。
Googleの詳細情報および適用されるデータ保護規定は、https://www.google.com/intl/en/policies/privacy/ および http://www.google.com/analytics/terms/us.html の下で検索することができます。Googleアナリティクスについては、以下のリンク https://www.google.com/analytics/ の下でさらに説明しています。
18.Googleリマーケティングの適用と使用に関するデータ保護規定
当サイトでは、コントローラーがGoogleリマーケティングサービスを統合しています。Googleリマーケティングは、Google AdWordsの機能であり、企業が以前に企業のインターネットサイトに居住していたインターネットユーザーに広告を表示することができます。したがって、Googleリマーケティングを統合することで、企業はユーザーベースの広告を作成することができ、その結果、興味のあるインターネットユーザーに関連性のある広告を表示することができます。
Googleリマーケティングサービスの運営会社は、Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.
Googleリマーケティングの目的は、興味関心に応じた広告の挿入です。Googleリマーケティングでは、Googleネットワーク上や他のウェブサイト上に、個々のニーズに基づいて、インターネットユーザーの興味に合わせた広告を表示することができます。
Googleリマーケティングでは、データ対象者の情報技術システムにクッキーを設定しています。クッキーの定義は上記で説明しています。クッキーの設定により、Googleは、彼はまた、Googleの広告ネットワークのメンバーである連続したウェブページを呼び出す場合、Googleは、当社のウェブサイトの訪問者の認識を可能にします。Googleリマーケティングによってサービスが統合されているインターネットサイトへの呼び出しごとに、データ対象者のウェブブラウザは自動的にGoogleと識別します。この技術的な手続きの過程で、GoogleはIPアドレスやユーザーの閲覧行動などの個人情報を受け取り、Googleは特に関心のある関連広告の挿入に使用します。
クッキーは、データ対象者が訪問したインターネットページなどの個人情報を保存するために使用されます。当社のインターネットページにアクセスするたびに、データ対象者が使用したインターネットアクセスのIPアドレスなどの個人データがアメリカ合衆国のGoogleに送信されます。これらの個人データは、米国内のGoogleによって保存されます。Googleは、技術的な手続きを経て収集したこれらの個人データを第三者に渡すことがあります。
データ対象者は、上記の通り、使用しているウェブブラウザを調整することにより、いつでも当社のウェブサイトを通じてクッキーの設定を防ぐことができ、その結果、クッキーの設定を永久に拒否することができます。使用しているインターネットブラウザを調整することで、Googleがデータ対象者の情報技術システムにクッキーを設定することもできなくなります。さらに、グーグルが既に使用しているクッキーは、ウェブブラウザまたは他のソフトウェアプログラムを介していつでも削除することができます。
さらに、データ対象者は、グーグルによるインタレストベースの広告に異議を唱えることができます。この目的のためには、データ対象者は www.google.de/settings/ads へのリンクを呼び出し、データ対象者が使用する各インターネットブラウザで希望する設定を行う必要があります。
Google の詳細情報および実際のデータ保護規定については、https://www.google.com/intl/en/policies/privacy/ を参照してください。
19.Google-AdWordsのアプリケーションと使用に関するデータ保護規定
当サイトでは、コントローラーがGoogle AdWordsを導入しています。Googleアドワーズは、広告主がGoogleの検索エンジンの結果とGoogleの広告ネットワークに広告を配置することができますインターネット広告のためのサービスです。Googleアドワーズは、ユーザーがキーワードに関連した検索結果を取得するために検索エンジンを利用したときに、広告主は、その助けを借りて、事前に特定のキーワードを定義することができますGoogleの検索結果に広告が表示されます。Google広告ネットワークでは、広告は、アカウントに事前に定義されたキーワードを考慮して、自動アルゴリズムを使用して、関連するウェブページに配信されます。
Google AdWordsの運営会社は、Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATESです。
Google AdWordsの目的は、第三者のウェブサイト上で、検索エンジンGoogleの検索結果に関連する広告を掲載し、当社のウェブサイトに第三者の広告を挿入することで、当社のウェブサイトのプロモーションを行うことです。
データ対象者がGoogleの広告を経由して当社のウェブサイトに到達した場合、Googleを通じてデータ対象者の情報技術システムにコンバージョンクッキーがファイリングされます。クッキーの定義は上記で説明しています。コンバージョンクッキーは30日後にその有効性を失い、データ対象者を特定するために使用されることはありません。クッキーの有効期限が切れていない場合、コンバージョンクッキーは、特定のサブページ、例えばオンラインショップシステムからのショッピングカートなどが当社のウェブサイト上で呼び出されたかどうかを確認するために使用されます。コンバージョンクッキーを介して、Googleとコントローラの両方は、当社のウェブサイト上のAdWords広告に到達した人が売上を発生させたかどうか、つまり商品の販売を実行したかキャンセルしたかどうかを理解することができます。
コンバージョンクッキーを使用して収集されたデータと情報は、Googleによって当社ウェブサイトの訪問統計を作成するために使用されます。これらの訪問統計は、AdWords広告を通じて配信されたユーザーの総数を把握し、各AdWords広告の成否を把握し、将来的に当社のAdWords広告を最適化するために使用されます。当社も他のGoogle AdWords広告主も、データ対象者を特定できる情報をGoogleから受け取っているわけではありません。
コンバージョンクッキーは、データ対象者が訪問したインターネットページなどの個人情報を保存します。当社のインターネットページにアクセスするたびに、データ対象者が使用したインターネットアクセスのIPアドレスなどの個人データがアメリカ合衆国のGoogleに送信されます。これらの個人データは、米国内のGoogleによって保存されます。Googleは、技術的な手続きを経て収集したこれらの個人データを第三者に渡すことがあります。
データ対象者は、いつでも、上記のように、使用しているインターネットブラウザの対応する設定によって、当社のウェブサイトによるクッキーの設定を防ぐことができ、クッキーの設定を永久に拒否することができます。使用しているインターネット・ブラウザのこのような設定は、Googleがデータ対象者の情報技術システムに変換クッキーを配置することを防ぐことにもなります。さらに、Google AdWordsによって設定されたクッキーは、インターネットブラウザまたは他のソフトウェアプログラムを介していつでも削除することができます。
データ対象者は、Googleの関心に基づく広告に異議を唱える可能性があります。そのため、データ主体は、リンク www.google.de/settings/ads を使用して各ブラウザからアクセスし、希望する設定を行う必要があります。
Google の詳細情報および適用されるデータ保護規定については、https://www.google.com/intl/en/policies/privacy/ を参照してください。
20.インスタグラムのアプリケーションと使用に関するデータ保護規定
このウェブサイトでは、コントローラは、サービスInstagramのコンポーネントを統合しています。Instagramは、ユーザーが写真やビデオを共有するだけでなく、他のソーシャルネットワークでそのようなデータを普及させることができます視聴覚プラットフォームとして修飾される可能性があるサービスです。
インスタグラムが提供するサービスの運営会社は、Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, UNITED STATESです。
コントローラーによって運営され、Instagramのコンポーネント(Instaボタン)が統合されたこのインターネットサイトの個々のページへの呼び出しごとに、データ対象者の情報技術システム上のインターネットブラウザは、自動的にInstagramの対応するInstagramのコンポーネントの表示のダウンロードを求められます。この技術的な手順の間に、Instagramは、当社ウェブサイトのどの特定のサブページがデータ対象者によって訪問されたかを認識するようになります。
データ対象者が Instagram で同時にログインしている場合、Instagram は、データ対象者が当社のウェブサイトに呼び出すたびに、また当社のインターネット サイトに滞在している間ずっと、データ対象者が当社のインターネット ページのどの特定のサブページを訪問したかを検出します。この情報はInstagramコンポーネントを通じて収集され、データ対象者のそれぞれのInstagramアカウントに関連付けられます。データ対象者が当社のウェブサイトに統合されたInstagramボタンをクリックすると、Instagramはこの情報をデータ対象者の個人的なInstagramユーザーアカウントと照合し、個人データを保存します。
Instagramは、データ対象者が当社のウェブサイトへの呼び出し時にInstagramでログインしていることを条件に、データ対象者が当社のウェブサイトを訪問したという情報をInstagramコンポーネントを介して受信します。これは、対象者がInstagramのボタンをクリックしたかどうかに関係なく発生します。このようなInstagramへの情報送信がデータ対象者にとって望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前にInstagramアカウントからログオフすることでこれを防ぐことができます。
インスタグラムの更なる情報と適用されるデータ保護規定は、https://help.instagram.com/155833707900388 および https://www.instagram.com/about/legal/privacy/ で検索することができます。
21.Jetpack for WordPress の適用と使用に関するデータ保護規定
このウェブサイトでは、コントローラーにJetpackが組み込まれています。Jetpackは、WordPressに基づいてウェブサイトの運営者に追加機能を提供するWordPressのプラグインです。Jetpackは、インターネットサイトの運営者は、とりわけ、サイトの訪問者の概要を可能にします。関連する記事や出版物を表示したり、ページ上でコンテンツを共有する機能を持つことで、訪問者数を増やすことも可能です。さらに,Jetpackにはセキュリティ機能が組み込まれているため,Jetpackを利用したサイトは,ブルートフォース攻撃からよりよく保護されます.また、Jetpackはウェブサイト上の画像の最適化や読み込みの高速化も行います。
Jetpack Plug-Ins for WordPressの運営企業は、Automattic Inc.(132 Hawthorne Street, San Francisco, CA 94107, UNITED STATES)である。運営企業は、Quantcast Inc.によって作成されたトラッキング技術を使用しています(201 Third Street, San Francisco, CA 94103, UNITED STATES)。
Jetpackは、データ対象者が使用する情報技術システムにクッキーを設定します。クッキーの定義は,上記で説明したとおりである。コントローラーによって運営され,Jetpackコンポーネントが統合されたこのインターネットサイトの個々のページへの呼び出しごとに,データ対象者の情報技術システム上のインターネットブラウザは,分析目的のためにJetpackコンポーネントを通じてAutomatticにデータを提出するように自動的に促されます。この技術的な手順の間、Automatticはウェブサイトの訪問の概要を作成するために使用されるデータを受信します。このようにして得られたデータは、管理者のインターネットページにアクセスし、ウェブサイトの最適化を目的として分析されるデータ対象者の行動分析に役立ちます。Jetpackコンポーネントを介して収集されたデータは、データ対象者の別の明示的な同意を事前に取得することなく、データ対象者を識別するために使用されません。データはまた、Quantcastの通知になります。QuantcastはAutomatticと同じ目的でデータを使用します。
データ対象者は、上記のように、使用するウェブブラウザを調整することで、いつでも当社のウェブサイトを通じてクッキーの設定を防ぐことができ、クッキーの設定を永久に拒否することができます。このようなインターネットブラウザの調整は、Automattic/Quantcastがデータ対象者の情報技術システムにクッキーを設定することを防ぐことにもなります。さらに、Automattic/Quantcastによってすでに使用されているクッキーは、ウェブブラウザまたは他のソフトウェアプログラムによっていつでも削除することができます。
さらに,データ対象者は,Jetpackクッキーによって生成されるこのインターネットサイトの使用に関連するデータの収集に異議を唱える可能性があり,Automattic/Quantcastによるこれらのデータの処理と,そのようなものを除外する機会があります。この目的のために、データ対象者は、オプトアウトクッキーを設定するリンク https://www.quantcast.com/opt-out/ の下にある「オプトアウト」ボタンを押さなければなりません。この目的で設定されたオプトアウトクッキーは、データ対象者が使用する情報技術システムに配置されます。データ対象者のシステム上でクッキーが削除された場合、データ対象者は再度リンクを呼び出して新しいオプトアウトクッキーを設定しなければなりません。
しかし、オプトアウトクッキーの設定により、データ対象者がコントローラのウェブサイトを十分に使用できなくなる可能性があります。
Automatticの適用されるデータ保護規定については、https://automattic.com/privacy/ を参照してください。Quantcastの適用されるデータ保護規定については、https://www.quantcast.com/privacy/ を参照してください。
22.LinkedInのアプリケーションおよび使用に関するデータ保護規定
コントローラーは、このウェブサイト上でLinkedIn Corporationの構成要素を統合しています。LinkedInは、既存のビジネス上の連絡先を持つユーザーがつながり、新たなビジネス上の連絡先を作ることを可能にするウェブベースのソーシャルネットワークである。200カ国以上で4億人以上の登録者がLinkedInを利用している。したがって、LinkedInは現在、ビジネス上の連絡先のための最大のプラットフォームであり、世界で最も訪問されているウェブサイトの一つである。
LinkedInの運営会社は、LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, UNITED STATESです。UNITED STATES以外のプライバシーに関する事項については、LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irelandが責任を負います。
制御装置によって運営され、LinkedInコンポーネント(LinkedInプラグイン)が統合されたこのインターネットサイトの個々のページの一つへのコールアップごとに、データ対象者の情報処理システム上のインターネットブラウザは、対応するLinkedInコンポーネントの表示のダウンロードを自動的に促される。LinkedInプラグインに関する更なる情報は、https://developer.linkedin.com/plugins。この技術的手順の間に、LinkedInは、データ対象者が当社のウェブサイトのどの特定のサブページを訪問したかについての知識を得る。
データ対象者がLinkedInで同時にログインしている場合、LinkedInは、データ対象者が当社のウェブサイトに呼び出すたびに、そして当社のインターネットサイトに滞在している間ずっと、データ対象者が当社のインターネットページのどの特定のサブページを訪問したかを検出します。この情報は、LinkedInコンポーネントを介して収集され、データ対象者のそれぞれのLinkedInアカウントに関連付けられます。データ対象者が当社のウェブサイトに統合されたLinkedInボタンの1つをクリックすると、LinkedInはこの情報をデータ対象者の個人的なLinkedInユーザーアカウントに割り当て、個人データを保存します。
LinkedInは、データ対象者が当社ウェブサイトへの呼び出し時にLinkedInでログインしていることを条件に、データ対象者が当社ウェブサイトを訪問したという情報をLinkedInコンポーネントを介して受信します。これは、人がLinkedInのボタンをクリックしたかどうかに関係なく発生します。LinkedInへのこのような情報の送信がデータ対象者にとって望ましくない場合、データ対象者は、当社のウェブサイトへの呼び出しが行われる前に、LinkedInのアカウントからログオフすることにより、これを防止することができる。
LinkedInは https://www.linkedin.com/psettings/guest-controls の下で、メールメッセージ、SMSメッセージ、ターゲティング広告の配信停止、広告設定の管理機能を提供しています。LinkedInはまた、Eire、Google Analytics、BlueKai、DoubleClick、Nielsen、Comscore、Eloqua、Lotameなどの関連会社を使用しています。このようなクッキーの設定は、https://www.linkedin.com/legal/cookie-policy。LinkedInの該当するプライバシーポリシーは、https://www.linkedin.com/legal/privacy-policy。LinkedInのクッキーポリシーは、https://www.linkedin.com/legal/cookie-policy。
23.Pinterestのアプリケーションと使用に関するデータ保護規定
本ウェブサイトでは、コントローラーは、Pinterest Inc.のコンポーネントを統合しています。Pinterestは、いわゆるソーシャルネットワークです。ソーシャルネットワークとは、インターネット上のソーシャルな出会いの場であり、ユーザーが仮想空間でコミュニケーションを取り、相互に交流することを可能にするオンラインコミュニティである。ソーシャルネットワークは、意見や経験を交換するためのプラットフォームとして機能する場合もあれば、インターネット上のコミュニティが個人的な情報や企業関連の情報を提供することを可能にする場合もある。Pinterestは、ソーシャルネットワークのユーザーが、特に、写真集や個々の写真、および仮想ピンボード(いわゆるピン)上の説明文を公開することを可能にし、それを他のユーザーの共有(いわゆるリピン)やコメントで共有することができるようにしている。
Pinterestの運営会社は、Pinterest Inc.
管理者によって運営され、Pinterestコンポーネント(Pinterestプラグイン)が統合されたこのインターネットサイトの個々のページの1つへのコールアップごとに、データ対象者の情報処理システム上のインターネットブラウザは、対応するPinterestコンポーネントの表示を、それぞれのPinterestコンポーネントを介してダウンロードするよう自動的に促されます。Pinterestの詳細については、https://pinterest.com/ を参照してください。この技術的な手続きの過程で、Pinterestは、データ対象者が当社ウェブサイトのどの特定のサブページを訪問しているかを知ることができます。
データ対象者がPinterestに同時にログインしている場合、Pinterestは、データ対象者が当社ウェブサイトに呼び出すたびに、また当社のインターネットサイトに滞在している間ずっと、データ対象者が当社のインターネットページのどの特定のサブページを訪問したかを検出します。この情報は、Pinterestコンポーネントを通じて収集され、データ対象者のそれぞれのPinterestアカウントに関連付けられます。データ対象者が当社ウェブサイトに統合されたPinterestボタンをクリックすると、Pinterestはこの情報をデータ対象者の個人的なPinterestユーザーアカウントに割り当て、個人データを保存します。
Pinterestは、データ対象者が当社ウェブサイトへの呼び出し時にPinterestでログインしていることを条件に、データ対象者が当社ウェブサイトを訪問したという情報をPinterestコンポーネントを介して受信します。これは、その人がPinterestコンポーネントをクリックしたかどうかに関係なく発生します。このようなPinterestへの情報送信がデータ対象者にとって望ましくない場合、データ対象者は、当社ウェブサイトへのコールアップが行われる前にPinterestアカウントからログオフすることで、これを防ぐことができます。
https://about.pinterest.com/privacy-policy 以下で公開されているPinterestが公表しているデータ保護ガイドラインでは、Pinterestによる個人データの収集、処理、利用についての情報が掲載されています。
24.Tumblrのアプリケーションと使用に関するデータ保護規定
このウェブサイトでは、コントローラはTumblrのコンポーネントを統合しています。Tumblrは、ユーザーがブログを作成して運営することができるプラットフォームです。ブログとは、ブロガーまたはウェブブロガーと呼ばれる1人以上の人々が、いわゆるブログポストに記事を投稿したり、考えを書き留めたりすることができる、ウェブベースの、一般に公開されたアクセス可能なポータルのことである。例えば、Tumblrブログでは、ユーザは、テキスト、画像、リンク、動画などを公開し、デジタル空間に拡散することができる。さらに、Tumblrのユーザーは、他のウェブサイトのコンテンツを自分のブログに取り込むことができる。
Tumblrの運営会社はTumblr, Inc. 35 East 21st St, Ground Floor, New York, NY 10010, UNITED STATESです。
コントローラーによって運営され、Tumblrコンポーネント(Tumblrボタン)が統合されているこのインターネットサイトの個々のページへの呼び出しのたびに、データ対象者の情報技術システム上のインターネットブラウザは、対応するTumblrコンポーネントの表示を自動的にダウンロードさせます。Tumblrボタンの詳細については、https://www.tumblr.com/buttons を参照してください。この技術的手続きの過程で、Tumblrはデータ対象者が当社ウェブサイトのどの具体的なサブページを訪問したかを認識するようになります。Tumblrコンポーネントの統合の目的は、当社のユーザーがこのウェブページをデジタル世界に紹介し、当社の訪問者数を増加させるために、このウェブサイトのコンテンツを再送信することです。
データ対象者がTumblrでログインしている場合、Tumblrは、データ対象者が当社のウェブサイトに呼び出すたびに、また当社のインターネットサイトに滞在している間ずっと、データ対象者が当社のインターネットページのどの特定のサブページを訪問したかを検出します。この情報はTumblrコンポーネントを通じて収集され、データ対象者のそれぞれのTumblrアカウントに関連付けられます。データ対象者が当社のウェブサイトに統合されたTumblrボタンをクリックすると、Tumblrはこの情報をデータ対象者の個人的なTumblrユーザーアカウントに割り当て、個人データを保存します。
Tumblrは、データ対象者が当社のウェブサイトを訪問したという情報をTumblrコンポーネントを通じて受信しますが、データ対象者が当社のウェブサイトへの呼び出し時にTumblrでログインしていることを条件とします。これは、データ対象者がTumblrコンポーネントをクリックしたかどうかに関係なく発生します。データ対象者にとってこのようなTumblrへの情報の転送が望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前にTumblrアカウントからログオフすることで、これを防ぐことができます。
Tumblrの適用されるデータ保護規定は、https://www.tumblr.com/policy/en/privacy。
25.Twitterのアプリケーションおよび使用に関するデータ保護規定
このウェブサイトでは、コントローラはTwitterのコンポーネントを統合しています。Twitterは、多言語で公にアクセスできるマイクロブログサービスであり、ユーザーは、いわゆる「つぶやき」、例えば280文字に制限されたショートメッセージを公開し、拡散することができます。これらのショートメッセージは、Twitterにログオンしていない人も含め、誰でも利用可能です。ツイートは、それぞれのユーザーのいわゆるフォロワーにも表示されます。フォロワーとは、そのユーザーのツイートをフォローしている他のTwitterユーザーのことである。さらに、Twitterでは、ハッシュタグ、リンク、またはリツイートを使って、幅広いオーディエンスにアドレスを提供することができます。
Twitterの運営会社は、Twitter, Inc.
コントローラーによって運営され、ツイッターのコンポーネント(ツイッターボタン)が統合されたこのインターネットサイトの個々のページへの呼び出しのたびに、データ対象者の情報技術システム上のインターネットブラウザは、対応するツイッターのコンポーネントの表示をダウンロードするように自動的に促されます。Twitterボタンの詳細については、https://about.twitter.com/de/resources/buttons を参照してください。この技術的な手続きの過程で、Twitterはデータ対象者が当社ウェブサイトのどの特定のサブページを訪問したかを知ることができます。Twitterコンポーネントの統合の目的は、ユーザーがこのウェブページをデジタル世界に紹介し、訪問者数を増加させることができるように、このウェブサイトのコンテンツを再送信することです。
データ対象者がTwitterで同時にログインしている場合、Twitterは、データ対象者が当社のウェブサイトに呼び出すたびに、また、データ対象者が当社のインターネットサイトに滞在している間、当社のインターネットページのどの特定のサブページにデータ対象者がアクセスしたかを検出します。この情報はTwitterのコンポーネントを通じて収集され、データ対象者のそれぞれのTwitterアカウントに関連付けられます。データ対象者が当社のウェブサイトに統合されたTwitterボタンをクリックした場合、Twitterはこの情報をデータ対象者の個人的なTwitterユーザーアカウントに割り当て、個人データを保存します。
Twitterは、データ対象者が当社のウェブサイトに呼び出した時点でTwitterにログインしていることを条件に、データ対象者が当社のウェブサイトを訪問したという情報をTwitterコンポーネントを介して受信します。これは、データ対象者がTwitterコンポーネントをクリックしたかどうかに関係なく発生します。データ対象者にとってこのようなTwitterへの情報送信が望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前にTwitterアカウントからログオフすることで、これを防ぐことができます。
Twitterの適用されるデータ保護規定は、https://twitter.com/privacy?lang=en。
26.YouTubeのアプリケーションと使用に関するデータ保護規定
本サイトでは、コントローラにYouTubeのコンポーネントを統合しています。YouTubeは、動画公開者が無料で動画クリップや他のユーザーを設定することができるインターネット動画ポータルであり、動画の視聴やレビュー、コメントなども無料で行うことができます。YouTubeでは、あらゆる種類の動画を公開することができるので、映画のフル動画やテレビ放送はもちろん、ミュージックビデオや予告編、ユーザーが作った動画などもインターネットポータルを経由してアクセスすることができます。
YouTubeの運営会社は、YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATESです。YouTube, LLCは、Google Inc.の子会社であり、1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
管理者によって運営され、YouTubeのコンポーネント(YouTubeビデオ)が統合されたこのインターネットサイトの個々のページへの呼び出しのたびに、データ対象者の情報技術システム上のインターネットブラウザは、対応するYouTubeのコンポーネントの表示をダウンロードするように自動的に促されます。YouTubeに関する詳細情報は、https://www.youtube.com/yt/about/en/ を参照してください。この技術的な手続きの過程で、YouTubeとGoogleは、データ対象者が当社ウェブサイトのどの特定のサブページを訪問したかを知ることができます。
データ対象者がYouTubeでログインしている場合、YouTubeは、YouTube動画を含むサブページへの呼び出しごとに、データ対象者が当社のインターネットサイトのどの特定のサブページを訪問したかを認識します。この情報は、YouTubeとGoogleによって収集され、データ対象者のそれぞれのYouTubeアカウントに割り当てられます。
YouTubeおよびGoogleは、当社のウェブサイトへの呼び出し時にデータ対象者がYouTubeにログインしている場合、データ対象者が当社のウェブサイトを訪問したという情報をYouTubeのコンポーネントを通じて受信します;これは、人がYouTubeの動画をクリックするかどうかに関係なく発生します。このような情報のYouTubeやGoogleへの送信がデータ対象者にとって望ましくない場合は、データ対象者が当社のウェブサイトへの呼び出しが行われる前に自分のYouTubeアカウントからログオフしていれば、配信が防止される場合があります。
YouTubeのデータ保護規定(https://www.google.com/intl/en/policies/privacy/)では、YouTubeとGoogleによる個人データの収集、処理、使用に関する情報を提供しています。
27.Awinのアプリケーションと使用に関するデータ保護規定
このサイトでは、コントローラーにはAwinによるコンポーネントが統合されています。Awinは、アフィリエイトマーケティングを提供するドイツのアフィリエイトネットワークです。アフィリエイトマーケティングとは、インターネットサイトの商業運営者、いわゆるマーチャントや広告主が、アフィリエイトやパブリッシャー(販売パートナーなど)とも呼ばれる第三者のウェブサイトに、通常クリックや販売手数料を介して支払われる広告を掲載することを可能にするインターネットベースの販売形態のことです。マーチャントは、アフィリエイトネットワークを通じて、広告媒体、例えば広告バナーやその他のインターネット広告の適切な手段を提供し、それをアフィリエイトが自分のインターネットページに統合したり、キーワード広告やeマーケティングなどの他のチャネルを介して宣伝したりします。
Awinの運営会社はAwin AG, Eichhornstraße 3, 10785 Berlin, Germanyです。
Awinは、データ対象者の情報技術システムにクッキーを設定します。クッキーの定義は上記で説明しています。Awinのトラッキングクッキーは個人データを保存しません。アフィリエイト、つまり潜在的な顧客を仲介するパートナーの識別番号と、ウェブサイトの訪問者の序数とクリックされた広告媒体のみが保存されます。このデータを保存する目的は、Awinのアフィリエイトネットワークを介して処理される加盟店とアフィリエイト間の手数料支払いの処理です。
データ対象者は、上記のように、使用するウェブブラウザの対応する調整によって、いつでも当社のウェブサイトを通じてクッキーの設定を防ぐことができ、その結果、クッキーの設定を永久に拒否することができます。使用しているインターネットブラウザを調整することで、Awinがデータ対象者の情報技術システムにクッキーを設定することもできなくなります。さらに、Awinがすでに使用しているクッキーは、ウェブブラウザまたは他のソフトウェアプログラムを介していつでも削除することができます。
Awinの適用されるデータ保護規定は、http://www.Awin.com/us/about-Awin/privacy/ で検索することができます。
28.支払い方法。決済処理業者としてのクラーナの利用に関するデータ保護規定
このウェブサイトでは、コントローラはKlarnaのコンポーネントを統合しています。Klarnaは、アカウントまたは柔軟な分割払いでの購入を可能にするオンライン決済サービスプロバイダです。Klarna は、購入者保護や身元確認、信用度チェックなどのサービスも提供しています。
Klarnaの運営会社は、Klarna AB, Sveavägen 46, 111 34 Stockholm, Swedenです。
データ対象者がオンラインショップでの注文手続き中に、支払いオプションとして「代金引換購入」または「分割購入」を選択した場合、データ対象者のデータは自動的にクラーナに送信されます。これらの支払いオプションのいずれかを選択することで、データ対象者は、請求書や分割購入の処理、または本人確認や信用度チェックに必要な個人データの送信に同意したことになります。
クラーナに送信される個人データは、通常、氏名、苗字、住所、生年月日、性別、電子メールアドレス、IPアドレス、電話番号、携帯電話番号、その他請求書や割賦購入の処理に必要なデータです。また、購入契約の処理には、それぞれの注文に関連したこのような個人データが必要となります。特に、銀行の詳細、カード番号、有効期限とCVCコード、累積番号、項目番号、商品やサービスに関するデータ、価格や税金、以前の購入行動に関する情報、またはデータ対象者の財務状況の他の詳細などの支払い情報の交換。
データの送信の目的は、特に本人確認、支払い管理、不正防止です。管理者は、特に送信に正当な利益がある場合、個人データをクラールナに提供するものとします。データ処理のためにクラールナとデータ対象者の間で交換された個人データは、クラールナによって経済機関に送信されます。この送信は、本人確認と信用力のチェックを目的としています。
クラーナは、契約上の義務を履行するため、または注文の処理のために必要な範囲内で、関連会社(クラーナグループ)およびサービス提供者や業務委託先にも個人情報を提供します。
クラーナは、データ対象者の過去の支払い行動に関するデータと情報、および将来の行動に関する確率値(いわゆるスコアリング)を収集し、契約関係の理由、実施または終了を決定するために使用します。スコアリングの計算は、科学的に認められた数理統計学的手法に基づいて行われます。
データ対象者は、クラーナから個人データの取り扱いに対する同意をいつでも取り消すことができます。取り消しても、(契約上の)支払処理に従って処理、使用、送信されなければならない個人データには影響を与えません。
クラーナの適用されるデータ保護規定は、https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf。
29.支払方法。支払い処理業者としてのPayPalの使用に関するデータ保護規定
このウェブサイトでは、コントローラは、PayPalのコンポーネントを統合しています。PayPalは、オンライン決済サービスプロバイダです。お支払いは、仮想プライベートまたはビジネスアカウントを表す、いわゆるPayPalアカウントを介して処理されます。PayPalはまた、ユーザーがPayPalアカウントを持っていない場合、クレジットカードを介して仮想的な支払いを処理することができます。PayPalアカウントは、古典的なアカウント番号がない理由は、電子メールアドレスを介して管理されています。PayPalは、第三者へのオンライン支払いをトリガーにしたり、支払いを受け取ることが可能になります。PayPalはまた、受託機能を受け入れ、買い手保護サービスを提供しています。
PayPalの欧州事業会社は、PayPal (Europe) S.à.r.l. & Cie.です。S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
データ対象者が注文手続き中にオンラインショップの支払いオプションとして「PayPal」を選択した場合、当社は自動的にデータ対象者のデータをPayPalに転送します。この支払いオプションを選択することで、データ対象者は、支払い処理に必要な個人データの転送に同意したことになります。
ペイパルに送信される個人データは、通常、氏名、姓、住所、メールアドレス、IPアドレス、電話番号、携帯電話番号、またはその他の決済処理に必要なデータです。また、購入契約の処理には、それぞれの注文に関連したこのような個人データが必要となります。
データの送信は、支払い処理と不正行為の防止を目的としています。コントローラーは、特に転送に正当な利益が与えられた場合、個人データをPayPalに転送します。データの処理のためにPayPalとコントローラーの間で交換された個人データは、PayPalによって経済信用機関に送信されます。この送信は、本人確認と信用力のチェックを目的としています。
ペイパルは、必要に応じて、契約上の義務を履行するために必要な範囲内で、または注文で処理されるデータのために必要な範囲内で、個人データを関連会社やサービス提供者または業務委託先に渡します。
データ対象者は、PayPalからいつでも個人データの取り扱いに関する同意を取り消すことができます。取り消しても、(契約上の)支払処理に従って処理、使用、送信されなければならない個人データには何ら影響を与えないものとします。
PayPalの適用されるデータ保護規定は、https://www.paypal.com/us/webapps/mpp/ua/privacy-full。
30.お支払い方法Sofortüberweisungの支払い処理業者としての使用に関するデータ保護規定
このウェブサイトでは、コントローラはSofortüberweisungのコンポーネントを統合しています。Sofortüberweisungは、インターネット上の製品やサービスのキャッシュレス決済を可能にする決済サービスです。Sofortüberweisungは、オンラインディーラーがすぐに支払い確認を受信することにより、技術的な手順です。これにより、販売者は注文後すぐに商品やサービス、ダウンロードしたものを顧客に届けることができます。
Sofortüberweisungの運営会社はSOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Germanyです。
ご注文の際にオンラインショップでお支払い方法として「即時振込」を選択された場合、データ対象者のデータはSofortüberweisungに送信されます。この支払い方法を選択した場合、データ対象者は支払い処理に必要な個人情報の送信に同意したことになります。
直接送金による購入処理の場合、購入者はPINとTANをSofort GmbHに送信します。その後、Sofortüberweisungは、アカウントの状態を技術的に検証し、アカウントの割り当てを確認するための追加データを取得した後、オンライン取引業者への送金を実行します。オンライン販売者には、金融取引の実行が自動的に通知されます。
Sofortüberweisungとの間でやりとりされる個人データは、氏名、苗字、住所、メールアドレス、IPアドレス、電話番号、携帯電話番号、その他決済処理に必要なデータです。データの転送は、決済処理と不正防止を目的としています。その他の個人情報については、正当な利害関係がある場合でも、管理者は直ちにデータを転送しなければなりません。Sofortüberweisungとコントローラーの間で交換された個人データは、Sofortüberweisungによって経済的信用機関に送信されます。この送信は、本人確認と信用力のチェックを目的としています。
Sofortüberweisungは、契約上の義務を履行するために必要な範囲内で、個人情報を関連会社、サービス提供者または業務委託先に提供します。
個人情報の主体は、Sofortüberweisungからいつでも個人情報の取り扱いに関する同意を取り消すことができます。同意の撤回は、(契約上の)支払処理に基づいて処理、使用、送信される個人情報には影響を与えません。
Sofortüberweisungの適用されるデータ保護規定は、https://www.sofort.com/eng-DE/datenschutzerklaerung-sofort-gmbh/ で検索することができます。
31.処理の法的根拠
Art.GDPRは、特定の処理目的のために同意を得た処理業務の法的根拠となります。個人データの処理が、データ対象者が当事者である契約の履行のために必要な場合、例えば商品の供給やその他のサービスの提供のために処理業務が必要な場合、処理はGDPR第6条(1)b項に基づいて行われます。また、当社の製品やサービスに関するお問い合わせの場合など、契約前の措置を実施するために必要な処理業務についても同様です。当社は、納税義務の履行など、個人データの処理が必要とされる法的義務の対象となっている場合、処理はGDPRの第6条(1)項c号に基づいています。6(1)のc GDPRに基づいて処理されます。
まれに、データ対象者または他の自然人の重要な利益を保護するために個人データの処理が必要な場合があります。例えば、当社で怪我をしたお客様の名前、年齢、健康保険データ、その他の重要な情報を医師、病院、その他の第三者に提供しなければならない場合などがこれに該当します。その場合、処理は第6条(1)項に基づいて行われることになります。6(1)d GDPRに基づいて処理されます。
最後に、処理業務はGDPR第6条(1)項に基づいて行われる可能性があります。この法的根拠は、当社または第三者が追求する正当な利益の目的のために処理が必要な場合、上記の法的根拠のいずれにもカバーされていない処理業務に使用されますが、そのような利益が個人データの保護を必要とするデータ対象者の利益または基本的権利と自由によって上書きされる場合を除きます。このような処理業務は、欧州の立法者によって特に言及されているため、特に許容されています。彼は、データ対象者が管理者の顧客である場合には、正当な利益が想定されると考えています(リサイタル 47 センテンス 2 GDPR)。
32.管理者または第三者が追求する正当な利益
個人データの処理がGDPR第6条(1)項に基づく場合、当社の正当な利益は、当社の全従業員と株主の幸福のために事業を遂行することにあります。
33.個人データの保存期間
個人データの保存期間を決定するために使用される基準は、それぞれの法定保存期間です。その期間の満了後、契約の履行または契約の開始に必要でない限り、対応するデータは日常的に削除されます。
34.法定または契約上の要件としての個人データの提供、契約を締結するために必要な要件、個人データを提供するデータ主体の義務、個人データを提供しなかった場合に起こりうる結果
当社は、個人データの提供が法律(税務上の規制など)によって一部要求される場合や、契約上の規定(契約相手に関する情報など)に起因する場合があることを明らかにしています。
データ対象者が当社に個人データを提供する契約を締結する必要がある場合がありますが、これはその後当社が処理しなければなりません。例えば、データ対象者は、当社がデータ対象者と契約を締結する際に個人データを提供する義務があります。個人データを提供しない場合、データ対象者との契約が成立しないという結果になります。
データ対象者が個人データを提供する前に、データ対象者は従業員に連絡しなければなりません。従業員は、個人データの提供が法律や契約によって要求されているのか、契約の締結に必要なのか、個人データを提供する義務があるのか、個人データを提供しなかった場合の結果はどうなるのかをデータ対象者に明確にします。
35.自動化された意思決定の存在
責任ある企業として、自動判定やプロファイリングは行いません。
のプライバシーポリシー作成者によって生成されたものです。 外部データ保護担当者 WBS-LAWのメディアローヤーズと共同で開発したものです。