プライバシーポリシー

 

クッキーと分析ツールに関する同意および拒否の選択の見直し

 

はじめに

当サイトをご利用いただき、ありがとうございます。Rommelagグループ(以下「Rommelag」または「弊社」)は、ユーザーの個人データの保護とデータ保護規則の遵守を徹底しています。当ウェブサイトでのお客様の個人情報の取り扱いについて、以下のとおりご説明いたします。

責任を負う機関とデータ保護担当者

全責任を負う機関:

Rommelag
Kunststoff-Maschinen Vertriebsgesellschaft mbH,
Mayenner Str. 18-20,
71332 Waiblingen

電話番号:07151 958 11 0
電子メール: mail.rd@rommelag.com

社外のデータ保護担当者:

DDSK 有限会社
Stefan Fischerkeller
電話番号:07542 949 21 – 01
電子メール: datenschutz@rommelag.com

用語

この個人情報保護方針で使用している専門用語は、GDPR第4条に定義されている通りの意味で解釈するものとします。 

個人データ取扱いに関する注意事項

個人データの自動処理(ログファイル等)

当ウェブサイトは自己に関する情報を積極的に提供せずにご覧いただけます。ただし、ウェブサイトにアクセスするたびに、インターネットサービスプロバイダのドメイン名、ご使用のオペレーティングシステム、お客様が訪問したウェブサイト、アクセス日時やアクセス継続時間、閲覧されたファイル名、さらに弊社ウェブサイトへの攻撃防止および検出などのセキュリティ上の理由から、使用された端末のIPアドレスなどのアクセスデータ(サーバーログファイル)は、自動的に7日間保存されます。これらの収集されたデータは、弊社のサービスを向上させることのみを目的としています。これらのデータを他のデータソースと結合することはありません。

弊社は、以下の目的のために、これらのデータを取扱います:弊社ウェブサイトの提供、ウェブサイトの改善、エラー/不具合および濫用の防止と検出。

 

法的根拠:正当な利益 GDPR 第 6 条第 1 項(f)号

正当な利益: 弊社ウェブサイトの円滑な運用と安全性を確保し、ウェブサイト利用者のニーズに応える。

 

クッキーの使用(基本事項、機能、オプトアウトリンク等)

お客様に弊社ウェブサイトをより快適にご利用していただくため、さらに特定の機能をご利用していただくために、弊社ウェブサイトはいわゆるクッキーを使用しています。クッキーの使用により、利用者にウェブサイトを快適にご利用していただくという正当な利益およびGDPR.第6条第1項(f)号に基づいています。 クッキーはウェブサイトの利用者全員のログイン情報およびその他の利用情報を保存し、呼び出すための標準的なインターネット技術です。クッキーは、端末装置に保存される小さいテキストファイルです。 クッキーの使用により、ご利用者の端末設定を保存し、ご利用者の端末に合わせた形式で弊社のウェブサイトを表示できるようになります。使用しているクッキーは、ブラウザーセッションの終了後つまりブラウザーを閉じることで消去されるものがあります(いわゆるセッションクッキー)。その他クッキーはご利用者の端末に残ります。それにより弊社または他の提携先企業が、お客様が当ウェブサイトを再度訪れた際にご利用のブラウザーを検出できます(いわゆる持続クッキー)。

クッキーの設定に関して通知を表示させ、個別に許可するか拒否するか、あるいはクッキーを特定の場合若しくは全面的に拒否するかは、ブラウザーで設定することができます。さらにウェブサイトがご使用のコンピュータに保存したデータを消去するために、クッキーを事後的に消去することもできます。クッキーの無効化(いわゆるオプトアウト)によりウェブサイトの機能が一部無効になることがありますのでご承知おきください。

 

対象者の種類: ウェブサイト訪問者、オンラインサービスの利用者

オプトアウト:                                 
Internet Explorer:
https://support.microsoft.com/de-de/help/17442  

Firefox:
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen

Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de

Safari:
https://support.apple.com/de-de/HT201265

法的根拠:       

同意GDPR第6条第1項(a)号正当な利害(GDPR第6条第1項(f)号)

関連する法的根拠は、対応するツールにその都度具体的に記載されています。

正当な利益:

オプトイン設定の保存、ウェブサイトの表示、ウェブサイトの機能確保、ウェブサイトの円滑な利用のためのユーザーステータスの確保、ウェブサイト訪問者の再検出、快適なウェブサービス、チャット機能の維持

 

ウェブ分析と最適化

オンラインサービスでの訪問者の流れを評価するために、ウェブ分析や到達範囲測定用のツールを使用しています。そのため、年齢や性別など、訪問者の行動、関心事項、人口統計に関する情報を収集しています。これは、弊社オンラインサービスとその機能またはコンテンツが最も頻繁に利用されている時間帯を弊社が把握するためです。さらに、収集したこれらの情報をもとに、弊社オンラインサービスの最適化または適応化が必要かどうかが判断されます。

このような目的で収集された情報は、クッキーまたは同様の手順で保存され、ウェブサイトの到達範囲の測定と最適化のために使用されます。クッキーに保存されるデータには、閲覧したコンテンツ、訪問したオンラインサイト、使用した設定、機能、システムが含まれる場合があります。ただし、原則として、利用者の詳細なデータが上記の目的で処理されることはありません。詳細なデータが必要な場合には、利用者の実際の身元が弊社にも、ツールの提供者にも分からないようにデータの書き換えが行われます。このように書き換えされたデータは、多くの場合、ユーザー プロファイルに保存されます。

必要のないクッキーや解析ツールへの同意がない場合、利用者を特定できるようなクッキーではなく、ウェブ解析サービスのGoogle Analyticsが使用されます。

クッキーを使用しない場合、再びウェブサイトを訪れた利用者の認識は、いわゆる「デジタル指紋」によって行われます。これは、匿名で生成され、どこにも保存されず、8時間ごとに変更されます。「デジタル指紋」を使用すると、弊社のオンラインサービス内での利用者の行動が、利用者側のブラウザ設定と組み合わせて、仮名化されたIPアドレスを用いて記録されます。その際に、当該利用者の身元を特定することはできません。

 

対象者の種類: ウェブサイト訪問者、オンラインサービスの利用者

種別データ: 

ユーザーデータ(閲覧したウェブサイト、コンテンツの関心度、アクセス時間など)、メタデータおよび通信データ(デバイス情報、IPアドレスなど)、連絡先、コンテンツデータ(テキストの詳細、写真、動画など)

処理の目的:

ウェブサイト分析、到達範囲の測定、利用、ウェブサイトのインタラクションの評価、リード評価

法的根拠:同意GDPR第6条第1項(a)号

正当な利益:    ウェブサイトの最適化と継続開発、利益増進、顧客の定着と新規獲得

Google Analytics

使用しているサービス:      
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland

データ保護:  https://policies.google.com/privacy

オプトアウトリンク:https://tools.google.com/dlpage/gaoptout?hl=de または https://myaccount.google.com/

法的根拠:(GDPR第6条第1項(a)号),正当な利益(GDPR第6条第1項(f)号)

 

必要のないクッキーや解析ツールへの同意がない場合、利用者を特定できるようなクッキーではなく、ウェブ解析サービスのGoogle Analyticsが使用されます。

クッキーを使用しない場合、再びウェブサイトを訪れた利用者の認識は、いわゆる「デジタル指紋」によって行われます。これは、匿名で生成され、どこにも保存されず、8時間ごとに変更されます。「デジタル指紋」を使用すると、弊社のオンラインサービス内での利用者の行動が、利用者側のブラウザ設定と組み合わせて、仮名化されたIPアドレスを用いて記録されます。その際に、当該利用者の身元を特定することはできません。

 

オンラインマーケティング

オンラインマーケティングにおいて、利用者の関心事項の把握およびマーケティングの効果計測の際に個人データを処理します。これは、オンラインサービスの到達範囲と認知度を継続的に上げるためです。

マーケティングの効果計測および利用者の関心事項の把握に関連する情報を保存するために、クッキーあるいは類似のプロセスを利用します。クッキーに保存されるデータには、閲覧したコンテンツ、訪問したオンラインサイト、使用した設定、機能、システムが含まれる場合があります。ただし、原則として、利用者の詳細なデータが上記の目的で処理されることはありません。この場合、個人データは、ユーザーの身元が弊社にも使用しているツールのプロバイダーにもわからないように変更されます。こうして変更されたデータはユーザープロファイルに保存されます。

データがユーザープロファイルに保存されると、同じオンラインマーケティングプロセスを利用している他のオンラインサービスをご利用の際に、これらのデータが呼び起され、補完され、オンラインマーケティングプロセス用サーバーに追加保存されます。

弊社は、オンラインマーケティングプロセスの提供者が弊社に提供する集計データ(いわゆるコンバージョン測定)に基づいて、弊社の広告の成功度および効果を判断します。コンバージョン測定により、ある特定のマーケティング措置がオンラインサービス利用者の購買行動につながったことを把握できます。こうして得られた評価をもとに、弊社のオンラインマーケティングの成功度が分析されます。

 

対象者の種類:ウェブサイト訪問者、オンラインサービス利用者、関心を持っている人、通信提携企業、ビジネスパートナー、契約先

種別データ:ユーザーデータ(閲覧したウェブサイト、コンテンツの関心度、アクセス時間など)、メタデータおよび通信データ(デバイス情報、IPアドレスなど)、位置情報、連絡先、コンテンツデータ(テキストの詳細、写真、動画など)

処理の目的:マーケティング(一部は顧客の興味および行動の分析に基づく)、コンバージョン測定、ターゲットグループの作成、クリックトラッキング、マーケティング戦略の開発、キャンペーン効率向上

法的根拠: 同意GDPR第6条第1項(a)号;  正当な利害(GDPR第6条第1項(f)号)

正当な利益: ウェブサイトの最適化と継続開発、利益増進、顧客の定着と新規獲得

 

Googleタグマネージャー

使用しているサービ:
Google Ireland Limited,
Gordon House, Barrow Street,
Dublin 4,
Irland

データ保護:https://policies.google.com/privacy

オプトアウトリンク:https://tools.google.com/dlpage/gaoptout?hl=de  または https://myaccount.google.com/

法的根拠:  正当な利益(GDPR第6条第1項(f)号)

正当な利益: 多様なツールの調整、管理、使いやすさと表示

 

Google AdWords とコンバージョン測定

使用しているサービス:
Google Ireland Limited,
Gordon House, Barrow Street,
Dublin 4,
Irland

データ保護: https://policies.google.com/privacy

オプトアウトリンク: https://tools.google.com/dlpage/gaoptout?hl=de  または https://myaccount.google.com/

法的根拠: 同意GDPR第6条第1項(a)号

 

Google Doubleclick

使用しているサービス:      
Google Ireland Limited,
Gordon House, Barrow Street,
Dublin 4,
Irland

データ保護: https://policies.google.com/privacy

オプトアウトリンク: https://tools.google.com/dlpage/gaoptout?hl=de  または https://myaccount.google.com/

法的根拠: 同意GDPR第6条第1項(a)号

 

Google Adsense パーソナライズド広告

使用しているサービス:
Google Ireland Limited,
Gordon House, Barrow Street,
Dublin 4,
Irland

データ保護:  https://policies.google.com/privacy

オプトアウトリンク: https://tools.google.com/dlpage/gaoptout?hl=de  または https://myaccount.google.com/

法的根拠: 同意GDPR第6条第1項(a)号

 

LinkedIn

使用しているサービス:
LinkedIn Corporation,
1000 West Maude Avenue,
Sunnyvale,
CA 94085,
USA

データ保護: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

オプトアウトリンク: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

法的根拠: 同意GDPR第6条第1項(a)号

 

ソーシャルメディア・プレゼンス

弊社は、ソーシャルネットワークやキャリアプラットフォームの利用者と情報を交換したり、容易に連絡を取るために、ソーシャルネットワークやキャリアプラットフォーム上でオンラインプレゼンスを維持しています。

場合によっては、ソーシャルネットワーク上の利用者データは、市場調査のために使用されます。結果的に、広告目的で使用が追及されています。例えば、関心事項などの利用者行動を把握することで、利用者のプロファイルを作成し、それをもとにターゲットグループに彼らの関心のある広告を表示することが可能になります。そのため、ソーシャルネットワークを利用しているかどうかに関係なく、利用者の端末に定期的にクッキーが保存されます。

ソーシャルネットワークが運営されている場所によっては、利用者のデータが欧州連合外または欧州経済地域外で処理される場合があります。これは、たとえば、利用者の権利行使がより困難になるなどのリスクをもたらす可能性があります。

 

対象者の種類:ソーシャルネットワークの利用者および非利用者

種別データ:マスターデータ(氏名、住所)、連絡先(メールアドレス、電話番号)、コンテンツデータ(テキスト入力、写真、ビデオ)、利用データ(利用したウェブサイト、関心のあるテーマ、アクセス時間)、メタデータ及び通信データ(デバイス情報、IPアドレス)

処理の目的:  到達範囲の拡大、ネットワーク化

法的根拠:正当な利害GDPR 第6条第1項(f)号GDPR第6条第1項(a)号

正当な利益: ソーシャルメディアプレゼンスにおけるインタラクションとコミュニケーション、利益増進、ターゲットグループの把握

 

Facebook

使用しているサービス:      
Facebook Ireland Limited,
4 Grand Canal Square,
Dublin 2,
Irland

データ保護:  https://www.facebook.com/privacy/explanation

https://www.facebook.com/legal/terms/page_controller_addendum

オプトアウトリンク:https://www.facebook.com/policies/cookies/ 

 

LinkedIn

使用しているサービス:         
LinkedIn Corporation,
1000 West Maude Avenue,
Sunnyvale,
CA 94085,
USA

データ保護:  https://www.linkedin.com/legal/privacy-policy

オプトアウトリンク:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

 

Kununu

使用しているサービス:      
New Work SE,
Dammtorstr.30,
20354 Hamburg,
Deutschland

データ保護:  https://privacy.xing.com/de/datenschutzerklaerung           

 

Vimeo

使用しているサービス:      
Vimeo Inc.,
555 West 18th Street New York,
New York 10011,
USA

データ保護:  https://vimeo.com/privacy

オプトアウトリンク:https://vimeo.com/cookie_policy

法的根拠: 同意(GDPR第6条第1項(a)号)

 

Xing

使用しているサービス:      
New Work SE,
Dammtorstraße 30,
20354 Hamburg,
Deutschland

データ保護:  https://privacy.xing.com/de/datenschutzerklaerung

 

YouTube

使用しているサービス:      
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland

データ保護:  https://policies.google.com/privacy?hl=de&gl=de

オプトアウトリンク:https://tools.google.com/dlpage/gaoptout?hl=de または https://myaccount.google.com/

 

オンライン会議、オンラインミーティング、ウェビナー

弊社は、オンライン会議、ミーティング、ウェビナーを開催しています。この目的のために、弊社は、厳選した他のプロバイダーの提供するサービスを利用しています。

このようなサービスを利用する際、参加者のデータは、通信プロセスに必要なデータである限り、処理され、利用している第三者プロバイダーのサーバーに保存されます。さらに、使用データとメタデータが処理されます。

 

対象者の種類:それぞれのオンラインサービス(会議、ミーティング、ウェビナー)の参加者

種別データ:マスターデータ(氏名、住所)、連絡先(メールアドレス、電話番号)、コンテンツデータ(テキスト入力、写真、ビデオ)、メタデータ及び通信データ(デバイス情報、IPアドレス)

処理の目的:問い合わせの処理、効率性の向上、会社間または拠点間の協力関係の促進

法的根拠:同意(GDPR第6条第1項(a)号)

 

Skype

使用しているサービス:      
Microsoft Corporation,
One Microsoft Way,
Redmond,
WA 98052-6399,
USA

データ保護:  https://privacy.microsoft.com/de-de/privacystatement

オプトアウトリンク:https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings

法的根拠:& 同意(GDPR第6条第1項(a)号)

 

Microsoft Teams

使用しているサービス:
Microsoft Corporation,
One Microsoft Way,
Redmond,
WA 98052-6399,
USA

データ保護:  https://privacy.microsoft.com/de-de/privacystatement

オプトアウトリンク:https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings

法的根拠: 同意(GDPR第6条第1項(a)号)

 

決済サービスプロバイダー

弊社は、支払いや補助金を簡単に受け取るために、銀行などの信用機関のほかに、各種決済サービスプロバイダーを利用しています。

弊社のオンラインサービスをご利用のお客さまに、特に快適で簡単なお取引をしていただくために、弊社への支払いは決済サービスプロバイダーを介して行うこともできます。決済サービスプロバイダーが、お取引に必要なデータを取扱います。つまり、お客様が弊社のオンラインサービスで決済サービスプロバイダーをご利用される際に、弊社がお客様のデータを取得することはありません。お客様が決済サービスプロバイダーをご利用される際、弊社は決済の完了および中止の情報のみを受け取ります。

 

対象者の種類: 顧客、スポンサー

種別データ:マスターデータ(氏名、住所)、取引データ(口座情報、請求書、支払履歴)、契約データ(契約内容、契約期間)、メタデータ及び通信データ(デバイス情報、IPアドレス)、連絡先(メールアドレス、電話番号)

処理の目的:  注文および決済手続きの効率化、アウトソーシング、データエコノミー

法的根拠:正当な利害(GDPR第6条第1項(f)号)

正当な利益: 業務効率化、資源効率の高いフルフィルメント、市場調査、サービス

 

PayPal

使用しているサービス:
PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal,
L-2449 Luxemburg

データ保護:https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

 

ニュースレターと幅広いコミュニケーション(場合によってはトラッキングを含む)

弊社のオンラインサービスでは、弊社のニュースレターまたは様々なチャンネル(以下、ニュースレターと呼ぶ)からの通知を受け取ることができます。弊社は、法定規制の範囲内で、ニュースレターの受け取りに同意した受信者にのみニュースレターを送信しています。ニュースレターの送信には、弊社が厳選したサービスプロバイダーを使用しています。

弊社のニュースレターを購読するには、電子メールアドレスをご提供いただく必要があります。ニュースレターに購読者の名前を記載するためには、必要に応じて、名前などの追加データをご提供いただく必要があります。

ニュースレターは、いわゆるダブルオプトインの手続きが完了してから送信されます。弊社オンラインサービスをご利用のお客様が弊社ニュースレターの購読を登録された場合、弊社からニュースレター購読に関する確認メールが送信されます。これは、間違った電子メールアドレスに弊社のニュースレターが送信されるのを防ぎ、またミスクリックによる登録をを防ぐためです。ニュースレターの購読は、いつでも終了することができます。購読解除リンク(オプトアウトリンク)は、各ニュースレターの最後にあります。

また、購読者自身がニューレターの購読を希望したことの証明が義務づけられています。そのため、弊社は、お客様のIPアドレスと購読の開始日および終了日に関する情報を受け取り、保存します。

 

対象者の種類 ニュースレター購読者

種別データ: マスターデータ(氏名、住所)、連絡先(メールアドレス、電話番号)、メタデータ及び通信データ(デバイス情報、IPアドレス)、ご利用データ(関心のある分野、アクセス時間)

処理の目的:  マーケティング、顧客ロイヤルティ、新規顧客獲得

法的根拠:同意(GDPR第6条第1項(a)号)

 

Inxmail Professional

使用しているサービス:
Inxmail GmbH,
Wentzingerstr.17,
79106 Freiburg,
イツ

データ保護:  https://www.inxmail.de/datenschutz

 

広告コミュニケーション

弊社に提供されたデータは、広告目的でも使用されます。特に弊社からの最新情報や弊社の提供するポートフォリオは、様々なチャンネルを介して届けられます。弊社による広告活動は、法的要件の範囲内で、必要に応じて同意を得た上で行われています。

弊社の広告の受信を希望しない場合は、いつでもその旨を弊社に通知することができます。適切に対応させていただきます。

 

対象者の種類: 通信パートナー

種別データ:  マスタデータ (氏名、住所)、連絡先 (メールアドレス、電話番号)

処理の目的:  ダイレクトマーケティング

法的根拠: 同意GDPR第6条第1項(a)号, 正当な利益(GDPR第6条第1項(f)号)

正当な利益: 顧客維持、新規顧客および契約パートナーの獲得

 

問い合わせ

オンラインサービスによる弊社への直接のお問い合わせが可能です。また、他にもさまざまな問い合わせ手段をご提供させていただいております。

お問い合わせがあった場合、弊社はお問い合わせの処理または回答の目的で、お問い合わせをされたお客様の必要範囲内のデータを処理します。ご使用になられた連絡手段に応じて、取扱いの対象となるデータが異なる場合があります。

 

対象者の種類: 問い合わせ者

種別データ:マスターデータ(氏名、住所)、連絡先(メールアドレス、電話番号)、コンテンツデータ(テキスト入力、写真、ビデオ)、利用データ(関心のあるテーマ、アクセス時間)、メタデータ及び通信データ(デバイス情報、IPアドレス)

処理の目的:  問い合わせ内容の処理

法的根拠: 同意GDPR 第6条第1項(a)号、契約の履行または開始 GDPR 第6条第1項(b)号

 

イベント

弊社のオンラインサービスでは、イベントへの参加申し込みをしていただけます。弊社が収集する情報のうち、契約の開始と履行に必要な情報の記入欄には「必須事項」と表示されています。それ以外の欄の記入は任意です。

 

対象者の種類: イベント参加者、イベントに関心のある方

種別データ:マスターデータ(氏名、住所)、連絡先(メールアドレス、電話番号)、取引データ(口座情報、請求書、支払履歴)、契約データ(契約内容、契約期間)

処理の目的:  契約の開始と履行

法的根拠: 契約の開始と履行(GDPR 第6条第1項(b)号),同意(GDPR第6条第1項(a)号) 

 

データ移転

弊社は、弊社オンラインサービスをご利用のお客様の個人データを、内部用途で移転します。(例えば、法的または契約上の義務を遵守するために、社内の情報管理部あるいは人事部にデータを移転します。)社内でのデータ移転やデータの開示は、必要な範囲内でのみ行われ、また関連するデータ保護規制に基づいて行われます。

弊社は、ドイツに本社を置くグローバル企業です。弊社オンラインサービスをご利用のお客様のデータは、関連するデータ保護規制に準拠してドイツ本社の集中型データベースに保存されます。これらのデータは企業内部全体で管理できるように処理されます。管理以外の目的でデータが処理されることはありません。

法的根拠:正当な利益(GDPR第6条第1項(f)号)

正当な利益:いわゆる小規模コンツェルンの特権、シナジー効果のための企業内集中型管理・運営、コスト削減、効果の増大

 

契約の履行や法的義務の遵守のために、個人データの移転が必要となる場合があります。必要なデータが提供されない場合、契約を締結することができない恐れがあります。

弊社は、個人データをEEA域外(いわゆる第三国)に移転します。これは上記の目的によるためです。この移転は、弊社の契約上および法的義務を果たすためにのみ、お客様の事前の同意に基づいて行われます。

個人データの処理のためにEEA域外の国にデータを移転する場合、弊社は当該個人データに適用される法律上の要件に従った方法により処理されるようにします。弊社は、このような場合に、データ主体の権利を保護し、GDPRを確実に遵守するために、適切な技術的・組織的措置の個別規定を含む標準データ保護条項を取り決めています。

 

保持期間

弊社は、原則として、サービスの提供に必要な期間または欧州規則・指令若しくは弊社が準拠するその他法令などで規定される期間に限り、お客様のデータを保存します。それ以外の場合には、目的が達成され次第、個人データは削除されます。ただし、法的義務を果たすために保存し続けなければならないデータは例外です(例:税法や商法などで、契約書や請求書などの文書を一定期間保存することが義務づけられています)。

 

自動化された意思決定

GDPR 第22条に基づき、弊社が自動化された意思決定やプロファイリングを行うことはありません。  

 

法的根拠

自動化された意思決定に関する法的根拠は、主にGDPRに基づくものです。自動化された意思決定は、加盟国の国内法およびGDPRによって認められる場合があります。

 

同意: GDPR第6条第1項(a)号は、データ主体が特定の目的のための自己の個人データの取扱いに関し、同意を与えた場合の法的根拠となります。

契約履行: GDPR 第6条第1項(b)号は、データ主体が契約当事者となっている契約の履行のために取扱いが必要となる場合、又は、契約締結の前に、データ主体の要求に際して手段を講ずるために取扱いが必要となる場合の法的根拠となります。

法的義務: GDPR 第6条第1項(c)号は、管理者が服する法的義務を遵守するために取扱いが必要となる場合の法的根拠となります。

生命に関する利益: GDPR 第6条第1項(d)号は、データ主体又は他の自然人の生命に関する利益を保護するために取扱いが必要となる場合の法的根拠となります。

公共の利益: GDPR 第6条第1項(e)号は、公共の利益において、又は、管理者に与えられた公的な権限の行使において行われる職務の遂行のために取扱いが必要となる場合の法的根拠となります。

正当な利益: GDPR 第6条第1項(f)号は、管理者によって、又は、第三者によって求められる正当な利益の目的のために取扱いが必要となる場合の法的根拠となります。ただし、その利益よりも、個人データの保護を求めるデータ主体の利益並びに基本的な権利及び自由のほうが優先する場合、特に、そのデータ主体が子どもである場合を除きます。

 

データ主体の権利

情報に対する権利: GDPR 第15条に基づき、データ主体は、弊社がデータ主体に関するデータを処理しているかどうかについて確認を求める権利を有します。  お客様は、このデータに加え、GDPR 第15条第1項に記載されている追加情報や、お客様のデータのコピーを要求することができます。 

訂正の権利: GDPR 第16条に基づき、データ主体は、弊社が処理した、自己に関するデータの修正または補完を要求する権利を有します。  

消去の権利: データ主体は、GDPR 第17条に基づき、不当に遅滞することなく、自己に関する個人データの消去を得る権利を有します。  GDPR 第18条に基づき、データ主体は管理者から、取扱いの制限を得る権利を有します。  

データポータビリティの権利: GDPR 第20条に基づき、データ主体は、自己が管理者に対して提供した自己と関係する個人データを、管理者から妨げられることなく、別の管理者に移行する権利を有します。  

監督機関に異議を申立てる権利: GDPR 第77条に従って、データ主体は、自己と関係する個人データの取扱いが本規則に違反すると判断するとき監督機関に異議を申立てる権利を有します。 

異議を述べる権利: GDPR 第6条第1項(f)号に基づく正当な利益に基づいた個人データの取扱いにおいて、データ主体は、GDPR 第21条に基づき、自己の特別な状況と関連する根拠がある場合、またはダイレクトマーケティングの目的のための取扱いに対して異議を述べる場合には、自己と関係する個人データの取扱いに対して、異議を述べる権利を有します。    後者の場合、データ主体は一般的な異議申し立ての権利を有しており、弊社は特定の状況を指定することなくこれを実施します。

撤回

一部のデータ取扱いは、データ主体の明確な同意があって初めて可能となります。データ主体は、自己の同意を、いつでも、撤回する権利を有します。datenschutz@rommelag.comへの非公式のメッセージまたは電子メールでその旨をお知らせください。同意の撤回は、その撤回前の同意に基づく取扱いの適法性に影響を与えません。

外部リンク

弊社のウェブサイトには、他のプロバイダーのオンラインサービスへのリンクが掲載されています。弊社の個人情報保護方針は、リンク先のオンラインサービスのコンテンツや、そのプロバイダによるデータ保護規制には適用されませんので、ご注意ください。

変更

弊社オンラインサービスに変更があった場合、弊社は、適用されるデータ保護規則に準拠し、法的要件を満たすために、弊社の個人情報保護方針をいつでも変更する権利を有します。

 

この個人情報保護方針に関する文書は、DDSK 有限会社 により作成されています