個人データを処理するためのデータ保護に関する注意事項 ウェブサイト上 www.mahle-aftermarket.com
EU一般データ保護規則(「GDPR」)の意味での責任者:
MAHLE Aftermarket GmbH (「当社」)
Pragstraße 26 - 46
D-70376 Stuttgart
e-mail: info@mahle-aftermarket.com
データ保護責任者:
MAHLE GmbH
データ保護に関するグループ代表
Dr. Alexander Deicke
70376 Stuttgart
Germany
Eメール: cdpo@mahle.com
法的要件
MAHLEは、国内法および国政法、情報提供に関して自己決定する権利の留保を厳守する義務があります。
個人データの収集、保存、処理を行う際、当社はデータ保護法に関する欧州規則、およびその結果として生じた国内規定を守ります
あなたの個人データの収集および処理
当社のウェブサイトにアクセスすると、当社はあなたのインターネットサービスプロバイダーの名前、あなたが当社のウェブサイトの前にアクセスしていたウェブサイト、並びにあなたがアクセスした日付と継続時間を自動的に匿名で保存します。これらの情報は、当社によって匿名で評価されます。これ以外の個人データは、あなたが当社に対して明示的に承認した場合のみ、収集および保存されます。当社のデータ保護に関する注意事項は、当社のウェブサイトの使用のみ対象としており、ソーシャルネットワークまたはリンクにより当社のウェブサイトにアクセスすることのできる他のプロバイダーのウェブサイトでのアクティビティには適用されません。これらのプロバイダーのウェブサイトでは、それらのデータ保護規定を把握しておいてください。
当社は、法律で認められている限り、リンクされたウェブサイトの利用によって生じ得る損害に対する責任は負いません。
他の個人データは、当社は例えば、連絡先フォーム、アンケート、販売促進コンペ、登録の枠内で、あるいは契約履行のために通知する場合、およびこれがあなたの同意に基づいて、または適用される法規定(「処理の法的根拠」参照)に従って行われる場合のみ保存します。
あなたには、あなたの個人データを提供する法律または契約上の義務はありません。ただし、当社のウェブサイトの特定の機能は個人データの提供に左右されることがあります。これらのケースで個人データを提供しない場合、機能の制限または停止につながる可能性があります。
個人データの処理目的
あなたの個人データは、あなたが当社にこれらのデータを自発的に提供し、当社のITシステムを攻撃および他の違法な取り扱いから保護する目的でのみ使用されます。当社は、あなたが当社にその他の個人データを必要な範囲で、例えば、連絡先フォーム、アンケート、販売促進コンペ、登録の枠内で、あるいは契約履行のために通知した場合、当社はこれらのデータを上記の目的、顧客管理の目的、および – 必要な場合 – 考えられる取引の処理および清算の目的で処理します。当社の従業員およびサービスプロバイダーは、当社に対して厳重な機密保持の義務があります。
処理の法的根拠
あなたの個人データを処理することに対して、あなたが当社に同意した場合、それは処理の法的根拠となります(GDPR第6条1a)。
あなたとの契約の開始または履行の目的で個人データを処理するために、GDPR第6条1bは根拠となります。
当社の法的義務(データ保持など)を果たすためにあなたの個人データの処理が必要な場合、当社はGDPR第6条1cに基づいてそのための権利が付与されます。
また、当社は当社または第三者の正当な利益を守るた目的で、GDPR第6条1fに基づいて個人データを処理します。当社のITシステムの機能の保持、自社および他社製品およびサービスのマーケティング、取引先のその他の資料などは、そのような正当な利益です。
個人データの第三者への譲渡
特殊なケースは除き、当社は以下の場合に限り、あなたの個人データを第三者に譲渡します:
- あなたがGDPR第6条1aに基づいて同意した
- これがGDPR第6条1bに基づいてあなたとの契約の履行に必要である
- GDPR第6条1cに基づいた譲渡のために法的な義務が存在する場合
- これがGDPR第6条1fに基づき、責任者の正当な利益を守るために行われる例:
- 直接の顧客アプローチを目的とするニーズ分析手順のテストおよび最適化
- ウェブサイトの最適化およびニーズに合わせたデザイン
- 広告または市場/世論調査(あなたのデータの利用に対してあなたが反対しなかった場合)
- 当社のITセキュリティおよびITオペレーションの保証
- 不正行為の防止および調査
- サービスおよび製品の事業経営およびさらなる開発のための措置
個人データを欧州経済領域(EEA)外の第三国、または国際的な組織に送信する場合、これは個別に表示されます。
ニュースレターを送信する目的での個人データの処理
当社は、あなたの同意に応じて(GDPR第6章1a)、ウェブサイト上で提供されているニュースレターにより、最新のニュースをお知らせしています。
ニュースレターの送信には、指定された必須データ(名前およびEメールアドレスなど)を提示する必要があり、その他の自由意志によるデータを入力して送信することができます。Eメールアドレスを送信すると、あなたが提示したEメールアドレスに当社からEメールが送信され、そのEメールの中で、あなたが提示したEメールアドレスの検証のために確認リンクをクリックする必要があります(いわゆる、ダブルオプトインプロセス)。
あなたのデータは、当社のニュースレターを送信する目的で、当社によって保存されます。さらに、当社はあなたのIPアドレスおよびログインした日付を保存します。さらに、当社は、ニュースレターの成果を確認するために、当社のニュースレターが開かれたかどうか、いつ開かれ、どのリンクがクリックされたかという情報を収集します。
あなたは、ニュースレターのフッターにある登録解除リンクをクリックすることによって、いつでもニュースレターの購読を取り消すことができます。
.連絡先フォームの使用
当社と(連絡先フォームなどで)連絡を取ると、当社はあなたの問い合わせを処理する目的で、並びに引き続き通信する場合、あなたのデータを保存します(GDPR第6条1b)。 そうでない場合、あなたのデータはあなたの案件が処理された後に消去されます。法律上、または他の保持義務のためにあるデータは例外です。
Cookieの利用
Cookieは、あなたがアクセスしているウェブサイトにより、あなたのデスクトップ/ノートPCまたは携帯機器に記憶される小さなファイルです。それらから、例えば、あなたの機器と当社のウェブサイトがすでに接続されているか、あるいは、あなたが優先している言語や設定などを識別することができます。Cookieは個人データも処理することができます。
当社はあなたの関心および当社のウェブサイトの特にお気に入りの分野を認識し、これらの情報を使ってウェブサイトの構成を改善し、より使いやすいものにするために、Cookie(いわゆる「必須Cookie」および「解析用Cookie」)を使用しています。
a) 「必須Cookie」
「必須Cookie」はウェブサイトの基本機能のために欠かせないものです。これらのCookieは、無効にすることができません。ご使用のブラウザでCookieの設定を無効にすると、一部の機能が使用できなくなる、および/またはウェブサイトが正しく表示されない可能性があります。これらのCookieの内容:
名称 | 目的 | 有効期間 |
cookiesession1 | セッション数をカウントし、各訪問者に匿名の識別記号を割り当てます。 | セッション終了まで |
JSESSIONID | セッション数をカウントし、各訪問者に匿名の識別記号を割り当てます。 | セッション終了まで |
cookieConsent | ユーザーがCookie Noticeを確認したかどうかの情報を持っています。 | 1年 |
cookiePolicy | ユーザーがCookie Noticeを確認したかどうかの情報を持っています。 | 1年 |
名称 | 目的 | 有効期間 |
universalClickId | 前回のクリックを保存します。 | 1時間 |
_ga | 訪問者を区別するサービス | 2年 |
_gid | 訪問者の行動を保存します | 24時間 |
_DC_gtm_UA-* | Googleタグの読み込みを制御するために使用されます。 | 1分 |
_gat_UA-* | サーバーで利益率を監視および抑制するために使用されます。 | 1分 |
_gali | レポートの正確性を向上させるために使用されます。 | 1分 |
_gcl_au | 効率を測定します | 3か月 |
_acduration | ビデオの再生時間を測定します | セッション終了まで |
Google Analyticsの利用
当社のウェブサイトでは、ウェブ解析サービスの「Google Analytics」を使用しています。サービスプロバイダーはGoogle Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)です。
Google Analyticsは上記の解析用Cookieを使用します。Google Analytics Cookieの保存は、GDPR第6条1aに基づいて行われます。収集されたデータは、本ウェブサイトの運営者である当社に対しては匿名であり、当社はユーザーの身元を特定することはできません。
当社は、本ウェブサイト上でIP匿名化機能を有効にしています。これにより、あなたのIPアドレスは、GoogleによってEU加盟国内、または欧州経済領域での協定の他の契約諸国において、USAへの転送前に短縮されます。例外的な場合のみ、IPアドレス全体がUSAのGoogleサーバーに転送され、そこで短縮されます。本ウェブサイトの運営者の代わりとして、あなたのウェブサイトの利用を評価する、ウェブサイトアクティビティに関するレポートを作成する、ウェブサイト利用およびインターネット利用に関するその他のサービスをウェブサイト運営者に提供するために、Googleはこれらの情報を利用します。
当社は、Googleと注文処理に関する契約を締結しています。
Googleによるデータ処理は、いつでもオプトアウトプラグイン:https://tools.google.com/dlpage/gaoptout?hl=ja を利用することにより、または広告表示に関する設定: https://adssettings.google.com/authenticated により、異議を唱えることができます。
AdmiralCloudの利用
当社のウェブサイトで、当社は「AdmiralCloud」の組み込まれた動画を使用しています。サービスプロバイダーはmmpro.film- und medienproduktion GmbH (Fidicinstraße 3, 10965 Berlin, Germany)です。AdmiralCloudは、オーディオ/ビデオファイルの再生を可能にするプラットフォームです。
当社のウェブサイトのページを呼び出すと、そこに組み込まれたプレイヤーがAdmiralCloudへの接続を確立し、ビデオまたはオーディオファイルの技術的転送を可能にします。AdmiralCloudへの接続が確立すると、データはmmpro.film- und medienproduktion GmbHに転送されます。
AdmiralCloudの利用は、当社のオンラインサービスの魅力的なサービスのために行われます。これは、GDPR第6条1fの意味で正当な利益を表しています。
mmpro.film- und medienproduktion GmbHによるデータ収集、その他のデータ処理およびデータ利用の目的と範囲、並びにこれに関連する権利、およびあなたのプライバシーを保護するための設定方法については、mmpro.film- und medienproduktion GmbHのデータ保護に関する注意事項をご参照ください。これらは次のページでアクセスできます:
Googleマップの利用
当社のウェブサイトでは、「Googleマップ」サービスの地図を使用しています。サービスプロバイダーはGoogle Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)です。
Googleマップの機能を利用するには、IPアドレスを処理する必要があります。
Googleマップの利用は、当社のオンラインサービスの魅力的な表示のために行われ、当社によってウェブサイト上で指定されている場所を簡単に見つけることができます。これは、GDPR第6条1fの意味で正当な利益を表しています。
ユーザーデータの取り扱いに関する詳細については、Googleの個人情報保護方針をご参照ください。これらは次のページでアクセスできます:
ソーシャルメディアプラグインでの当社のウェブサイトの訪問
当社はソーシャルネットワークおよびプラットフォーム内でウェブサイトを運営しており、そこでアクティブなお客様、当事者、ユーザーと通信し、当社のサービスにつて情報を提供することができます。
その際、EU外の地域のユーザーのデータも処理される場合があることをお伝えしておきます。これにより、例えば、そすることでユーザーの権利の行使が困難になる可能性があるため、ユーザーにとってリスクが生じることがあります。
さらに、ユーザーのデータは原則として市場調査および広告目的で処理されます。そのようにして、例えば、利用特性から、およびその結果として生じるユーザーの関心により、利用プロファイルを作成することができます。利用プロファイルは、プラットフォーム内外で、ユーザーの関心に適合する可能性のある広告を表示するためにも使用することができます。この目的のために、原則としてCookieはユーザーのPCに保存され、その中にユーザーの利用特性や関心が保存されます。さらに、利用プロファイルでは、データもユーザーが使用している機器に関係なく保存されます(特に、ユーザーがそれぞれのプラットフォームの会員の場合、およびプラットフォームにログインしている場合)。
それぞれの処理およびオプトアウトの詳細な表示のために、当社はリンク付けされた次のプロバイダーデータを参照するようにお願いしております。
情報照会およびユーザー権限の主張の場合も、当社はこれらを最も効果的にプロバイダーで有効にできることを指摘しています。プロバイダーだけがユーザーのデータにアクセスすることができ、適切な措置を直接施し、情報を提供することができます。それでもサポートが必要な場合は、当社までご連絡ください。
- Facebook、- ページ、- グループ、(Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)、根拠:個人データの協働処理に関する取り決め - 個人情報保護方針、ページ専用、オプトアウト:
https://www.facebook.com/settings?tab=ads および http://www.youronlinechoices.com - Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – 個人情報保護方針、オプトアウト: https://policies.google.com/privacy?hl=ja#intro
- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – 個人情報保護方針/オプトアウト:https://help.instagram.com/519522125107875
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) - 個人情報保護方針、オプトアウト:https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany) – 個人情報保護方針、オプトアウト:https://privacy.xing.com/en/privacy-policy
セキュリティ
組織的および技術的な措置により、当社は、あなたの当社に処理されたデータを不法行為、損失、破壊から、および権限のない者のアクセスから保護しています。当社は、そのためのセキュリティ措置を常に最先端の技術に合わせています。
個人データの消去
当社はデータを収集および処理した目的がなくなり次第、個人データを消去しています。それ以降は、当社に義務付けられているEUまたはEU加盟国の法律、条例、またはその他の法規定によって必要な場合のみ保存します。
当事者の権利
当社は、当事者であるあなたには、個人データの処理に関して次の権利があることをお伝えします:
- GDPR第15条に基づく個人データへのアクセス権
- GDPR第16条に基づく訂正権
- GDPR第17条に基づく削除権
- GDPR第18条に基づく処理制限の権利
- GDPR第20条に基づくデータ可搬性
当社による個人データの処理に同意した場合、個人データの処理に対する同意をいつでも取り消すことができます。
最後に、あなたの特別な状況データから生じる理由により、該当する個人データの処理に対し、並びにGDPR第6条1fに基づいて行われる処理(利益のバランスに基づくデータ処理)に対して、いつでも取り消す権利があります。あなたが取り消した場合、あなたの利益、権利、自由を上回る正当な理由を証明できる場合、あるいは、処理が法的請求の主張、行使または弁護に使用できる場合に限り、当社はあなたの個人データを引き続き処理します。
取り消されるまでに行った個人データの処理の合法性は、取り消しによる影響を受けません。例えば、法的な義務を果たすために、他の法的根拠に基づいてこれらのデータを引き続き処理することも、同様に影響を受けません(「「処理の法的根拠」の章を参照)。
個人データの処理が法規定に反すると思われる場合、あなたには、GDPR第77条に基づいて担当のデータ保護当局に異議を申し立てる権利があります。
担当者
MAHLE社のデータ保護に関してご不明な点がある場合、または、あなたのアクセス権または当事者としての説明をご利用になりたい場合は、当社のCorporate Data Privacy (CY)までお問い合わせください。その際、Eメールアドレス:corporate.data.privacy@mahle.com または MAHLE International GmbHの所在地:Pragstraße 26-46, 70376 Stuttgart, Germanyでご連絡ください。
また、上記の所在地またはcdpo@mahle.comで当社のグループデータ保護責任者までご連絡ください。