以下、私たちは、一般データ保護規則(GDPR)第13条に基づく個人データの取り扱い全般についてお知らせします。13 一般データ保護規則(GDPR)に基づく個人情報の取り扱い全般についてお知らせいたします。この一般的なデータ予防情報は、当社ウェブサイトの個人情報保護方針を示すものではありません。
記載されたデータの収集および処理に責任を負う管理者は、インプリントに記載されています。
私たちは、Art.6 Para.1 S. 1 General Data Protection Regulation (GDPR) の法的根拠、特に以下の根拠に基づいて個人情報を収集および処理します:
データ主体が、1つまたは複数の特定の目的のために個人データを処理することに同意した場合(「データ主体としての権利」を参照);
契約上規制された取引関係に先立ち、またはお客様と締結した契約から生じる義務を履行するために、契約前の措置を実施する必要がある場合。これには、例えば、購入注文、納品または支払いの処理、あるいは契約関係の確立または条件を決定するための、個人からの見積もり依頼の準備および回答が含まれます;
管理者が従うべき法的義務(税法、商業法、外国貿易法、制裁法など)を遵守するために処理が必要な場合;
管理者または第三者が追求する正当な利益のために処理が必要な場合。ただし、そのような利益が、個人情報の予防を必要とする情報主体の利益または基本的権利および自由(特に情報主体が児童の場合)によって優先される場合を除く。正当な利益とは、特に、当社のビジネス・パートナー、サプライヤー、またはあなたが代表者または従業員として行動する可能性のある利害関係者との契約およびその他の取引関係の締結または履行を指します。さらに、正当な利益とは、社内管理目的(経理など)、ITセキュリティおよびIT運用の確保、コンプライアンス調査の実施、建物およびシステムセキュリティの保証、または法的請求の主張、行使、弁護を行うことです(異議申し立ての権利は「情報主体としての権利」をご覧ください)。
データ処理に関する詳細
私たちが、コンサルティングや製品・サービスの販売を通じたビジネス関係に関連して、あなたのビジネスまたはプライベートの電子メールアドレスまたは郵便アドレスを受け取った場合、あなたがその処理に異議を唱えない限り、私たちはこのアドレスを私たちの同様の製品またはサービスのための直接広告に使用することができます。私たちは、あなたの住所を収集する際、また、それが使用される都度、基本料金表に従った通信費以外の費用を負担することなく、いつでもその使用に異議を唱えることができることを明示します。
個人情報の利用はArt.6 Para.1 S. 1 lit. f GDPRに基づき、当社の商品またはサービスの販売促進のために使用されます。ダイレクトメールを希望されない場合は、この目的のためのデータ処理に異議を唱えることができます。私たちがArt.6 Para.1 S. 1 lit. f GDPRに基づき、私たちがお客様のデータ処理を許可されない場合、私たちはお客様の自発的な同意に基づいてのみデータ処理を行います(撤回権は「データ主体としてのお客様の権利」をご覧ください)。
私たちは、お問い合わせフォーム、電話、ファックス、電子メールまたは郵便による連絡の確立に関連して、お客様から私たちに送信されたお客様のデータを、お客様のご要望を処理するためにのみ処理します。
お客様のご要望の内容により、法的根拠は、特にArt.6 Para.1 S. 1 lit. f GDPRです。当社の正当な利益は、お客様のご要望を処理し、回答するという前述の目的から導かれます。お客様のご要求が契約の締結を目的とするものである場合、処理の法的根拠はArt.6 Para.1 S. 1 lit. b GDPRです。
お客様のデータは、お客様のご要望にお答えするためにのみ処理されます。私たちは、お客様のデータが不要になった場合、および法定保存要件がない場合、お客様のデータを削除します。
私たちとの契約締結を目的としたご連絡の場合、または私たちがすでにお客様との取引関係を結んでいる場合、お客様のデータは直ちに削除されませんが、契約上および/または法的義務が履行され、それぞれ取引関係が存在しなくなり、法的保持期間によって削除が妨げられなくなるまで、私たちの(CRM)システムに保存されることがあります。
私たちは、コンサルティングおよび商品・サービスの販売・購入に関連して、契約前の措置および契約の履行、ならびに継続的な取引関係を目的として、お客様の個人情報、およびお客様の会社の担当者の個人情報を取り扱います。この法的根拠はArt.6 Para.1 S. 1 lit. b GDPRです。6 Para.1 S. 1 lit f GDPRです。私たちは以下のカテゴリーのデータを処理します:
前述の個人情報の処理目的は、それぞれの契約関係の開始、実施、履行、拘束力のある相談予約の組織化および実施、ならびにお客様との積極的なビジネス関係を維持するための当社の正当な利益です(Art.6 Para 1 S. 1 lit. f GDPRに基づくデータ処理に反対する権利については、「データ主体としてのお客様の権利」をご覧ください)。
お客様の個人データおよびお客様の会社の連絡担当者の個人データは、収集目的の達成に必要でなくなった時点で、すなわち、注文の根拠となった契約が履行され、契約関係から生じるすべての請求が時効により禁止された時点、または法定保持期間がなくなった時点で、削除されます。継続的な取引関係の場合、私たちは、最終的に継続的な取引関係に関心がなくなり、一定期間にわたる業務上の接触が存在しなくなった場合、またはお客様の一部がデータ処理に対応する異議を表明した場合、遅くとも10年後にお客様の個人データ(連絡先の詳細)を削除します。
電話/ビデオ会議によるオンライン会議、イベント、面接(以下、「オンライン会議」)の実施には、米国マイクロソフト社のツール「Teams」を使用します。特別イベントのライブストリームには、米国のプロバイダーであるVimeo.com, Inc.またはZoom Video Communications, Inc.のプラットフォームを使用することもできます。
お客様のデータの処理は、Art.6 Para.1 S. 1 lit. b GDPRに基づき、オンラインミーティングへの外部参加者(「ゲスト」)としての参加が、お客様との間で締結された契約の履行または契約前の措置の実施のために必要な場合、またはArt.6 Para.1 S. 1 lit. f GDPRに基づき、ロケーションに依存しないコミュニケーションの維持、業務連絡の維持、および負っているサービスの提供という当社の正当な利益のために必要です。ツールの使用時に自発的に個人情報を提供する場合、または絶対的に必要でない機能を自発的に使用する場合、関連するデータ処理はArt.6 Para.1 S. 1 lit. a GDPRに従います。お客様は、将来にわたって有効な同意をいつでも取り消すことができます(異議申し立ての権利については「データ主体としてのお客様の権利」をご覧ください)。取り消し前に行われた処理は影響を受けませんのでご注意ください。
ツールの種類および使用範囲に応じて、さまざまな種類のデータが収集または処理されます。これには特に以下が含まれます。
外部参加者(「ゲスト」)としてオンラインミーティングに参加する場合、ホスト(シュルケ)から電子メールまたはカレンダー入力でアクセスリンクが送信されます。オンラインミーティングの中には、事前の登録が必要なものもあります(登録フォームをご覧ください)。アプリをインストールしなくても、ブラウザから直接オンラインミーティングに参加することができます。このサービスは、各サービスプロバイダーがウェブサイトを通じて提供するもので、プロバイダーはデータ処理に責任を負います。オンラインミーティング中のチャット機能は自由にご利用いただけます。同様に、カメラおよび/またはマイクを有効にするか、またはオフにするかを決定することもできます。チャット機能を使用する場合、オンラインミーティングに表示するため、また必要に応じてログに記録するために、お客様が入力したテキストが処理されます。カメラまたはマイクをオンにすると、デバイスのマイクおよびデバイスのビデオカメラからのデータが会議の間処理されます。
仮名による参加は、イベントのライブストリームでのみ可能であることにご注意ください。その他のオンラインミーティングでは、お客様の個人情報は他の参加者全員に公開され、お客様または他の参加者がオンラインミーティング中にアップロード、提供、作成した情報は、ミーティング期間中処理され、オンラインミーティング終了後も保存されます。主催者がオンラインミーティングを中央から削除する可能性はありません。したがって、オンラインミーティングの保存を防ぎたい場合は、参加者としてチャット機能を使用しないことをお勧めします。
特定の状況において、私たちは個々のオンラインミーティング(主にイベント)を記録し、その後の文書化や出版に使用することがあります。音声トラックと参加者のカメラ映像の両方を録画することができます。カメラとマイクは自由に作動させることができます。録画の開始前に、私たちはその旨と、場合によっては公開予定場所をお知らせします。あなたが選択した設定のもとで参加を続けることにより、あなたはここに、録画とそれ以降の使用に同意することを宣言します。カメラおよび/またはマイクを作動させずに参加した場合、あなたの個人情報(ユーザー名またはペンネームを除く)は一切記録されません。また、チャットを通じて質問をすることもできます。チャットの内容は録画の一部ではありません。録画がイントラネットやインターネット上で公開された場合、私たちは、その録画が世界中でいつでもアクセス可能であり、検索エンジンで見つけられたり、他の情報にリンクされたりする可能性があることを指摘したいと思います。従って、原則として、インターネット上に掲載されたいかなる情報も、問題なくコピーや再配布が可能です。お客様の個人情報を記録から削除することが技術的に可能であれば、将来にわたってお客様の同意を撤回することができます(撤回権については「データ主体としてのお客様の権利」をご覧ください)。
お客様のデータ処理において、GDPR第28条に規定される以下の外部サービスプロバイダーおよび処理業者が当社を支援します。28 GDPRの意味における以下の外部サービスプロバイダーおよび処理者が当社をサポートします:
私たちは、展示会、会議、その他のイベントにおいて、出展者として、また時には主催者として、定期的に活動しています。企画、実施、フォローアップの間、私たちは、お客様がすでに私たちと積極的な取引関係にある場合、またはそのような関係が控えている場合に、個人データを処理します。その際、私たちは、例えば、イベントへの登録、私たちが提供するコンペティションや調査への参加、および/または個人的な連絡や相談に基づいて、その都度必要な個人情報を処理します。
当社の独占的な、場合によっては参加者限定のイベントに登録する場合、お客様の個人情報はArt.6 Para.1 S. 1 lit. b GDPRに基づき、イベントの企画と実施、および必要に応じて参加証明書の発行を目的として、お客様のデータが処理されます。イベント開催前または開催後における個別のアプローチ(例えば、フィードバックや他の類似イベントに関する情報の一部として)は、Art.6 Para.1 S. 1 lit. f GDPRに基づいています。私たちは、お客様の同意に基づき、任意で提供されたデータを処理します。6 Para.1 S. 1 lit a GDPRに基づき、お客様の同意に基づき、任意で提供されたデータを処理します。
自由にアクセスできるマーケティングイベントで、純粋に情報提供のみを目的とし、例えば参加証明が発行されない場合、私たちはそのために必要なデータ(氏名、連絡先)を、GDPRのArt.6 Para.1 S. 1 lit. f GDPRに基づき、当社の製品またはサービスに関する情報を提供するために必要なデータ(氏名、連絡先)を処理します。私たちは、お客様の同意に基づき、さらに任意で提供されたデータを処理します。6 Para.1 S. 1 lit. a GDPRに基づき、お客様の同意に基づいて処理されます。
コンペティションおよび調査への参加の法的根拠はArt.6 Para.1 S. 1 lit. a GDPRです。連絡の要請は、Art.6 Para.1 S. 1 lit. f GDPRに基づいて処理されます。お客様の個人情報の処理目的は、それぞれの活動の遂行および履行、ならびにお客様との積極的なビジネス関係の確立または維持という当社の正当な利益です(お客様の権利に関する情報は、「データ主体としてのお客様の権利」の下に記載されています)。
。
文書化またはその後の出版を目的として、私たちは写真やビデオの記録を作成し、個々のイベントや講義を記録することができます。カメラ映像の焦点は主に講演者に当てられ、参加者個人には当てられませんが、参加者から積極的な発言があった場合には、参加者個人の音声トラックを録音することができます。イベント開始前に、私たちは録音内容と、もしあれば公開予定場所についてお知らせします。また、可能であれば、会場に録音禁止エリアを設けます。イベントへの参加登録を行うことで、記録およびその使用について同意したものとみなされます。録音がイントラネットやインターネット上で公開される場合、私たちは、その録音が世界中でいつでもアクセス可能であり、検索エンジンで見つけられたり、他の情報にリンクされたりする可能性があることを指摘したいと思います。したがって、原則として、インターネットに掲載された情報は、問題なくコピーや再配布が可能です。お客様の個人情報を記録から削除することが技術的に可能であれば、将来にわたってお客様の同意を撤回することができます(撤回権については「データ主体としてのお客様の権利」をご覧ください)。
イベント、業務会議、サービス提供の一環など、お客様が本社を訪問される際には、円滑な訪問を確保するために登録が必要となります。当社の従業員は、事前に訪問者を登録する必要があります。その際、事前にお知らせいただいたEメールアドレス宛にEメールが送信され、訪問者管理システムにアクセスし、必要事項(ハウスルールなど)を事前にご確認いただきます。姓名、Eメールアドレス、場合によってはナンバープレートが、ビジター登録の必須情報となります。その他の情報は任意またはオプションとして表示されます。ご訪問の際には、QRコードを通じてデジタルチェックインを行い、ご訪問を認証するビジターバッジをお受け取りください。
私たちは、Art.6 Para.1 S. 1 lit. f GDPRに基づき、当社所在地へのアクセス管理を確実に実施し、Art.32 GDPRに従います。登録の際、さらに任意で個人情報を提供する場合、関連するデータ処理は、GDPR第32条に従い、取り消し可能な同意に基づいて行われます。6 Para.1 S. 1 lit a GDPRに従います。お客様は、将来にわたって有効な同意をいつでも取り消すことができます(異議申し立ての権利については、「データ主体としてのお客様の権利」をご覧ください)。
通常、お客様のデータはご訪問後4週間以内に削除されます。定期的に再来店されるお客様については、より長期間の保存に同意していただくことも可能です。この場合、お客様のデータは1年後または同意書に記載された期間のみ削除されます。データ保護やその他のセキュリティ事故など、来場者管理の目的を果たすためにデータを長期間保存する必要がある事象が発生した場合、お客様のデータは必要な期間保存され、その後直ちに削除されます。
訪問者管理の一環として、私たちは外部のサービスプロバイダー(ドイツのunival Group GmbH)のシステムを使用しています。28 GDPRに従った指示に拘束される処理者として当社をサポートしています。
私たちがすでに保存期間について詳しくお知らせしている場合を除き、個人データが前述の処理目的のために必要でなくなったとき、お客様がデータ処理への同意を取り消したとき、および破棄/削除を防止する法的な保存要件がないときに、私たちは個人データを削除します。
私たちは、お客様の個人データを、それぞれの目的を達成するために必要な分野および担当者に社内で提供します。上記の目的の範囲内で必要な限りにおいて、私たちはお客様の個人データを当社の関連会社に転送することもあります。
お客様のデータは、第三者、すなわちシュルケ・グループ外、またはデータ保護法で認められている場合に 限り、例えば専門業者/卸売業者や販売パートナーに、契約の履行を目的として必要な場合に 限り、譲渡されることはありません。私たちはまた、注文処理に関連したデータ処理で私たちをサポートする外部のサービスプロバイダー(ITサービス、マーケティング、販売、データおよび文書破棄のプロバイダーなど)にも、指示に従い、注文処理契約に基づいて、お客様のデータを提供することができます。私たちは、データ処理が可能な限り欧州連合(EU)または欧州経済領域(EEA)内に限定されることを確認します。EUまたはEEA域外(米国など)のサービス・プロバイダーにデータを処理または転送する場合は、EU委員会が第三国における適切なデータ保護レベルを確認した場合、データ受領者との間で適切なデータ保護レベルが合意された場合(標準的な契約条項などによる)、および適切なデータ保護レベルを確保するために必要なさらなる措置が講じられた場合、またはArt.49 Para.1 S. 1 lit. a GDPRの要件に従ってお客様の同意を得た場合。
データ主体として、GDPRは個人データを処理する際に一定の権利を付与します。
アクセス権(GDPR第15条)
お客様は、お客様に関する個人データが処理されているか否かの確認を得る権利、およびその場合、個人データおよびGDPR第15条に規定される情報へのアクセスを得る権利を有します。15 GDPRに規定されている情報へのアクセスを得る権利があります。
修正する権利(GDPR第16条)
お客様は、お客様に関する不正確な個人データの修正を不当な遅延なく取得する権利、および必要に応じて、不完全な個人データを補完してもらう権利を有します。
消去権(GDPR第17条)
お客様は、GDPR第17条に記載された理由のいずれかに該当する場合、お客様に関する個人データの消去を不当な遅延なく取得する権利を有します。17 GDPRに記載されている理由のいずれかに該当する場合、お客様には、不当な遅延なくお客様に関する個人データの消去を求める権利があります。
処理制限の権利(GDPR第18条)
。18 GDPRに規定される条件のいずれかが適用される場合、お客様は、可能な検査の期間中、お客様のデータの処理を、例えばお客様が同意を撤回した場合、処理に対する単なる保存に制限する権利を有するものとします。
データポータビリティの権利(GDPR第20条)
。20 GDPRに記載されている特定の状況において、お客様は、お客様に関する個人データを、構造化された、一般的かつ機械可読形式で受領する権利、または別の第三者へのデータ送信を要求する権利を有します。
撤回権(GDPR第7条)
データ処理がお客様の同意に基づいて行われる場合、お客様はGDPR第7条に従って権利を有します。7 Para.3 GDPRに基づき、個人情報の使用に関する同意をいつでも撤回する権利があります。取消は将来においてのみ有効となりますのでご注意ください。取り消し以前に行われた処理には影響はありません。
異議申し立ての権利(GDPR第21条)
。6 Para.1 S. 1 lit. f GDPR(正当な利益のためのデータ処理)に従ってデータが処理される場合、お客様は、お客様の特定の状況から生じる理由により、いつでも処理に異議を唱える権利を有します。私たちは、関係者の利益、権利および自由を凌駕する、明らかに説得力のある正当な理由がある場合、または法的請求の主張、行使、弁護を目的とする場合を除き、個人情報の処理を中止します。
監督機関に苦情を申し立てる権利(GDPR第77条)
。77 GDPRに基づき、お客様に関するデータ処理がデータ予防規則に違反していると考えられる場合、お客様は監督機関に苦情を申し立てる権利を有します。苦情を申し立てる権利は、特に、お客様の常居所地、勤務先、または侵害が疑われる場所の加盟国において行使することができます。
お客様の権利の主張
上記以外の場合、データ主体としてのお客様の権利を主張する場合は、刻印に記 載されている連絡先までご連絡ください。
データ保護の義務を果たすにあたり、私たちはデータ保護担当者のサポートを受け ています。担当者の連絡先は以下のとおりです:
datenschutz nord GmbH
Sechslingspforte 2
22087 Hamburg
ドイツ
www.dsn-group.de
schuelke[at]datenschutz-nord.de
当社のデータ保護責任者に連絡する場合は、刻印に記載されている責任機関も明記してください。
04.2024