プライバシーポリシー

この度は、当社のウェブサイトをご覧いただき、誠にありがとうございます。以下に、一般データ保護規則(GDPR)第13条に基づくお客様の個人情報の取り扱いについてお知らせいたします。13 General Data Protection Regulation (GDPR) に基づき、お客様の個人情報の取り扱いについてお知らせいたします。

コントローラー

記載されたデータの収集および処理に責任を負う管理者は、インプリントに記載されています。

利用データ

お客様が当社のウェブサイトを訪問された際、ウェブサイトの利用から収集されたデータは、当社のウェブサイトの品質向上のため、統計目的で一時的に当社のウェブサーバーに保存されます。このデータセットには以下が含まれます。

- データファイルの名前とアドレス、
- クエリの日付と時刻、
- 転送されたデータ量、
- アクセス状況(ファイルが送信された、ファイルが見つからない)、
- 使用されたブラウザの種類の説明、
- データが要求されたページ、
- 要求されたコンピュータのIPアドレスは、ペルソナデータの再識別が不可能な程度に短縮されます。

記載された利用データは匿名で保存されます。

IPアドレスの保存

また、IPアドレスを保存することはありません。

データ・セキュリティ

お客様のデータへの不正アクセスを避けるため、当社は技術的および組織的な対策を実施しています。当社ウェブサイトでは暗号化技術を使用しています。お客様のデータは、TLS暗号化技術によって保護された接続を介して、当社のサーバーに転送され、再び戻ってきます。暗号化により保護されたウェブサイトを閲覧していることは、ブラウザのアドレスバーに表示されるロックシンボルや、アドレスバーが https:// で始まることで確認できます。

必要なクッキー

当社ウェブサイトでは、当社ウェブサイトの利用に必要なクッキーを使用しています。

クッキーは、お客様の端末に保存され、読み取られる小さなデータです。ブラウザを閉じると削除されるセッションクッキーと、訪問の有効期限が切れた後も保存されるパーマネントクッキーとに区別されます。

当社は、分析、追跡、広告の目的でこれらの必要なクッキーを使用することはありません。

これらのクッキーの中には、特定の設定に関する情報のみを含み、個人と関連付けることができないものもあります。また、ユーザーガイダンス、セキュリティ、サイトの実装を可能にするために必要な場合もあります。

当社はこれらのクッキーをArt.6 Para.1 S. 1 lit. f GDPRに従って使用します。

閲覧中のウェブサイトでクッキーが保存または使用されている場合は、ブラウザを設定して通知することができます。したがって、クッキーの使用はお客様にとって透明です。お客様はいつでもブラウザの設定を削除し、新しいクッキーの使用を防ぐことができます。 クッキーの使用を拒否した場合、当社のウェブサイトが最適に表示されず、一部の機能が技術的に利用できなくなることがありますのでご注意ください。

クッキー・テーブル

バナーからの設定により、以下のクッキーが使用されます。

Technically necessary cookies
These cookies are necessary for the operation of the website and can therefore not be deselected.
WSESSIONID
Duration of storagesession
Necessary standard cookie to be able to use PHP session data.
hideCookieNotice
Duration of storagedepending on selection up to 30 days
Saves that the cookie or data protection notice is not displayed again each time it is called up.
allowLoadExternRessources
Duration of storagedepending on selection up to 30 days
Remembers the user decision whether external components may be loaded automatically.
allowTracking
Duration of storagedepending on selection up to 30 days
Remembers the user decision that visitor behavior may be tracked.
Marketing-/Tracking Cookies
These cookies serve marketing purposes and analyze your visitor behavior.
_ga
Duration of storage2 years
Contains a randomly generated User-ID. This ID enables Google Analytics to recognize returning users on this website and to merge data from previous visits.
_gid
Duration of storage24 hours
Contains a randomly generated User-ID. This ID enables Google Analytics to recognize returning users on this website and to merge data from previous visits.
_gat
Duration of storage1 minute
Certain data is only sent to Google Analytics once per minute at most. The cookie has a lifetime of one minute. As long as it is set, certain data transfers are blocked.
visitor_id
Duration of storage2 years
Contains a unique visitor ID and the unique identifier for your account. For example, the cookie name visitor_id12345 stores the visitor ID 1010101010. The account identifier 12345 ensures that the visitor is tracked on the correct Salesforce account. The visitor value is the visitor_id in your Salesforce account. This cookie is set for visitors by the Salesforce tracking code.
pi_opt_in
Duration of storage2 years
Sets a true or false value if the visitor accepts or rejects tracking. If a visitor opts in, the value is set to true and the visitor is saved and tracked. If the visitor unsubscribes or ignores the opt-in banner, the value of the opt-in cookie is set to false. The visitor cookie is deactivated and the visitor is not tracked. This cookie is set for visitors by the Salesforce tracking code.
visitor_id-hash
Duration of storage2 years
Contains the account ID and stores a unique hash. For example, the cookie name visitor_id12345-hash stores the hash "855c3697d9979e78ac404c4ba2c66533", and the account ID is 12345. This cookie is a security measure to ensure that a malicious user cannot spoof a visitor and access corresponding prospect information. This cookie is set for visitors by the Salesforce tracking code.
lpv
Duration of storage2 years
Is set to prevent multiple page views for a single asset from being tracked over a 30-minute session. For example, if a visitor reloads a landing page multiple times within 30 minutes, this cookie prevents each reload from being tracked as a page view. This cookie is set for visitors by the Salesforce tracking code.

グーグルタグマネージャー

Googleタグマネージャは、技術的に必要な目的にのみ個人データ(IPアドレス)を処理するユーティリティサービスです。Google タグマネージャは、他のコンポーネントの読み込みを担当し、そのコンポーネントがデータを収集することがあります。Google Tag Managerがこのデータにアクセスすることはありません。

Googleタグマネージャの詳細については、Googleのプライバシーポリシーをご覧ください。

Google タグマネージャーは、Art.6 Para.1 S. 1 lit. f GDPRに基づき、当社ウェブサイトの最適な機能性という正当な利益のためにGoogleタグマネージャを使用しています。これを希望されない場合は、当社のウェブサイトを再度閲覧しないでください。

Googleアナリティクス、Googleシグナル

当社は、Google Analyticsを使用して、擬似的なユーザープロファイルを作成し、オンデマンドでウェブサイトを改善および設計しています。Google Analyticsは「Cookie」を使用しています。Cookieはお客様の端末に保存されるテキストファイルで、弊社が読み取ることができます。これにより、再訪問者を認識し、カウントすることができます。

また、Google Signalsサービスを使用して、クロスデバイスのユーザー統計(数、ユーザーグループなど)を作成し、Googleユーザー向けにクロスデバイスのリマーケティングキャンペーンを実施しています。Googleは、Googleアカウント設定で「パーソナライズ広告」オプションを有効にしたユーザーのデータのみを処理します。また、Googleアカウントの「パーソナライズ広告」機能を無効にすることで、Googleシグナルによる収集に原則として異議を唱えることができます。

Google Ireland LimitedおよびGoogle LLC(米国)は、GDPR第28条に基づく処理者として、Googleアナリティクスの一部として当社をサポートしています。28 GDPRに従って、Google Analyticsの一部として当社をサポートしています。したがって、データ処理はEUまたはEEA域外でも行われる可能性があります。Googleに関しては、適切性決定(EU-U.S. Data Privacy Framework)に基づき、適切なレベルのデータ保護が保証されています。Googleはまた、他のサブプロセッサーとの間で標準的な契約条項を締結することを約束します。

このデータ処理はArt.6 Para.1 S. 1 lit. a GDPRに基づいて行われます。

お客様はいつでも同意を撤回することができます。以下のボタンをクリックし、当社のバナーから適切な設定を行ってください。

広告目的の第三者追跡およびリターゲティング技術

Google Ads、Microsoft/Bing Ads、Meta (Facebook)、LikedIn、StackAdaptの広告活動の効果を把握するために、サードパーティのクロスデバイス追跡およびリターゲティング技術を使用しています。

この目的のために、特定の検索語と組み合わせてユーザーに特別に表示できる広告を検索エンジンに掲載します。その際、第三者プロバイダーは様々なクッキーやトラッキング技術を使用し、特に広告の表示を最適化するためにユーザー行動の分析を可能にする特定の認識機能をユーザーのデバイスに保存します。

第三者プロバイダーを通じて、当社は当社の広告施策に関する仮名化された統計情報を受け取ります。これは、当社のバナーまたは第三者プロバイダーに対するお客様の同意に基づいて可能になるものであり、この場合、当社のウェブサイト自体にクッキーは設定されません。

データ処理はEUまたはEEA域外で行われる場合があります。選択された第三者プロバイダーに関しては、GDPR第45条に従い、それぞれの妥当性決定に基づいて適切なレベルのデータ保護が保証されています。45 GDPR(米国のプロバイダーの場合、EU-U.S.データ・プライバシー・フレームワークに参加することにより)に従い、それぞれの適切な決定に基づいて適切なレベルのデータ保護が保証されます。

さらに詳しい情報:

https://policies.google.com/privacy

https://www.microsoft.com/en-us/privacy/privacystatement

https://www.facebook.com/privacy/policy

https://www.linkedin.com/legal/privacy-policy

https://www.stackadapt.com/legal-document-centre/platform-and-services-privacy-policy

Marketing Cloud アカウントエンゲージメント(セールスフォース・ドットコム)

また、Salesforce, Inc.が提供するサービスであるMarketing Cloud Account Engagement(「MCAE」)ツールも使用しています。Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USAが提供するサービスです。 MCAEは、当社のSalesforce CRMシステムにリンクされた、ウェブサイト訪問者によるウェブサイトの利用を記録および評価するためのツールであり、お客様が当社のウェブサイトにアクセスした際のクリック経路が記録され、仮名を使用して個々の利用プロファイルが作成されます。MCAEが作成した利用プロファイルを、当社が保存しているお客様のその他の顧客データ(氏名、職業上の連絡先、組織や役職に関する情報など)、および第三者プロバイダーからの情報(当社のソーシャルメディアとのやり取りに関する情報など)と組み合わせて、お客様の関心や利用状況に基づいて個別に対応することがあります。この目的のために、お客様のブラウザを認識できるクッキーが使用されます。

MCAE の使用の一環として、Salesforce.com Germany GmbH, Erika-Mann-Str.31-37, 80636 Munich (Germany)が、GDPR第28条に基づく処理者として当社をサポートしています。28 GDPR に基づく処理者として当社を支援します。そのため、Salesforce.com Germany GmbH と Salesforce, Inc. との間のデータ転送により、データ処理が EU または EEA の域外でも行われる場合があります。セールスフォースに関しては、妥当性決定 (EU-U.S. Data Privacy Framework) に基づく適切なレベルのデータ保護があります。

このデータ処理は、Art.6 Para.1 S. 1 lit. a GDPRに基づいて行われます。

また、お客様は、「salesforce.com」ドメインからのクッキーを受け付けないようにインターネットブラウザを設定することで、いつでも仮名化されたユーザプロファイルの作成を無効にすることができます。

同意はいつでも撤回できます。次のボタンをクリックし、当社のバナーから適切な設定を行ってください。

埋め込みビデオ

ローカルに保存された動画以外にも、サーバーに保存されていない動画をウェブサイトに埋め込んでいます。動画を埋め込んだウェブサイトを呼び出しても、サードパーティのコンテンツが自動的にリロードされることがないように、まず第一段階として、ローカルに保存された動画のプレビュー画像のみを表示します。これは、サードパーティのプロバイダが情報を受け取らないことを意味します。

プレビュー画像をクリックして初めて、サードパーティプロバイダのコンテンツがリロードされます。このようにして、第三者プロバイダーは、お客様が当サイトにアクセスしたという情報と、この文脈で技術的に必要とされる利用データを受け取ります。さらに、第三者プロバイダーは追跡技術を実装することができます。弊社は、第三者プロバイダーによるそれ以上のデータ処理に影響を及ぼすことはありません。プレビュー画像をクリックすることで、第三者プロバイダーのコンテンツを再読み込みすることに同意したことになります。

埋め込みは、お客様の同意に基づいて行われます。Art.6 Para.1 S. 1 lit. a GDPRに基づき、プレビュー画像をクリックすることで同意したものとみなされます。多くのビデオの埋め込みは、お客様のデータがEUまたはEEA域外で処理されることを意味することにご注意ください。当社が利用するプロバイダーに関しては、妥当性決定(EU-U.S. Data Privacy Framework)に基づく適切なレベルのデータ保護があります。

ProviderAppropriate level of data protectionRevocation of consent
YouTube / Google (USA)For transfers to the USA, an adequate level of data protection is guaranteed due to the provider's certification under the adequacy decision (EU-U.S. Data Privacy Framework).If you have clicked on a preview image, the content of the third-party provider will be reloaded immediately. If you do not want such a reload on other pages, please do not click on the preview images any more.

ソーシャルメディア

企業グループとして、当社は、ソーシャルネットワークやプラットフォームにおいてオンラインプレゼンスを維持し、そこで活動する顧客、関係者、ユーザーとコミュニケーションを図り、当社のサービスに関する追加情報を提供します。各ネットワークやプラットフォーム、および他のプロバイダーへのリンクにアクセスする際は、各オペレーターの利用規約およびデータ保護ガイドラインが適用されます。

当社は、ソーシャルプラグインをウェブサイトに直接統合していません。当社のウェブサイトにアクセスしても、Facebook、LinkedIn、XINGなどのソーシャルメディアサービスに直接データが送信されることはありません。ロゴをクリックした場合のみ、それぞれのウェブサイトに移動します。これらのウェブサイトでは、お客様のデータがさらに処理されることがあります。当社は、リンク先のウェブサイトにおけるこのようなデータ処理に影響を及ぼすことはありません。

このような状況におけるお客様のデータ処理に関する情報は、当社のソーシャルメディアチャンネルのプライバシーポリシーに記載されています。

連絡先

電話、ファックス、Eメール、郵便、またはお問い合わせフォームからご連絡ください。また、コールバックサービスをご利用いただくこともできます。お問い合わせフォームまたはコールバックサービスをご利用いただくには、まず、必須項目として記載されているデータが必要です。このデータは、Art.6 Para.1 S. 1 lit. f GDPRに基づき、お客様のご要望にお答えするために使用します。

また、さらなる情報を提供するかどうかは、お客様ご自身でご判断いただけます。この情報は任意で提供されるものであり、お客様との連絡に絶対必要なものではありません。当社は、お客様の同意に基づき、お客様の任意情報を処理します。6 Para.1 S. 1 lit. a GDPRに基づき、お客様の同意に基づき処理されます。

契約の締結を目的とした連絡の場合、GDPR第6条Para.6 Para.1 lit. b GDPRにより、処理の法的根拠が追加されます。

お客様のデータは、お客様のご要望にお答えするためにのみ処理されます。お客様のデータが不要になり、法的な保存要件がない場合、当社はお客様のデータを削除します。

当社との契約締結を目的としたご連絡の場合、または既にお客様との取引関係がある場合、当社はお客様のデータを直ちに削除しませんが、契約上および/または法的義務が履行され、それぞれ取引関係が存在しなくなり、法的保持期間によって削除が妨げられなくなるまで、当社(CRM)システムに保存することがあります。

お客様がクッキーバナーを通じて同意された場合、当社は、Salesforce, Inc.が提供するサービスであるMCAEツールを通じて、お客様のリクエストも処理します。詳細については、MCAE(Marketing Cloud Account Engagement)をご覧ください。

送信されたお客様のデータがArt.6 Para.1 S. 1 lit. f GDPRに基づいて処理される限り、お客様はいつでも処理に異議を唱えることができます。また、任意情報の処理に対する同意をいつでも取り消すことができます。その場合は、インプリントに記載されているEメールアドレスにご連絡ください。

登録フォームとニュースレター

オンライン)イベントへの参加やニュースレターの受信など、様々なサービスのために弊社に登録することができます。登録には特定のデータ(少なくともメールアドレス、場合によっては氏名、その他の連絡先データ)が必要です。また、任意で追加情報を提供することもできます。

個人情報の取り扱いは、Art.6 Para.1 lit.お客様はいつでも同意を取り消すことができます。お客様の同意が取り消されるまで、当社はお客様のデータを定期的なサービスのために再利用する目的で保存します。

ご登録の際には、ご登録いただいたEメールアドレス宛に確認のEメールをお送りします(いわゆるダブルオプトイン)。必要に応じて、お客様が登録したことを証明するために、さらにデータを保存します。これには、登録時または確認時の完全なIPアドレス、および当社から送信された確認メールのコピーの保存が含まれます。対応するデータ処理は、Art.6 Para.1 S. 1 lit. f GDPRに基づき、サービス実施の合法性を説明するために行われます。

当社はまた、お客様のデータを処理するために、Salesforce, Inc.が提供するサービスであるMCAEを使用しています。これにより、お客様がクッキーバナーを通じて同意された場合、お客様のデータを、当社が保存しているお客様の他の顧客データ、および第三者プロバイダからの情報と組み合わせることで、お客様の興味や利用状況に基づいて個別に対応することができます。さらに、MCAEはニュースレターの分析にも使用されます。この目的のため、ニュースレターのメッセージにはいわゆる「ウェブビーコン」が含まれています。これはピクセルサイズのファイルで、ニュースレターが開かれたときに、当社のサービスプロバイダーのサーバーから取得されます。評価のため、お客様から提供されたデータと「ウェブビーコン」は、お客様の電子メールアドレスおよび個人IDにリンクされます。詳しくはMCAE(Marketing Cloud Account Engagement)をご覧ください。

医療従事者向け情報

一部の情報は、医療界に属する特定の限られたグループにのみ公開しています。これらの情報へのアクセスは、弊社がリンクするサービスプロバイダーDocCheckのウェブサイトを介した事前の確認によって可能となります。当社は、外部訪問者であるお客様の個人データを自ら処理することはありません。

DocCheckによるお客様のデータ処理に関する詳細は、こちらをご覧ください。

製品に関する苦情

製品の欠陥や望ましくない製品効果にお気づきの場合は、当社にご報告ください。さらに、医薬品および医療機器における副作用の疑い事例を明らかにし、一定の状況下で所轄当局に転送することが法的に義務付けられています。通報のために、弊社はウェブサイト上で登録フォームを提供しています。その際、お客様からいくつかの必須情報をご提供いただきますが、これらの情報はArt.6 Para.1 S. 1 lit. cおよびArt.9 Para. 2 lit. i GDPR (AMG、MPG、KosmetikVなどの法律と関連して) に基づき、お客様の製品に関する苦情を評価し、回答するため、および必要に応じて、当社の法的義務を遵守するために使用されます。さらに、評価に役立つその他の情報をご提供いただくことも可能ですが、これは必須ではありません。これらの情報は任意で提供されるものであり、弊社はArt.6 Para.1 S. 1 lit. a、場合によってはArt.9 Para. 2 lit. a GDPRに基づいて処理されます。

お客様の通知には、GDPR第9条に基づく特別カテゴリーの個人データが含まれる場合があります。9 GDPRに従います。当社のウェブサイトで提供されるウェブフォームは、それに対応する安全で暗号化された記録を保証します。フォームはローカルに保存、印刷、電子メールの添付ファイルとして送信することができます。メッセージフォームを暗号化して送信する場合は、電子メールの設定で適切な措置を講じてください。

医学的な意義と重要性から、この文脈で処理されたすべてのデータは、少なくとも10年間保存され、法的な保存義務がない限り、その後削除されます。

内部通報制度

企業グループとして、私たちは組合法違反を報告するシステムを構築しました。当社の内部通報制度および通報経路の利用におけるお客様の個人データの処理は、内部通報制度を維持する義務の実施の枠組みの中で行われます。この義務は、EU公益通報者指令(2019年10月23日付欧州議会および欧州委員会指令(EU)2019/1937)において構成されています。

内部通報制度の一環として、報告された違反を明確にし、終結させ、将来にわたって防止するために、データを提供しなければならない。また、電子メール、郵送先住所、電話番号などの連絡先オプションなど、自発的に送信されたデータも収集しなければならない。これらの情報は常に任意です。データを提出することにより、あなたはこの処理に同意したことになります。

この一般的な遵守義務を果たすにあたり、当社はサービスプロバイダー(datenschutz nord GmbH、Dominik Bleckmann氏)の支援を受けています。

アプリケーション

当社グループ内の求人情報は、当社の求人/キャリアポータルを通じて提供されます。このような意味での個人情報の取り扱いについては、当社のキャリアポータルのプライバシーポリシーでお知らせしています。

保管期間

保存期間についてすでに詳しくお知らせしている場合を除き、当社は、前述の処理目的に必要でなくなった場合、お客様がデータ処理への同意を取り消された場合、および破棄/削除を防止する法的な保存要件がない場合に、個人データを削除します。

データ受信者

当社は、お客様の個人データを、当社内において、それぞれの目的を達成するためにこのデータを必要とする分野および担当者に引き渡します。上記の目的の範囲内で必要な限りにおいて、当社はお客様の個人データを当社の関連会社に転送することもあります。

お客様のデータが第三者、すなわちシュルケ・グループ外に譲渡されることはありません。シュルケはまた、指示に従い、注文処理契約に基づき、注文処理に関連するデータ処理で当社をサポートする外部のサービスプロバイダー(ITサービス、マーケティング、販売、データおよび文書破棄のプロバイダーなど)にもお客様のデータを提供することができます。当社は、データ処理が欧州連合(EU)または欧州経済領域(EEA)内に可能な限り限定されるよう、例えば、欧州連合内の対応するデータセンターに保管場所を選択するなどの方法をとります。EUまたはEEA域外(米国など)のサービス・プロバイダーにデータを処理または転送する場合は、EU委員会が第三国における適切なデータ保護レベルを確認した場合、データ受領者との間で適切なデータ保護レベルが合意された場合(標準的な契約条項などによる)、および適切なデータ保護レベルを確保するために必要なさらなる措置が講じられた場合、またはArt.49 Para.1 S. 1 lit. a GDPRの要件に従ってお客様の同意を得た場合。

データ主体としての権利



アクセス権(GDPR第15条)
お客様は、お客様に関する個人データが処理されているかどうかの確認を得る権利、およびその場合、個人データおよびGDPR第15条に規定される情報へのアクセスを得る権利を有します。15 GDPRに規定されています。

修正する権利(GDPR第16条)
お客様は、お客様に関する不正確な個人データの修正を不当な遅延なく取得する権利、および必要に応じて、不完全な個人データを補完してもらう権利を有します。

消去する権利(GDPR第17条)
お客様は、GDPR第17条に記載された理由のいずれかに該当する場合、お客様に関する個人データの消去を遅滞なく求める権利を有します。17 GDPRに記載されている理由のいずれかに該当する場合、お客様には、不当な遅延なくお客様に関する個人データの消去を求める権利があります。

処理制限の権利(GDPR第18条)
。18 GDPRに規定される条件のいずれかが適用される場合、お客様は、可能な検査の期間中、お客様のデータの処理を、例えばお客様が同意を撤回した場合、処理に対する単なる保存に制限する権利を有するものとします。

データポータビリティの権利(GDPR第20条)
。20 GDPRに記載されている特定の状況において、お客様は、お客様に関する個人データを、構造化された、一般的かつ機械可読形式で受領する権利、または別の第三者へのデータ送信を要求する権利を有します。

撤回権(GDPR第7条)
データ処理がお客様の同意に基づいて行われる場合、お客様はGDPR第7条に従って権利を有します。7 Para.3 GDPRに基づき、個人情報の使用に関する同意をいつでも撤回する権利があります。取消は将来においてのみ有効となりますのでご注意ください。取り消し以前に行われた処理には影響はありません。

異議申し立ての権利(GDPR第21条)
。6 para.1 s. 1 lit. f GDPR(正当な利益を目的とするデータ処理)に従ってデータが処理される場合、お客様は、お客様の特定の状況から生じる理由により、いつでも処理に異議を唱える権利を有します。その場合、関係者の利益、権利および自由を凌駕する、明らかに説得力のある正当な理由がある場合、または法的請求の主張、行使、弁護を目的とする場合を除き、当社は個人データの処理を中止します。

監督機関に苦情を申し立てる権利(GDPR第77条)
。77 GDPRに基づき、お客様に関するデータ処理がデータ保護規制に違反していると考えられる場合、お客様は監督当局に苦情を申し立てる権利を有します。苦情を申し立てる権利は、特に、お客様の常居所地、勤務先、または侵害が疑われる場所の加盟国において行使することができます。

お客様の権利の主張
上記以外の場合、データ主体としてのお客様の権利を主張する場合は、刻印に記載された事務所にご連絡ください。

データ保護責任者の連絡先

データ保護義務を果たすにあたり、当社はデータ保護責任者のサポートを受けています:

datenschutz nord GmbH
Sechslingspforte 2
22087 Hamburg
ドイツ
www.dsn-group.de
schuelke[at]datenschutz-nord.de

当社のデータ保護責任者に連絡する場合は、刻印に記載されている責任機関も明記してください。

10.2025

お客様が当社のソーシャルメディア・サイトをご利用になる際、お客様に関するデータの処理が必要になる場合があります。そこで、お客様の個人データの管理およびその結果生じるお客様の権利について、第13条一般データ保護規則(GDPR)に従いお知らせいたします。13 一般データ保護規則(GDPR)に従い、お客様の個人データの管理とその結果生じるお客様の権利についてお知らせいたします。

責任

私たち Schülke & Mayr GmbH は、シュルケ・グループのヘッドクォーターとして、以下のソーシャルメディアサイトを運営しています:

-Facebook
-XING
-LinkedIn
-YouTube

弊社の連絡先詳細は、インプリントをご覧ください。

当社だけでなく、各ソーシャルメディア・プラットフォームの運営者も、お客様の個人情報の処理に責任を負います。当社は、ソーシャルメディア・プラットフォームの運営者によるデータ保護に準拠した取り扱いを確保するために、当社が影響を及ぼし、データ処理をパラメータ化できる限りにおいて、当社が利用できる可能性の範囲内で業務を行います。この観点から、各ソーシャルメディア・プラットフォームのプライバシーポリシーにもご注意ください。

当社によるデータ処理

ユーザー名、コメント、ビデオ、写真、「いいね!」、公開メッセージなど、当社のソーシャルメディアサイトに入力されたデータは、ソーシャルメディアプラットフォームによって公開され、当社が他の目的で処理することはありません。当社は、必要な場合にのみコンテンツを削除する権利を留保します。ソーシャルメディアプラットフォームの機能である場合、適切な場合、当社はお客様のコンテンツを当社サイトで共有し、ソーシャルメディアプラットフォームを通じてお客様と連絡を取ります。

ソーシャルメディア・プラットフォーム上でご要望をお寄せいただいた場合、内容によっては、機密性を保証する他の安全なコミュニケーション・チャンネルをご紹介することもあります。例えば、お客様はいつでも、刻印に記載された住所、または当社のお問い合わせフォームにお問い合わせをお送りいただくことができます。適切な通信手段を選択するのはお客様の責任です。

お客様のデータ処理の法的根拠は、Art.6 Para.1 S. 1 lit. f GDPRです。データ処理は、当社の広報活動およびお客様とのコミュニケーションを可能にするための正当な利益のために行われます。

当社はまた、当社のソーシャルメディアサイトを使用して、特別キャンペーン、例えば、コンペティションやオンラインイベントへの登録を実施します。この場合、当社は、参加または当選者を決定するために絶対的に必要であり、お客様が自発的に当社に提供した個人データのみを処理します。これには、お客様の姓名、またはソーシャルメディアのプロフィール名、電子メールアドレス、および該当する場合はコメントの内容が含まれます。賞品の発送やご質問への回答など、参加によってさらなる措置が必要な場合は、送信されたEメールアドレスに連絡し、さらに必要なデータを要求します。さらに、本プライバシーポリシーに記載されているお客様の個人情報の処理は、当社のソーシャルメディアアカウントにアクセスする際に行われる場合があります。

お客様のデータ処理の法的根拠は、Art.6 Para.1 S. 1 lit. a GDPRに基づく同意です。お客様はいつでも、将来にわたってこれらの行為に関連するお客様の個人データの処理に異議を唱えることができます。この場合、お客様はプロモーションに参加できなくなります。この目的のために保存されたすべての個人データは、記録を保存する法的義務がない限り、遅くともプロモーション終了後6ヶ月以内に削除されます。この目的でソーシャルメディアに残したコメントは、いつでも削除することができます。

LinkedInプラットフォームの採用ソリューションの一環として、当社は、お客様のプロフィール設定でこのアドレスが許可されている場合に限り、お客様に積極的に連絡します。当社とデジタル上でアポイントメントを取り、さらに連絡を取り合うための簡単な方法を提供するために、当社はMicrosoft Bookingsサービスを使用しています。その際、お客様の姓名、電子メールアドレス、任意で電話番号またはメッセージ(任意情報)を処理します。これらのデータは、アポイントメントの計画と実行に必要です。

データ処理は、Art.6 Para.1 S. 1 lit. b GDPR(契約前の措置または契約関係の履行)、またはその他の機会に当社の担当者とのアポイントメントを予約できるようにするという当社の正当な利益に基づいて行われます。当社は、お客様の同意に基づき、任意で送信された追加情報を処理します。6 Para.1 S.1 lit a GDPRに基づき、お客様の同意に基づき、自発的に送信された追加情報を処理します。予約マスクは、予約の編成および管理にのみ使用されます。それ以外にお客様のデータが使用されることはありません。

一部のソーシャルメディアプラットフォームは、利用データに基づいて作成され、当社ソーシャルメディアサイトとの相互作用に関する情報を含む統計を作成します。当社は、これらの統計の実施および提供に影響を与えたり防止したりすることはできません。ただし、当社は、ソーシャルメディアプラットフォームからの任意の統計を使用しません。

当社はこの情報をArt.6 Para.1 S. 1 lit. f GDPRに従い、当社のソーシャルメディアサイトの利用を検証し、ターゲットグループ指向の方法でコンテンツを改善するという正当な利益のために、この情報を処理します。

さらに、ターゲット広告を表示するために、ソーシャルメディアプラットフォームを使用することがあります。この場合、ソーシャルメディアプロバイダーから提供されたターゲットグループ定義を使用します。例えば、一般的な人口統計学的情報、行動、興味、人脈に基づいて特性を定義します。ソーシャルメディア・プラットフォームの運営者は、これらを使用して、ユーザーに応じて広告を表示します。この法的根拠は、ソーシャルメディアプラットフォームの運営者がユーザーから得た同意です。この同意を取り消したい場合は、ソーシャルメディア・プラットフォームの運営者がこの処理に責任を負うため、ソーシャルメディア・プラットフォームの提供者が提供する取り消しオプションをご利用ください。時折、当社またはソーシャルメディアプラットフォームのプロバイダーは、ターゲットグループを定義するために、一般に入手可能なデータも使用します。この処理の法的根拠は、Art.6 Para.1 S. 1 lit. f GDPRです。当社側の正当な利益は、可能な限り適切なターゲットグループを定義することです。当社は、GDPR第9条および第10条に記載されているセンシティブカテゴリーの個人データを使用することはありません。9および10 GDPRに記載されている機微な個人データを、ターゲットグループを定義するために使用することはありません。

位置情報に基づくターゲティングは使用しません。ターゲットグループの定義範囲内の個人データをソーシャルメディアプラットフォームの運営者に渡すことはありません。

また、ターゲットグループを定義するために、他のサイトへの訪問または他のサイトとの相互作用に関する情報(いわゆるリマーケティング)を使用することもあります。このために、特にクッキーも使用します。ただし、このような場合、それぞれの他のサイト上で、同意バナーを通じて事前に利用者の同意を得るとともに、この時点でデータ処理に関する情報を提供します。この同意は、関連サイトの同意バナーを再度呼び出すことで、いつでも取り消すことができます。

弊社が影響力を持つ特定のデータ処理に異議を唱えたい場合は、インプリントに記載されている連絡先をご参照ください。

保管期間

当社は、前述の処理目的のために個人データが不要になった場合、お客様の個人データを削除します。また、削除を妨げる法的な保持要件はありません。

ソーシャルメディア・プラットフォーム運営者によるデータ処理

ソーシャルメディアプラットフォームの運営者は、ウェブトラッキングの方法を使用しています。ウェブ追跡は、お客様がソーシャルメディアプラットフォームにログインしているか、登録しているかにかかわらず行われます。

したがって、ソーシャルメディア・プラットフォームの提供者が、お客様の習慣、個人的な関係、好みなどを評価するために、お客様のプロフィールおよび行動データを使用する可能性を排除できないことを指摘したいと思います。この点に関して、当社は、ソーシャルメディア・プラットフォームの提供者によるお客様のデータ処理に影響を及ぼしませんので、お客様はご自身の責任においてソーシャルメディア・プラットフォームをご利用ください。

ソーシャルメディア・プラットフォームのプロバイダーによるデータ処理に関する詳細情報、プライバシー保護のための設定オプション、異議申し立てのためのその他のオプション、および利用可能であり締結されている場合は、GDPR第26条に基づく同意書をご覧いただけます。26 GDPRに基づく合意は、プロバイダーのプライバシーポリシーに記載されています:

- Facebook:https://www.facebook.com/about/privacyおよび
https://www.facebook.com/legal/terms/page_controller_addendum
- XING:https://privacy.xing.com
- LinkedIn:https://www.linkedin.com/static?key=privacy_policyおよび
https://legal.linkedin.com/pages-joint-controller-addendum
- YouTube:https://www.youtube.com/privacy

ウェブサイト利用者としての権利

ウェブサイトの利用者は、当社およびソーシャルメディアプラットフォームのプロバイダに対して、要件を満たす場合に以下の権利を主張することができます:

アクセス権(GDPR第15条)
お客様は、お客様に関する個人データが処理されているか否かの確認を得る権利、およびその場合、個人データおよびGDPR第15条に規定される情報へのアクセスを得る権利を有します。15 GDPRに規定されている情報へのアクセスを得る権利があります。

修正する権利(GDPR第16条)
お客様は、お客様に関する不正確な個人データの修正を不当な遅延なく取得する権利、および必要に応じて、不完全な個人データを補完してもらう権利を有します。

消去権(GDPR第17条)
お客様は、GDPR第17条に記載された理由のいずれかに該当する場合、お客様に関する個人データの消去を不当な遅延なく取得する権利を有します。17 GDPRに記載されている理由のいずれかに該当する場合、お客様には、不当な遅延なく、お客様に関する個人データの消去を求める権利があります。

処理制限の権利(GDPR第18条)
。18 GDPRに規定される条件のいずれかが適用される場合、お客様は、可能な検査の期間中、お客様のデータの処理を、例えばお客様が同意を撤回した場合、処理に対する単なる保存に制限する権利を有するものとします。

データポータビリティの権利(GDPR第20条)
。20 GDPRに記載されている特定の状況において、お客様は、お客様に関する個人データを、構造化された、一般的かつ機械可読形式で受領する権利、または別の第三者へのデータ送信を要求する権利を有します。

異議申し立ての権利(GDPR第21条)
。6 para.1 s. 1 lit. f GDPR(正当な利益を目的としたデータ処理)に従ってデータが処理される場合、お客様は、お客様の特定の状況から生じる理由により、いつでも処理に異議を唱える権利を有します。ただし、当該個人の利益、権利および自由に優先する、明らかに説得力のある正当な理由がある場合、または法的請求の主張、行使、防御を目的とする場合はこの限りではありません。
直接広告を目的とする正当な利益に基づいてデータが処理される場合、お客様は異議を申し立てる権利を有し、この権利は理由を示すことなくいつでも主張することができ、この権利の行使により直接広告を目的とする処理が終了します。

監督当局に苦情を申し立てる権利(GDPR第77条)
。77 GDPRに基づき、お客様に関するデータ処理がデータ保護規制に違反していると考えられる場合、お客様は監督当局に苦情を申し立てる権利を有します。苦情を申し立てる権利は、特に、お客様の常居所地、勤務先、または侵害が疑われる場所の加盟国において行使することができます。

権利の主張
上記以外の場合、権利を主張する場合は、それぞれの刻印に記載された事務所にご連絡ください。

データ保護責任者の連絡先



datenschutz nord GmbH
Sechslingspforte 2
22087 Hamburg
Deutschland
www.dsn-group.de
schuelke[at]datenschutz-nord.de

データ保護責任者に連絡する場合は、その連絡先も明記してください。

10.2025

シュルケグループ(以下「シュルケ」といいます)のポジションに関心をお寄せいただき、ありがとうございます。シュルケに応募される場合、採用ページや提供される機能を利用される場合、シュルケがお客様の個人情報を処理する必要があります。

そのため、一般データ保護規則(GDP)第13条に基づき、以下の情報にご注意ください。13 一般データ保護規則(GDPR)に従い、以下の情報にご注意ください。

コントローラー

記載されたデータの収集および処理に責任を負う管理者は、インプリントに記載されています。

キャリアページ内のデータ処理

アクセスと利用

キャリアページにアクセスすると、コンテンツの最適な配信を目的として、利用データが自動的に収集されます。これには以下が含まれます:

- リクエスト元のコンピュータのIPアドレス
- クエリの日付と時刻
- アクセスされたページ
- 転送されたデータ量
- アクセス元/参照元を示す参照リンク
- 使用されたウェブブラウザとオペレーティングシステムの説明
- アクセス状況(ファイルが転送された、ファイルが見つからない)。

当社はまた、当社ウェブサイトへの攻撃を検出、制限、および排除する目的で、上記のデータセットを7日間保存します。法的根拠はArt.6 Para.1 lit. f GDPRです。正当な利益は、当社ウェブサイトが問題なく機能することを保証することにあります。

必要なクッキー

当社のウェブサイトではクッキーを使用しています。クッキーは、お客様の端末に保存され、読み取られる小さなデータです。ブラウザを閉じると削除されるセッションクッキーと、訪問の有効期限が切れた後も保存されるパーマネントクッキーとに区別されます。

当社は、分析、追跡、広告の目的でこれらの必要なクッキーを使用することはありません。

これらのクッキーの中には、特定の設定に関する情報のみを含み、個人と関連付けることができないものもあります。また、ユーザーガイダンス、セキュリティ、サイトの実装を可能にするために必要な場合もあります。

当社はこれらのクッキーをArt.6 Para.1 S. 1 lit. f GDPRに従って使用します。

閲覧中のウェブサイトでクッキーが保存または使用されている場合は、ブラウザを設定して通知することができます。したがって、クッキーの使用はお客様にとって透明です。お客様はいつでもブラウザの設定を削除し、新しいクッキーの使用を防ぐことができます。クッキーの使用を拒否した場合、当社のウェブサイトが最適に表示されず、一部の機能が技術的に利用できなくなることがありますのでご注意ください。

クッキーテーブル

zsessionid
保存期間: セッション
クロスアプリケーションのグローバルセッション管理で使用。

JSESSIONID
保存期間: セッション
J2EE セッション管理で使用。

OptierRQUUID
保存期間: セッション
トラブルシューティングと分析に使用される。

loginMethodCookieKey
保存期間: 永続的
部分的なエンタープライズ SO が有効な場合のログイン方法を決定する。このクッキーは、間違ったログイン方法が使用された場合に、エンドへの適合性を向上させる。

deeplinkCookieKey
保存期間: リダイレクトの秒間有効
SSOのあるページへのディープリンクをサポート。

Fontstyle
保存期間: セッション
ユーザー設定と制限のヘルプをサポート。

BIGipServerP_-80
保存期間: セッション
ウェブサーバのセッション管理

AssertingPartyCookieKey
保存期間:永続的
確認された SMAL の当事者名を保存するために使用される。

Ms_cookie_set
保存期間:セッション
メディアサービスに使用。

bizxCompanyId
保存期間:永続的
ユーザーがログインに使用した企業 ID を保存するために使用されます。そのため、ログインページに戻ったときに、ページが企業IDを再度要求する必要はありません。

詳細については、当社のキャリアページのCookie Consent Managerをご覧ください。

オンライン申し込み

キャリアページでは、ご興味のあるシュルケのポジションに応募することができます。そのためにはまず、姓名とメールアドレスを入力してプロフィールを作成する必要があります。自動生成されたパスワードがご登録のEメールアドレスに送信され、プロフィールの作成を確認することができます。パスワードの有効期限は10分間で、有効期限内にユーザープロフィール内の個別のパスワードに変更する必要があります。

プロフィールにログインしている場合は、求人広告を選択した後、このポジションに応募することができます。そのためには、キャリアポータルの適切な場所に履歴書と証明書をアップロードしてください。また、"必須 "と表示されているフィールドにデータを入力する必要があります。応募を検討するためには、少なくとも以下の情報が必要です:
- 氏名および住所
- メールアドレス
- 履歴書
- 証明書および資格証明書

カバーレターの提出は任意です。

求人広告の通知

通知機能にご登録いただいた場合、シュルケまたはその子会社でご興味のあるポジションに関する情報を電子的にお知らせするために、当社はお客様のお名前とEメールアドレスを処理します。この処理はお客様の自発的な同意に基づいて行われますが、同意はいつでも取り消すことができます。6 Para.1 S. 1 lit. a および Art.7 GDPRに従います。

郵送による申し込み

また、シュルケに郵送で応募することもできます。当社は、キャリアポータル用のITアプリケーションSAP Success Factorsで応募者を整理・選考する目的で、お客様から受領したデータを処理します。

申請におけるデータ処理の法的根拠

この文脈において、あなたのデータは、当社による応募の管理および選考プロセスの編成を目的として処理されます。

キャリアポータルへの登録およびプロフィールの作成に関して、あなたに関するデータ処理の法的根拠はArt.6 Para.1 S. 1 lit. b GDPR、および応募フォームの必須情報、アップロードされた書類、または郵送された書類の範囲においては、Art.88 Para.1 GDPR(§26 Para.1 S. 1 Federal Data Protection Act (BDSG)と併用)。

個人的なカバーレター、画像データ、絶対的に必要でない情報など、さらなる内容を自発的に当社に提供する場合、法的根拠はArt.6 Para.1 S. 1 lit. aおよびArt.7 GDPRに従います。お客様の同意は自発的なものであり、将来にわたっていつでも撤回することができます。この場合、お客様および応募手続きに悪影響を及ぼすことはありません。

もちろん、私たちはあなたの情報を機密として扱います。シュルケが受領した応募情報は、シュルケ社内においてのみ、担当当局および担当者にのみ開示されます。この点に関して収集されたデータは、提供の目的が該当しなくなり、削除が法令上の保持義務や正当な利益に抵触しなくなり次第、削除されます。

キャリアポータルに作成されたプロフィールおよびそこに掲載された書類は、6ヶ月間保持されます。この期間中、応募者はプロフィールと書類をさらなる応募に使用することもできます。その後、ユーザーアカウントは削除されます。不採用の場合、あなたのデータは不採用通知送付後6ヶ月以内に削除されます。応募プロセスが終了した後もお客様のデータを保存する根拠は、起こりうる法的請求から身を守ることができるという当社の正当な利益です。

最後に、個別のケースで同意を得た場合、人材プールおよび将来の求人広告のためにあなたのデータを保存することがあります。その場合、あなたのデータは6ヶ月間保管されます。その後、当社の要請により、保存期間の延長に同意いただけない場合、あなたのデータは自動的に削除されます。

雇用関係が成立した場合、当社は、入社および入社の目的であなたのデータを使用し、そのデータを人事ファイルに転送します。この法的根拠もまた、第88 Para.1 GDPR (§ 26 Para. 1 S. 1 BDSGと併用)であり、雇用関係の遂行に必要なものです。

データ受信者

お客様の設定により、お客様のデータの受領者は、キャリアウェブサイトの提供および関連するプロセスにおいて、注文処理契約に基づく指示に従い、社内機関およびそれぞれの処理に責任を負う者、ならびに当社をサポートする外部サービスプロバイダーのみとなります。具体的には以下の通りです:

ProcessorPurposeAdequate level of data protection
SAP Deutschland SE & Co. KGWebhosting and SupportIt has been agreed with the processor that only data centers within the EEA/Switzerland will be used and that no data export outside the EEA/Switzerland will take place. For Switzerland, there is an adequacy decision pursuant to Art. 45 GDPR. In the event of isolated and necessary data processing outside the EU/EEA, e.g. in the case of support, we have concluded standard contractual clauses with the processor in order to ensure an adequate level of data protection.

データ・セキュリティ

お客様のデータへの不正アクセスを避けるため、当社は技術的および組織的な対策を実施しています。当社ウェブサイトでは暗号化技術を使用しています。お客様のデータは、TLS暗号化技術によって保護された接続を介して、当社のサーバーに転送され、再び戻ってきます。暗号化により保護されたウェブサイトを閲覧していることは、ブラウザのアドレスバーに表示されるロックシンボルや、アドレスバーが https:// で始まることで確認できます。

データ主体としての権利

データ主体として、お客様は当社によって処理されたお客様に関する個人データに関する情報を入手する権利を有します(GDPR第15条)。処理された情報が不正確な場合、お客様は訂正を要求することができます(GDPR第16条)。前提条件が満たされている場合、お客様は消去(GDPR第17条)および処理制限(GDPR第18条)の権利、ならびにGDPR第20条に基づくデータポータビリティの権利も有します。20 GDPRに従ったデータポータビリティ。

お客様のデータがArt.6 Para.1 S. 1 lit. f GDPRに基づき、正当な利益を保護するために個人情報が処理される場合、お客様は、お客様の特定の状況に起因する理由により、いつでもその処理に異議を唱える権利を有します。その際、お客様の利益、権利、自由を凌駕する、明らかに説得力のある正当な理由がある場合、または法的請求の主張、行使、擁護のために処理が行われる場合を除き、当社はお客様の個人情報を処理しません。

お客様の同意に基づき個人情報が処理される場合、お客様はArt.7 Para.3 GDPRに基づき、将来に向かっていつでも同意を取り消す権利があります。

監督当局に苦情を申し立てる権利

GDPR第77条に従ってGDPR第77条に基づき、お客様に関するデータの処理がデータ保護規制に違反していると考えられる場合、お客様は監督機関に苦情を申し立てる権利を有します。苦情を申し立てる権利は、特に、お客様の常居所地、勤務先、または違反が疑われる場所の加盟国において行使することができます。

データ保護責任者の連絡先



datenschutz nord GmbH
Sechslingspforte 2
22087 Hamburg
Deutschland
www.dsn-group.de
schuelke[at]datenschutz-nord.de

データ保護責任者に連絡する場合は、その連絡先も明記してください。

04.2024

以下に、一般データ保護規則(GDPR)第13条に基づく個人データの取り扱い全般についてお知らせいたします。13 一般データ保護規則(GDPR)に基づく個人データの取り扱い全般についてお知らせいたします。この一般的なデータ保護情報は、当社ウェブサイトのプライバシーポリシーを示すものではありません。

コントローラー

記載されたデータの収集および処理に責任を負う管理者は、インプリントに記載されています。

データ処理目的と法的根拠

個人情報の収集および処理は、Art.6 Para.1 S. 1 General Data Protection Regulation (GDPR) の法的根拠、特に以下の根拠に基づいて個人データを収集および処理します:

データ主体が、1つまたは複数の特定の目的のために個人データを処理することに同意した場合(「データ主体としての権利」を参照);

契約上規制された取引関係に先立ち、またはお客様と締結した契約から生じる義務を履行するために、契約前の措置を実施する必要がある場合。これには、例えば、購入注文、納品または支払いの処理、または個人からの見積もり依頼の準備および回答など、契約関係の確立または条件を決定するための処理が含まれます;

管理者が従うべき法的義務(税法、商業法、外国貿易法、制裁法など)を遵守するために処理が必要な場合;

管理者または第三者が追求する正当な利益のために処理が必要な場合。ただし、そのような利益が、個人情報の保護を必要とする情報主体の利益または基本的権利および自由(特に情報主体が児童の場合)によって優先される場合はこの限りではありません。正当な利益とは、特に、当社のビジネス・パートナー、サプライヤー、またはお客様が代表者または従業員として行動する利害関係者との契約およびその他の取引関係の締結または履行を指します。さらに、正当な利益とは、社内管理目的(経理など)、ITセキュリティおよびIT運用の確保、コンプライアンス調査の実施、建物およびシステムセキュリティの保証、または法的請求の主張、行使、弁護を行うことです(異議申し立ての権利は「情報主体としての権利」をご覧ください)。

データ処理に関する詳細

1.ダイレクト・マーケティング

コンサルティングや製品・サービスの販売を通じてのビジネス関係に関連して、お客様のビジネスまたはプライベートの電子メールアドレスまたは郵便アドレスを受け取った場合、お客様がその処理に異議を唱えない限り、当社はこのアドレスを当社の同様の製品またはサービスの直接広告に使用することができます。お客様のアドレスを収集する際、およびアドレスを使用するたびに、基本料金表に従った通信費以外の費用を負担することなく、いつでもその使用に異議を唱えることができることを明示します。

個人情報の利用はArt.6 Para.1 S. 1 lit. f GDPRに基づき、当社の商品またはサービスの販売促進のために使用されます。ダイレクトメールを希望されない場合は、この目的のためのデータ処理に異議を唱えることができます。GDPR第6条に基づき、お客様のデータ処理が許可されない場合。6 Para.1 S. 1 lit. f GDPRに基づき、お客様のデータ処理が許可されない場合、当社は、お客様の事前の自発的な同意に基づき、データ処理を行います(撤回権については「データ主体としてのお客様の権利」をご覧ください)。

2.コンタクトにおけるデータ処理

当社は、お問い合わせフォーム、電話、ファックス、電子メールまたは郵便による連絡の確立に関連して、お客様から当社に送信されたお客様のデータを、お客様のご要望を処理するためにのみ処理します。

お客様のご要望の内容により、法的根拠は、特にArt.6 Para.1 S. 1 lit. f GDPRです。当社の正当な利益は、お客様のご要望を処理し、回答するという前述の目的から導かれます。お客様のご要求が契約の締結を目的とするものである場合、処理の法的根拠はArt.6 Para.1 S. 1 lit. b GDPRです。

お客様のデータは、お客様のご要望にお答えするためにのみ処理されます。当社は、お客様のデータが不要になった場合、および法定保存要件がない場合、お客様のデータを削除します。

当社との契約締結を目的としたご連絡の場合、または当社とお客様との間にすでに取引関係がある場合、お客様のデータは直ちに削除されませんが、契約上の義務および/または法的義務が履行され、それぞれ取引関係が存在しなくなり、法的保持期間によって削除が妨げられなくなるまで、当社の(CRM)システムに保存されることがあります。

3.商品・サービスの売買および継続的取引関係

当社は、コンサルティングおよび商品・サービスの販売・購入に関連して、契約前の措置および契約の履行、ならびに継続的な取引関係のために、お客様の個人情報およびお客様の会社の担当者の個人情報を取り扱います。この法的根拠はArt.6 Para.1 S. 1 lit. b GDPRです。6 Para.1 S. 1 lit f GDPRです。当社は以下のデータカテゴリーを処理します:

  • マスターデータ(姓、名、住所、役職など)
  • 連絡先データ(電話/ファックス番号、電子メールアドレスなど)
  • コミュニケーションデータ(例:通話/相談記録、オファー)
  • 契約/銀行データ(例:契約内容、契約履歴、銀行詳細)

前述の個人情報の処理目的は、それぞれの契約関係の開始、実施、履行、拘束力のある相談予約の組織化および実施、ならびにお客様との積極的なビジネス関係を維持するための当社の正当な利益です(Art.6 Para 1 S. 1 lit. f GDPRに基づくデータ処理に反対する権利については、「データ主体としてのお客様の権利」をご覧ください)。

お客様の個人データおよびお客様の会社の連絡担当者の個人データは、収集目的の達成に必要でなくなった時点で、すなわち、注文の根拠となった契約が履行され、契約関係から生じるすべての請求が時効により禁止された時点、または法定保持期間がなくなった時点で、削除されます。継続的な取引関係の場合、最終的に継続的な取引関係に関心がなくなり、一定期間にわたる取引関係が存在しなくなった場合、またはお客様の一部がデータ処理に対応する異議を表明した場合、遅くとも10年後にはお客様の個人データ(連絡先の詳細)を削除します。

4.オンラインミーティング

電話/ビデオ会議によるオンライン会議、イベント、面接(以下、「オンライン会議」)の実施には、米国マイクロソフト社のツール「Teams」を使用します。特別イベントのライブストリームには、米国のプロバイダーであるVimeo.com, Inc.またはZoom Video Communications, Inc.のプラットフォームを使用することもできます。

お客様のデータの処理は、Art.6 Para.1 S. 1 lit. b GDPRに基づき、オンラインミーティングへの外部参加者(「ゲスト」)としての参加が、お客様との間で締結された契約の履行または契約前の措置の実施のために必要な場合、またはArt.6 Para.1 S. 1 lit. f GDPRに基づき、ロケーションに依存しないコミュニケーションの維持、業務連絡の維持、および負っているサービスの提供という当社の正当な利益のために必要です。ツールの使用時に自発的に個人情報を提供する場合、または絶対的に必要でない機能を自発的に使用する場合、関連するデータ処理はArt.6 Para.1 S. 1 lit. a GDPRに従います。お客様は、将来にわたって有効な同意をいつでも取り消すことができます(異議申し立ての権利については「データ主体としてのお客様の権利」をご覧ください)。取り消し前に行われた処理は影響を受けませんのでご注意ください。

ツールの種類および使用範囲に応じて、さまざまな種類のデータが収集または処理されます。これには特に以下が含まれます。

  • ご本人に関する情報(姓名、Eメールアドレス、プロフィール写真など)、
  • 会議のメタデータ(通信の日付、時刻、時間、参加者のIPアドレス、MACアドレス、その他のデバイスID(UDID)、デバイスの種類、オペレーティングシステムの種類とバージョン、クライアントのバージョン、カメラの種類、マイクまたはスピーカー、接続の種類など)、
  • テキスト、オーディオおよびビデオデータ(チャット履歴、ビデオおよびオーディオの再生など)、
  • 接続データ(電話番号、国名、開始および終了時刻、IPアドレスなど)。

外部参加者(「ゲスト」)としてオンラインミーティングに参加する場合、主催者(schülke)から電子メールまたはカレンダー入力でアクセスリンクを受け取ります。オンラインミーティングの中には、事前の登録が必要なものもあります(登録フォームをご覧ください)。アプリをインストールしなくても、ブラウザから直接オンラインミーティングに参加することができます。このサービスは、各サービスプロバイダーがウェブサイトを通じて提供するもので、プロバイダーはデータ処理に責任を負います。オンラインミーティング中のチャット機能は自由にご利用いただけます。同様に、カメラおよび/またはマイクを有効にするか、またはオフにするかを決定することもできます。チャット機能を使用する場合、オンライン会議に表示するため、また必要に応じてログに記録するために、お客様が入力したテキストが処理されます。カメラまたはマイクをオンにすると、デバイスのマイクおよびデバイスのビデオカメラからのデータが会議の間処理されます。

仮名による参加は、イベントのライブストリームでのみ可能であることにご注意ください。その他のオンラインミーティングでは、お客様の個人情報は他の参加者全員に公開され、お客様または他の参加者がオンラインミーティング中にアップロード、提供、作成した情報は、ミーティング期間中処理され、オンラインミーティング終了後も保存されます。主催者がオンラインミーティングを中央から削除する可能性はありません。したがって、オンラインミーティングの保存を防ぎたい場合は、参加者としてチャット機能を使用しないことをお勧めします。

状況によっては、個々のオンラインミーティング (主にイベント) を録画し、文書化またはその後の公表に使用することがあります。音声トラックと参加者のカメラ映像の両方を録画することができます。カメラとマイクは自由に作動させることができます。録画の開始前に、その旨と、必要に応じて公開予定場所をお知らせします。あなたが選択した設定のもとで参加を続けることにより、あなたはここに記録とそれ以降の使用への同意を表明することになります。カメラおよび/またはマイクを作動させずに参加した場合、あなたの個人情報(ユーザー名またはペンネームを除く)は一切記録されません。また、チャットを通じて質問をすることもできます。チャットの内容は録画の一部ではありません。録画がイントラネットまたはインターネット上で公開される場合、その録画は世界中いつでもアクセス可能であり、検索エンジンで見つけられたり、他の情報にリンクされたりする可能性があることを指摘したいと思います。従って、原則として、インターネット上に掲載されたいかなる情報も、問題なくコピーや再配布が可能です。お客様の個人情報を記録から削除することが技術的に可能であれば、将来にわたってお客様の同意を撤回することができます(撤回権については「データ主体としてのお客様の権利」をご覧ください)。

お客様のデータ処理において、GDPR第28条に規定される以下の外部サービスプロバイダーおよび処理業者が当社を支援します。28 GDPRの意味における以下の外部サービスプロバイダーおよび処理者が当社をサポートします:

  • マイクロソフト株式会社による「Teams」の使用。詳細についてはhttps://docs.microsoft.com/en-us/MicrosoftTeams/teams-privacy をご参照ください。
  • Vimeo.com,Inc.によるイベントライブストリーミング。詳細はhttps://vimeo.com/privacy
  • Zoom Video Communications, Inc. イベントライブストリーミングのため。詳細はhttps://explore.zoom.us/en/privacyをご参照ください。

5.展示会とイベント

当社は、展示会、会議、その他のイベントにおいて、出展者および臨時の主催者として定期的に活動しています。企画、実施、フォローアップにおいて、お客様がすでに当社と積極的な取引関係を結んでいる場合、またはそのような関係が控えている場合、当社は個人情報を処理します。その際、当社は、イベントへの登録、当社が提供するコンペや調査への参加、および/または個人的な連絡や相談に基づいて、それぞれの場合に必要なお客様の個人情報を処理します。

当社の独占的な、場合によっては参加者限定のイベントに登録する場合、お客様の個人情報はArt.6 Para.1 S. 1 lit. b GDPRに基づき、イベントの企画と実施、および必要に応じて参加証明書の発行を目的として、お客様のデータが処理されます。イベント開催前または開催後における個別のアプローチ(例えば、フィードバックや他の類似イベントに関する情報の一部として)は、Art.6 Para.1 S. 1 lit. f GDPRに基づいています。当社は、お客様の同意に基づき、任意で提供されたデータを処理します。6 Para.1 S. 1 lit a GDPRに基づき、お客様の同意に基づき、任意で提供されたデータを処理します。

自由にアクセスできるマーケティングイベントで、純粋に情報提供のみを目的とし、例えば参加証明が発行されない場合、当社はそのために必要なデータ(氏名、連絡先詳細)を、GDPR第6条に基づき処理します。6 Para.1 S. 1 lit. f GDPRに基づき、当社の製品またはサービスに関する情報を提供するために必要なデータ(氏名、連絡先)を処理します。当社は、お客様の同意に基づき、任意で提供されたデータを処理します。6 Para.1 S. 1 lit. a GDPRに基づき、お客様の同意に基づいて処理されます。

コンペティションおよび調査への参加の法的根拠はArt.6 Para.1 S. 1 lit. a GDPRです。連絡の要請は、Art.6 Para.1 S. 1 lit. f GDPRに基づいて処理されます。お客様の個人情報の処理の目的は、それぞれの活動の遂行および履行、ならびにお客様との積極的なビジネス関係の確立または維持という当社の正当な利益です(お客様の権利に関する情報は、「データ主体としてのお客様の権利」の下に記載されています)。

文書化またはその後の出版を目的として、当社は写真およびビデオ録画を作成し、個々のイベントまたは講義を録画することができます。カメラ映像の焦点は、主に講演者に当てられ、参加者個人には当てられませんが、参加者から積極的な発言があった場合には、参加者個人の音声トラックを録音することができます。イベント開始前に、録音内容と、もしあれば公開予定場所についてお知らせします。また、可能であれば、会場に録音禁止エリアを設けます。イベントへの参加登録を行うことで、録音およびその使用について同意したものとみなされます。録音がイントラネットやインターネット上で公開される場合、世界中でいつでもアクセスでき、検索エンジンで見つけられたり、他の情報にリンクされたりする可能性があることを指摘しておきます。したがって、原則として、インターネットに掲載された情報は、問題なくコピーや再配布が可能です。お客様の個人情報を記録から削除することが技術的に可能であれば、将来にわたってお客様の同意を撤回することができます(撤回権については「データ主体としてのお客様の権利」をご覧ください)。

6.敷地内のビジター管理

イベント、業務会議、サービス提供の一環など、お客様が本社を訪問される際には、円滑な訪問を確保するために登録が必要となります。当社の従業員は、事前に訪問者を登録する必要があります。その際、事前にお知らせいただいたEメールアドレス宛にEメールが送信され、訪問者管理システムにアクセスし、必要事項(ハウスルールなど)を事前にご確認いただきます。姓名、Eメールアドレス、場合によってはナンバープレートが、ビジター登録の必須情報となります。その他の情報は任意またはオプションとして表示されます。ご訪問の際には、QRコードを通じてデジタルチェックインを行い、ご訪問を証明するビジターバッジをお受け取りください。

当社は、このような状況下で受領したお客様のデータを、Art.6 Para.1 S. 1 lit. f GDPRに基づき、当社所在地へのアクセス管理を確実に実施し、Art.32 GDPRに従います。登録の際、さらに任意で個人情報を提供する場合、関連するデータ処理は、GDPR第32条に従い、取り消し可能な同意に基づいて行われます。6 Para.1 S. 1 lit a GDPRに従います。お客様は、将来にわたって有効な同意をいつでも取り消すことができます(異議申し立ての権利については、「データ主体としてのお客様の権利」をご覧ください)。

通常、お客様のデータはご訪問後4週間以内に削除されます。定期的に再来店されるお客様については、より長期間の保存に同意していただくことも可能です。この場合、お客様のデータは1年後または同意書に記載された期間のみ削除されます。データ保護やその他のセキュリティ事故など、来場者管理の目的を果たすためにデータを長期間保存する必要がある事象が発生した場合、お客様のデータは必要な期間保存され、その後直ちに削除されます。

訪問者管理の一環として、当社は外部サービスプロバイダー(unival Group GmbH、ドイツ)のシステムを使用しています。28 GDPRに従った指示に拘束される処理者として当社をサポートしています。

保管期間

保存期間についてすでにお客様に詳しくお知らせしている場合を除き、当社は、前述の処理目的に必要でなくなった場合、お客様がデータ処理に対する同意を撤回された場合、および破棄/削除を防止する法的な保存要件がない場合に、個人データを削除します。

データ受信者

当社は、お客様の個人データを、当社内において、それぞれの目的を達成するためにこのデータを必要とする分野および担当者に引き渡します。上記の目的の範囲内で必要な限りにおいて、当社はお客様の個人データを当社の関連会社に転送することもあります。

お客様のデータは、第三者、すなわちシュルケ・グループ外、またはデータ保護法で認められている場合に 限り、例えば専門家/卸売業者や販売パートナーに、契約の履行を目的として必要な場合に 限り、譲渡されることはありません。また、当社は、注文処理に関連するデータ処理で当社をサポートする外部サービスプロバイダー(ITサービス、マーケティング、販売、データおよび文書破棄のプロバイダーなど)にもお客様のデータを渡すことができます。当社は、データ処理が欧州連合(EU)または欧州経済領域(EEA)内に可能な限り限定されることを確認します。EUまたはEEA域外(米国など)のサービス・プロバイダーにデータを処理または転送する場合は、EU委員会が第三国における適切なデータ保護レベルを確認した場合、データ受領者との間で適切なデータ保護レベルが合意された場合(標準的な契約条項など)、および適切なデータ保護レベルを確保するために必要なさらなる措置が講じられた場合、またはArt.49 Para.1 S. 1 lit. a GDPRの要件に従ってお客様の同意を得た場合。

データ主体としての権利

データ主体として、GDPRは個人データを処理する際に一定の権利を付与します。

アクセス権(GDPR第15条)
お客様は、お客様に関する個人データが処理されているか否かの確認を得る権利、およびその場合、個人データおよびGDPR第15条に規定される情報へのアクセスを得る権利を有します。15 GDPRに規定されている情報へのアクセスを得る権利があります。

修正する権利(GDPR第16条)
お客様は、お客様に関する不正確な個人データの修正を不当な遅延なく取得する権利、および必要に応じて、不完全な個人データを補完してもらう権利を有します。

消去権(GDPR第17条)
お客様は、GDPR第17条に記載された理由のいずれかに該当する場合、お客様に関する個人データの消去を不当な遅延なく取得する権利を有します。17 GDPRに記載されている理由のいずれかに該当する場合、お客様には、不当な遅延なくお客様に関する個人データの消去を求める権利があります。

処理制限の権利(GDPR第18条)
。18 GDPRに規定された条件のいずれかが適用される場合、利用者は、同意を撤回した場合など、可能な検査の期間中、利用者のデータ処理を単なる保存に制限する権利を有するものとします。

データポータビリティの権利(GDPR第20条)
。20 GDPRに記載されている特定の状況において、お客様は、お客様に関する個人データを、構造化された、一般的かつ機械可読形式で受領する権利、または別の第三者へのデータ送信を要求する権利を有します。

撤回権(GDPR第7条)
データ処理がお客様の同意に基づいて行われる場合、お客様はGDPR第7条に従って権利を有します。7 Para.3 GDPRに基づき、個人情報の使用に関する同意をいつでも撤回する権利があります。取消は将来においてのみ有効となりますのでご注意ください。取り消し以前に行われた処理には影響はありません。

異議申し立ての権利(GDPR第21条)
。6 Para.1 S. 1 lit. f GDPR(正当な利益のためのデータ処理)に従ってデータが処理される場合、お客様は、お客様の特定の状況から生じる理由により、いつでも処理に反対する権利を有します。その場合、関係者の利益、権利および自由を凌駕する、明らかに説得力のある正当な理由がある場合、または法的請求の主張、行使、弁護を目的とする場合を除き、当社は個人情報の処理を中止します。

監督機関に苦情を申し立てる権利(GDPR第77条)
。77 GDPRに基づき、お客様に関するデータ処理がデータ保護規制に違反していると考えられる場合、お客様は監督当局に苦情を申し立てる権利を有します。苦情を申し立てる権利は、特に、お客様の常居所地、勤務先、または侵害が疑われる場所の加盟国において行使することができます。

お客様の権利の主張
上記以外の場合、データ主体としてのお客様の権利を主張する場合は、刻印に記載された事務所にご連絡ください。

データ保護責任者の連絡先



datenschutz nord GmbH
Sechslingspforte 2
22087 Hamburg
Deutschland
www.dsn-group.de
schuelke[at]datenschutz-nord.de

当社のデータ保護責任者に連絡する場合は、刻印に記載されている責任機関も明記してください。

04.2024

Data protection notice

We use analysis methods (e.g. cookies) to measure how often our website is visited and how it is used. We also use cookies to link your page visits and website usage with your customer data stored in our CRM system in order to be able to address you individually, i.e. based on your interests and usage. We alsowe embed third-party content from other providers (e.g. videos). We have no influence on further data processing and any tracking by the third-party provider.In this context, we also use service providers in third countries outside the EU that may not guarantee an adequate level of data protection, which entails the following risks Access by authorities without informing the data subject, no data subject rights, no legal remedies, loss of control.By hiring us, you consent to the processes described above. You can revoke your consent with effect for the future. You can find more information in our privacy policy