プライバシーポリシー

.1 データ処理に関する基本情報および法的根拠について

1.1.このデータ保護宣言は、当社のオンライン・オファー、オンライン・ショップ、およびこれらに関連するウェブサイト、機能、コンテンツ（以下、総称して「オンライン・オファー」または「ウェブサイト」）における個人データ処理の種類、範囲、および目的についてお知らせするものです。本プライバシーポリシーは、オンラインオファーが実行されるドメイン、システム、プラットフォーム、およびデバイス（デスクトップまたはモバイルなど）に関係なく適用されます。

1.2.個人データ」またはその「処理」などの用語については、一般データ保護規則第4条の定義を参照してください。一般データ保護規則（GDPR）第4条の定義を参照してください。

1.3.3.本オンラインオファーの範囲内で処理される利用者の個人データには、在庫データ（顧客の氏名および住所など）、連絡先データ（電子メール、電話番号など）、契約データ（電子メールアドレスなど）、その他の個人データ、利用したサービス、店員の氏名、支払い情報）、利用データ（当社ウェブサイトの閲覧ページなど）が含まれます。当社ウェブサイトの閲覧ページ、当社製品への関心度など）、メタ／通信データ（デバイスID、IPアドレス、位置情報）、コンテンツデータ（お問い合わせフォームの入力内容など）、および該当する場合は応募者データ（氏名、連絡先データ、資格、応募書類）。

1.4.ユーザー」という用語は、データ主体のすべてのカテゴリーを対象とします。これには、当社のビジネスパートナー、顧客、利害関係者、および当社のオンラインサービスのその他の訪問者が含まれます。ユーザー」などの用語は、性別に関係なく使用されます。

1.5.当社は、関連するデータ保護規則に従ってのみ、ユーザーの個人データを処理します。これは、法的な許可を得た場合にのみユーザーデータが処理されることを意味します。すなわち、データ処理が当社の契約上のサービス（注文の処理など）およびオンラインサービスの提供に必要な場合、またはオンラインサービスが法律で義務付けられている場合、利用者の同意がある場合、ならびに当社の正当な利益（すなわち、当社のオンラインサービスの分析、最適化、経済的運営およびセキュリティに関する利益で、Art.6 para.1 lit. f. GDPR、範囲測定、広告およびマーケティング目的のプロファイルの作成、アクセスデータの収集、第三者サービスの利用のため）。

1.6.当社は、同意の法的根拠がArt.6 paras.1 lit.7 GDPRであり、当社のサービスの履行および契約上の措置の実施のための処理の法的根拠はArt.6 para.1 lit. b. GDPR、当社の法的義務を履行するための処理の法的根拠はArt.6 para.1 lit. c. GDPRであり、当社の正当な利益を保護するための処理の法的根拠はArt.6 para.1 lit. f. GDPRです。

**.2 セキュリティ対策

2.1.当社は、データ保護法の規定を確実に遵守し、偶発的または意図的な操作、紛失、破壊、または権限のない者によるアクセスから当社によって処理されたデータを保護するために、最新の技術水準に従った組織的、契約的、技術的なセキュリティ対策を講じます。 2.2.セキュリティ対策には、お客様のブラウザと当社サーバー間のデータの暗号化通信が含まれます。

.3 第三者および第三者プロバイダーへのデータの提供

3.1.データの第三者への提供は、法的要件の範囲内でのみ行われます。第三者へのデータ提供は、例えば、Art.6 paras.1 lit. b) GDPRに基づく契約上必要な場合、またはArt.6 para.1 lit. f. GDPRに基づく正当な利益に基づき、当社の経済的かつ効果的な事業運営に必要な場合に限ります。

3.2.当社のサービスを提供するために業務委託先を利用する場合、当社は適切な法的予防措置を講じるとともに、適切な技術的および組織的措置を講じ、関連する法令規定に従って個人情報の保護を確保します。

3.3.このデータ保護宣言の文脈で他のプロバイダー（以下、「第三者プロバイダー」と総称します）のコンテンツ、ツール、その他の手段が使用され、その登録事務所が第三国にある場合、データは第三者プロバイダーの登録事務所がある国に転送されるものとします。第三国とは、GDPRが直接適用される法律ではない国、すなわち原則としてEUまたは欧州経済領域外の国を指します。第三国へのデータ転送は、適切なデータ保護レベル、ユーザーの同意、またはその他の法的許可がある場合に行われます。

**.4 契約サービスの履行

4.1.当社は、契約上の義務およびサービスを履行するために、インベントリデータ（利用者の氏名、住所、連絡先など）、契約データ（利用したサービス、連絡先の氏名、支払い情報など）を処理します。6 paras.1 lit b. GDPRに従います。

4.2.利用者は、注文を閲覧するためのユーザーアカウントを任意で作成することができます。登録プロセスにおいて、必要な情報が利用者に通知されます。ユーザーアカウントは公開されず、検索エンジンにインデックスされることはありません。利用者が利用者アカウントを解約した場合、利用者アカウントに関する利用者のデータは、商業上または税務上の理由により保存が必要であることを条件に、削除されます。6 Para.1 lit.そのためには、JmJawsとのライセンス契約を事前に解除する必要があります。さらに、ロードされたソフトウェアのすべてのコンポーネントは、回復不能に削除されなければなりません。

4.3.3.登録、再登録、弊社のオンラインサービスを利用する際、弊社はIPアドレスとそれぞれのユーザーアクションの時間を保存します。このデータは、当社の正当な利益と、悪用やその他の不正使用に対するユーザーの保護に基づいて保存されます。このデータが第三者に提供されることは、当社の主張の遂行に必要な場合、またはArt.6 Abs.1 lit. c GDPRに基づく法的義務がある場合を除きます。

4.4.当社は、利用者が過去に利用したサービスに基づく製品情報などを表示するために、利用者プロファイルの広告目的で、利用データ（当社のオンラインオファーの訪問ウェブサイト、当社製品への関心など）およびコンテンツデータ（お問い合わせフォームや利用者プロファイルへの入力など）を処理します。

**.5 連絡の確立

5.1.当社への連絡（お問い合わせフォームまたは電子メールによる）の際、利用者の個人情報は、第6条に従い、連絡要求の処理およびその処理のために処理されます。6 Para.1 lit. b) GDPRに従います。 5.2.利用者の情報は、当社の顧客関係管理システム（「CRMシステム」）または同等の依頼組織に保存されることがあります。

.6 コメントと投稿について

6.1.利用者がコメントやその他の投稿を残す場合、利用者のIPアドレスは、当社の正当な利益に基づいて使用されます。6 paras.1 letter f. GDPRの意味における正当な利益に基づき、7日間使用されます。

6.2.これは、誰かがコメントや投稿に違法な内容（侮辱、禁止されている政治的プロパガンダなど）を残した場合、私たちの安全のために行われます。この場合、そのコメントや投稿に対して私たち自身が訴追される可能性があるため、投稿者の身元に関心があります。

.7 アクセスデータとログファイルの収集

7.1.第 6 条の意味における当社の正当な利益に基づきます。6 paras.1 letter f. GDPRの意味における当社の正当な利益に基づき、当社は本サービスが設置されているサーバーへの各アクセスに関するデータ（いわゆるサーバーログファイル）を収集します。アクセスデータには、アクセスしたウェブサイト名、ファイル名、アクセス日時、転送データ量、アクセス成功の通知、ブラウザの種類とバージョン、ユーザーのオペレーティングシステム、リファラーURL（前回アクセスしたページ）、IPアドレス、リクエストプロバイダーが含まれます。

7.2.ログファイル情報は、セキュリティ上の理由（不正使用や詐欺の調査など）で最大7日間保存され、その後削除されます。証拠となる目的でさらなる保存が必要なデータは、それぞれの事件が最終的に解明されるまで、削除から除外されます。

**.8 クッキーと範囲測定

8.1.クッキーは、当社のウェブサーバーまたは第三者のウェブサーバーからユーザーのウェブブラウザに転送され、後で検索できるように保存される情報です。クッキーは、小さなファイルであったり、他のタイプの情報ストレージであったりします。

8.2.クッキーは、例えば、お客様のログイン状況やショッピングカート機能を保存し、当社のオンラインサービスを便利にご利用いただくために使用します。

8.3.このデータ保護宣言の範囲内で、仮名範囲測定の範囲内でクッキーを使用することについては、利用者に通知されます。

8.4.利用者がクッキーをコンピュータに保存したくない場合は、ブラウザのシステム設定で対応するオプションを無効にするよう求められます。保存されたクッキーは、ブラウザのシステム設定で削除することができます。クッキーの除外は、このオンライン・オファーの機能制限につながる可能性があります。

8.5.お客様は、Network Advertising Initiative (http://optout.networkadvertising.org/)および米国のウェブサイト(http://www.aboutads.info/choices)または欧州のウェブサイト(http://www.youronlinechoices.com/uk/your-ad-choices/)の無効化ページから、範囲測定および販売促進を目的としたクッキーの使用を拒否することができます。

.9 Google Analytics

9.1.Google Analytics** 1. Googleの正当な利益（すなわち、当社のオンラインオファーの分析、最適化、および経済的運営における利益。6 paras.1 lit. f. GDPR）に基づき、Google Inc."("Google")のウェブ解析サービスであるGoogle Analyticsを使用しています。Googleはクッキーを使用します。ユーザーによるオンラインオファーの利用についてクッキーによって生成された情報は、通常、米国にあるグーグルのサーバーに転送され、そこに保存されます。

9.2.Googleはプライバシーシールド協定に基づき認定されており、これにより欧州データ保護法（https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active）の遵守を保証しています。

9.3.Googleは、当社のオンラインオファーのユーザーによる利用を評価するため、このオンラインオファーのアクティビティに関するレポートを作成するため、およびこのオンラインオファーの利用とインターネットの利用に関連するその他のサービスを当社に提供するために、当社に代わってこの情報を使用します。処理されたデータから仮名のユーザープロファイルを作成することができます。

9.4.当社は、Google Analyticsを使用して、Googleおよびそのパートナーが広告サービス内に掲載する広告を、当社のオンラインオファーにも関心を示しているユーザー、または当社がGoogleに送信する特定の特性（閲覧したウェブページによって決定される特定のトピックや製品への関心など）を持つユーザーにのみ表示します（いわゆる「リマーケティング」または「Google Analyticsオーディエンス」）。リマーケティングオーディエンスの助けを借りて、私たちの広告がユーザーの潜在的な関心に対応し、迷惑でないことを確認したいと思います。

9.5.Googleアナリティクスは、IPの匿名化のみを有効にして使用しています。これは、Googleが欧州連合加盟国または欧州経済領域協定のその他の加盟国のユーザーのIPアドレスを切り捨てることを意味します。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。

9.6.ユーザーのブラウザから送信されたIPアドレスは、Googleの他のデータと統合されることはありません。利用者は、ブラウザソフトウェアを適宜設定することにより、クッキーの保存を防ぐことができます。また、利用者は、次のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることにより、クッキーによって生成された、オンラインオファーの利用に関連するデータのグーグルによる収集、およびこのデータのグーグルによる処理を防ぐことができます：http://tools.google.com/dlpage/gaoptout?hl=en。

9.7.Googleによるデータ使用、可能な設定および異議申し立てに関する詳細は、Googleのウェブサイトhttps://www.google.com/intl/de/policies/privacy/partners（「パートナーのウェブサイトまたはアプリを使用する際のGoogleによるデータ使用」）、http://www.google.com/policies/technologies/ads（「広告目的でのデータ使用」）、http://www.google.de/settings/ads（「Googleが広告を表示するために使用する情報の管理」）をご覧ください。

**.10 ニュースレター

10.1.以下の情報により、ニュースレターの内容、登録、発送、統計的評価の手順、およびお客様の異議申し立て権についてお知らせします。ニュースレターをご購読された場合、お客様はニュースレターの受信および記載された手続きに同意されたものとみなされます。

10.2.ニュースレターの内容当社は、ニュースレター、電子メール、その他宣伝情報を含む電子的通知（以下「ニュースレター」といいます）を、受信者の同意または法的許可を得た場合にのみ送信します。ニュースレターの内容が登録の範囲内で具体的に記載されている場合は、利用者の同意が決定的になります。さらに、ニュースレターには、当社の製品、オファー、プロモーション、および当社に関する情報が含まれています。

10.3.ダブルオプトインとログニュースレターの購読は、いわゆるダブルオプトイン方式で行われます。これは、登録後、登録の確認を求める電子メールが送信されることを意味します。この確認は、他のメールアドレスでログインできないようにするために必要です。ニュースレターの購読は、法的要件に従って登録プロセスを証明するために記録されます。これには、ログインと確認時間、IPアドレスの保存が含まれます。

10.4.ログインデータ：ニュースレターを購読するには、Eメールアドレスを入力してください。

10.5.キャンセル／撤回ニュースレターの受信をいつでもキャンセルすることができます。同時に、ニュースレターの配信に対する同意も失効します。ニュースレターを解除するためのリンクは、各ニュースレターの最後に記載されています。ニュースレターを購読していたユーザーが購読をキャンセルした場合、その個人情報は削除されます。

.11 第三者のサービスおよびコンテンツの統合

11.1.正当な利益（すなわち、第6条の意味における当社のオンラインオファーの分析、最適化および経済的運営における利益）に基づくもの。6 para.1 lit. f. GDPR）に基づき、第三者のコンテンツやサービス（動画やフォントなど、以下、一律に「コンテンツ」といいます。）これは常に、このコンテンツの第三者提供者が利用者のIPアドレスを認識していることを前提とします。IPアドレスがなければ、利用者のブラウザにコンテンツを送信できないからです。したがって、IPアドレスは、このコンテンツを表示するために必要です。当社は、各プロバイダがIPアドレスをコンテンツの配信にのみ使用するコンテンツのみを使用するよう努めます。また、第三者プロバイダーは、統計上またはマーケティング上の目的で、いわゆるピクセルタグ（目に見えないグラフィック、「ウェブビーコン」とも呼ばれます）を使用することがあります。ピクセルタグ」は、当ウェブサイトのページにおける訪問者のトラフィックなどの情報を評価するために使用することができます。仮名情報はまた、ユーザーのデバイス上のクッキーに保存されることがあり、ブラウザおよびオペレーティングシステムに関する技術情報、参照ウェブサイト、訪問時間、および当社のオンラインオファーの利用に関するその他の情報が含まれるほか、他の情報源からのそのような情報にリンクされることがあります。

11.2.以下のプレゼンテーションでは、第三者プロバイダーの概要とその内容、およびデータ保護宣言へのリンクが提供されます。これらの宣言には、データ処理に関する詳細情報が記載されており、場合によっては、ここですでに述べたとおり、異議申し立ての可能性（いわゆるオプトアウト）が含まれています： 当社の顧客が第三者の決済サービス（Stripeなど）を利用する場合は、各ウェブサイトまたは取引アプリケーションからアクセスできる、各第三者プロバイダーの利用規約およびデータ保護宣言が適用されます。

株式会社tawk.toによる「Tawk.to」のライブチャット、プライバシーポリシー： https://www.tawk.to/privacy-policy/ およびGDPR https://www.tawk.to/data-protection/gdpr/

Google, Inc（https://www.google.com/fonts）の外部フォント（「Google Fonts」）。Google Fontsの統合は、Google（通常は米国）とのサーバー通話を介して行われます。プライバシーポリシー：https://www.google.com/policies/privacy/、オプトアウト：https://www.google.com/settings/ads/。 Google Inc.が提供する「Google Maps」サービスの地図。1600 Amphitheatre Parkway, Mountain View, CA 94043, USAが提供しています。プライバシーポリシー：https://www.google.com/policies/privacy/、オプトアウト：https://www.google.com/settings/ads/。 サードパーティプロバイダのjQuery Foundationが提供するJavaScriptフレームワーク「jQuery」の外部コードhttps://jquery.org。

.12 ユーザーの権利

12.1.利用者は、要求に応じて、無料で、当社が保存している個人データに関する情報を受け取る権利を有します。

12.2.さらに、利用者は、不正確なデータを訂正する権利、該当する場合、個人データの処理および削除を制限する権利、データ・ポータビリティの権利を主張する権利、違法なデータ処理が認められた場合、管轄監督機関に苦情を申し立てる権利を有します。

12.3.利用者は、原則として将来に向かって同意を取り消すこともできます。

**.13 データの削除

13.1.当社によって保存されたデータは、意図された目的に必要でなくなり、削除を妨げる法的な保存義務がない場合、直ちに削除されます。利用者のデータが他の法的に許容される目的に必要であるために削除されない場合、その処理は制限されます。これは、データがブロックされ、他の目的のために処理されないことを意味します。これは例えば、商業上または税務上の理由で保持しなければならないユーザーデータに適用されます。

13.2.法定要件に従い、記録はHGB第257条(1)に従い6年間（取引帳簿、棚卸資産、期首貸借対照表、年次財務諸表、商業書簡、会計文書など）、およびAO第147条(1)に従い10年間（帳簿、記録、経営報告書、会計文書、商業書簡およびビジネス書簡、税務関連文書など）保存されるものとする。

13.3.client.Vodlix.comのアカウントで直接削除依頼を行うことができます。これを行うには、クライアントアカウントからログインする必要があります。削除は、法的期限内にEメールで確認されます。同時に、JMJawsとのソフトウェアのライセンス契約の不可逆的な終了が、もし可能であれば、無料ソリューションに対しても行われます。適用する前に、既にロードされているソフトウェアの全てのコンポーネントを不可逆的に削除する必要があり、その後のアクセスは許可されません。

13.4.4.削除要請後であっても、商業上または税務上の理由で保存が必要でない場合のみ、データは完全に削除されます。6 paras.1 lit.

**14 異議申し立ての権利

利用者は、法的要件に従った個人データの今後の処理について、いつでも異議を申し立てることができます。異議は、ダイレクト・マーケティング目的の処理に対して申し立てることができます。

**.15 プライバシーポリシーの変更

15.1.当社は、法的状況の変化に対応するため、またはサービスもしくはデータ処理に変更が生じた場合に、データ保護宣言を変更する権利を留保します。ただし、これはデータ処理に関する宣言にのみ適用されます。利用者の同意が必要な場合、またはデータ保護宣言の構成要素に利用者との契約関係に関する条項が含まれている場合、変更は利用者の同意がある場合にのみ行われます。

15.2.利用者は、データ保護宣言の内容を定期的に知ることが求められます。 詳細については、電子メールをお送りください - contact@vodlix.com